Académique Documents
Professionnel Documents
Culture Documents
Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...
FILTOKAI CONTACT AUTEUR Rechercher
BASE DE DONNES
DVELOPPEMENT
MICROSOFT
LINUX
LIVRES
RSEAUX
SCURIT
SITE INTERNET
SUPERVISION
VIRTUALISATION
MICROSOFT
Introduction:
Dans un prcdent article Installation dun serveur WSUS javais parl du possible dploiement des mises jour via des GPO. Vu que je nai pas dtaill ce point prcdemment, je vous propose de voir ensemble le dploiement de services WSUS via les GPO.
Avant de commencer, les dtails techniques de larticle, rvisons ensemble ce quest une GPO. Une GPO ou Group Policies Object est une stratgie de groupe. Sa fonction est simple comprendre: Lorsquon installe un client Windows sur un rseau il na pas de stratgie cest--dire pas de configuration systme propre au rseau. Le but des GPO est den crer ! On va fournir une configuration prcise un groupe prsent dans lActive Directory. Les GPO peuvent donc agir sur lenvironnement de travail (redirection dun repertoire utilisateur), sur les applications (installer automatiquement des applications aprs authentification) ou mme sur la scurit (modifier les paramtres de scurit).
Pour dployer les mises jour avec WSUS il faut normalement modifier une GPO. Pour mieux comprendre le fonctionnement des GPO et leur mise en place, je vous propose de crer une GPO et de la modifier pour permettre le dploiement des mises jour.
Pour crer une GPO il faut se rendre dans gestion des stratgies de groupe, pour cela Outils dadministration -> Gestion des Stratgies de groupe.
www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/
1/7
15/11/13
Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...
Une fois dans lutilitaire, cliquez dans le menu de droite sur Foret: nom_de_la_foretAD -> Domain -> Objets de Stratgies de Groupe > Clique droit -> Nouveau.
Puis vous renseignez le nom de la GPO que vous voulez crer. Pour nous ce sera WSUS .
Maintenant la GPO est cre mais il y a pas de stratgies dedans. Pour cela clic droit sur la GPO quon vient de crer et cliquer sur modifier. Ceci nous ramne la fentre Editeur de Gestion des stratgies de groupe .
Menu de droite -> Configuration Ordinateur -> Stratgies -> Modles dadministration [...] -> Composants Windows -> Windows Update !
Dans le menu de gauche vous allez voir apparaitre tout les lments possibles de configurer pour Windows Update via notre GPO.
www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/
2/7
15/11/13
Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...
La premire chose configurer est ladresse du serveur WSUS, afin que les machines ne se connectent pas Windows Update mais au serveur WSUS. Pour cela, il suffit de cliquer sur Spcifier le service intranet du service de mise jour . Une fentre souvre, et vous devez activer cette stratgie et spcifier le nom de votre serveur WSUS. Vu que jai install le serveur sur mon controlleur dcTaochy1, mon serveur est disponible ladresse dcTaochy1.taochy.adds (taochy.adds tant mon domaine). Et je spcifie le port 8530 (port WSUS) avec le :8530.
N.B. : Je travail en environnement virtualis, souvent le service WSUS doit tre install sur un serveur part.
Nous avons configur le plus important, maintenant chacun peut avoir une configuration diffrente. Pour cela, il suffit de cliquer sur les diffrentes options possibles (Activer les notifications dapplication, activer le ciblage cot client, configuration du service de mises jour automatique..). Je vous propose tout de mme une configuration. Je ne vais pas dtaill point par point la configuration mais juste vous donner ce que jai fait et un screenshot le montrant.
Configuration du service de mises jour automatiques: Activ. Configuration de la mises jour automatique: 4 Tlchargement et Planification des installations. Jour de linstallation planifi: 3 mardi. Heure de linstallation planifie: 12h00. Pas de redmarrage automatique avec des utilisateurs connects pour les installations planifies de mises jour automatiques: Activ. Autoriser les non-administrateurs recevoir les notifications de mises jour: Dsactiv. Activer les mises jour recommandes par lintermdiaire des Mises jour automatiques: Activ.
www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/
3/7
15/11/13
Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...
Maintenant, toutes les machines qui se connectent mon Active Directory recevront les mises jour WSUS via notre serveur.
Conclusion
Nous avons vu dans cet article le dploiement des mises jour via les GPO. Nous avons cr une GPO et avons configur selon nos choix personnels et nos besoins.
Tagged with: configuraiton, configuration, gpo, installation, microsoft, mise en place, server, Windows, wsus
Tw eeter
Like
Articles lis
Installation dun serveur web (IIS 7.0) sur Windows Server 2008
taochy.samuel 12 mars 2012
www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/
4/7
15/11/13
1
Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...
Installation dun Active Directory sous Windows Server 2008 R2
taochy.samuel 17 avril 2012
Comments (1)
Stephane
Merci pour tes 2 articles ! Je suis actuellement en stage et mon prof ma demand des dploiements de mises jour mais avec OCS Inventory, du coup je vais lui transposer cette ide il apprciera surement
Rpondre
Laisser un commentaire
your name
email@address.co.uk
www
V o t r ec o m m e n t a i r e
Saisissez le texte
COMMENTER
493
477
Dcouvrez le premier livre franais sur Centreon co-rdig par le fondateur de ce blog :
www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/
5/7
15/11/13
Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...
Quel est la catgorie que vous lisez le plus ? Base de donnes Linux Scurit Supervision Microsoft Rseaux Autre
VOTE
Publicit
Liens
www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/ 6/7
15/11/13
Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...
Centreon Mvbelectronic
Ici on parle de
c#
centos
centreon cisco configuration developpement dns esx esxi fonctionnement gestion google installation ios iphone linux
microsoft mise en place mise jour mysql nagios nagvis netw ork oracle plugins protection prsentation rseau rseaux sauvegarde securite securit
server serveur SQL supervision scurit ubuntu vcenter virtualisation vmware vsphere web Windows wordpress
Le fondateur
Passionn de supervision, virtualisation et rseaux, Loc FONTAINE exerce en tant qu'ingnieur systmes freelance travers toute l'Europe. Sa passion l'a conduit naturellement fonder un blog afin de prsenter son travail en collaboration avec diffrents rdacteurs. Il est galement l'auteur d'un ouvrage sur Centreon publi aux ditions ENI.
www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/
7/7