Installer et gérer un serveur de mise à jour sur Windows 2003 Serveur

Résumé du document

PTI de BTS IG réseau sur l'installation concernant la gestion d'un serveur de mise à jour sur Windows 2003 Serveur. Présentation de la démarche d'installation et de configuration du service WSUS de Windows serveur 2003 afin de mettre à jour les Windows du réseau.

Extraits

[...] Pour cela, il va falloir créer 4 groupes d'ordinateurs : XP : Tous les ordinateurs utilisant Windows XP 2000 : Tous les ordinateurs utilisant Windows 2000 pro Serveur : Tous les serveurs (Windows 2003 Serveur) Informatique : Tous les ordinateurs de l'équipe informatique, indispensable pour le test des mises à jour avant leurs attributions aux autres groupes. Ensuite, chaque nouvel ordinateur sur le réseau, enregistré par défaut dans ‘Tous les ordinateurs' devra être déplacé dans son groupe. Dans le bas de la page, on peut voir sur chaque ordinateur, les informations apparaître en bas de l'écran sur l'@ IP, le service pack et le nombre de jours auquel l'ordinateur n'a pas émis de rapport d'état (PC éteint). On peut voir également sur le 2eme onglet, l'approbation de chaque mise à jour sur l'ordinateur. [...]

[...] Le résumé de tous les paramètres de WSUS. Enfin, la partie la plus intéressante se situe dans les ‘Mises à jour'. Elles peuvent être affichées sous différents classements (types, approbations, période de synchronisation ou contenant un certain mot). Chacune d'entre elle peut être refusée à la diffusion, ou même au téléchargement. Les autres sont distribuables pour chaque groupe d'ordinateurs, grâce à la modification des approbations sur chacun de ces groupes (Une approbation existe également par défaut pour tous les groupes et peut être modifié pour chaque mise à jour). [...]

[...] Téléchargement sur le serveur, sauf si la mise à jour est refusée. Installation sur les postes, uniquement si la mise à jour est affectée à un groupe d'ordinateurs et autorisée à être installée. Analyse des résultats obtenus Objectif atteint : Une fois mis en place un serveur WSUS ne demande pas énormément de temps pour la maintenance et en revanche, il en fait gagner énormément. Il est aussi un moyen sûr de s'assurer que les mises à jour de sécurité sont effectives partout (un atout pour la sécurité de l'entreprise). [...]

[...] Dans « source de la mise à jour, le nom du serveur (nom de machine) ou l'@IP de la machine contenant les mises à jour peut alors être entré avec le port (80). Enregistrer les paramètres. Options d'approbation automatique : Approuver la détection : Sur toutes les mises à jour et tous les groupes d'ordinateurs. Approuver également l'installation des mises à jour, pour qu'ils puissent être physiquement sur le serveur. Approuver automatiquement les nouvelles versions de mises à jour Enregistrer les paramètres. [...]

[...] En effet en combinant plusieurs serveurs WSUS on obtient une rapidité de mise en place des mises à jour mais aussi de la bande passante. En effet tout s'effectue à une heure programmée où la demande de connexion est la plus faible possible. Chaque PC n'est plus obligé d'aller se connecter à Windows Update pour se maintenir à jour ce qui, sur une entreprise de grosse taille (avec des centaines de postes) n'est pas négligeable. C'est donc un outil indispensable dans l'administration d'un réseau Windows aussi bien en petite qu'en grande entreprise. [...]