Windows serveur de mise à jour

WSUS : Windows Server Update Services.

L’environnement
 Serveur ADDS : Windows server 2022

 Poste client Windows

Windows 10 ou Windows11
 SRV-WSUS-VM : Windows server 2022
4CPU- 8Go RAM-90 Go de disque+200Go pour stockage.
On installe Windows server

- Avant de démarrer à ajouter le rôle du serveur, intégrez le serveur

WSUS au domaine Active Directory.
 Ajouter le rôle du serveur : Ouvrez le « Gestionnaire de serveur », cliquez sur « Gérer » puis
« Ajouter des rôles et fonctionnalités ».
Indiquez l’emplacement des données WSUS, notamment les fichiers de mises à jour.

- pour cela, utiliser un volume dédié sur votre serveur, plutôt que le disque « C ». Par exemple, le volume « E: », un dossier
« WSUS Content » sera créé.
 Configuration des fonctionnalités wsus

- Sélectionner le serveur WSUS, puis click droit :

- Puis click sur options :

- Click sur « wsus server configuration wizard » :

On continue l’installation, en cliquant sur Next :

- Next :
On attend que la connexion avec Windows update se termine ; pour
mettre les produits à jour.
- Après, on passe pour choisir la langue :

- Puis, choisir les produits :

- Dans notre cas on va choisir Windows 10
- Puis on choisit les classifications dont on a besoin :

Et là le type de synchronisation qu’on veut, automatique ou manuel

Et là on arrive à la fin
 Après on passe à la configuration du wsus :
Et là on trouve toutes les options déjà configurées, donc si besoin de reconfigurer
une, c’est par ici :

Si clique sur « synchronisation », on va trouver qu’il y a déjà une qui s’est faite
automatiquement. Et si elle est en cours on l’arrête pour continuer la configuration.
On clique sur : « approbations automatiques »

Et on coche « règle d’approbation automatique par défaut »

Puis ->computers :

En français c’est « utiliser les paramètres de stratégie de groupe ou de

registre sur les ordinateurs »
- Ensuite on passe à la création des groupes :

Alors pour voir les mises à jour que le wsus a téléchargées, On clique sur :
SRV-WSUS-VM ->updates ->all updates

Pour la détection du client si c’est bloqué à cause du parfeu :

Méthode mohammed
Ajouter 2 règles dans la stratégie de groupe