Installation D'un Serveur WSUS - Lolokai - Supervision, Systèmes, Réseaux, Base de Données..

15/11/13
Installation d'un serveur WSUS | Lolokai - Supervision, systmes, rseaux, base de donnes...
MES LIENS FAVORIS
FILTOKAI
CONTACT
AUTEUR
Rechercher
BASE DE DONNES
DVELOPPEMENT
MICROSOFT
LINUX
LIVRES
RSEAUX
SCURIT
SITE INTERNET
SUPERVISION
VIRTUALISATION
MICROSOFT, SYSTMES
Partager cet article
Installation dun serveur WSUS
taochy.samuel
10 avril 2012
Introduction
www.lolokai.com/systemes/installation-dun-serveur-wsus/
1/15
15/11/13
Il est trs important dans un rseau de tenir jour les machines. Tout dabord, question de scurit : une machine non mis jour est une machine qui peut possder des failles de scurit. Il est donc important de tenir les machines de son rseau continuellement jour.
Le problme avec les mises jour cest quelles peuvent parfois tre lourdes et difficiles tlcharger. Imaginez plusieurs machines en train de faire des mises jour pendant une heure de grand traffic sur le rseau. Votre rseau devient lourd et la bande passante internet est trs vite sature.
Je vous propose donc de voir avec moi une solution quest WSUS soit Windows Server Update Service. Cette solution permet de configurer un serveur qui va se charger de tlcharger les mises jours utiles pour les machines, puis il les stocke. Il les teste puis une fois approuves il tablit un ordre de priorit et lheure choisie les distribue sur le rseau. Le serveur WSUS interagit avec des clients Windows Update. Le serveur est capable de dmarrer une machine en veille pour installer les mises jours.
Installation
Tout dabord nous allons installer et configurer notre serveur WSUS.
Pour disposer de la dernire version de WSUS, il est indispensable de la tlcharger sur le site de Microsoft : http://www.microsoft.com.
Pour installer WSUS il est indispensable davoir ajouter le role IIS avec la plus part de ses services de rles
Une fois que tout est ok, vous pouvez lancer lexecutable, vous accepter le contrat de licence et vous arrivez la fentre ci-dessous. Lassistant nous
www.lolokai.com/systemes/installation-dun-serveur-wsus/ 2/15
15/11/13
demande juste de choisir lemplacement voulu pour stocker nos mises jour.
Ensuite, WSUS nous demande quel logiciel utiliser pour grer la base de donnes. Par dfaut, il propose de crer une base.
3/15
15/11/13
Puis WSUS vous demande de choisir le site quil doit utiliser. Je vous recommande fortement de laisser les paramtres par dfaut. Une fois tout cela fait un petit bilan est dress et il ne suffit qu cliquer sur Suivant pour lancer linstallation.
Aprs ces quelques minutes attendre, un assistant souvre pour nous proposer de configurer notre serveur WSUS.
4/15
15/11/13
La premire chose que lon doit configurer est le serveur en amont . Lassistant nous propose de choisir le Serveur Windows Update avec lequel on veut rcuprer les mises jour.
Par dfaut, il vaut mieux ne pas toucher ces paramtres. Donc part tre dans une grande architecture et vouloir synchroniser avec un serveur WSUS dans un but de dlgation, ne touchez pas au paramtre par dfaut !
Ensuite lassistant nous propose dentrer un proxy nous permettant daccder Windows Update. L selon vos architectures rseaux il se peut que vous ayez
15/11/13
ou pas un proxy.
Puis vous avez diffrents types de rglages possibles. Vous avez la possibilit de rgler la synchronisation ou la gestion des langues, mais pour vous montrer loutil de configuration par excellence je configurerai WSUS via Update Services. Dmarrer -> Outils dadministration -> Update Services.
Dans cette fentre, vous pouvez retrouver toutes les possibilits de configuration. Nous ne les verons pas toutes car chaque administrateur a sa configuration personnelle. Je vous propose avec moi de voir deux options que je juge trs trs importantes. Tout dabord, la synchronisation elle nous permet de fixer une heure et une frquence de mise jour. Je vous conseil de choisir des heures o il y a peu dactivit dans lentreprise ou sur le rseau car il se peut que la bande passante soit rduite lors des mises jour. Pour cela il suffit daller dans option -> Planification de la synchronisation.
Dans mon exemple jai choisis de faire les synchronisations une fois par jour 05h30.
6/15
15/11/13
La deuxime option est ordinateur. Cette option nous permet de configurer des groupes dordinateurs. En effet dans un rseau vous ne distribuez pas les mises jour tout le monde en mme temps surtout si vous avez un rseau consequent. Pour grer cela il suffit de crer des groupes dordinateurs. Pour cela vous faites un clic droit sur Ordinateurs dans le menu de gauche, et faites Ajouter .
On vous demande simplement aprs dentrer le nom du groupe. Vous renouvellerez la manipulation autant de fois que vous voulez de groupe. Pour lexemple jai cr un groupe grp1 et un grp2.
7/15
15/11/13
Il existe deux methodes pour configurer un groupe dordinateur: le ciblage cot serveur ou cot client.
Ciblage cot serveur: prfr pour les petites structures, cette mthode implique le fait dintgrer manuellement une machine cliente un groupe. Ciblage cot client: linverse de lautre mthode, celle ci permet dautomatiser lajout dordinateurs dans un groupe via les stratgies de groupe.
Nous avons donc choisi de faire un ciblage cot client. Pour cela dans la fentre Update Services dans le menu de gauche cliquez sur Option -> Ordinateur et slectionnez Utiliser les paramtres de stratgies de groupe ou de registre sur les ordinateurs .
8/15
15/11/13
Ensuite ,il faut configurer les GPO pour que les ordinateurs soit dans les groupes adquats, ce sera surement lobjet dun autre article ! Restez connect .
Conclusion:
Nous avons vu travers ce ticket linstallation dun serveur WSUS. Ce serveur vous permet de gagner du temps et surtout de la bande passante lors du dploiement de mises jour trs grande chelle et reste un des rle les plus importants pour les entreprises qui privilgient la scurit sur un parc Microsoft.
Je nai propos que deux options de configuration (ordinateur et planification) quel sont pour vous les options indispensable configurer ?
taochy.samuel
Tagged with: automatique, bande passante, configuration, gain, installation, microsoft, mise jour, rduction, wsus
Tw eeter
Like
Mise en place du modle AAA sur un matriel Cisco
Installation dun serveur de sauvegarde: Bacula
9/15
15/11/13
Articles lis
Installation dun serveur web (IIS 7.0) sur Windows Server 2008
taochy.samuel mars 2012 12
Installation de PHP sur notre serveur Web IIS 7.0

taochy.samuel mars 2012 22
24
[VIDEO] Installation de base dun serveur ESXi 5 +
Installation d un serveur Web sous Ubuntu grce la suite de logiciels LAMP

franck.clain 2012 19 mars
vSphere Client 5
Loic FONTAINE dcembre 2011 21
Installation dun serveur FTP sous Ubuntu 11.10

franck.clain 2012 4 avril
Comments (2)
15/11/13
willy1009
18 avril 2012 at 11 h 20 min
je reviens sur une chose dans ton article.
Tu dis je cite Contrairement DNS, DHCP ou IIS il ne faut pas installer le role serveur WSUS, il nexiste pas hier encore jai install ce rle sur mon Windows Serveur 2008 R2.
As tu vraiment bien regard ou est ce une erreur dans ton article ?
Rpondre
taochy.samuel
18 avril 2012 at 11 h 30 min
Bonjour Willy1009,
Tu as toute a fait raison de le signaler ! En effet le role existe et je me suis trs mal exprim sur ce point. Le message que je voulais passer tait que pour avoir la dernire version de WSUS soit 3.0 SP1 pour 2008 et le 3.0 SP2 pour le 2008 R2 il fallait le tlcharger sur microsoft. Je te remercie de lavoir signaler cest tout fait une erreur ! Ctait pas du tout ce que je voulais dire ! Merci.
Rpondre
Laisser un commentaire
11/15
15/11/13
your name
email@address.co.uk
www
V o t r ec o m m e n t a i r e
Saisissez le texte
COMMENTER
493
477
Premier livre sur Centreon
Dcouvrez le premier livre franais sur Centreon co-rdig par le fondateur de ce blog :
12/15
15/11/13
Quel est la catgorie que vous lisez le plus ? Base de donnes Linux Scurit Supervision Microsoft Rseaux Autre
VOTE
Voir les rsultats
13/15
15/11/13
Publicit
Liens
Centreon Mvbelectronic Mon Curriculum Vitae
Ici on parle de
centreon cisco configuration developpement dns esx esxi fonctionnement gestion google installation ios iphone linux microsoft mise en place
c#
centos
nagios nagvis netw ork oracle plugins protection prsentation rseau rseaux sauvegarde securite securit server serveur SQL supervision scurit ubuntu vcenter virtualisation vmware vsphere web Windows wordpress
mise jour mysql
Le fondateur
15/11/13
Passionn de supervision, virtualisation et rseaux, Loc FONTAINE exerce en tant qu'ingnieur systmes freelance travers toute l'Europe. Sa passion l'a conduit naturellement fonder un blog afin de prsenter son travail en collaboration avec diffrents rdacteurs. Il est galement l'auteur d'un ouvrage sur Centreon publi aux ditions ENI.
Lolokai - Informatique depuis 2011
15/15

Installation D'un Serveur WSUS - Lolokai - Supervision, Systèmes, Réseaux, Base de Données..

Enviado por

Dados do documento

Título original

Direitos autorais

Formatos disponíveis

Compartilhar este documento

Compartilhar ou incorporar documento

Opções de compartilhamento

Você considera este documento útil?

Este conteúdo é inapropriado?

Direitos autorais:

Formatos disponíveis

Installation D'un Serveur WSUS - Lolokai - Supervision, Systèmes, Réseaux, Base de Données..

Enviado por

Direitos autorais:

Formatos disponíveis

15/11/13

MES LIENS FAVORIS

Partager cet article

Installation dun serveur WSUS

Mise en place du modle AAA sur un matriel Cisco

Installation dun serveur de sauvegarde: Bacula

Installation de PHP sur notre serveur Web IIS 7.0

[VIDEO] Installation de base dun serveur ESXi 5 +

Installation d un serveur Web sous Ubuntu grce la suite de logiciels LAMP

Installation dun serveur FTP sous Ubuntu 11.10

18 avril 2012 at 11 h 20 min

je reviens sur une chose dans ton article.

As tu vraiment bien regard ou est ce une erreur dans ton article ?

18 avril 2012 at 11 h 30 min

Premier livre sur Centreon

Voir les rsultats

Lolokai - Informatique depuis 2011

Você também pode gostar