Installation et configuration de WSUS sur Windows Serveur

Intro

WSUS (Windows Server Update Service) est un rôle intégré à Windows Serveur, qui permet la mise en place d’un système de distribution des mises à jour Microsoft en interne.

Les avantages de WSUS :

  • Contrôle du déploiement des mises à jour
  • Réduction de la bande passante internet
  • Rapport sur l’installation des mises à jour
  • Possibilité de désinstaller une mise à jour en cas de problème.

Prérequis

  • Un machine physique ou virtuelle dédiée à WSUS.
  • 2CPU
  • 4Go de RAM minimum
  • 2 disques dur OS et DATA. Le volume DATA va dépendre du nombre de produits et de classifications qui vont être activés. 200 à 300 GO d’espace est bon début.
  • Une instance SQL Server (Express) – conseillé

Avant de vous lancer dans l’installation et la configuration de WSUS, je vous conseille de lister les produits Microsoft que vous souhaitez mettre à jour avec le service.
L’ensemble du catalogue des produits Microsoft est disponible, si dans votre organisation, vous avez par exemple un serveur SharePoint, est-il réellement intéressant de stocker sur votre serveur WSUS les updates pour ce produit, il est en de même si vous avez des « vieux » produits type Office 2007/Windows XP…
Je vous conseille également de faire attention si vous activez les mises à jour pour SQL Server, assurez-vous avant que vos applications sont compatibles avec les Services Packs


Related Posts


WSUS : maintenance et optimisation
Intro Dans ce tutoriel, je vais vous expliquer comment maintenir et optimiser l'installation de votre service WSUS afin de le garder en état de fonctionnement optimal. Si votre console WSUS s'arrête régulièrement, je vous conseille de passer la base

GPO : déployer des applications msi
Présentation Dans cet article, nous allons voir comment déployer des applications au format MSI à l'aide de stratégie de groupe (GPO). Il existe deux modes de déploiement  : Attribué : s'applique principalement aux ordinateurs, l'installation du prog

GPO pour Firefox
Pour les entreprises qui utilisent firefox comme navigateur, celui-ci était difficile à contrôler par manque de fichier admx et la mise en place de stratégies passait pas des scripts de copie de fichier de paramètres. Depuis mai 2018, firefox propose