Jean-Daniel Guirand

Mise en place du serveur de mise à jour

L’installation de WSUS nécessite uniquement l’ajout d’un rôle. Il est conseillé de s’assurer de posséder
assez d’espace disque.

Une connexion à Internet est nécessaire pour la récupération de la liste des correctifs et du
téléchargement de ces derniers. Il est nécessaire de vérifier les commutateurs des machines virtuelles
utilisées ainsi que leurs adresses IP.

 Sur SV1, lancez la console Gestionnaire de serveur.

 Cliquez sur Ajouter des rôles et des fonctionnalités.

 Dans la fenêtre Avant de commencer, cliquez sur Suivant.

 Laissez cochée Installation basée sur un rôle ou une fonctionnalité dans la fenêtre Sélectionner
le type d’installation.

 Cliquez sur Suivant pour valider la destination.

 Cochez le rôle Services WSUS (Windows Server Update Services) puis cliquez sur le bouton
Ajouter les fonctionnalités dans la fenêtre qui s’affiche.

© Editions ENI - Tous droits réservés - Copie personnelle de Jean-Daniel Guirand -1-
 Jean-Daniel Guirand

 Laissez les Services de rôles par défaut et cliquez sur Suivant.

On trouve les services suivants :

ˇ WID Connectivity : le rôle WSUS utilise la base de données interne à Windows.

ˇ WSUS Services : installe les services utilisés par les services WSUS (service de mise à jour, de
création de rapport…).
ˇ SQL Server Connectivity : permet à WSUS d’utiliser un serveur SQL à la place d’une base de
données interne.

 Les services de rôle WID Database et Base de données ne peuvent pas être
utilisés simultanément. Il est nécessaire de faire un choix entre les deux.

© Editions ENI - Tous droits réservés - Copie personnelle de Jean-Daniel Guirand -2-
 Jean-Daniel Guirand

 Créez un répertoire nommé WSUS. Ce dernier contiendra les mises à jour téléchargées depuis
Microsoft Update.

 Dans le champ, saisissez D:\WSUS (remplacer la lettre par celle attribuée à la partition).

 Cliquez deux fois sur Suivant puis sur Installer.

Une fois installé, il faut vérifier que le pare-feu de l’entreprise contient la règle qui autorise WSUS à se
connecter au serveur Microsoft Update. La liste ci-dessous présente les URL sur lesquelles le serveur
WSUS est susceptible de se connecter :

ˇ http://windowsupdate.microsoft.com
ˇ http://*.windowsupdate.microsoft.com
ˇ https://*.windowsupdate.microsoft.com
ˇ http://*.update.microsoft.com
ˇ https://*.update.microsoft.com

© Editions ENI - Tous droits réservés - Copie personnelle de Jean-Daniel Guirand -3-
 Jean-Daniel Guirand

ˇ http://*.windowsupdate.com
ˇ http://download.windowsupdate.com
ˇ http://download.microsoft.com
ˇ http://*.download.windowsupdate.com
ˇ http://wustat.windows.com
ˇ http://ntservicepack.microsoft.com

 Depuis le menu Démarrer, accédez à la console Windows Server Update Services depuis Outils
d’administration Windows.

L’assistant des Services WSUS (Windows Server Update Services) s’affiche.

 Dans la fenêtre Terminer l’installation de WSUS, validez le chemin du répertoire de stockage des
mises à jour et cliquez sur Exécuter.

 Cliquez sur Terminer. Un deuxième assistant se lance.

 Cliquez sur Suivant dans la fenêtre Avant de commencer.

 Le serveur étant en amont, cliquez sur Suivant dans la fenêtre Choisir le serveur en amont.

 Il est possible de configurer le serveur comme serveur en aval. Indiquez alors au

serveur son serveur en amont.

© Editions ENI - Tous droits réservés - Copie personnelle de Jean-Daniel Guirand -4-
 Jean-Daniel Guirand

 Aucun serveur proxy n’étant utilisé pour accéder à Internet, laissez les choix par défaut dans la
fenêtre Définir le serveur proxy.

 Cliquez sur Démarrer la connexion pour récupérer depuis le serveur Microsoft Update :

ˇ Les types de mises à jour disponibles.

ˇ Les produits qui peuvent être mis à jour.

ˇ Les langues disponibles.

© Editions ENI - Tous droits réservés - Copie personnelle de Jean-Daniel Guirand -5-
 Jean-Daniel Guirand

 Une fois la connexion établie, cliquez sur Suivant pour continuer.

 Sélectionnez les langues souhaitées puis cliquez sur Suivant.

Les produits qui doivent être mis à jour sont Windows Server 2016 et Windows 10.

 Sélectionnez dans la liste, les produits qui doivent être mis à jour.

© Editions ENI - Tous droits réservés - Copie personnelle de Jean-Daniel Guirand -6-
 Jean-Daniel Guirand

 Cochez Mise à jour critique, Mise à jour de la sécurité et Upgrades puis cliquez sur Suivant.

© Editions ENI - Tous droits réservés - Copie personnelle de Jean-Daniel Guirand -7-
 Jean-Daniel Guirand

La synchronisation du serveur WSUS avec le serveur Microsoft Update peut être planifiée ou lancée
manuellement.

 Cochez le bouton radio Synchroniser manuellement.

 Cliquez sur Suivant puis sur Terminer.

 La console se lance, développez le nœud SV1.

© Editions ENI - Tous droits réservés - Copie personnelle de Jean-Daniel Guirand -8-
 Jean-Daniel Guirand

 Sélectionnez le nœud Synchronisations puis cliquez sur Synchroniser maintenant.

La synchronisation est en cours…

Avant d’approuver les mises à jour, les postes clients et les autres serveurs doivent être connectés aux
serveurs WSUS.

© Editions ENI - Tous droits réservés - Copie personnelle de Jean-Daniel Guirand -9-