Issuu on Google+

WSUS

Membres du projet :

FinalisĂŠ le 26/04/2014

-Christophe Hatot -Samy Vinson -William Bou

Ce document comporte 42 pages.


Sommaire 1. Serveur WSUS................................................................................................ 3 1.1. 1.2.

Installation .............................................................................................. 3 Configuration ........................................................................................ 13

1.2.1. 1.2.2.

Page 2 sur 42

Configuration du serveur WSUS ................................................ 13 Configuration du domaine ......................................................... 26

Le Service Informatique

ImprimĂŠ le 26/04/2014


Serveur WSUS

1. Serveur WSUS 1.1. Installation Pour l’installation du serveur 2008R2 (voir cf procédure DC_EVOL) Pour le rôle WSUS et le stockage des mis à jour créer une deuxième partition sur votre disque. Aller dans le « Gestionnaire de serveur » puis dans « Rôles » cliquer sur

« Ajouter des Rôles » Sélectionner « Services WSUS » et cliquer sur « Suivant »

L’assistant d’Ajout de rôles ouvre une nouvelle fenêtre qui installera les services de rôles requis pour Services WSUS. (Services IIS) Cliquer sur « Ajouter les services de rôle requis »

Imprimé le 26/04/2014

Service Informatique

Page 3 sur 42


Serveur WSUS

Cliquer sur « suivant »

Page 4 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Cliquer sur « suivant »

Imprimé le 26/04/2014

Service Informatique

Page 5 sur 42


Serveur WSUS

Cliquer de nouveau sur « suivant »

L’image ci-dessous nous montre un résumer de ce qui sera installé, cliquer sur

« suivant »

Page 6 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Installation des différents services.

L’assistant d’installation de WSUS s’ouvre, cliquer sur « suivant »

Imprimé le 26/04/2014

Service Informatique

Page 7 sur 42


Serveur WSUS

Accepter les termes du contrat de licence et cliquer sur « suivant »

Page 8 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

L’image ci-dessous nous indique qu’il va installer un petit package nécessaire pour un bon fonctionnement de WSUS, cliquer sur « suivant »

Là on doit choisir le lieu de stockage des mis à jour, cela nécessite un espace disque important, choisir la partition créée à cet effet et cliquer sur

« suivant »

Imprimé le 26/04/2014

Service Informatique

Page 9 sur 42


Serveur WSUS

Choisir le lieu de stockage de la base de données que va utiliser WSUS, sur la même partition que précédemment puis cliquer sur « suivant »

Page 10 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Sélectionner « Créer un site Web Windows Server Update Services 3.0 SP2 » et cliquer sur « suivant »

Imprimé le 26/04/2014

Service Informatique

Page 11 sur 42


Serveur WSUS

Résumé des paramètres renseignés précédemment, cliquer sur « suivant »

Page 12 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

L’installation est terminé, cliquer sur « Terminer »

1.2. Configuration 1.2.1. Configuration du serveur WSUS Cliquer sur « suivant »

Imprimé le 26/04/2014

Service Informatique

Page 13 sur 42


Serveur WSUS

Cliquer à nouveau sur « suivant »

Page 14 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Comme pas de serveur WSUS existant cocher « Synchroniser à partir de Microsoft Update » et cliquer sur « suivant »

Imprimé le 26/04/2014

Service Informatique

Page 15 sur 42


Serveur WSUS

Si utile configurer le proxy pour la sortie vers l’extérieur sinon cliquer sur

« suivant »

Page 16 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Cliquer sur « Démarrer la connexion »

Imprimé le 26/04/2014

Service Informatique

Page 17 sur 42


Serveur WSUS

Chargement de la connexion

Page 18 sur 42

Service Informatique

ImprimĂŠ le 26/04/2014


Serveur WSUS

Connexion établie, cliquer sur « suivant »

Imprimé le 26/04/2014

Service Informatique

Page 19 sur 42


Serveur WSUS

Choix des langues des mis à jours qui seront télécharger (penser que plus vous en sélectionnez et plus il vous faudra de la place) Choisir « Français » et « Anglais » (si vous avez des OS en anglais dans votre parc), cliquer sur « suivant »

Page 20 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Sélectionner les produits Microsoft nécessaire dans votre parc informatique (OS, ne pas choisir tout ce qui comporte XP si vous n’en avez pas par exemple), cliquer sur « suivant »

Imprimé le 26/04/2014

Service Informatique

Page 21 sur 42


Serveur WSUS

Choisir les classifications et cliquer sur « suivant »

Page 22 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Choisir comment WSUS va récupérer les mis à jour et cliquer sur « suivant »

Imprimé le 26/04/2014

Service Informatique

Page 23 sur 42


Serveur WSUS

Sélectionner « Commencer la synchronisation initiale » puis cliquer sur

« suivant »

Page 24 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

La première partie de la configuration est terminé, cliquer sur « Terminer »

Imprimé le 26/04/2014

Service Informatique

Page 25 sur 42


Serveur WSUS

1.2.2. Configuration du domaine Maintenant il faut faire pointer les ordinateurs est les serveurs vers votre serveur WSUS, pour cela on va créer des GPO. Aller dans la console « Gestion de stratégie de groupe », faire clique droit puis cliquer sur « Créer un objet GPO dans ce domaine….., » comme le montre l’image ci-dessous

Page 26 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Nommer là « WSUS » et cliquer sur « ok »

Double cliquer sur la stratégie de groupe, ensuite aller dans « configuration ordinateur » > « Stratégies » > « Modèles d’administration » >

« Composants Windows Update ». A cette place il faut configurer plusieurs stratégies, commencer par double cliquer sur « Spécifier l’emplacement intranet du service de mise à jour Microsoft », comme le montre l’image ci-dessous Cette option permet de spécifier aux autres machines ou elles doivent récupérer les mises à jour, configurer comme l’image ci-dessous puis passer à « Pas de

redémarrage automatique avec des utilisateurs connectés… »

Imprimé le 26/04/2014

Service Informatique

Page 27 sur 42


Serveur WSUS

Cette option permet de désactiver le redémarrage automatique si une personne est connectée sur la machine. Configurer comme sur l’image ci-dessous puis passer à « Fréquence de

détection des mises à jour automatiques »

Page 28 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Cette option permet de configurer la fréquence de vérification des mises à jour, configurer comme sur l’image ci-dessous puis passer à « Autoriser

l’installation immédiate des mises à jour automatiques »

Imprimé le 26/04/2014

Service Informatique

Page 29 sur 42


Serveur WSUS

Cette option permet d’installer immédiatement certaines mises à jour, configurer comme sur l’image ci-dessous puis passer à « Redemander un redémarrage avec les installations planifiées ».

Page 30 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Cette option permet d’obliger le redémarrage de la machine, configurer comme sur l’image ci-dessous puis passer à « Autoriser les non-

administrateurs à recevoir les notifications de mise à jour »

Imprimé le 26/04/2014

Service Informatique

Page 31 sur 42


Serveur WSUS

Cette option permet à tous les utilisateurs d’être avertis lorsque des mises à jour sont disponibles. Configurer comme sur l’image ci-dessous puis passer à

« Activer les mises à jour automatique recommandés via le services Mise à jour automatiques »

Page 32 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Cette option permet simplement de spécifier que les mises à jour recommandées seront installées, configurer comme sur l’image ci-dessous puis passer à « Configuration du service Mise à jour automatiques »

Imprimé le 26/04/2014

Service Informatique

Page 33 sur 42


Serveur WSUS

Cette option permet de configurer le téléchargement et l’installation des mises à jour

Page 34 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Il faut maintenant lier la GPO au domaine, pour cela faire clique droit puis « lier un objet de stratégie de groupe existant… », comme le montre l’image ci-dessous.

Imprimé le 26/04/2014

Service Informatique

Page 35 sur 42


Serveur WSUS

Ensuite faire un clic droit puis sélectionner « appliquer », comme le montre l’image ci-dessous.

Page 36 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Pour obtenir une qualité de rapport, il faut installer un plugin qui se nomme « Microsoft Report Viewer 2008 » disponible sur le site Microsoft. Une fois téléchargé lancer le et cliquer sur « Suivant »

Imprimé le 26/04/2014

Service Informatique

Page 37 sur 42


Serveur WSUS

Cocher « J’ai lu les termes du contrat de licence et je les accepte » puis cliquer sur « suivant »

Page 38 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Temps d’installation.

Imprimé le 26/04/2014

Service Informatique

Page 39 sur 42


Serveur WSUS

Cliquer sur « Terminer »

Page 40 sur 42

Service Informatique

Imprimé le 26/04/2014


Serveur WSUS

Lancer la console de WSUS, L’image ci-dessous nous montre les mises à jour présentent sur le WSUS.

Cette image nous montre l’état des mises à jour sur les ordinateurs

Imprimé le 26/04/2014

Service Informatique

Page 41 sur 42


Serveur WSUS

Page 42 sur 42

Service Informatique

ImprimĂŠ le 26/04/2014


Wsus