WSUS : déployer Microsoft Edge

Dans ce tutoriel, je vais vous expliquer comment installer Microsoft Edge en utilisant les services WSUS.

Microsoft arrête le support de Edge Lecagy le 9 mars 2021, il est donc impératif de déployer Microsoft Edge pour assurer la sécurité des postes de travail.

Ajouter le produit Microsoft Edge à WSUS

Depuis la console WSUS, aller dans les Options 1.

Cliquer ensuite sur Produits et classifications 1 pour accéder à la liste des produits qui peuvent être gérés par WSUS.

Dans la liste des produits, cocher la case Microsoft Edge 1 qui se trouve dans Windows. Cliquer ensuite sur Appliquer 2 et OK 3.

WSUS est maintenant configuré pour récupérer Microsoft Edge.

Synchroniser le serveur WSUS

On va maintenant forcer une synchronisation pour mettre à jour la liste des mises à jour afin que WSUS récupéré les update Microsofr Edge.

Sur l’arborescence du serveur WSUS, faire un clic droit sur Synchronisation 1 puis cliquer sur Synchroniser maintenant 2.

Patienter pendant la synchronisation, il est possible de suivre son avancement depuis l’aperçu du serveur.

Approuver les mises à jour MS Edge dans WSUS

Maintenant que la synchronisation est terminée, il faut approuver les mises à jour de Microsoft Edge.

Lors de la première synchronisation, WSUS récupère toutes les mises à jour disponibles, il faut d’abord refuser les mises à jour remplacées.

Dans le panneau de navigation, aller sur Toutes les mises à jour 1, filtrer avec Approbation : Non approuvées pour afficher toutes les mises à jour en attente.

Pour refuser les mises à jour, les sélectionner puis faire un clic droit et cliquer sur Refuser. Vous pouvez aussi refuser les versions ARM64 si vous n’avez pas d’ordinateur ARM64 et aussi les canaux Beta et Dev de façon à garder les versions Stables x64 et x86

Quand il ne reste plus que ce que vous souhaitez déployer, sélectionner les mises à jour Ms Edge 1, faire un clic droit et cliquer sur Approuver 2.

Configurer les approbations pour l’installation puis valider et patienter pendant la configuration …

Le serveur WSUS, après l’approbation pour l’installation va télécharger les mises à jour, il est possible de suivre cette étape depuis le tableau du serveur dans la console WSUS.

Suivre l’installation de MS Edge

L’intérêt d’utiliser WSUS pour le déploiement de MS Edge par rapport à l’utilisation de stratégie de groupe, c’est de pouvoir suivre l’état d’installation sur les ordinateurs.

Pour accéder aux rapports, il y a plusieurs solutions :

  • Passer par la vue de la mise à jour et de cliquer sur les libellés pour accéder au rapport
  • Passer par la génération de rapport de WSUS et mettre les bons filtres.

Voici deux exemples de rapport :

Conclusion

Vous savez maintenant comment déployer MS Edge facilement avec WSUS.

MS Edge est configurable par stratégie groupe, si vous n’avez pas les paramètres dans votre console Active Directory, il faut mettre à jour les définitions ADMX





Laisser un commentaire