WSUS – Installation et configuration – Windows Server Update Service

Windows Server 2012R2  Windows Server 2016  Windows Server 2019

Configuration des postes

Dans cette partie, nous allons voir comment configurer les postes (serveur et client) afin qu’ils viennent contacter le serveur WSUS.

Dans un domaine par GPO

Les paramètres de la stratégie s’appliquent au niveau du poste.

Personnellement, je vous déconseille de faire une seule stratégie pour l’ensemble de votre parc, je vous conseille de faire deux stratégies, une pour les postes de travail et une pour les serveurs.

1. Ouvrir la console Gestion de stratégie de groupe, faire un clic droit sur l’OU 1 où l’on souhaite appliquer la stratégie et cliquer sur Créer un objet GPO dans ce domaine, et le lier ici 2.

Nouvelle stratégie

2. Nommer la GPO 1 puis cliquer sur OK 2.

Nommer la stratégie

3. Faire un clic droit sur la stratégie créée 1 et cliquer sur Modifier 2.

Modifier la stratégie

4. Aller dans le dossier Configuration Ordinateur / Stratégies / Modèles d’administration / Composant Windows / Windows Update. Dans ce dossier se trouve l’ensemble des paramètres configurable pour le comportement de Windows Update.

Parametre Windows update

5. Modifier le paramètre Spécifier l’emplacement intranet du service de mise à jour Microsoft, Activer le 1, indiquer l’url du serveur 2 puis cliquer sur Appliquer 3 et OK 4.

Source mises à jour

6. Modifier le paramètre : Configuration du service Mises à jour automatique, Activer le 1, configurer le comportement de Windows Update 2 puis cliquer sur Appliquer 3 et OK 4.

Comportement Windows Update

Dans la partie Aide, vous trouverez des explications sur les différents comportements disponibles.

7. (Optionnel) Activer le paramètre : Pas de redémarrage automatique avec des utilisateurs connectés pour les installations planifiées, ceci évite d’avoir une machine qui redémarre automatiquement quand on est connecté dessus.

Désactiver le redémarrage auto

8. La stratégie est prête, il faut attendre qu’elle s’applique.

Configuration manuelle avec WSUS WORKGROUP

Si vous avez des postes hors domaine dans votre réseau, il est quand même possible de configurer les postes pour utiliser le serveur WSUS.

1. Télécharger WSUS WORKGROUP et exécuter le.

WSUS Workgroup config

2. Sur l’onglet Main 1, configurer l’url du serveur WSUS 2 et le comportement de Windows Update 3.

WSUS Workgroup config

3. (Optionnel) Aller sur l’onglet Advanced 1 et adapter les paramètres en fonction du comportement souhaité.

WSUS Workgroup appliquer config

4. Cliquer sur bouton Activate WSUS 1.

Confirmer

5. Confirmer l’application en cliquant sur Oui 1.

6. (Optionnel) L’application propose de sauvegarde le registre avant d’appliquer les paramètres, cliquer sur Enregistrer 1.

Sauvegarde registre avant application

Si vous ne souhaitez pas faire de sauvegarder cliquer Annuler

7. Cliquer sur OK 1 pour fermer la fenêtre d’information.

Confirmation

Vérifier l’application de la configuration

1. Sur la console d’administration WSUS, aller sur Ordinateurs / Tous les ordinateurs / Ordinateurs non attribués 1, les postes qui contactent le serveur devraient s’afficher.

WSUS Console ordinateurs

Si vous avez Approuver les mises à jour pour Tous les ordinateurs, les postes commenceront à télécharger les mises à jour après l’envoi d’un premier rapport qui va permettre au service WSUS de proposer les mises à jour disponibles.



Related Posts


GPO : installation des définitions pour Office

Présentation A travers cet article, je vais vous montrer comment mettre en place les fichiers nécessaires pour paramétrer Office 2016 à l'aide des GPO. Il est possible d'ajouter des paramètres au syst

GPO : exécuter un script au démarrage de l’ordinateur

Présentation Dans cet article, nous allons voir comment mettre en place un script qui s’exécute au démarrage du poste à l'aide des stratégies de groupe (GPO). L’intérêt d'utiliser ce type de script es

GPO : Gestion des règles du pare-feu Windows

SommairePrésentationConfiguration de la stratégie de groupe (GPO)Conclusion Présentation Dans ce tutoriel, nous allons voir comment ajouter des règles au pare-feu (firewall) Windows à l'aide de straté

Retour haut de page