GPO qui impose une version antérieur de Windows

[Gnoky]

Bonjour tout le monde,

 

Je rencontre un soucis assez gênant ...

J'installe la version 21H1 de Windows 10 sur différents laptops mais une fois que je les joins a mon domaine, ils passent tous en version 1809 (OS build 17763.2061).

Je précise que ce domaine n'a pas été installé ni configuré par moi-meme et qu'en faisant un gpresult je ne vois rien qui pourrait cause cela.

 

Auriez-vous une idée? Est-ce un script/GPO/... qui pourraient faire ce "rollback"?

 

• ISO téléchargé depuis le site officiel de Microsoft.
• Windows 10 Entreprise LTSC x64 EN.

 

D'avance merci de votre aide 

[Gnoky]

UP 

[YBeth]

Bonjour,
As tu un serveur de déploiement des mises à jour Windows ?

Que la Force soit avec toi !!!

[Gnoky]

Salut YBeth,

 

Désolé de ne répondre que maintenant.

Oui il y a bien un sever WSUS mais qui n'est pas activé sur le domain.

 

Merci de ta réponse

[Gnoky]

UP ! 

[Gnoky]

UP ! 

 

[Schwarzer]

Il nous faut plus d'information si tu veux de l'aide.
Est-ce qu'il n'y a pas un agent RMM sur les postes par exemple ?
La rétrogradation est systématique lors de la jonction au domaine ?

[Gnoky]

Hello Schwarzer,

 

Je ne savais pas ce qu'était les agents RMM et après m'être renseigner je ne vois pas le liens avec mon problème.

Pourrais-tu approfondir ton développement?

 

Oui elle est systématique, dans les faits les laptops fonctionnent très bien comme ca MAIS certaines applications Windows nécessite d'avoir une version plus ressente de Windows.

 

Merci pour ton aide en tout cas.

 

Bonne journée

[Schwarzer]

  Le 03/11/2021 à 09:23, Gnoky a dit :

Je ne savais pas ce qu'était les agents RMM et après m'être renseigner je ne vois pas le liens avec mon problème.

Pourrais-tu approfondir ton développement?

Expand  

 

Avec un RMM tu peux forcer la version d'un poste Windows par exemple. 

https://www.tech2tech.fr/le-rmm-le-bras-gauche-du-msp/

 

  Le 03/11/2021 à 09:23, Gnoky a dit :

Oui elle est systématique, dans les faits les laptops fonctionnent très bien comme ca MAIS certaines applications Windows nécessite d'avoir une version plus ressente de Windows.

Expand  

 

Et au niveau des GPO tu as vraiment rien ?
C'est quand même bien curieux un système qu irétrograde ainsi.

[Gnoky]

Bonjour,

 

Non niveau GPO aucune n'est configurée pour ca.

Oui c'est vraiment bizarre, je vais checker du coté de RMM.

Comment savoir mes prédécesseurs avaient installé un RMM exactement?

 

Merci d'avance

[Schwarzer]

  Le 08/11/2021 à 07:24, Gnoky a dit :

Comment savoir mes prédécesseurs avaient installé un RMM exactement?

Expand  

 

Dans les programmes installer, tu peux voir si tu as un agent de type Datto, Atera, Solar, etc.
Mais ça me semble bizarre ton histoire quand même, tu as quelque chose au niveau des journaux Windows sur les postes ?

[Gnoky]

Je ne vois rien de spécial comme software en rapport avec un RMM.

 

Oui c'est vraiment bizarre, c'est un peu la galère car il n'y a aucune documentation et nous ne sommes que deux IT pour TOUTE l'infra (moins d'une centaine de personnes):

> System, Network, Backup, printers, tout...

 

Alors je sais que nous utilisons Adaxes pour le gestion de l'AD, pas mal mais ya des scripts partout coté + des script caché un peu partout + les GPO,...

 

Merci

[Steph69]

La réponse est contenue dans la question : Windows 10 Entreprise LTSC est en dernière version en noyau 1809

 

https://docs.microsoft.com/fr-fr/windows/whats-new/ltsc/

[Gnoky]

Windows 10 Entreprise LTSC 2019 est basé sur Windows 10 1809, mais je peux être en 1909.

 

Alors pourquoi ce n'est que quand je join mon domaine qu'un rollback est effectué?

Je veux dire, avant de joindre mon domaine, je suis en 1909 avec d'autres updates, un fois join au domain, je retourne en 1809 avec un rollback de plusieurs updates... ma question c'est donc pourquoi ?

 

Rien de grave je pense mais je voudrais comprendre ce qui se passe en background...

 

PS: j'ai aussi pensé a mon serveur KMS qui force l'activation de Windows avec une clé spécifique, est-il possible qu'en fonction de la clé une version version de Windows soit imposée (la build en tout cas)?