Configurer WSUS pour que les ordinateurs téléchargent les mises à jour depuis Microsoft

Dans ce tutoriel, je vais vous expliquer comment configurer WSUS pour les ordinateurs téléchargent directement les mises à jour depuis le site Microsoft et non depuis votre serveur WSUS.

Cette configuration a l’avantage de réduire l’espace disque nécessaire pour le stockage des mises en jour, entre contrepartie, la connexion Internet est plus sollicité. Le jour de cette configuration est à faire en fonction de votre environnement :

• Bande passante disponible
• Nombre de produit que vous gérer dans WSUS
• …

Il faut savoir également, que depuis Windows 10, il existe un « réseau P2P » entre les ordinateurs pour le téléchargement des mises à jour entre les postes, ce qui permet d’économiser de la bande passante.

Maintenant que vous avez toutes les informations, je vais vous expliquer comment faire.

Dans ce tutoriel, je suis partie d’une installation existante, dans le cas d’un nouveau serveur WSUS, il suffit de sélectionner le bonne option au moment dans la configuration initiale.

Depuis la console d’administration du rôle WSUS, cliquer sur Options 1 qui se trouve dans le menu de gauche.

Dans la liste des options, cliquer sur Fichiers et langues des mises à jour 1.

Une nouvelle fenêtre s’ouvre, qui va nous permettre de configurer le stockage des mises à jour, sélectionner Ne pas stocker les fichiers des mises à jour localement (les ordinateurs effectuent l’installation à partir de Microsoft Update) 1 puis cliquer sur les boutons Appliquer 2 et OK 3 pour valider la configuration de WSUS.

Pour forcer une mise à jour de la base de données, on va utiliser l’outil WsusUtil.exe avec l’option reset.

RÉSUMÉ

Vérifie que chaque ligne de métadonnées de la base de données est associée à un
contenu correspondant, stocké dans le système de fichiers. Si le contenu est absent ou endommagé, WSUS
le télécharge à nouveau. Cette commande est utile après la restauration d’une base de données.

Ouvrir une invite de cmd ou PowerShell en Administrateur.

Aller en l’emplacement suivant :

cd "C:\Program Files\Update Services\Tools"

Lancer l’utilitaire :

.\WsusUtil.exe reset

L’exécution de la commande peut prendre plusieurs heures en fonction de la tailler de la base de données et des performances du serveur WSUS.

Astuce :

Pour savoir si le traitement est terminé, surveiller l’utilisation CPU du service de base données, quand celui-ci est normale, la base de données a été mise à jour.

Vous pouvez maintenant lancer le nettoyage de WSUS pour supprimer les fichiers déjà présent.