Shavlik Patch pur Micrsft System Center Guide de l'utilisateur Pur utilisatin avec Micrsft System Center Cnfiguratin Manager 2012
Cpyright et marques Cpyright Cpyright 2014 Shavlik. Tus drits réservés. Ce prduit est prtégé par cpyright et par les lis sur la prpriété intellectuelle des États-Unis et d'autres pays, ainsi que par des clauses de traités internatinaux. Il est interdit de reprduire u de retransmettre un élément quelcnque de ce dcument, sus quelque frme et par quelque myen que ce sit, électrnique, mécanique u autre, y cmpris par phtcpie u enregistrement, dans un but autre que l'utilisatin persnnelle du prduit par la persnne qui l'a acheté, sans l'autrisatin écrite de Shavlik. Marques Shavlik est une marque de Shavlik aux États-Unis et/u dans d'autres pays. Micrsft, Windws et System Center Cnfiguratin Manager snt des marques u des marques dépsées de Micrsft Crpratin. Tus les autres nms cmmerciaux, marques u images utilisés dans ce dcument appartiennent à leur prpriétaire respectif. Infrmatins sur le dcument et histrique d'impressin Numér de dcument : N/A Date Versin Descriptin Février 2014 Versin initiale Versin initiale du Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center. Nvembre 2014 Shavlik Patch 2.1 Ajut : infs de synchrnisatin pur les mises à jur tierces. Mise à jur de la cnfiguratin système requise. Ajut d'infs sur la vérificatin des cnfiguratins, les filtres cmpsites, le vlet des détails, la cnfiguratin prxy, l'histrique de remplacement, les métadnnées, les langues et la fin de vie. 2 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Table des matières Table des matières PREPARATION DE L'UTILISATION DE SHAVLIK PATCH... 5 Bienvenue... 5 Cnfiguratin système requise... 5 Installatin de l'extensin Shavlik Patch pur Cnfiguratin Manager... 6 Cnfiguratin des paramètres Shavlik Patch... 7 Onglet Serveur WSUS... 8 Infrmatins sur le serveur WSUS... 8 Infrmatins sur le certificat de signature de cde... 9 Onglet Prxy... 9 Onglet Cmpte... 11 Onglet Langues... 12 Onglet Vérifier la cnfiguratin... 14 Onglet À prps... 15 Onglet Planificatin... 15 Ce que l'extensin Shavlik Patch ajute à Cnfiguratin Manager... 16 Cmpréhensin des infrmatins de la grille... 18 Afficher le XML... 19 Utilisatin de filtres... 20 Filtres prédéfinis... 20 Filtres persnnalisés... 21 Filtres cmpsites... 22 COMMENT PUBLIER DES MISES A JOUR... 23 Publicatin manuelle de mises à jur tierces... 23 Publicatin autmatique de mises à jur à l'aide d'une tâche planifiée récurrente... 25 Affichage et gestin des publicatins planifiées... 28 COMMENT SYNCHRONISER LES MISES A JOUR POUR LES PRODUITS TIERS... 29 EXPIRATION DES MISES A JOUR TIERCES... 30 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 3
Table des matières INFORMATIONS SUR LA PRISE EN CHARGE... 31 Prduits pris en charge... 31 Supprt technique... 31 Ntificatin de fin de vie... 31 ANNEXE A : CREATION ET DISTRIBUTION DE CERTIFICATS... 32 Intrductin... 32 Référence... 32 Cnfiguratin requise pur les certificats... 33 Créatin d'un certificat de signature de cde... 33 Créatin d'un certificat de signature de cde avec une CA... 33 Utilisatin de Shavlik Patch et de WSUS pur créer un certificat de signature de cde... 33 Imprtatin d'un certificat... 34 Exprtatin d'un certificat... 36 Distributin du certificat... 36 Utilisatin d'une stratégie de grupe pur distribuer le certificat... 37 Utilisatin de MMC pur distribuer manuellement le certificat... 37 4 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Préparatin de l'utilisatin de Shavlik Patch PREPARATION DE L'UTILISATION DE SHAVLIK PATCH Bienvenue Cnfiguratin système requise Bienvenue dans Shavlik Patch pur Micrsft System Center, extensin qui enrichit les fnctins de Micrsft System Center Cnfiguratin Manager, en vus permettant de publier des mises à jur de prduits tiers u de prduits traditinnels qui ne snt plus pris en charge par Cnfiguratin Manager. Shavlik Patch vus permet d'expliter un seul wrkflw Cnfiguratin Manager pur publier les mises à jur des prduits Micrsft et des prduits nn Micrsft. Shavlik Patch cmprend deux cmpsants : Catalgue de mises à jur : Cntient la lgique de détectin et de dépliement qui sert à appliquer des crrectifs aux prduits nn Micrsft et aux anciennes versins des prduits Micrsft. Ce catalgue regrupe un grand nmbre de fichiers de mise à jur pur différents éditeurs de lgiciels, cmme Adbe, Apple, Firefx, Sun, etc. Extensin de la cnsle Cnfiguratin Manager : Permet de sélectinner des mises à jur dans le catalgue, de les publier sur vs serveurs WSUS, de synchrniser des mises à jur avec Cnfiguratin Manager et de faire expirer les mises à jur publiées. Vus puvez ainsi appliquer des crrectifs aux anciennes versins de vs prduits Micrsft, ainsi qu'à vs prduits nn Micrsft, à l'aide du même wrkflw Cnfiguratin Manager que celui qui applique les crrectifs aux prduits Micrsft. Vici la cnfiguratin requise pur l'installatin et l'utilisatin de Shavlik Patch : Shavlik Patch s'installe en tant qu'extensin d'une cnsle Cnfiguratin Manager 2012 existante (SP1 u supérieur). La cnsle Cnfiguratin Manager dit être installée sus l'un des systèmes d'explitatin Windws suivants : Windws Server 2012 u supérieur Windws Server 2008 R2 SP1 u supérieur Windws 8 u supérieur Windws 7 SP1 u supérieur.net Framewrk 4.5.1 u supérieur Si ce lgiciel requis est manquant,.net Framewrk 4.5.1 est installé autmatiquement lrs de l'installatin de Shavlik Patch. Cnfiguratin requise pur les clients Windws Server Update Services (WSUS) : Si vus installez Shavlik Patch sur le serveur WSUS principal, et que vus utilisez Windws Server 2012 u Windws 8, vus devez activer l'api WSUS et les cmdlets PwerShell. Si WSUS est installé sur une machine Windws 8 u Windws 8.1 distante, la fnctin Outils d'administratin à distance dit être installée sur cette machine. La versin des utils d'administratin à distance et celle de WSUS divent crrespndre. Sinn, vus ne purrez pas déplyer les mises à jur. Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 5
Préparatin de l'utilisatin de Shavlik Patch Si le serveur WSUS principal exécute WSUS 3.0 SP2, vus devez installer la cnsle d'administratin WSUS 3.0 SP2 sur la même machine que Shavlik Patch. Les crrectifs KB2720211 et KB2734608 divent être appliqués au serveur WSUS et aux machines de cnsle Cnfiguratin Manager. Le service Planificateur de tâches Micrsft dit être activé et l'utilisateur dit dispser des drits nécessaires pur créer des tâches planifiées. Cmpte Shavlik Prtect Clud L'utilisateur qui exécute Shavlik Patch dit dispser de drits Ouvrir une sessin en tant que tâche et être membre du grupe Administrateurs WSUS sur le serveur WSUS. De plus, en présence d'un serveur WSUS distant, l'utilisateur dit être membre du grupe lcal Administrateurs sur le serveur WSUS. Cnfiguratin requise pur la machine client : Chacune des machines client dit respecter la cnfiguratin requise suivante pur qu'il sit pssible de déplyer des mises à jur de prduits nn Micrsft distribuées par un serveur WSUS : La machine dit cntenir une cpie du certificat de signature de cde dans les magasins de certificats apprpriés. Vus devez activer le paramètre de stratégie Autriser les mises à jur signées prvenant d'un emplacement intranet du service de Mise à jur Micrsft. Installatin de l'extensin Shavlik Patch pur Cnfiguratin Manager Remarque : Vus devez exécuter le prgramme en tant qu'administrateur pur installer l'extensin. 1. Ouvrez vtre navigateur Web et accédez à : www.shavlik.cm/dwnlads/ 2. Cliquez sur le lien Shavlik Patch - Évaluatin gratuite. 3. Téléchargez le fichier de prgramme d'installatin Shavlik Patch pur Cnfiguratin Manager 2012. 4. Fermez System Center Cnfiguratin Manager. 5. Lancez l'installatin de Shavlik Patch en duble-cliquant sur le fichier nmmé SCCMPatchSetup.exe. Si.NET Framewrk 4.5.1 u supérieur n'est pas installé sur la machine Cnfiguratin Manager, le prgramme vus invite à installer.net Framewrk 4.5.1 avant de pursuivre l'installatin. Suivez les instructins à l'écran pur installer ce lgiciel prérequis. Si tus les éléments prérequis snt installés, le cntrat de licence s'affiche. Vus devez accepter les termes du cntrat de licence pur installer le prgramme. 6. Cchez la case apprpriée pur accepter le cntrat de licence, puis cliquez sur Installer. Une fis les fichiers installés, la bîte de dialgue Terminé s'affiche. 7. Cliquez sur Terminer. 6 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Préparatin de l'utilisatin de Shavlik Patch Cnfiguratin des paramètres Shavlik Patch L'installatin de l'extensin Shavlik Patch ajute deux nuvelles entrées de liste au dssier Biblithèque de lgiciels > Mises à jur lgicielles ; ces nuvelles entrées de liste s'appellent Shavlik Patch et Mises à jur tierces publiées. La première fis que vus tentez d'accéder à l'un de ces deux nuveaux éléments de liste, l'assistant de cnfiguratin démarre. L'assistant vus guide pas à pas dans les différents nglets à remplir lrs du prcessus de cnfiguratin. Shavlik Patch est prêt à l'empli dès que vus avez terminé la cnfiguratin et enregistré vs paramètres. Vus puvez revenir à tut mment à ces paramètres à l'aide du butn Paramètres de l'nglet Accueil. Après avir pris cnnaissance des infrmatins de l'nglet Bienvenue, cliquez sur Suivant. Le premier nglet de cnfiguratin est intitulé Serveur WSUS. Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 7
Préparatin de l'utilisatin de Shavlik Patch Onglet Serveur WSUS L'nglet Serveur WSUS sert à cnfigurer la façn dnt l'extensin va cmmuniquer avec vtre serveur WSUS. Il permet aussi de définir le certificat à utiliser pur signer numériquement le cntenu publié sur le serveur WSUS. Infrmatins sur le serveur WSUS Nm : Vérifiez le nm u l'adresse IP de vtre serveur WSUS. Nrmalement, ces infrmatins snt autmatiquement détectées et affichées. Prt : Vérifiez le numér de prt utilisé pur établir la cnnexin avec le serveur WSUS. La valeur par défaut pur les cnnexins nn sécurisées est 80 u 8530. Les cnnexins sécurisées utilisent généralement le prt 443 u 8531. Cnnexin sécurisée : Si vtre serveur WSUS a été cnfiguré pur utiliser une cnnexin sécurisée, cchez cette case. La cnnexin sécurisée est bligatire si vus devez imprter un certificat de signature. Pur en savir plus, reprtez-vus à «Imprtatin d'un certificat» dans l'annexe A. Tester la cnnexin : Pur vus assurer que vus parvenez à accéder au serveur WSUS, cliquez sur Tester la cnnexin. 8 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Préparatin de l'utilisatin de Shavlik Patch Infrmatins sur le certificat de signature de cde Le certificat de signature de cde est bligatire pur la publicatin de mises à jur sur le serveur WSUS. Si vus dispsez déjà d'un certificat de signature, il apparaît dans la zne Certificat actuel. Vus puvez réaliser les pératins suivantes sur le certificat : Exprter : Exprte le certificat actuel depuis Shavlik Patch. Pur des raisns de sécurité, le certificat est exprté sans la clé privée. Une fis le certificat exprté, vus le distribuez à vs pstes client et à vs machines d'infrastructure (cmme les autres machines exécutant l'extensin Shavlik Patch, les serveurs WSUS en aval sur le réseau et les clients Windws Update). Cette pératin est indispensable pur que les machines reçivent les mises à jur publiées en lcal. Imprter : Permet d'imprter un certificat de signature de cde créé par une autrité de certificatin (CA). Une cnnexin sécurisée est requise pur l'imprtatin d'un certificat. Créer un certificat autsigné : Crée un certificat de signature de cde pur vtre entreprise. Ce prcessus utilise les services de WSUS pur créer le certificat. Pur en savir plus sur l'exprtatin, l'imprtatin u la créatin de certificats, reprtez-vus à «Annexe A : Créatin et utilisatin de certificats». Onglet Prxy L'nglet Prxy vus permet de mdifier les paramètres de prxy que Shavlik Patch utilise lrsqu'il accède à Internet à l'aide de vtre navigateur Web. En général, Shavlik Patch vérifie les paramètres de prxy dans Internet Explrer, et effectue un test de cnnexin à Internet pur déterminer s'il faut u nn utiliser des paramètres de serveur prxy. Si Shavlik Patch ne peut pas accéder à Internet avec ces paramètres, u si vus devez entrer un nm d'utilisateur et un mt de passe chaque fis que vus lancez vtre navigateur pur accéder à Internet, vus devez cnfigurer les ptins de prxy. Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 9
Préparatin de l'utilisatin de Shavlik Patch Ai-je besin d'infs de prxy? : Pur savir si Shavlik Patch peut utiliser vs paramètres de prxy Internet Explrer actuels pur accéder à Internet et réaliser des pératins, cliquez sur ce butn. Si le test indique un succès, aucune autre pératin n'est nécessaire. Si le test indique un échec, cela signifie généralement que vtre entreprise utilise l'authentificatin et que vus avez besin de mdifier vs paramètres de prxy en définissant des références d'authentificatin (nm d'utilisateur et mt de passe). Utiliser un prxy : Si vus activez cette ptin, cela indique que vus allez furnir des références d'authentificatin de prxy. Si vus désélectinnez cette case à ccher après avir spécifié des références d'authentificatin, ces références snt enregistrées mais pas utilisées. Nm d'utilisateur : Entrez le nm d'utilisateur qui fait partie des références d'authentificatin. Vus devez peut-être spécifier un dmaine dans vtre nm d'utilisateur (par exemple : mn-dmaine\mn.nm). Mt de passe : Entrez le mt de passe qui fait partie des références d'authentificatin. Test : Cliquez sur ce butn pur tester les références d'authentificatin. 10 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Préparatin de l'utilisatin de Shavlik Patch Onglet Cmpte Vus devez être cnnecté au service Shavlik Prtect Clud pur que l'extensin accède autmatiquement à l'ensemble du catalgue Shavlik Patch et télécharge des éléments. L'extensin utilise vtre cmpte Prtect Clud pur rechercher péridiquement un nuveau catalgue. Si vus n'avez pas de cmpte Prtect Clud, vus recevez uniquement les versins d'évaluatin, à savir quelques mises à jur échantilln. Remarque : Pur en savir plus sur Shavlik Prtect Clud, visitez le site : https://prtectclud.shavlik.cm. Nm d'utilisateur : Entrez le nm d'utilisateur servant à l'authentificatin de vtre cmpte Prtect Clud. Mt de passe : Entrez le mt de passe servant à l'authentificatin de vtre cmpte Prtect Clud. S'inscrire maintenant : Si vus n'avez pas de cmpte Prtect Clud, cliquez sur ce butn et suivez les instructins à l'écran pur vus inscrire cmme utilisateur. Vus devez être un utilisateur inscrit pur accéder à l'ensemble du catalgue Shavlik Patch. Vérifier : Pur vus assurer que vus parvenez à vus cnnecter à vtre cmpte Prtect Clud à l'aide des références d'authentificatin entrées, cliquez sur Vérifier. Si vus ne puvez pas vus cnnecter à vtre cmpte, vus ne purrez pas accéder au catalgue Shavlik Patch en entier. Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 11
Préparatin de l'utilisatin de Shavlik Patch Me demander quand des révisins des métadnnées snt dispnibles : Si de nuvelles métadnnées deviennent dispnibles pur les mises à jur que vus avez déjà publiées, une bîte de dialgue vus permet de chisir de réviser immédiatement les mises à jur dans WSUS u d'ignrer les nuvelles métadnnées. Shavlik Patch recherche les révisins des métadnnées à chaque téléchargement d'une nuvelle cpie du catalgue. Dans la plupart des cas, il est recmmandé de publier les révisins. Si vus cchez la case Mémriser mn chix et ne plus me demander, puis que vus cliquez sur Oui, l'ptin de métadnnées dans l'nglet Cmpte devient Mettre à jur les métadnnées WSUS sans me demander. Si vus cchez la case Mémriser mn chix et ne plus me demander, puis que vus cliquez sur Nn, l'ptin de métadnnées dans l'nglet Cmpte devient Ne pas me demander et ne pas mettre à jur WSUS. Mettre à jur les métadnnées WSUS sans me demander : Met autmatiquement à jur les mises à jur que vus avez déjà publiées avec les métadnnées révisées, sans vus avertir. Ne pas me demander et ne pas mettre à jur WSUS : Aucune pératin n'est effectuée lrsque des métadnnées révisées snt dispnibles. Vus puvez utiliser le filtre *Métadnnées révisées pur déterminer si des révisins des métadnnées snt dispnibles. Onglet Langues Suvent, une même mise à jur s'applique à tutes les langues d'un prduit. Cependant, certaines mises à jur snt furnies sus frme d'un paquet différent pur chaque langue prise en charge par le prduit. L'nglet Langues vus permet de chisir les langues qui vus intéressent pur ces mises à jur prpres à la langue. Les langues que vus chisissez déterminent les langues affichées dans la grille Shavlik Patch. 12 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Préparatin de l'utilisatin de Shavlik Patch Tutes les langues : Shavlik Patch affiche les paquets dispnibles pur tutes les langues, pur chaque mise à jur. Langues cnfigurées dans WSUS : Shavlik Patch affiche uniquement les paquets crrespndant aux langues cnfigurées pur téléchargement sur le serveur WSUS. Cette ptin est activée par défaut. (Pur vérifier u changer les paramètres de langue WSUS, démarrez Update Services sur le serveur WSUS, cliquez sur Optins, puis accédez à Fichiers et langues des mises à jur, et cliquez sur l'nglet Langues des mises à jur.) Langues sélectinnées ci-dessus : Shavlik Patch affiche uniquement les paquets crrespndant aux langues sélectinnées dans la table. Vus devez sélectinner au mins une langue. Clnne WSUS : Indique si la langue est actuellement cnfigurée sur vtre serveur WSUS. Vus ne puvez mdifier aucune des cases à ccher de cette clnne. Clnne Affichage : Cchez la case de chaque langue à afficher dans la grille Shavlik Patch. Vus puvez sélectinner une langue même si elle n'est pas cnfigurée dans WSUS. Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 13
Préparatin de l'utilisatin de Shavlik Patch Onglet Vérifier la cnfiguratin Cet nglet permet de démarrer l'util Vérificateur de cnfiguratin. Cet utilitaire est généralement exécuté une seule fis après l'installatin initiale de Shavlik Patch. Vérificateur de cnfiguratin permet de déterminer si vtre système répnd à la cnfiguratin requise pur l'utilisatin de Shavlik Patch. Vus exécutez Vérificateur de cnfiguratin en cliquant sur le butn Lancer le vérificateur de cnfiguratin dans l'nglet Vérifier la cnfiguratin. Vus puvez aussi l'exécuter via la ligne de cmmande : C:\Prgram Files (x86)\micrsft Cnfiguratin Manager\AdminCnsle\bin\ST.SCCM.CnfiguratinChecker.exe. Vus devez exécuter Vérificateur de cnfiguratin avec des privilèges Administrateur cmplet, mais il peut servir à évaluer des cmptes qui ne dispsent pas de ces privilèges d'administrateur. La plupart des infrmatins de cette bîte de dialgue snt saisies autmatiquement, mais vus puvez les mdifier si nécessaire. FQDN du serveur WSUS : Entrez le nm de dmaine entièrement qualifié (FQDN) de vtre serveur WSUS. Prt : Sélectinnez le prt servant à accéder au serveur WSUS. Cmpte Clud : Entrez vtre nm d'utilisateur Prtect Clud. Mt de passe de Clud : Entrez vtre mt de passe Prtect Clud. Cmpte d'utilisateur (dmaine/utilisateur) : Entrez le nm de dmaine et le nm d'utilisateur du cmpte à évaluer. Mt de passe de cmpte : Entrez le mt de passe asscié au cmpte d'utilisateur. Vus puvez laisser ce champ vide si vus évaluez le cmpte que vus avez utilisé pur exécuter cet util. Utiliser un prxy : Si vus activez cette ptin, des références d'authentificatin de serveur prxy snt nécessaires pur exécuter le test Vérificateur de cnfiguratin. Si vus désélectinnez cette case à ccher après avir spécifié des références d'authentificatin, ces références snt 14 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Préparatin de l'utilisatin de Shavlik Patch enregistrées mais pas utilisées. Initialement, cette zne reflète les éléments cnfigurés dans l'nglet Prxy, mais vus puvez remplacer temprairement ces valeurs dans cet écran. Nm d'utilisateur du prxy : Entrez le nm d'utilisateur d'un cmpte sur le serveur prxy. Ce champ est autmatique rempli avec le nm d'utilisateur indiqué dans l'nglet Prxy, mais vus puvez remplacer cette valeur. Vus devez peut-être spécifier un dmaine dans vtre nm d'utilisateur (par exemple : mn-dmaine\mn.nm). Mt de passe du prxy : Entrez le mt de passe asscié au cmpte de serveur prxy. L'utilitaire vérifie les éléments suivants : Capacité à se cnnecter au serveur WSUS à l'aide d'un nm de dmaine entièrement qualifié (FQDN) et d'un numér de prt Capacité à se cnnecter à Prtect Clud à l'aide d'un nm d'utilisateur et d'un mt de passe Capacité à récupérer le catalgue Shavlik Patch Attributin de privilèges Ouvrir une sessin en tant que tâche à l'utilisateur Appartenance du cmpte d'utilisateur au grupe Administrateurs et au grupe Administrateurs WSUS sur le serveur WSUS Présence du certificat de signature WSUS dans les magasins CA racines de cnfiance et Éditeurs appruvés, et validité de ce certificat (nn expiré) Si l'un de ces tests échue, vus devrez crriger le prblème avant d'utiliser Shavlik Patch. Onglet À prps L'nglet À prps affiche des infrmatins sur le prduit et la versin du catalgue, et furnit une ntificatin si la versin utilisée apprche de sa fin de vie. C'est le dernier nglet affiché par l'assistant de cnfiguratin. Pur enregistrer les paramètres et quitter l'assistant, cliquez sur Terminer. Onglet Planificatin L'nglet Planificatin est dispnible uniquement si vus avez suivi tutes les étapes de l'assistant de cnfiguratin et enregistré vs paramètres. Cet nglet sert à publier les mises à jur à l'aide d'une tâche planifiée récurrente. Pur en savir plus sur cet nglet, reprtez-vus à la sectin «Autmatically Publishing Updates Using a Recurring Scheduled Task». Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 15
Préparatin de l'utilisatin de Shavlik Patch Ce que l'extensin Shavlik Patch ajute à Cnfiguratin Manager L'installatin de l'extensin Shavlik Patch ajute deux nuvelles listes au dssier Biblithèque de lgiciels > Mises à jur lgicielles. Elle ajute également le butn de barre d'utils Paramètres à l'nglet Accueil de Cnfiguratin Manager si l'une de ces deux nuvelles listes est sélectinnée. Shavlik Patch : Cntient tutes les mises à jur dispnibles dans le catalgue Shavlik Patch. Vus utilisez cette liste pur repérer et publier les mises à jur. Vus puvez utiliser des filtres pur limiter les mises à jur affichées ; reprtez-vus à «Using the Filters» pur en savir plus. Mises à jur tierces publiées : Cntient tutes les mises à jur de prduits tiers publiées dans WSUS. Ces mises à jur peuvent avir été publiées avec Shavlik Patch u avec un autre mécanisme. Vus utilisez cette liste pur passer en revue et gérer les mises à jur. L'utilisatin la plus curante cnsiste à faire expirer les mises à jur. 16 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Préparatin de l'utilisatin de Shavlik Patch Paramètres : Ce butn de barre d'utils est dispnible dans l'nglet Accueil lrsque l'utilisateur sélectinne Shavlik Patch u Mises à jur tierces publiées. Cliquez sur ce butn pur mdifier les paramètres Shavlik Patch u planifier une tâche de publicatin récurrente. Astuce : Vus accédez également à cette bîte de dialgue en cliquant avec le butn drit sur l'entrée de liste Shavlik Patch. Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 17
Préparatin de l'utilisatin de Shavlik Patch Cmpréhensi n des infrmatins de la grille Les grilles Shavlik Patch et Mises à jur tierces publiées cntiennent chacune deux vlets. Chaque vlet cntient des infrmatins différentes et a une fnctinnalité spécifique. Le vlet supérieur affiche tutes les mises à jur crrespndant à l'entrée de liste sélectinnée. Ce vlet cntient un grand nmbre de clnnes, qui furnissent des infrmatins très détaillées sur chaque mise à jur. Vus puvez également sélectinner les mises à jur auxquelles appliquer une actin dnnée. Le vlet inférieur affiche des infrmatins détaillées sur la mise à jur sélectinnée dans le vlet supérieur. Ce vlet n'est pas dispnible si vus sélectinnez plusieurs mises à jur dans le vlet supérieur. Vus dispsez de plusieurs méthdes pur persnnaliser le mde d'affichage des infrmatins dans une grille. Vus puvez réaliser les pératins suivantes : Applicatin de filtres pur rechercher des mises à jur spécifiques. Rérganisatin des clnnes en cliquant sur l'en-tête de la clnne vulue et en le faisant glisser vers une nuvelle psitin. Clic sur un en-tête de clnne pur trier la clnne dans l'rdre crissant u décrissant. Clic avec le butn drit sur un en-tête de clnne pur redimensinner les clnnes et chisir les lignes à afficher dans la grille. Chix des clnnes à afficher dans la grille. La grille Shavlik Patch cntient un certain nmbre de clnnes uniques qui vus aident à identifier l'état de chaque mise à jur. Publié : Indique si la mise à jur a été publiée dans WSUS. Révisin publiée : Ce numér s'incrémente chaque fis que vus publiez une révisin d'une mise à jur dnnée. Tutes les mises à jur publiées prtent un numér supérieur à zér. Révisé : Indique si la mise à jur est une révisin d'une mise à jur publiée précédemment. Si tel est le cas, la case de la clnne Sélectinné est cchée. La publicatin de ce type de mise à jur crée une nuvelle révisin et incrémente le numér dans la clnne Révisin publiée. Les mises à jur de type Révisin altèrent uniquement les métadnnées, pas le paquet de mise à jur. Une révisin est insérée dans le catalgue Shavlik Patch chaque fis qu'il est nécessaire de mettre à jur l'un des éléments suivants : Lgique de détectin qui détermine si un crrectif s'applique à un système dnné et s'il est déjà installé Texte relatif à la mise à jur Langues : Identifie les différentes versins traduites dispnibles pur chaque mise à jur. Vus puvez limiter les langues affichées, à l'aide de l'nglet Langues de la bîte de dialgue Paramètres Shavlik Patch. Si la clnne Langues cntient une entrée vide, cela signifie que la mise à jur s'applique à tutes les langues prises en charge par le prduit. 18 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Préparatin de l'utilisatin de Shavlik Patch A été remplacé : Indique si la mise à jur a été remplacée par une autre. Si la mise à jur a été remplacée, elle n'est pas la plus récente dispnible. Pur cnsulter la chaîne de remplacement d'une mise à jur, sélectinnez cette mise à jur ; les infrmatins s'affichent dans le vlet inférieur. Le filtre par défaut, *Nn publié le plus récent, masque tutes les mises à jur remplacées qui n'nt pas été publiées. Pur afficher tutes les mises à jur, y cmpris celles qui nt été remplacées, sélectinnez le filtre *Tut. Afficher le XML Vus puvez cliquer avec le butn drit sur une mise à jur dans la grille pur afficher le fichier XML qui la définit. Vus puvez afficher le fichier XML tel qu'il apparaît dans le catalgue Shavlik Patch u tel qu'il apparaît après publicatin dans WSUS (pur les mises à jur publiées). Cet util est prévu pur le débgage ; vus n'aurez pas besin de l'utiliser au qutidien. Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 19
Préparatin de l'utilisatin de Shavlik Patch Utilisatin de filtres Vus puvez filtrer le cntenu des listes Shavlik Patch et Mises à jur tierces publiées afin de rechercher des mises à jur particulières. Vus puvez aussi utiliser un filtre pur planifier une tâche récurrente. Filtres prédéfinis Les filtres prédéfinis snt identifiés par un astérisque au début de leur nm. Vus ne puvez ni mdifier, ni supprimer les filtres prédéfinis. Les filtres prédéfinis snt les suivants : Liste Shavlik Patch *Tut : Tutes les mises à jur snt affichées. *Nn publié le plus récent : Affiche uniquement les mises à jur nn remplacées qui n'nt pas été publiées dans WSUS. Il s'agit du filtre par défaut. *Nn publié : Affiche uniquement les mises à jur qui n'nt pas été publiées dans WSUS. *Publié : Affiche uniquement les mises à jur qui nt été publiées dans WSUS. *Métadnnées révisées : Affiche uniquement les mises à jur qui nt été publiées dans WSUS et pur lesquelles le catalgue actuel cntient des métadnnées révisées. Republiez ces mises à jur pur mettre à jur les métadnnées dans WSUS. *Sélectinné : Affiche uniquement les mises à jur sélectinnées dans la grille. Vus puvez utiliser ce filtre pur vérifier vs sélectins avant de publier les mises à jur dans WSUS. Remarque : Pur les mises à jur qui cmprtent un paquet différent pur chaque langue, il existe un filtre par langue implicite dans la grille Shavlik Patch. Les seules mises à jur affichées snt celles qui s'appliquent à tutes les langues (ù la clnne Langues est vide) et dnt les ptins Langues incluent au mins une des langues sélectinnées dans la bîte de dialgue Paramètres. Liste Mises à jur tierces publiées *Tut : Tutes les mises à jur snt affichées. *Sélectinné : Affiche uniquement les mises à jur sélectinnées dans la grille. 20 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Préparatin de l'utilisatin de Shavlik Patch Filtres persnnalisés Vus puvez créer vs prpres filtres persnnalisés. L'util SmartFilter (Filtre intelligent) vus permet de spécifier très précisément les mises à jur à afficher. Chaque filtre persnnalisé cmprend une u plusieurs règles. Vus puvez ajuter à un filtre autant de règles que vus le suhaitez. Pur créer un nuveau filtre : 1. Cliquez sur l'icône Nuveau filtre ( ). La bîte de dialgue Filtre intelligent s'affiche. 2. Entrez un nm pur le filtre. 3. Spécifiez les règles du filtre qui divent truver une crrespndance. Tut : Seules les mises à jur qui crrespndent à tutes les règles du filtre snt affichées. N'imprte quel : Les mises à jur qui crrespndent à au mins une règle du filtre s'affichent. 4. Définissez une u plusieurs règles. Pur définir une règle, sélectinnez une ptin dans chacune des deux znes lgiques, puis entrez des critères dans la trisième zne. Pur ajuter une autre règle, cliquez simplement sur Ajuter une règle. Remarque : Si vus définissez une règle qui n'a pas de sens (par exemple, «Bulletin Inférieur à 3»), cette règle est ignrée. 5. Cliquez sur Enregistrer. Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 21
Préparatin de l'utilisatin de Shavlik Patch Filtres cmpsites Shavlik Patch permet de définir des filtres cmpsites. Un filtre cmpsite est cnstitué de plusieurs filtres liés, qui snt exécutés en série. Cette fnctin de filtrage avancé vus permet de cibler u d'étendre vtre recherche dans une règle, de façn répétitive, en exécutant autmatiquement plusieurs filtres l'un après l'autre. Vus puvez ainsi effectuer des recherches qui impliquent à la fis la lgique u et la lgique et. Pur créer un nuveau filtre cmpsite : 1. Cliquez sur l'icône Nuveau filtre cmpsite ( ). La bîte de dialgue Filtre cmpsite s'affiche. 2. Entrez un nm pur le filtre cmpsite. 3. Chisissez un filtre de départ. 4. Ajutez un u plusieurs niveaux de filtrage. Pur définir un niveau, chisissez une actin (Ajuter, Supprimer u Filtrer à nuveau), puis cliquez sur le filtre supplémentaire à appliquer. Pur ajuter un autre niveau, cliquez sur Ajuter un filtre. 5. Cliquez sur Enregistrer. 22 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Cmment publier des mises à jur COMMENT PUBLIER DES MISES A JOUR Publicatin manuelle de mises à jur tierces Vus puvez publier manuellement une u plusieurs mises à jur tierces. Les mises à jur snt sit publiées immédiatement, sit planifiées pur publicatin à une date ultérieure. Vus utilisez le Planificateur de tâches Micrsft pur planifier la publicatin. La publicatin est tujurs exécutée sus la frme d'une tâche séparée, mais vus puvez la surveiller pendant sn exécutin. 1. Dans l'espace de travail Biblithèque de lgiciels de Cnfiguratin Manager, dévelppez le dssier Mises à jur lgicielles et cliquez sur Shavlik Patch. 2. Cchez la case Sélectinné de chaque mise à jur à publier. La case à ccher Sélectinné est désactivée si la dernière révisin de la mise à jur a déjà été publiée u si elle a été planifiée pur publicatin. Pur truver les mises à jur vulues, vus puvez : Utiliser un filtre Utiliser la case à ccher Gruper par furnisseur Trier les dnnées en cliquant sur les en-têtes de clnne 3. Cliquez sur Publier X mises à jur (ù X = nmbre de mises à jur sélectinnées). La bîte de dialgue Publier les mises à jur sélectinnées s'affiche. Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 23
Cmment publier des mises à jur 4. Spécifiez la date et le mde de publicatin des mises à jur. Maintenant : Le prcessus de publicatin démarre dès que vus cliquez sur OK. Une fis : Planifiez le prcessus de publicatin afin qu'il s'exécute à une date ultérieure. Accepter tutes les mises à jur de métadnnées dans le catalgue : Pur mettre à jur WSUS autmatiquement avec tutes les révisins de métadnnées dispnibles pur les mises à jur déjà publiées, cchez cette case. Synchrniser après la publicatin des mises à jur sélectinnées : Pur que Cnfiguratin Manager se synchrnise autmatiquement avec vtre base de dnnées WSUS au curs de cette tâche, cchez cette case. Cela prvque une synchrnisatin incrémentielle. Si vus ne cchez pas cette case, la u les mises à jur publiées ne sernt dispnibles pur dépliement qu'après l'exécutin de vtre prcessus de synchrnisatin planifiée standard. Vus puvez aussi démarrer la synchrnisatin en cliquant sur l'nglet Accueil, puis en sélectinnant Synchrniser les mises à jur lgicielles. Utilisateur cnnecté : Si vus activez cette ptin, le prgramme utilise les références d'authentificatin de l'utilisateur actuellement cnnecté pur ajuter la tâche de publicatin au Planificateur Micrsft. Le champ Utilisateur est rempli autmatiquement, si bien qu'il vus suffit d'entrer le mt de passe du cmpte. Utilisateur différent : Si vus activez cette ptin, cela indique que vus suhaitez utiliser un autre cmpte d'utilisateur pur ajuter la tâche de publicatin au Planificateur Micrsft. Par exemple, vus puvez spécifier un cmpte de service dnt le mt de passe n'expire jamais. Le cmpte dit : dispser de drits Ouvrir une sessin en tant que tâche ; être membre du grupe Administrateurs WSUS sur le serveur WSUS ; être membre du grupe lcal Administrateurs sur le serveur WSUS s'il s'agit d'un serveur distant. Lrsque vus spécifiez un utilisateur différent, vus devez préciser si les références d'authentificatin crrespndantes divent s'authentifier auprès d'un serveur prxy. Authentificatin prxy requise - Utiliser ces références d'authentificatin : Si vus activez cette ptin, cela indique que des références d'authentificatin de serveur prxy snt nécessaires pur utiliser le cmpte d'utilisateur indiqué. Si vus chisissez ensuite Identique à ci-dessus, les références d'authentificatin du cmpte d'utilisateur snt utilisées cmme références d'authentificatin de prxy. Si vus chisissez Références d'authentificatin cidessus, vus puvez indiquer des références d'authentificatin de prxy entièrement différentes. 24 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Cmment publier des mises à jur Nm d'utilisateur : Entrez le nm d'utilisateur d'un cmpte sur le serveur prxy. Vus devez peut-être spécifier un dmaine dans vtre nm d'utilisateur (par exemple : mn-dmaine\mn.nm). Mt de passe : Entrez le mt de passe asscié au cmpte de serveur prxy. Cnfirmer le mt de passe : Entrez de nuveau le même mt de passe. 5. Cliquez sur OK. La bîte de dialgue Attentin s'affiche. 6. Au curs du prcessus de publicatin, l'état indiqué dans la clnne passe de Publié à Planifié. 7. Une fis la mise à jur publiée avec succès, l'état indiqué dans la clnne passe de Publié à Oui lrsque vus actualisez la grille. Ntez que la case à ccher de la clnne Sélectinné est désactivée si vus avez publié la dernière révisin d'une mise à jur. Vus puvez trier la clnne Publié pur afficher la liste des mises à jur publiées, u utiliser le filtre *Publié. Publicatin autmatique de mises à jur à l'aide d'une tâche planifiée récurrente Vus puvez publier autmatiquement des mises à jur à intervalle régulier, en créant une tâche planifiée. Vus ne puvez définir qu'une seule tâche récurrente planifiée à la fis. 1. Dans l'espace de travail Biblithèque de lgiciels de Cnfiguratin Manager, dévelppez le dssier Mises à jur lgicielles et cliquez sur Shavlik Patch. 2. Dans l'nglet Accueil, cliquez sur Paramètres (u cliquez avec le butn drit sur Shavlik Patch et sélectinnez Paramètres). La bîte de dialgue Paramètres Shavlik Patch s'affiche. Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 25
Cmment publier des mises à jur 3. Dans l'nglet Planificatin, spécifiez la date d'exécutin de la tâche planifiée, ainsi que la u les actins à réaliser. Planifier le téléchargement et/u la publicatin : Spécifiez le mment ù la tâche récurrente dit s'exécuter. Publier les paquets sélectinnés par ce filtre : Permet de spécifier les mises à jur à planifier de façn récurrente. Vus puvez chisir le filtre prédéfini nmmé *Nn publié le plus récent u préférer l'un de vs filtres persnnalisés. Exemple 1 : Pur publier tutes les mises à jur nn publiées précédemment et nn remplacées, sélectinnez le filtre *Nn publié le plus récent. C'est un myen facile de publier autmatiquement les nuvelles mises à jur de façn récurrente. Exemple 2 : Suppsns que vus ayez précédemment créé un filtre persnnalisé qui identifie tutes les mises à jur critiques nn publiées pur les prduits utilisés dans vtre entreprise. Il vus suffit de sélectinner ce filtre pur publier uniquement ces mises à jur spécifiques, à intervalle régulier. Remarque : Si une mise à jur cntient des paquets différents pur les différentes langues, seules les versins traduites spécifiées dans l'nglet Langues snt publiées. 26 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Cmment publier des mises à jur Accepter tutes les mises à jur de métadnnées dans le catalgue : Pur mettre à jur WSUS autmatiquement avec tutes les révisins de métadnnées dispnibles pur les mises à jur déjà publiées, cchez cette case. Synchrniser les mises à jur : Pur que Cnfiguratin Manager se synchrnise autmatiquement avec vtre base de dnnées WSUS au curs de cette tâche, cchez cette case. Cela prvque une synchrnisatin incrémentielle. Si vus ne cchez pas cette case, les mises à jur publiées ne sernt dispnibles pur dépliement qu'après l'exécutin de vtre prcessus de synchrnisatin planifiée standard. Vus puvez aussi démarrer la synchrnisatin en cliquant sur l'nglet Accueil, puis en sélectinnant Synchrniser les mises à jur lgicielles. Utilisateur cnnecté : Si vus activez cette ptin, le prgramme utilise les références d'authentificatin de l'utilisateur actuellement cnnecté pur ajuter la tâche de publicatin au Planificateur Micrsft. Le champ Utilisateur est rempli autmatiquement, si bien qu'il vus suffit d'entrer le mt de passe du cmpte. Utilisateur différent : Si vus activez cette ptin, cela indique que vus suhaitez utiliser un autre cmpte d'utilisateur pur ajuter la tâche de publicatin au Planificateur Micrsft. Par exemple, vus puvez spécifier un cmpte de service dnt le mt de passe n'expire jamais. Le cmpte dit : dispser de drits Ouvrir une sessin en tant que tâche ; être membre du grupe Administrateurs WSUS sur le serveur WSUS ; être membre du grupe lcal Administrateurs sur le serveur WSUS s'il s'agit d'un serveur distant. Lrsque vus spécifiez un utilisateur différent, vus devez préciser si les références d'authentificatin crrespndantes divent s'authentifier auprès d'un serveur prxy. Authentificatin prxy requise - Utiliser ces références d'authentificatin : Si vus activez cette ptin, cela indique que des références d'authentificatin de serveur prxy snt nécessaires pur utiliser le cmpte d'utilisateur indiqué. Si vus chisissez ensuite Identique à ci-dessus, les références d'authentificatin du cmpte d'utilisateur snt utilisées cmme références d'authentificatin de prxy. Si vus chisissez Références d'authentificatin cidessus, vus puvez indiquer des références d'authentificatin de prxy entièrement différentes. Nm d'utilisateur : Entrez le nm d'utilisateur d'un cmpte sur le serveur prxy. Vus devez peut-être spécifier un dmaine dans vtre nm d'utilisateur (par exemple : mn-dmaine\mn.nm). Mt de passe : Entrez le mt de passe asscié au cmpte de serveur prxy. Cnfirmer le mt de passe : Entrez de nuveau le même mt de passe. Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 27
Cmment publier des mises à jur Vus puvez cmbiner la fnctin Publicatin aut de Shavlik Patch et les règles de dépliement autmatique de Cnfiguratin Manager afin de tenir les clients à jur avec les mises à jur tierces les plus récentes. Affichage et gestin des publicatins planifiées Vus puvez utiliser le Planificateur de tâches Micrsft pur afficher et gérer vs publicatins planifiées. Pur accéder aux tâches planifiées Shavlik Patch, sélectinnez Démarrer > Outils d'administratin > Tâches planifiées > Biblithèque du Planificateur de tâches > Shavlik Patch. Les tâches à exécutin unique peuvent être exécutées, supprimées, désactivées u replanifiées dans le Planificateur de tâches Micrsft. Si vus mdifiez une planificatin de publicatin autmatique récurrente dans la bîte de dialgue Paramètres de Shavlik Patch, la tâche est autmatiquement replanifiée. Si vus désélectinnez la case à ccher Planifier le téléchargement et/u la publicatin dans la bîte de dialgue Paramètres, puis que vus cliquez sur OK, la tâche récurrente est supprimée du Planificateur de tâches Micrsft. Une fis la tâche de publicatin achevée, elle reste visible dans le Planificateur de tâches Micrsft pendant un u deux jurs. 28 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Cmment synchrniser les mises à jur pur les prduits tiers COMMENT SYNCHRONISER LES MISES A JOUR POUR LES PRODUITS TIERS Vus devez cnfigurer crrectement System Center Cnfiguratin Manager pur synchrniser les mises à jur de prduits tiers. 1. Dans l'espace de travail Administratin de Cnfiguratin Manager, dévelppez le dssier Cnfiguratin du site et cliquez sur Sites. 2. Cliquez avec le butn drit sur le nm du site et sélectinnez Cnfigurer les cmpsants de site > Pint de mise à jur lgicielle. 3. Dans la bîte de dialgue Prpriétés du pint de mise à jur lgicielle, sélectinnez l'nglet Prduits. 4. Cchez les cases de tus les prduits tiers, puis cliquez sur OK. Cela spécifie les prduits pur lesquels le prgramme dit synchrniser les mises à jur lgicielles. Vus devez répéter le prcessus à chaque publicatin d'une mise à jur pur un prduit tiers. Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 29
Expiratin des mises à jur tierces EXPIRATION DES MISES A JOUR TIERCES Vus puvez faire expirer les mises à jur tierces invalidées par le furnisseur du prduit u remplacées par d'autres mises à jur. Les mises à jur lgicielles expirées ne peuvent pas être déplyées. Les mises à jur que vus marquez cmme ayant expiré peuvent ensuite être supprimées à l'aide de l'util de nettyage WSUS. Pur faire expirer une mise à jur : 1. Dans l'espace de travail Biblithèque de lgiciels de Cnfiguratin Manager, dévelppez le dssier Mises à jur lgicielles et cliquez sur Mises à jur tierces publiées. 2. Sélectinnez les mises à jur à faire expirer. 3. Cliquez sur Faire expirer X mises à jur (ù X = nmbre de mises à jur sélectinnées). Pur afficher les mises à jur expirées : Dans la liste Mises à jur tierces publiées, triez les dnnées d'après la clnne Expiré. Ntez que les cases à ccher de la clnne Sélectinné snt désactivées. Dans la liste Mises à jur tierces publiées, après une synchrnisatin, les mises à jur ayant expiré snt représentées par l'icône suivante :. 30 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Infrmatins sur la prise en charge INFORMATIONS SUR LA PRISE EN CHARGE Prduits pris en charge Pur cnsulter la liste cmplète des prduits pris en charge par Shavlik Patch, reprtez-vus au dcument suivant : http://cmmunity.shavlik.cm/dcs/doc-2285 Supprt technique Pur btenir un supprt technique cncernant Shavlik Patch, utilisez l'une des ptins de supprt suivantes : Parcurez la sectin Shavlik Patch du site de la cmmunauté Shavlik, à l'adresse : http://cmmunity.shavlik.cm. Vus devez devenir membre de la cmmunauté pur accéder à tutes les ressurces dispnibles. Ouvrez une requête de supprt dans la page http://supprt.shavlik.cm/caselgging.aspx. Téléphnez au supprt technique, au 1-866-407-5279. Visinnez ns didacticiels vidé en ligne, à l'adresse http://www.shavlik.cm/supprt/training-vides/patch. Ntificatin de fin de vie Si la versin de Shavlik Patch que vus utilisez apprche de sa date de fin de vie, le message Mise à jur dispnible s'affiche lrsque vus démarrez Shavlik Patch. Ce message indique la date d'expiratin de la versin et furnit un lien permettant d'btenir la dernière versin. Vus ne devez jamais laisser vtre versin du prduit atteindre sa date de fin de vie, parce que le catalgue des mises à jur, qui cntient la lgique de détectin et de dépliement, ne serait plus actualisé. Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 31
Annexe A : Créatin et distributin de certificats ANNEXE A : CREATION ET DISTRIBUTION DE CERTIFICATS Intrductin Un certificat de signature de cde est bligatire si vus utilisez Shavlik Patch avec Cnfiguratin Manager et WSUS pur publier des mises à jur tierces. En général, la prcédure est la suivante : 1. Créez un certificat de signature de cde. Vus utilisez pur ce faire une autrité de certificatin (CA) interne u vtre serveur WSUS. 2. (Facultatif) Si vus utilisez une CA interne pur créer le certificat de signature de cde, vus devez imprter le certificat dans WSUS, ce que vus faites avec Shavlik Patch. Si vus utilisez WSUS interne pur créer le certificat de signature de cde, ce dernier est autmatiquement imprté dans WSUS. 3. Exprtez le certificat. 4. Distribuez le certificat de signature de cde aux magasins de certificats apprpriés sur tus vs serveurs WSUS, tutes vs cnsles SCCM et tutes vs machines client. Magasin de certificats Éditeurs appruvés Magasin de certificats Autrités de certificatin racines de cnfiance Cette annexe furnit des détails sur la façn de réaliser chacune de ces tâches. Référence Pur cnsulter des infrmatins détaillées sur les certificats, au-delà du champ de la présente annexe, cnsultez les articles suivants. Pur en savir plus sur l'établissement d'une relatin de cnfiance en vue de prendre en charge la gestin des crrectifs tiers : http://msdn.micrsft.cm/en-us/library/bb902479(v=vs.85).aspx Pur en savir plus sur la raisn pur laquelle WSUS sus Windws Server 2012 R2 ne prend plus en charge par défaut la génératin de certificats de signature de cde, et pur cnnaître la slutin à appliquer : http://blgs.technet.cm/b/wsus/archive/2013/08/15/wsus-n-lnger-issuesself-signed-certificates.aspx Remarque : Shavlik Patch applique autmatiquement cette slutin de rechange si vus chisissez de créer un certificat autsigné dans la bîte de dialgue Paramètres. 32 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center
Annexe A : Créatin et distributin de certificats Cnfiguratin requise pur les certificats La cnfiguratin minimale requise pur le certificat de signature est la suivante : La clé privée dit être exprtable. La taille de la clé dit être de 2 048 ctets u plus. Il dit s'agir d'un certificat de signature de cde. Créatin d'un certificat de signature de cde Remarque : Vus puvez sauter cette sectin si vus pssédez déjà un certificat de signature de cde. Vus dispsez de deux ptins pur créer un certificat de signature de cde : Utiliser un certificat de signature de cde créé par une autrité de certificatin (CA) interne Utiliser l'interface utilisateur Shavlik Patch pur demander à WSUS de créer un certificat de signature de cde autsigné Créatin d'un certificat de signature de cde avec une CA La créatin d'un certificat à l'aide d'une autrité de certificatin (CA) de cnfiance ffre plusieurs avantages : Distributin : Plus besin de distribuer le certificat aux autres machines du même dmaine. Gestin : Simplifie la gestin, car le certificat peut être géré cmme les autres certificats de vtre envirnnement. Suivez vtre prcessus habituel pur créer un certificat à partir de vtre CA interne. Une fis le certificat créé, vus devez l'écrire sur le serveur WSUS. Pur ce faire, utilisez la fnctin Imprter un certificat de Shavlik Patch. Pur en savir plus, reprtez-vus à la sectin «Imprtatin d'un certificat». Utilisatin de Shavlik Patch et de WSUS pur créer un certificat de signature de cde Remarque : Le cmpte d'utilisateur emplyé dit être membre du grupe Administrateurs WSUS pur puvir créer un certificat de signature de cde dans l'interface Shavlik Patch. Vus puvez utiliser l'interface Shavlik Patch pur demander à WSUS de créer un certificat de signature de cde autsigné pur vtre entreprise. La créatin d'un certificat de signature de cde est activée par défaut dans les versins de WSUS antérieures à Windws Server 2012 R2. Imprtant! Si vus utilisez WSUS sus Windws Server 2012 R2, la fnctin de génératin de certificats de signature de cde autsignés n'est plus utilisée et est désactivée par défaut. Vus puvez tutefis restaurer cette fnctin à l'aide de la Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center 33
Annexe A : Créatin et distributin de certificats slutin de rechange présentée dans l'article suivant : http://blgs.technet.cm/b/wsus/archive/2013/08/15/wsus-n-lnger-issues-selfsigned-certificates.aspx Si vus chisissez de créer un certificat de signature de cde dans Shavlik Patch à l'aide d'un pint de mise à jur lgicielle (serveur WSUS) sus Windws Server 2012 R2 u supérieur, cette slutin de rechange est appliquée autmatiquement. Pur créer un certificat de signature de cde autsigné avec WSUS : 1. Dans l'espace de travail Biblithèque de lgiciels de Cnfiguratin Manager, dévelppez le dssier Mises à jur lgicielles et cliquez sur Shavlik Patch. 2. Dans l'nglet Accueil de Cnfiguratin Manager, cliquez sur Paramètres. 3. Dans la bîte de dialgue Paramètres Shavlik Patch, sélectinnez l'nglet Serveur WSUS. 4. Cliquez sur Créer un certificat autsigné. S'il existe déjà un certificat, la bîte de dialgue Avertissement s'affiche. Ne cntinuez que si vus êtes certain d'avir besin d'un nuveau certificat. Le message d'avertissement explique cmment prcéder si vus devez remplacer u supprimer un certificat existant. Si vus cliquez sur OK, une deuxième bîte de dialgue Avertissement s'affiche. Cette bîte de dialgue affiche la cnfiguratin requise pur le certificat que vus êtes sur le pint de créer. Lisez attentivement ces infrmatins, puis cliquez sur OK. Le nuveau certificat est créé sur le serveur WSUS et inscrit auprès de WSUS. Les détails de ce certificat s'affichent dans la zne Certificat actuel. Le certificat est également installé dans les magasins de certificats suivants sur la cnsle Cnfiguratin Manager lcale : Autrités de certificatin racines de cnfiance Éditeurs appruvés Imprtatin d'un certificat Cette sectin s'applique uniquement si vus avez créé vtre certificat de signature de cde à l'aide d'une CA interne. L'imprtatin du certificat permet d'écrire ce certificat sur le serveur WSUS et dans les magasins de certificats apprpriés sur vtre machine. Vus n'avez pas besin d'exécuter le prcessus d'imprtatin si vus avez utilisé WSUS pur créer le certificat de signature de cde, car ce certificat est autmatiquement écrit aux emplacements vulus. Remarque : Pur imprter un certificat, vus devez dispser d'une cnnexin sécurisée (SSL) avec le serveur WSUS. Pur ce faire, vus devez d'abrd ccher la case Cnnexin sécurisée dans la zne Serveur WSUS de l'nglet Serveur WSUS. Vus devez également cnfigurer IIS afin d'utiliser SSL. 34 Guide de l'utilisateur de Shavlik Patch pur Micrsft System Center