Vous êtes sur la page 1sur 12

Microsoft Windows Server Update Services

Conditions requises pour l'installation de WSUS


Microsoft Internet Information Services (IIS) 6.0. Pour des instructions sur le mode d'installation des services Internet (IIS), voir le livre blanc relatif au dploiement de Microsoft Windows Server Update Services. Microsoft .NET Framework 1.1 Service Pack 1 pour Windows Server 2003. Pour obtenir ce logiciel, visitez le Centre de tlchargement l'adresse http://go.microsoft.com/fwlink/?LinkId=47358 (ventuellement en anglais). Une autre solution consiste se rendre sur le site Web http://www.windowsupdate.com pour rechercher Mises jour critiques et Service Packs Installer Microsoft .NET Framework 1.1 Service Pack 1 pour Windows Server 2003. Service de transfert intelligent en arrire-plan BITS (Background Intelligent Transfer Service) 2.0. BITS 2.0 pour Windows Server 2003 n'est pas disponible actuellement dans le Centre de tlchargement. Pour obtenir ce logiciel, visitez la page relative l'valuation publique de Windows Server Update Services, sur le site Web de Microsoft l'adresse http://go.microsoft.com/fwlink/?LinkId=47357 (ventuellement en anglais). Remarque : Bien qu'un logiciel de base de donnes soit ncessaire pour installer WSUS, il n'est pas rpertori ici car l'installation par dfaut de WSUS sur Windows Server 2003 inclut le logiciel de base de donnes Windows SQL Server 2000 Desktop Engine (WMSDE).

Espace disque et recommandations sur les disques


Pour installer WSUS, le systme de fichiers du serveur doit satisfaire les conditions suivantes : La partition systme et la partition sur laquelle vous installez WSUS doivent tre formates avec le systme de fichiers NTFS. Un espace disque minimal de 1 Go est ncessaire sur la partition systme. Un espace disque minimal de 6 Go est ncessaire sur le volume o WSUS stocke son contenu ; 30 Go sont recommands. Un espace disque minimal de 2 Go est ncessaire sur le volume o le programme d'installation de WSUS installe Windows SQL Server 2000 Desktop Engine (WMSDE).

Source : http://www.microsoft.com/technet/prodtechnol/windowsserver2003/fr/library/WSUS/WSUSStepbyStepTC/f59 3532c-e92e-47f3-914a-38a6c2519e94.mspx

tape 1 : Installer WSUS sur le serveur

Aprs avoir pass en revue les conditions requises pour l'installation, vous tes prt installer WSUS. Vous devez ouvrir une session sur le serveur sur lequel vous envisagez d'installer WSUS l'aide d'un compte membre du groupe Administrateurs local. Seuls les membres du groupe Administrateurs local peuvent installer WSUS. La procdure suivante utilise les options d'installation de WSUS par dfaut pour Windows Server 2003, qui incluent l'installation de Windows SQL Server 2000 Desktop Engine (WMSDE) pour le logiciel de base de donnes de WSUS, le stockage local des mises jour et l'utilisation du site Web IIS par dfaut sur le port 80. Des procdures relatives des options d'installation personnalises, telles que l'utilisation d'un systme d'exploitation diffrent, d'un autre logiciel de base de donnes ou d'un site Web utilisant un numro de port personnalis, sont exposes dans le livre blanc relatif au dploiement de Microsoft Windows Server Update Services.

Pour installer WSUS sur Windows Server 2003


1.

Double-cliquez sur le fichier d'installation WSUSSetup.exe. Remarque : La version la plus rcente de WSUSSetup.exe est disponible sur le site Web de Microsoft concernant Windows Server Update Services l'adresse http://go.microsoft.com/fwlink/?LinkId=47374 (ventuellement en anglais).

2. 3.

Dans la page d'accueil de l'Assistant, cliquez sur Suivant. Lisez attentivement les termes du contrat de licence, cliquez sur J'accepte les termes du contrat de licence, puis sur Suivant. Dans la page Slectionner la source des mises jour, vous pouvez spcifier l'emplacement o les clients reoivent les mises jour. Si vous activez la case cocher Stocker les mis jour localement, les mises jour sont stockes sur le serveur WSUS et vous slectionnez un emplacement dans le systme de fichiers pour stocker les mises jour. Si vous ne stockez pas les mises jour localement, les ordinateurs clients se connectent Microsoft Update pour obtenir les mises jour approuves. Conservez les options par dfaut et cliquez sur Suivant.

4.

Page Slectionner la source des mises jour

5.

Dans la page Options de base de donnes, vous slectionnez le logiciel utilis pour grer la base de donnes WSUS. Par dfaut, le programme d'installation de WSUS propose d'installer WMSDE si l'installation a lieu sur Windows Server 2003. Si vous ne pouvez pas utiliser WMSDE, vous devez fournir une instance SQL Server utiliser. Pour ce faire, cliquez sur Utiliser un serveur de bases de donnes existant sur cet ordinateur et slectionnez le nom de l'instance dans la zone des noms d'instance SQL. Pour plus d'informations sur les logiciels de base de donnes possibles autres que WMSDE, voir le livre blanc relatif au dploiement de Microsoft Windows Server Update Services. Conservez les options par dfaut et cliquez sur Suivant.

Page Options de base de donnes

6.

Dans la page Slection du site Web, vous spcifiez le site Web que WSUS va utiliser. Cette page affiche galement deux adresses URL importantes en fonction de cette slection : l'URL vers laquelle vous allez faire pointer les ordinateurs clients pour qu'ils obtiennent des mises jour et l'URL de la console WSUS o vous allez configurer WSUS. Si le port 80 est dj utilis par un site Web, il peut tre ncessaire de crer le site Web WSUS sur un port personnalis. Pour plus d'informations sur l'excution de WSUS sur un port personnalis, voir le livre blanc relatif au dploiement de Microsoft Windows Server Update Services. Conservez l'option par dfaut et cliquez sur Suivant.

Page Slection du site Web


7.

Dans la page Paramtres de mise jour sur le serveur miroir, vous pouvez spcifier le rle de gestion de ce serveur WSUS. S'il s'agit du premier serveur WSUS sur le rseau ou si vous souhaitez une topologie de gestion distribue, ignorez cet cran. Si vous souhaitez une topologie de gestion centralise alors qu'il ne s'agit pas de votre premier serveur WSUS sur le rseau, activez la case cocher et tapez le nom d'un serveur WSUS supplmentaire dans la zone Nom du serveur. Pour plus d'informations sur les rles de gestion, voir le livre blanc relatif au dploiement de Microsoft Windows Server Update Services. Conservez l'option par dfaut et cliquez sur Suivant.

Page Paramtres de mise jour sur le serveur miroir

8.

Dans la page Prt pour l'installation de Microsoft Windows Server Update Services, passez en revue les slections et cliquez sur Suivant.

Page Prt pour l'installation de Microsoft Windows Server Update Services


9.

Si la dernire page de l'Assistant confirme que l'installation de WSUS a russi, cliquez sur Terminer.

tape 2 : Configurer la connexion rseau


Aprs l'installation de WSUS, vous pouvez accder la console WSUS pour configurer WSUS et commencer l'utiliser. Par dfaut, WSUS est configur pour utiliser Microsoft Update comme emplacement de rcupration des mises jour. Si un serveur proxy rside sur le rseau, utilisez la console WSUS pour configurer WSUS de sorte qu'il utilise le serveur proxy. Si un pare-feu d'entreprise est plac entre WSUS et Internet, il peut tre ncessaire de le configurer afin de garantir que WSUS peut obtenir les mises jour. Remarque : Bien que la connectivit Internet soit ncessaire pour tlcharger les mises jour partir de Microsoft Update, WSUS offre la possibilit d'importer des mises jour sur des rseaux non connects Internet. Pour plus d'informations, voir le livre blanc relatif au dploiement de Microsoft Windows Server Update Services. L'tape 3 contient les procdures suivantes : Configurer le pare-feu pour que WSUS puisse obtenir les mises jour Ouvrir la console WSUS Configurer les paramtres du serveur proxy pour que WSUS puisse obtenir les mises jour

Pour configurer le pare-feu


Si un pare-feu d'entreprise est plac entre WSUS et Internet, il peut tre ncessaire de le configurer afin de garantir que WSUS peut obtenir les mises jour. Pour obtenir les mises jour partir de Microsoft Update, le serveur WSUS utilise le port 80 pour le protocole HTTP et le port 443 pour le protocole HTTPS. Ces valeurs ne sont pas configurables. Si votre organisation ne permet pas que ces ports et ces protocoles soient ouverts toutes les adresses, vous pouvez restreindre l'accs aux domaines suivants uniquement, afin que WSUS et les Mises jour automatiques puissent communiquer avec Microsoft Update : http://windowsupdate.microsoft.com http://*.windowsupdate.microsoft.com https://*.windowsupdate.microsoft.com http://*.update.microsoft.com https://*.update.microsoft.com http://*.windowsupdate.com http://download.windowsupdate.com http://download.microsoft.com http://*.download.windowsupdate.com http://wustat.windows.com http://ntservicepack.microsoft.com Remarque : Les tapes de configuration du pare-feu exposes ci-dessus concernent un pare-feu d'entreprise plac entre WSUS et Internet. Du fait que WSUS initie la totalit de son trafic rseau, il n'est pas ncessaire de configurer le Pare-feu Windows sur le serveur WSUS. Bien que la connexion entre Microsoft Update et WSUS impose que les ports 80 et 443 soient ouverts, vous pouvez configurer plusieurs serveurs WSUS pour qu'ils se synchronisent avec un port personnalis. Pour plus d'informations sur la synchronisation des serveurs WSUS avec un port personnalis, voir le livre blanc relatif au dploiement de Microsoft Windows Server Update Services.

Pour ouvrir la console WSUS


Sur le serveur WSUS, cliquez sur Dmarrer, pointez successivement sur Tous les programmes et sur Outils d'administration, puis cliquez sur Microsoft Windows Server Update Services. Remarque : Pour pouvoir utiliser la console WSUS, vous devez tre membre des groupes de scurit Administrateurs WSUS ou Administrateurs local du serveur sur lequel est install WSUS. Si vous n'ajoutez pas l'adresse http://<Nom du site Web WSUS> la liste des sites de la zone Intranet local d'Internet Explorer dans Windows Server 2003, des informations d'identification peuvent vous tre demandes chaque fois que vous ouvrez la console WSUS. Si vous modifiez l'affectation des ports dans les services Internet (IIS) aprs avoir install WSUS, vous devez mettre jour manuellement le raccourci du menu Dmarrer.

Vous pouvez galement ouvrir la console WSUS partir d'Internet Explorer sur tous les serveurs ou ordinateurs de votre rseau en entrant l'adresse URL suivante : http://nom_serveur_WSUS/WSUSAdmin

Pour spcifier un serveur proxy


Dans la barre d'outils de la console WSUS, cliquez sur Options, puis sur Options de synchronisation. Dans la zone Serveur proxy, activez la case cocher Utiliser un serveur proxy lors de la synchronisation, puis tapez le nom du serveur proxy et son numro de port (80 par dfaut) dans les zones correspondantes. Pour vous connecter au serveur proxy l'aide d'informations d'identification d'utilisateur spcifiques, activez la case cocher Utiliser les informations d'identification de l'utilisateur pour se connecter au serveur proxy, puis tapez le nom d'utilisateur, le domaine et le mot de passe de l'utilisateur dans les zones correspondantes. Pour activer l'authentification de base de l'utilisateur qui se connecte au serveur proxy, activez la case cocher Autoriser l'authentification de base (mot de passe envoy en texte clair). Dans Tches, cliquez sur Enregistrer les paramtres, puis cliquez sur OK dans la bote de dialogue de confirmation.

tape 3 : Synchroniser le serveur


Aprs avoir configur la connexion rseau, vous pouvez obtenir des mises jour. Par dfaut, WSUS est configur pour tlcharger les mises jour critiques et de scurit de tous les produits Microsoft. Pour obtenir les mises jour, vous devez synchroniser le serveur WSUS. La synchronisation suppose que le serveur WSUS contacte Microsoft Update. Aprs avoir tabli le contact, WSUS dtermine si de nouvelles mises jour sont disponibles depuis votre dernire synchronisation. Comme il s'agit de la premire fois que vous synchronisez le serveur, toutes les mises jour sont disponibles et prtes tre approuves pour l'installation. Remarque : Ce document dcrit la synchronisation l'aide des paramtres par dfaut, mais WSUS contient des options permettant de rduire l'usage de la bande passante pendant cette opration. Pour plus d'informations, voir le livre blanc relatif au dploiement de Microsoft Windows Server Update Services.

Pour synchroniser le serveur WSUS


1. 2.

Dans la barre d'outils de la console WSUS, cliquez sur Options, puis sur Options de synchronisation. Sous Tches, cliquez sur Synchroniser maintenant.

Une fois la synchronisation termine, cliquez sur Mises jour dans la barre d'outils de la console WSUS pour afficher la liste des mises jour.

tape 4 : Mettre jour et configurer les Mises jour automatiques


Les ordinateurs clients WSUS ncessitent une version compatible des Mises jour automatiques. Le programme d'installation de WSUS configure automatiquement les services Internet (IIS) pour qu'ils distribuent la version la plus rcente de Mises jour automatiques chaque ordinateur client qui contacte le serveur WSUS. Remarque : Bien que la majorit des versions de Mises jour automatiques puissent tre pointes vers le serveur WSUS pour se mettre elles-mmes automatiquement jour vers la version compatible WSUS, la version des Mises jour automatiques incluse dans Windows XP sans Service Pack ne peut pas se mettre jour elle-mme automatiquement. Si votre environnement contient Windows XP sans Service Pack et si vous n'avez jamais utilis Software Update Services (SUS), consultez le livre blanc relatif au dploiement de Microsoft Windows Server Update Services pour obtenir des instructions. La meilleure mthode de configuration des Mises jour automatiques dpend de votre environnement rseau. Dans un environnement Active Directory, vous pouvez utiliser un objet de stratgie de groupe Active Directory. Dans un environnement non Active Directory, utilisez l'objet de stratgie de groupe local. Que vous utilisiez l'objet de stratgie de groupe local ou un objet de stratgie de groupe stock sur un contrleur de domaine, vous devez faire pointer vos ordinateurs clients vers le serveur WSUS, puis configurer les Mises jour automatiques. Les instructions suivantes supposent que votre rseau excute Active Directory. Elles supposent galement que vous avez dj configur la stratgie de groupe, que vous la connaissez et que vous l'utilisez pour grer votre rseau. Vous devez crer un nouvel objet de stratgie de groupe pour les paramtres WSUS, puis le lier au niveau du domaine. Pour plus d'informations sur la stratgie de groupe, voir la page Stratgie de groupe l'adresse http://go.microsoft.com/fwlink/?LinkID=47375 (ventuellement en anglais). L'tape 5 contient les procdures suivantes : Charger le modle d'administration WSUS Configurer les Mises jour automatiques Faire pointer les ordinateurs clients vers le serveur WSUS Lancer manuellement la dtection sur l'ordinateur client

Excutez les trois procdures ci-dessous sur un objet de stratgie de groupe Active Directory.

Pour ajouter le modle d'administration WSUS


Dans l'diteur d'objets de stratgie de groupe, cliquez sur l'un des nuds de Modles d'administration. Dans le menu Action, cliquez sur Ajout/Suppression de modles. Cliquez sur Ajouter. Dans la bote de dialogue Modles de stratgie, tapez wuau.adm, puis cliquez sur Ouvrir Dans la bote de dialogue Ajout/Suppression de modles, cliquez sur Fermer.

Pour configurer le comportement des Mises jour automatiques


Dans l'diteur d'objets de stratgie de groupe, dveloppez successivement Configuration ordinateur, Modles d'administration et Composants Windows, puis cliquez sur Windows Update. Dans le volet d'informations, double-cliquez sur Configuration du service Mises jour automatiques. Cliquez sur Activ, puis cliquez sur l'une des options suivantes : Notification des tlchargements et des installations. Cette option avertit l'administrateur connect avant de tlcharger et avant d'installer des mises jour. Tlchargement automatique des notifications des installations. Cette option lance automatiquement le tlchargement des mises jour, puis avertit l'administrateur connect avant d'installer les mises jour. Tlchargement automatique et planification des installations. Si les Mises jour automatiques sont configures pour une installation planifie, vous devez galement dfinir la date et l'heure pour l'installation planifie priodique. L'administrateur local choisit les paramtres. Avec cette option, les administrateurs locaux sont autoriss utiliser Mises jour automatiques du Panneau de configuration pour slectionner une option de configuration de leur choix. Par exemple, ils peuvent choisir eux-mmes l'heure de planification de l'installation. Les administrateurs locaux ne sont pas autoriss dsactiver les Mises jour automatiques. Cliquez sur OK.

Remarque : Le paramtre L'administrateur local choisit les paramtres s'affiche uniquement si les Mises jour automatiques se sont elles-mmes mises jour vers la version compatible avec WSUS.

Pour faire pointer l'ordinateur client vers le serveur WSUS


Dans l'diteur d'objets de stratgie de groupe, dveloppez successivement Configuration ordinateur, Modles d'administration et Composants Windows, puis cliquez sur Windows Update. Dans le volet d'informations, double-cliquez sur Spcifier l'emplacement intranet du service de Mise jour Microsoft. Cliquez sur Activ, puis tapez l'URL HTTP du mme serveur WSUS dans les zones Configurer le service intranet de Mise jour pour la dtection des mises jour et Configurer le serveur intranet de statistiques. Par exemple, tapez http://nom_serveur dans les deux zones. Cliquez sur OK.

Remarque : Si vous utilisez l'objet de stratgie de groupe pour faire pointer cet ordinateur vers WSUS, ce paramtre prend effet immdiatement et l'ordinateur doit s'afficher dans la console d'administration WSUS aprs environ 20 minutes. Vous pouvez acclrer ce processus en lanant manuellement un cycle de dtection. Aprs avoir configur un ordinateur client, quelques minutes sont ncessaires avant qu'il apparaisse dans la page Ordinateurs de la console WSUS. Pour les ordinateurs clients configurs avec un objet de stratgie de groupe Active Directory, environ 20 minutes sont ncessaires aprs l'actualisation de la stratgie de groupe (c'est--dire le temps qu'elle applique les nouveaux paramtres l'ordinateur client). Par dfaut, la stratgie de groupe est actualise en arrire-plan toutes les 90 minutes, avec un dcalage alatoire compris entre 0 et 30 minutes. Pour actualiser la stratgie de groupe plus tt, ouvrez une invite de commandes sur l'ordinateur client et tapez : gpupdate /force. Pour les ordinateurs clients configurs l'aide de l'objet de stratgie de groupe local, la stratgie de groupe est applique immdiatement et ceci demande environ 20 minutes. Une fois la stratgie de groupe applique, vous pouvez lancer manuellement la dtection. Si vous excutez cette tape, il n'est pas ncessaire d'attendre 20 minutes pour que l'ordinateur client contacte WSUS.

Pour lancer manuellement la dtection par le serveur WSUS


Sur l'ordinateur client, cliquez sur Dmarrer, puis sur Excuter. Tapez cmd, puis cliquez sur OK. l'invite de commandes, tapez wuauclt.exe /detectnow. Cette option de ligne de commande spcifie aux Mises jour automatiques de contacter immdiatement le serveur WSUS.

tape 5 : Crer un groupe d'ordinateurs

Les groupes d'ordinateurs reprsentent une part importante des dploiements WSUS, mme simples. Ils permettent de cibler les mises jour des ordinateurs spcifiques. Il existe deux groupes d'ordinateurs par dfaut : Tous les ordinateurs et Ordinateurs non affects. Par dfaut, lorsque chaque ordinateur client contacte pour la premire fois le serveur WSUS, ce dernier l'ajoute ces deux groupes. Vous pouvez crer des groupes d'ordinateurs personnaliss. L'avantage de la cration de groupes d'ordinateurs est qu'il permet de tester les mises jour avant de les dployer grande chelle. Si les tests se droulent comme prvu, vous pouvez dployer les mises jour sur le groupe Tous les ordinateurs. Le nombre de groupes personnaliss que vous pouvez crer est illimit. La configuration des groupes d'ordinateurs est un processus en trois tapes. Tout d'abord, spcifiez comment vous allez affecter les ordinateurs aux groupes d'ordinateurs. Deux options sont possibles : ciblage ct serveur et ciblage ct client. Le ciblage ct serveur impose l'ajout manuel de chaque ordinateur son groupe l'aide de WSUS. Le ciblage ct client impose l'ajout automatique des clients l'aide de la stratgie de groupe ou de cls du Registre. Ensuite, crez le groupe d'ordinateurs sur WSUS. Enfin, dplacez les ordinateurs dans les groupes au moyen de la mthode choisie lors de la premire tape. Cet article explique comment utiliser le ciblage ct serveur pour dplacer manuellement les ordinateurs dans leurs groupes l'aide de la console WSUS. Si vous devez affecter de nombreux ordinateurs clients aux groupes d'ordinateurs, vous pouvez utiliser le ciblage ct client, qui automatise le dplacement des ordinateurs dans les groupes d'ordinateurs. Vous pouvez utiliser l'tape 6 pour configurer un groupe de test qui contient au moins un ordinateur de test. Cette tape contient les procdures suivantes : Spcifier le ciblage ct serveur Crer un groupe Dplacer les ordinateurs dans le groupe

Pour spcifier la mthode d'affectation des ordinateurs aux groupes


Dans la barre d'outils de la console WSUS, cliquez sur Options, puis sur Options de l'ordinateur. Dans la zone Options de l'ordinateur, cliquez sur Utiliser la tche Dplacer les ordinateurs dans Windows Server Update Services. Dans la bote de dialogue Tches, cliquez sur Enregistrer les paramtres, puis cliquez sur OK lorsque la bote de dialogue de confirmation s'affiche.

Pour crer un groupe


Dans la barre d'outils de la console WSUS, cliquez sur Ordinateurs. Sous la section Tches, cliquez sur Crer un groupe d'ordinateurs Dans la zone Nom du groupe, tapez Test, puis cliquez sur OK.

Excutez la procdure suivante pour affecter au groupe Test un ordinateur client convenant cette activit. Un ordinateur client convenant une activit de test est un ordinateur dont les matriels et les logiciels sont comparables la majorit des ordinateurs du rseau, mais pas un ordinateur affect un rle critique. De cette manire, vous pouvez dterminer la manire dont les ordinateurs comparables l'ordinateur de tests se comporteront avec les mises jour que vous approuvez.

Pour ajouter manuellement un ordinateur au groupe Test


Dans la barre d'outils de la console WSUS, cliquez sur Ordinateurs. Dans la zone Groupes, cliquez sur le groupe de l'ordinateur dplacer. Dans la liste des ordinateurs, cliquez sur l'ordinateur que vous voulez dplacer. Sous la section Tches, cliquez sur Dplacer l'ordinateur slectionn. Dans la zone Groupe d'ordinateurs, slectionnez le groupe vers lequel vous voulez dplacer l'ordinateur, puis cliquez sur OK.

tape 6 : Approuver et dployer des mises jour

Au cours de cette tape, vous approuvez les mises jour pour tous les ordinateurs clients de test du groupe Test. Les ordinateurs du groupe vont s'enregistrer auprs du serveur WSUS au cours des 24 heures suivantes. Au terme de cette priode, vous pouvez utiliser la fonction de rapports de WSUS pour dterminer si ces mises jour ont t dployes sur les ordinateurs. Si les tests se droulent comme prvu, vous pouvez ensuite approuver les mmes mises jour pour les ordinateurs restants de votre organisation. L'tape 7 contient les procdures suivantes : Approuver et dployer une mise jour Vrifier le rapport tat des mises jour

Pour approuver et dployer une mise jour


Dans la barre d'outils de la console WSUS, cliquez sur Mises jour. Par dfaut, la liste des mises jour est filtre pour afficher uniquement les mises jour critiques et les mises jour de scurit dont la dtection a t approuve sur les ordinateurs clients. Utilisez le filtre par dfaut pour cette procdure. Dans la liste des mises jour, cliquez sur celles dont vous voulez approuver l'installation. Les informations relatives une mise jour slectionne sont disponibles dans l'onglet Dtails. Pour slectionner plusieurs mises jour conscutives, appuyez sur la touche MAJ et maintenez-la enfonce pendant la slection ; pour slectionner plusieurs mises jour non conscutives, appuyez sur la touche CTRL et maintenez-la enfonce pendant la slection. Sous Tches de la mise jour, cliquez sur Modifier l'approbation. La bote de dialogue Approuver les mises jour s'affiche. Dans la liste Paramtres d'approbation du groupe pour les mises jour slectionnes, cliquez sur Installer dans la liste de la colonne Approbation du groupe Test, puis cliquez sur OK. Remarque : De nombreuses options sont associes l'approbation des mises jour, telles que la dfinition des chances et la dsinstallation des mises jour. Elles sont dtailles dans le livre blanc Microsoft Windows Server Update Services Operations Guide . Aprs 24 heures, vous pouvez utiliser la fonction de rapports de WSUS pour dterminer si ces mises jour ont t dployes sur les ordinateurs.

Pour vrifier le rapport tat des mises jour


Dans la barre d'outils de la console WSUS, cliquez sur Rapports. Dans la page Rapports, cliquez sur tat des mises jour. Pour filtrer la liste des mises jour, sous Afficher, slectionnez les critres utiliser, puis cliquez sur Appliquer. Pour afficher l'tat d'une mise jour par groupe d'ordinateurs, puis par ordinateur, dveloppez l'affichage de la mise jour en consquence. Pour imprimer le rapport tat des mises jour, sous Tches, cliquez sur Imprimer le rapport Si les mises jour ont bien t dployes sur le groupe Test, vous pouvez ensuite approuver les mmes mises jour pour les ordinateurs restants de votre organisation.