Module 8 : Maintenance des logiciels à l'aide des services SUS

Module 8 : Maintenance des logiciels à l'aide des services SUS Table des matières Vue d'ensemble 1 Leçon : Présentation des services SUS 2 Leçon : Installation et configuration des services SUS 13 Leçon : Gestion d'une infrastructure de services SUS 25 Atelier A : Maintenance des logiciels à l'aide des services SUS 37

Les informations contenues dans ce document, notamment les adresses URL et autres références à des sites Web Internet, pourront faire l'objet de modifications sans préavis. Sauf mention contraire, les sociétés, les produits, les noms de domaine, les adresses de messagerie, les logos, les personnes, les lieux et les événements utilisés dans les exemples sont fictifs et toute ressemblance avec des sociétés, produits, noms de domaine, adresses de messagerie, logos, personnes, lieux et événements existants ou ayant existé serait purement fortuite. L'utilisateur est tenu d'observer la réglementation relative aux droits d'auteur applicable dans son pays. Sans limitation des droits d'auteur, aucune partie de ce document ne peut être reproduite, stockée ou introduite dans un système de restitution, ou transmise à quelque fin ou par quelque moyen que ce soit (électronique, mécanique, photocopie, enregistrement ou autre), sans la permission expresse et écrite de Microsoft Corporation. Les produits mentionnés dans ce document peuvent faire l'objet de brevets, de dépôts de brevets en cours, de marques, de droits d'auteur ou d'autres droits de propriété intellectuelle et industrielle de Microsoft. Sauf stipulation expresse contraire d'un contrat de licence écrit de Microsoft, la fourniture de ce document ne vous confère aucune licence sur ces brevets, marques, droits d'auteur ou autres droits de propriété intellectuelle. 2003 Microsoft Corporation. Tous droits réservés. Microsoft, MS-DOS, Windows, Windows NT, Active Directory, ActiveX, JScript, MSDN, PowerPoint, Visual Basic, Visual C++, Visual InterDev et Windows Media sont des marques déposées de Microsoft Corporation ou des marques de Microsoft Corporation aux États-Unis et/ou dans d'autres pays. Les noms de produits et de sociétés réels mentionnés dans le présent document sont des marques de leurs propriétaires respectifs.

Module 8 : Maintenance des logiciels à l'aide des services SUS 1 Vue d'ensemble Objectifs Ce module présente les services Microsoft SUS (Software Update Services), un outil de gestion et de distribution des mises à jour de logiciels qui résout les problèmes connus de lacunes de sécurité et d'autres problèmes de stabilité sous les systèmes d'exploitation Microsoft Windows 2000, Windows XP et Windows Server 2003. Ce module décrit également la procédure d'installation des composants du client et du serveur des services SUS. Il fournit également les informations nécessaires sur la gestion de l'infrastructure des services SUS. À la fin de ce module, vous serez à même d'effectuer les tâches suivantes :! expliquer les services Microsoft SUS ;! installer et configurer les ordinateurs clients pour l'utilisation des services SUS ;! installer et configurer les serveurs pour l'utilisation des services SUS ;! gérer l'infrastructure des services SUS.

2 Module 8 : Maintenance des logiciels à l'aide des services SUS Leçon : Présentation des services SUS Objectifs de la leçon En règle générale, les administrateurs système assurent la mise à jour des systèmes en procédant à une vérification fréquente des mises à jour de logiciels sur le site Web Windows Update ou le site de sécurité Microsoft. Ils téléchargent manuellement les mises à jour disponibles, les testent dans leur environnement, puis les distribuent manuellement ou à l'aide de leurs outils traditionnels de distribution de logiciels. Les services SUS permettent aux administrateurs d'effectuer ces tâches automatiquement. Cette leçon décrit les services SUS et explique leur fonctionnement avec Windows Update et la fonctionnalité Mises à jour automatiques. À la fin de cette leçon, vous serez à même d'effectuer les tâches suivantes :! décrire les services SUS ;! décrire Windows Update ;! décrire la fonctionnalité Mises à jour automatiques ;! comparer Windows Update et la fonctionnalité Mises à jour automatiques ;! décrire l'utilisation des services SUS ;! expliquer la procédure des services SUS.

Module 8 : Maintenance des logiciels à l'aide des services SUS 3 Présentation multimédia : Services Microsoft SUS (Microsoft Software Update Services) Emplacement du fichier Pour consulter la présentation Services Microsoft SUS, accédez à la page Web du CD-ROM du stagiaire, cliquez sur Multimédia, puis cliquez sur le titre de la présentation.

4 Module 8 : Maintenance des logiciels à l'aide des services SUS Qu'est-ce que Windows Update? Qu'est-ce qu'une mise à jour? Catégories de mises à jour Windows Update est l'extension en ligne de Windows qui vous aide à maintenir vos systèmes à jour. Utilisez Windows Update pour sélectionner les mises à jour des systèmes d'exploitation, des logiciels et des pilotes de périphériques installés sur votre réseau. Le contenu du site est actualisé régulièrement pour vous fournir en permanence les dernières mises à jour et vous aider à protéger votre serveur et les ordinateurs clients sur votre réseau. Les mises à jour peuvent inclure des correctifs de sécurité, des mises à jour cruciales et des pilotes critiques. Ces mises à jour résolvent les problèmes connus de lacunes de sécurité et les problèmes de stabilité sous les systèmes d'exploitation Microsoft Windows 2000, Windows XP et Windows Server 2003. Les catégories de mises à jour des systèmes d'exploitation Windows sont les suivantes :! Mises à jour critiques. Correctifs de sécurité et autres mises à jour importantes pour l'actualisation des ordinateurs et la sécurité des réseaux.! Téléchargements recommandés. Derniers Service Packs Windows et Microsoft Internet Explorer, et autres mises à jour importantes.! Outils Windows. Utilitaires et autres outils fournis pour améliorer les performances, faciliter les mises à niveau et alléger la tâche des administrateurs système.! Mises à jour Internet et multimédia. Dernières versions d'internet Explorer, mises à niveau vers le lecteur multimédia Microsoft Windows Media et bien plus encore.

Module 8 : Maintenance des logiciels à l'aide des services SUS 5! Téléchargements Windows supplémentaires. Mises à jour de paramètres du bureau et d'autres fonctionnalités Windows.! Fonctionnalités multilingues. Menus et boîtes de dialogue, prise en charge multilingue et Éditeurs de méthode d'entrée pour plusieurs langues.! Des guides de déploiement ainsi que d'autres documents relatifs aux logiciels sont également disponibles. Envoi d'une notification vers votre bureau Licence de logiciel Lorsqu'une mise à jour est disponible pour votre ordinateur, Windows Update vous avertit en affichant une bulle dans le coin inférieur droit de l'écran, à la première ouverture de votre session. Vous pouvez alors choisir de télécharger la mise à jour, de reporter la mise à jour de votre ordinateur ou d'accéder au site Web Windows Update pour vous informer sur la mise à jour disponible. La méthode de mise à jour que vous utilisez pour votre réseau dépend de la taille de celui-ci, du nombre d'utilisateurs et des emplacements des ordinateurs. Toutefois, avant de déterminer l'option appropriée, vous devez acquérir la licence du logiciel Microsoft que vous utilisez. Microsoft propose des licences de produits logiciels en volume qui vous garantissent le droit légal d'exécuter ou d'accéder à un programme logiciel. Remarque Pour en savoir plus sur les contrats de licences en volume Microsoft, accédez au site Web des licences à l'adresse http://www.microsoft.com/france/licences.

6 Module 8 : Maintenance des logiciels à l'aide des services SUS Qu'est-ce que la fonctionnalité Mises à jour automatiques? Gamme d'options comprises Notification des mises à jour disponibles Attention La fonctionnalité Mises à jour automatiques vous permet de spécifier de quelle manière et à quel moment vous souhaitez mettre à jour Windows. Ces mises à jour incluent tout, des mises à jour cruciales aux améliorations. La fonctionnalité Mises à jour automatiques inclut une gamme d'options de téléchargement des mises à jour. Par exemple, vous pouvez configurer Windows pour le téléchargement et l'installation automatiques des mises à jour suivant votre planification. Ou encore, vous pouvez choisir d'être averti lorsque de nouvelles mises à jour sont disponibles pour votre ordinateur, et télécharger ensuite les mises à jour à l'arrière-plan, pour pouvoir travailler sans interruption. Une fois le téléchargement terminé, une icône apparaît dans la zone de notification avec un message indiquant que les mises à jour sont prêtes à être installées. Lorsque vous cliquez sur l'icône ou le message, la fonctionnalité Mises à jour automatiques vous guide dans la procédure d'installation pour gagner du temps. Si vous décidez de ne pas installer une mise à jour téléchargée spécifique, Windows supprime les fichiers correspondants de votre ordinateur. Si vous changez d'avis ultérieurement, vous pouvez la télécharger à nouveau en ouvrant la boîte de dialogue Propriétés système, et en cliquant successivement sur Mises à jour automatiques, puis sur Mises à jour refusées. Toute mise à jour que vous refusez et qui s'applique toujours à votre ordinateur apparaît lors de la prochaine notification des mises à jour disponibles par Windows. Soyez particulièrement prudent lorsque vous téléchargez des programmes depuis Internet. Des intrus déguisent leurs attaques sous forme de programmes inoffensifs pour compromettre la sécurité de votre ordinateur. Pour vous assurer que les programmes que vous téléchargez sur Windows Update proviennent bien de Microsoft, tous les fichiers portent une signature numérique. Ces signatures ont pour but de garantir l'authenticité et l'intégrité des fichiers signés. La fonctionnalité Mises à jour automatiques n'installe un fichier que s'il contient cette signature numérique.

Module 8 : Maintenance des logiciels à l'aide des services SUS 7 Déploiement du client Mises à jour automatiques Vous pouvez installer le client Mises à jour automatiques sur vos ordinateurs clients à l'aide de l'une des méthodes suivantes :! Installez le client Mises à jour automatiques à l'aide du package Microsoft Windows Installer (fichier.msi).! Installez Windows 2000 Service Pack 3 (SP3).! Installez Windows XP SP1.! Installez Windows Server 2003. Remarque Pour plus d'informations sur le déploiement des services SUS, consultez la rubrique Lectures complémentaires du livre blanc intitulé Deploying Software Update Services (Déploiement des services SUS) proposé sur la page Web du CD-ROM du stagiaire.

8 Module 8 : Maintenance des logiciels à l'aide des services SUS Comparaison entre Windows Update et la fonctionnalité Mises à jour automatiques Service Packs Windows Update et la fonctionnalité Mises à jour automatiques Maintenir à jour les systèmes Windows à l'aide des dernières mises à jour représente parfois une tâche compliquée pour les administrateurs système. Windows Update ou la fonctionnalité Mises à jour automatiques peuvent leur faciliter la tâche. Windows Update et la fonctionnalité Mises à jour automatiques avertissent les utilisateurs Windows lorsque des Service Packs sont disponibles. Les Service Packs sont les moyens de distribution des mises à jour de produits. Ils peuvent contenir des mises à jour ayant trait à la fiabilité du système, à la compatibilité des programmes, à la sécurité et bien plus encore. Windows Update et la fonctionnalité Mises à jour automatiques sont deux composants distincts conçus pour fonctionner ensemble et assurer la sécurité des systèmes d'exploitation Windows.! Windows Update est un site Web Microsoft sur lequel les utilisateurs de Windows peuvent télécharger des logiciels cruciaux et non cruciaux.! La fonctionnalité Mises à jour automatiques vous permet d'interagir automatiquement avec le site Web Windows Update pour obtenir les mises à jour critiques des logiciels. En tant qu'administrateur système, vous contrôlez totalement le niveau de cette interaction avec la fonctionnalité Mises à jour automatiques, à l'aide des services SUS.

Module 8 : Maintenance des logiciels à l'aide des services SUS 9 Qu'est-ce que les services SUS? Définition Composant Serveur Composant Client Synchronisation de contenu à partir de Windows Update Vous pouvez utiliser les services SUS pour télécharger toutes les mises à jour cruciales vers les serveurs et les clients, dès leur publication sur le site Web Windows Update. Le composant Serveur des services SUS s'installe sur un serveur exécutant Windows 2000 Server, Windows XP ou Windows Server 2003, à l'intérieur du pare-feu de votre société. Un service d'entreprise permet à votre serveur interne de synchroniser du contenu avec le site Web Windows Update, lorsque des mises à jour cruciales pour Windows sont disponibles. La synchronisation peut être automatique, ou l'administrateur peut l'effectuer manuellement. Grâce à la synchronisation avec le site Web Windows Update, votre serveur interne exécutant les services SUS est en mesure d'extraire les packages de mises à jour et de les stocker jusqu'à ce qu'un administrateur sélectionne ceux qu'il souhaite publier. Tous les clients configurés pour utiliser le serveur qui exécute les services SUS installeront ensuite ces mises à jour. Vous pouvez contrôler à quel serveur se connecte chaque ordinateur client, puis planifier à quel moment le client effectue toutes les installations de mises à jour cruciales, soit manuellement par l'intermédiaire du registre, soit à l'aide de la Stratégie de groupe du service d'annuaire Active Directory. Vous pouvez configurer les serveurs exécutant les services SUS pour qu'ils synchronisent du contenu à partir du site Web Windows Update. Vous pouvez également configurer ces serveurs de sorte qu'ils téléchargent du contenu à partir d'un point de distribution de contenu créé manuellement. Les serveurs de second niveau exécutant des services SUS peuvent synchroniser à la fois du contenu et la liste des packages approuvés. Cette méthode vous permet de simplifier la procédure de gestion des mises à jour en assurant leur gestion depuis un emplacement central.

10 Module 8 : Maintenance des logiciels à l'aide des services SUS Déploiement de mises à jour intermédiaires Vous pouvez préparer le déploiement des mises à jour à l'aide de plusieurs serveurs exécutant les services SUS. Configurez un serveur dans votre atelier de test et commencez par publier les mises à jour sur les ordinateurs clients de l'atelier. Si ces mises à jour sont installées correctement sur ces ordinateurs, vous pouvez alors configurer vos autres serveurs exécutant les services SUS pour qu'ils publient leurs mises à jour dans le reste de votre organisation. Cette méthode vous permet de garantir que ces modifications ne mettent pas en danger votre environnement d'exploitation de bureau standard. Remarque Pour plus d'informations sur les services Microsoft SUS, consultez la rubrique Lectures complémentaires du livre blanc intitulé Vue d'ensemble des services SUS proposé sur le CD-ROM du stagiaire. Remarque Les services SUS ne sont pas destinés à remplacer la solution de distribution de logiciels de votre entreprise, par exemple le serveur Microsoft Systems Management Server (SMS) ou la distribution de logiciels à l'aide de la Stratégie de groupe Microsoft. De nombreux clients utilisent des solutions du type SMS pour la gestion complète des logiciels, y compris pour remédier aux problèmes de sécurité et de virus, et ne doivent pas cesser d'utiliser ces solutions. SMS fait partie des solutions avancées qui offrent la possibilité de déployer tous les logiciels dans l'entreprise, et qui assurent également des contrôles administratifs cruciaux pour les entreprises de moyenne et grande taille.

Module 8 : Maintenance des logiciels à l'aide des services SUS 11 Procédure des services SUS Procédures côté serveur Procédures côté client La procédure d'utilisation des services SUS implique le serveur exécutant les services SUS et les ordinateurs clients d'un réseau. Si les deux sont configurés, l'administrateur peut examiner les packages de mises à jour et les approuver pour installation. 1. Le serveur exécutant les services SUS effectue une synchronisation planifiée avec Windows Update et reçoit de nouveaux packages de mises à jour. 2. L'administrateur système examine les nouveaux packages et détermine s'ils nécessitent un test. a. Si un test est requis, l'administrateur envoie les nouveaux packages pour qu'ils soient testés. b. Si aucun test n'est requis, l'administrateur passe à l'étape 3. 3. L'administrateur approuve les nouveaux packages de mises à jour. 1. La fonctionnalité Mises à jour automatiques installée sur les ordinateurs clients vérifie quotidiennement le serveur exécutant les services SUS et télécharge les nouveaux packages de mises à jour approuvées, à partir du serveur exécutant les services SUS ou depuis le site Web Windows Update. 2. À l'heure de mise à jour planifiée, les services SUS vérifient si l'administrateur est connecté. a. Si l'administrateur est connecté, une bulle d'état s'affiche sur son bureau et il peut décider de reporter ou d'exécuter l'installation. b. S'il n'est pas connecté, le programme effectue l'étape 6. 3. Le travail d'installation planifié commence et la fonctionnalité Mises à jour automatiques installe les packages nouveaux ou modifiés.

12 Module 8 : Maintenance des logiciels à l'aide des services SUS 4. La fonctionnalité Mises à jour automatiques vérifie si les nouveaux packages nécessitent un redémarrage du serveur ou du client. a. Si un redémarrage est requis, le système redémarre après l'installation de tous les packages. b. Si aucun redémarrage n'est requis, l'installation est terminée. 5. La fonctionnalité Mises à jour automatiques attend la prochaine vérification planifiée.

Module 8 : Maintenance des logiciels à l'aide des services SUS 13 Leçon : Installation et configuration des services SUS Objectifs de la leçon Les services SUS comprennent des composants côté client et côté serveur pour fournir une solution de base de gestion des correctifs cruciaux. Cette leçon explique comment installer et configurer les composants (client et serveur) des services SUS. À la fin de cette leçon, vous serez à même d'effectuer les tâches suivantes :! expliquer les points de distribution du serveur pour les services SUS ;! décrire les configurations matérielles et logicielles requises pour les services SUS ;! installer et configurer les services SUS sur le serveur ;! expliquer la configuration de la fonctionnalité Mises à jour automatiques ;! configurer la fonctionnalité Mises à jour automatiques.

14 Module 8 : Maintenance des logiciels à l'aide des services SUS Qu'est-ce qu'un point de distribution du serveur de services SUS? Points de distribution de contenu Le serveur qui exécute les services SUS contrôle la distribution de contenu. Ce serveur peut distribuer les mises à jour automatiquement, ou l'administrateur a la possibilité d'outrepasser la configuration par défaut et de distribuer manuellement les mises à jour par l'intermédiaire d'un point de distribution de contenu. Il existe deux manières de créer un point de distribution de contenu :! Automatique. Si vous installez les services SUS sur un serveur, un point de distribution de contenu automatique se crée sur ce serveur. Lors de la synchronisation du serveur, son contenu est mis à jour à partir du site Windows Update. Le point de distribution de contenu est enregistré sur le site Web sous une racine virtuelle (v-root) nommée /Content, sur le serveur exécutant les services IIS. Si vous choisissez de gérer du contenu sur Microsoft.com, ce point de distribution de contenu est vide.! Manuel. Vous pouvez également créer un point de distribution de contenu sur un serveur exécutant les services IIS version 5.0 ou ultérieure. Le serveur comportant le point de distribution de contenu manuel n'a pas besoin des services SUS.

Module 8 : Maintenance des logiciels à l'aide des services SUS 15 Pourquoi configurer un point de distribution de contenu manuel? Vous pouvez avoir besoin de configurer un point de distribution manuel de contenu dans les situations suivantes :! Plusieurs serveurs de votre organisation exécutent les services SUS et vous ne souhaitez pas que tous les serveurs accèdent à Internet pour synchroniser du contenu.! Certains sites de votre réseau ne possèdent pas d'accès Internet.! Vous voulez tester le contenu dans un environnement de test avant d'ajouter ce contenu testé dans votre environnement de production. Remarque Pour préparer et configurer un serveur de distribution de contenu, consultez la rubrique Lectures complémentaires du livre blanc intitulé Deploying Software Update Services (Déploiement des services SUS) proposé sur le CD-ROM du stagiaire.

16 Module 8 : Maintenance des logiciels à l'aide des services SUS Configurations de serveur requises pour les services SUS Configurations matérielles requises pour le serveur Configurations logicielles requises pour le serveur Configurations de disque requises Vous installez le composant Serveur des services SUS à l'aide d'un package Windows Installer qui installe les fichiers serveur nécessaires et configure les services IIS. Pour garantir la prise en charge des services SUS par votre serveur, vérifiez ses capacités matérielles et logicielles. Vous ne pourrez installer le logiciel que si votre ordinateur correspond aux exigences suivantes. Un serveur exécutant les services SUS requiert le matériel suivant :! processeur Pentium III 700 MHz ou ultérieur ;! 512 Mo de mémoire vive ;! 6 Go d'espace disponible sur le disque dur pour les packages d'installation et de sécurité. Un serveur équipé du matériel décrit ci-dessus et exécutant les services SUS peut prendre en charge environ 15 000 clients. Chaque serveur exécutant les services SUS requiert les logiciels suivants :! Windows 2000 Server avec Service Pack 2 ou version ultérieure, ou Windows Server 2003 ;! IIS 5.0 ou version ultérieure ;! Internet Explorer 6.0 ou version ultérieure. Outre les configurations matérielles et logicielles répertoriées plus haut, vous devez installer le logiciel des services SUS sur une partition NTFS du serveur. La partition système sur votre serveur doit également utiliser du NTFS, car le format FAT32 n'offre aucune sécurité. Remarque Pour plus d'informations sur les configurations de serveur requises pour les services SUS, consultez la rubrique Lectures complémentaires du livre blanc intitulé Deploying Software Update Services (Déploiement des services SUS) proposé sur la page Web du CD-ROM du stagiaire.

Module 8 : Maintenance des logiciels à l'aide des services SUS 17 Comment installer et configurer les services SUS? Procédure de configuration des services SUS à l'aide des paramètres par défaut L'installation et la configuration des services SUS incombent à un administrateur système. Vous pouvez installer le logiciel à l'aide de la configuration par défaut, en téléchargeant le logiciel à partir du site Web des services Microsoft SUS (Microsoft Software Update Services). Pour configurer les services SUS : 1. Téléchargez les services SUS à l'adresse http://www.microsoft.com/windows2000/windowsupdate/sus/default.asp. 2. Double-cliquez sur le fichier SUS10SP1.exe pour commencer la procédure d'installation. 3. Dans la page Welcome de l'assistant Installation, cliquez sur Next. 4. Lisez et acceptez le End User License Agreement. 5. Cochez la case Typical. 6. Dans l'assistant Installation, cliquez sur Install, puis sur Finish pour ouvrir le site Web d'administration des services SUS dans Internet Explorer.

18 Module 8 : Maintenance des logiciels à l'aide des services SUS Configuration de la fonctionnalité Mises à jour automatiques Paramètres de la fonctionnalité Mises à jour automatiques La fonctionnalité Mises à jour automatiques comporte plusieurs options de contrôle de la mise à jour des clients. Choisissez l'option qui offre la méthode de mise à jour la plus appropriée à votre entreprise. Les paramètres suivants permettent à l'administrateur local de contrôler la méthode de téléchargement et d'installation des mises à jour :! Le système avertit l'administrateur avant le téléchargement des mises à jour et avant l'installation des mises à jour téléchargées.! Le téléchargement des mises à jour s'effectue automatiquement, et le système avertit un administrateur avant l'installation des mises à jour.! Le téléchargement et l'installation des mises à jour s'effectuent suivant une planification spécifiée. Une icône et une bulle s'affichent dans la zone de notification, à droite des boutons de la barre des tâches, pour avertir l'administrateur. La notification du téléchargement est semblable à celle de l'installation. Tous les événements de notification sont consignés dans le journal des événements système. Configurations des paramètres de la fonctionnalité Mises à jour automatiques L'objet Stratégie de groupe (GPO) enregistré dans le dossier Configuration de l'ordinateur\modèles d'administration\composants Windows\Windows Update indique si l'ordinateur reçoit des mises à jour de sécurité et d'autres téléchargements importants via la fonctionnalité Mises à jour automatiques. Si cet objet est actif, il spécifie également le comportement de téléchargement et d'installation.

Module 8 : Maintenance des logiciels à l'aide des services SUS 19 Contrôle administrateur à l'aide des stratégies Configurations requises pour l'ordinateur client Vous pouvez contrôler le comportement des mises à jour automatiques en configurant les objets Stratégie de groupe dans un environnement Active Directory. Les options de configuration définies par l'administrateur et pilotées à l'aide de la Stratégie de groupe sont toujours prioritaires sur les options définies par l'utilisateur. Lorsque vous définissez des stratégies d'administration, les options du Panneau de configuration des mises à jour automatiques sont également désactivées sur l'ordinateur cible. Les ordinateurs clients doivent exécuter le client Mises à jour automatiques mis à jour et Windows 2000 (Service Pack 3), Windows XP (Service Pack 1) ou Window Server 2003.

20 Module 8 : Maintenance des logiciels à l'aide des services SUS Comment configurer la fonctionnalité Mises à jour automatiques? Procédure Pour configurer la fonctionnalité Mises à jour automatiques côté client à l'aide de la Stratégie de groupe, utilisez la procédure décrite ci-après. L'utilisation de la Stratégie de groupe pour configurer les mises à jour automatiques de vos ordinateurs clients vous permet de gagner du temps. Après avoir configuré vos ordinateurs clients, spécifiez le serveur d'origine des mises à jour pour chaque client. Pour créer un objet Stratégie de groupe pour les mises à jour automatiques d'une unité d'organisation, en utilisant le nom de l'ordinateur de votre classe, à titre d'exemple : 1. Dans le menu Démarrer, pointez sur Outils d'administration, puis cliquez sur Gestion des stratégies de groupe. 2. Dans l'arborescence de la console, développez Gestion des stratégies de groupe, Forêt : nwtraders.msft, Domaines, nwtraders.msft et Locations, puis cliquez sur London. 3. Cliquez avec le bouton droit sur London, puis sur Créer et lier un objet de stratégie de groupe ici. 4. Dans la boîte de dialogue Nouvel objet GPO, tapez London SUS Automatic Updates, puis cliquez sur OK. 5. Cliquez avec le bouton droit sur London SUS Automatic Updates, puis cliquez sur Modifier. 6. Sous Configuration ordinateur, développez successivement Modèles d'administration et Composants Windows, puis cliquez sur Windows Update. 7. Dans le volet des informations, double-cliquez sur Configuration du service Mises à jour automatiques. 8. Dans la boîte de dialogue Propriétés de Configuration du service Mises à jour automatiques, cliquez sur Activé, puis sur Paramètre suivant. 9. Dans la boîte de dialogue Propriétés de Spécifier l'emplacement intranet du service de Mise à jour Microsoft, cliquez sur Activé.

Module 8 : Maintenance des logiciels à l'aide des services SUS 21 10. Dans la zone Configurer le service intranet de Mise à jour pour la détection des mises à jour, tapez http://nomordinateur (NomOrdinateur étant ici le nom de votre ordinateur). 11. Dans la zone Configurer le serveur intranet de statistiques, tapez http://nomordinateur (NomOrdinateur étant ici le nom de votre ordinateur). 12. Fermez successivement la boîte de dialogue Éditeur d'objets de stratégie de groupe, puis la fenêtre Gestion des stratégies de groupe.

22 Module 8 : Maintenance des logiciels à l'aide des services SUS Exercice : Installation et configuration des services SUS Objectif Scénario Exercice : Installation des services IIS Dans cet exercice, vous serez amené à installer et configurer les services SUS, puis vous devrez définir la Stratégie de groupe pour configurer les mises à jour automatiques des ordinateurs clients. Vous êtes l'administrateur système d'une unité d'organisation appartenant à un vaste réseau. L'environnement réseau comprend des ordinateurs fonctionnant sous Windows 2000, Windows Server 2003 et Windows XP. Vous devez assurer l'installation des derniers Service Packs et des nouvelles mises à jour cruciales sur tous les ordinateurs. Il vous faut également automatiser les mises à jour en installant les services SUS et en définissant la Stratégie de groupe pour configurer le logiciel client Mises à jour automatiques sur tous les ordinateurs. Pour plus d'efficacité, vous ouvrirez une session en tant qu'administrateur, car cet exercice comprend de nombreuses tâches d'administrateur.! Installer les services IIS 1. Ouvrez une session sur le domaine en tant qu'administrateur avec le mot de passe P@ssw0rd. 2. Insérez le CD-ROM Microsoft Windows Server 2003, Édition Entreprise dans le lecteur de CD-ROM. 3. Lorsque la fenêtre de la famille Microsoft Windows Server 2003 apparaît, cliquez sur Quitter. 4. Dans le Panneau de configuration, ouvrez Ajout/Suppression de programmes, puis Ajouter ou supprimer des composants Windows. 5. Dans l'assistant Composants de Windows, cochez la case Serveur d'applications, puis suivez les instructions d'installation qui s'affichent à l'écran. 6. Fermez toutes les fenêtres.

Module 8 : Maintenance des logiciels à l'aide des services SUS 23 Exercice : Installation des services Microsoft SUS! Installer les services Microsoft SUS 1. Ouvrez l'explorateur Windows. 2. Accédez à C:\MOC\2149\Practices\Mod08. 3. Ouvrez SUS10SP1.exe. 4. Suivez les instructions qui s'affichent à l'écran pour effectuer une installation personnalisée avec les paramètres suivants. a. Enregistrez les fichiers du site Web des services Microsoft SUS (Microsoft Software Update Services) sous D:\SUS\Content. b. Prenez en charge l'anglais. c. Approuvez manuellement les nouvelles versions des mises à jour approuvées. 5. Notez que le site Web d'administration des services SUS est situé à l'adresse http://nomordinateur/susadmin. 6. Fermez toutes les fenêtres et fermez la session.

24 Module 8 : Maintenance des logiciels à l'aide des services SUS Instructions de test du contenu pour un environnement de services SUS Instructions de test du contenu Bien que les services SUS ne comportent pas d'option de test spécifique, vous pouvez réaliser une sorte de test de base avant d'approuver l'installation de la mise à jour. Utilisez le plan de test suivant pour installer les mises à jour sur les ordinateurs clients de votre réseau :! Dans un atelier de test, configurez un serveur de test exécutant les services SUS. Téléchargez les nouvelles mises à jour à partir du serveur qui exécute les services SUS. Pendant le test, vous avez le temps de lire les détails des nouvelles mises à jour et de choisir celles que vous voulez accepter.! Sur un ordinateur client de test exécutant votre environnement d'exploitation standard, téléchargez le composant client Mises à jour automatiques, puis installez les packages que vous souhaitez tester. Connectez l'ordinateur client de test au site Internet Windows Update à l'aide de votre navigateur et de l'url : http://windowsupdate.microsoft.com.! Installez la mise à jour, puis testez toutes les applications d'entreprise. Vous pouvez appliquer les packages que vous souhaitez tester, sur ce client. Notez bien que vous ne verrez que les mises à jour applicables à l'ordinateur client de test.! Approuvez les mises à jour provenant des services SUS pour pouvoir distribuer celles-ci aux clients. L'approbation est l'étape finale de l'exécution des mises à jour à partir des services SUS. Les administrateurs système ont la possibilité de planifier le début de la mise à jour à une certaine heure, si la fonctionnalité Mises à jour automatiques des ordinateurs clients est configurée comme il se doit.

Module 8 : Maintenance des logiciels à l'aide des services SUS 25 Leçon : Gestion d'une infrastructure de services SUS Objectifs de la leçon En tant qu'administrateur, vous pouvez décider d'installer les mises à jour immédiatement après leur téléchargement, ou de les tester auparavant. Cette leçon explique comment afficher le contenu synchronisé, et comment approuver et installer les mises à jour. Il est important de sauvegarder la configuration de vos services SUS pour pouvoir la restaurer rapidement, en cas d'urgence. Cette leçon décrit également comment réaliser la mise à jour de votre réseau, même en cas de problème réseau. À la fin de cette leçon, vous serez à même d'effectuer les tâches suivantes :! expliquer les fonctionnalités et le rôle du site Web des services SUS (Microsoft Software Services) ;! décrire le fonctionnement de la synchronisation ;! synchroniser le contenu des services SUS ;! décrire les journaux des services SUS ;! expliquer le journal de synchronisation ;! expliquer le journal d'approbation ;! consulter et approuver les journaux des services SUS ;! décrire les éléments à sauvegarder et restaurer pour les services SUS ;! sauvegarder et restaurer les services SUS.

26 Module 8 : Maintenance des logiciels à l'aide des services SUS Site Web d'administration des services SUS Tâches administratives Pour gérer les services SUS, vous devez effectuer les quatre tâches principales suivantes :! configurer le serveur après l'installation initiale ;! synchroniser du contenu manuellement ou automatiquement entre le site Web Windows Update et le serveur exécutant les services SUS ;! sélectionner et approuver le contenu synchronisé à publier sur les ordinateurs exécutant le client Mises à jour automatiques ;! analyser l'état du serveur et les journaux. Vous effectuez ces tâches administratives à l'aide des pages Web hébergées sur le serveur exécutant les services SUS. Vous pouvez accéder à ces pages sur un intranet d'entreprise avec Internet Explorer 5.5 ou version ultérieure. Si vous essayez de vous connecter au site Web d'administration avec une version de Internet Explorer antérieure à la version 5.5, un message d'erreur s'affiche pour vous rappeler de mettre à niveau Internet Explorer. Remarque Pour afficher ce site Web, vous devez être un administrateur local de l'ordinateur exécutant les services SUS. Remarque Si vous essayez d'accéder au site Web d'administration et que le message «http 500-12: Application Restarting Error» apparaît, appuyez sur F5 pour rafraîchir votre navigateur.

Module 8 : Maintenance des logiciels à l'aide des services SUS 27 Comment fonctionne la synchronisation? Synchronisation automatique Synchronisation manuelle Sélection de votre source de contenu La synchronisation est la méthode utilisée pour extraire les mises à jour depuis le site Web Windows Update, puis pour les envoyer au serveur de réseau exécutant les services SUS. En tant qu'administrateur, vous pouvez synchroniser les mises à jour manuellement ou automatiquement. Si un serveur de services SUS est configuré pour accepter des mises à jour automatiquement, l'administrateur système peut consulter les mises à jour sur le site Web des services SUS avant leur téléchargement. Après les avoir examinées, l'administrateur système peut choisir de les approuver ou pas. Une fois approuvées, les mises à jour sont installées à l'heure prévue, pour les clients qui utilisent la fonctionnalité Mises à jour automatiques. Si un serveur est configuré pour les services SUS, mais que la synchronisation des mises à jour nécessite l'intervention d'un administrateur système, ces mises à jour restent sur le site Web Windows Update jusqu'à ce que l'administrateur les examine et les approuve. Vous pouvez synchroniser du contenu sur le serveur exécutant les services SUS à partir du site Web Internet Windows Update, à partir d'une autre installation de services SUS ou à partir d'un point de distribution de contenu configuré manuellement. Vous pouvez configurer votre source de contenu sur la page Set options sous Select which server to synchronize content from. Pour synchroniser du contenu à partir des serveurs utilisant Windows Update sur Microsoft.com, cliquez sur Synchronize directly from the Microsoft Windows Update servers. Pour synchroniser du contenu à partir d'un autre serveur exécutant les services SUS ou d'un point de distribution de contenu configuré manuellement, cliquez sur Synchronize from a local Software Update Services server. Dans cette zone de texte, entrez le nom du serveur source pour la synchronisation.

28 Module 8 : Maintenance des logiciels à l'aide des services SUS Gestion du contenu mis à jour Chaque nouvelle mise à jour publiée est envoyée aux serveurs qui utilisent Windows Update, et vous pouvez ainsi télécharger et héberger localement ces mises à jour sur votre serveur exécutant les services SUS. Pendant la synchronisation, le contenu mis à jour est marqué comme «Mis à jour» sur la page d'approbation des mises à jour. L'administrateur peut personnaliser le comportement dans le cas des mises à jour approuvées par l'administrateur mais dont le contenu est mis à jour pendant la synchronisation :! Option 1. Un élément approuvé le reste même s'il est mis à jour pendant la synchronisation. Pour sélectionner cette option de gestion du contenu mis à jour, cliquez sur Automatically approve new versions of previously approved updates, dans la page Set options.! Option 2. L'approbation d'un élément est automatiquement annulée, s'il est mis à jour durant la synchronisation. Pour sélectionner cette option de gestion du contenu mis à jour, cliquez sur Do not automatically approve new versions of approved updates. I will manually approve these updates later, dans la page Set options. Sélectionnez cette seconde option si vous souhaitez tester le package de mises à jour avant de le télécharger et de l'installer sur vos ordinateurs clients.

Module 8 : Maintenance des logiciels à l'aide des services SUS 29 Comment synchroniser le contenu des services SUS? Procédure de synchronisation du contenu des services SUS Procédure de configuration de la source de contenu Vous pouvez configurer votre source de contenu pour des mises à jour à partir du site Web des services SUS. Cette méthode vous permet de synchroniser du contenu directement sur le site Web Windows Update ou à partir d'un autre serveur exécutant les services SUS. Après avoir affiché les mises à jour synchronisées, vous pouvez approuver la mise à jour. Accédez au site Web des services SUS pour afficher les mises à jour synchronisées à partir du serveur de services SUS. Pour synchroniser le contenu des services SUS : 1. Sur le site Web d'administration des services SUS, cliquez sur Synchronize server, dans la barre de navigation. 2. Cliquez sur Synchronize Now. 3. Le système vous avertit lorsque la synchronisation est terminée. Pour configurer la source de synchronisation du contenu :! Sur le site Web des services SUS, cliquez sur la page Set options. a. Pour synchroniser du contenu à partir des serveurs utilisant le site Web Windows Update, cliquez sur Synchronize directly from the Microsoft Windows Update servers, sous Select which server to synchronize content from. b. Pour synchroniser du contenu à partir d'un autre serveur exécutant les services SUS ou d'un point de distribution de contenu configuré manuellement, cliquez sur Synchronize from a local Software Update Services server, sous Select which server to synchronize content from. Dans cette zone de texte, entrez le nom du serveur source pour la synchronisation.

30 Module 8 : Maintenance des logiciels à l'aide des services SUS Journaux des services SUS Toutes les 22 heures, moins un décalage aléatoire, les ordinateurs clients dotés de la fonctionnalité Mises à jour automatiques interrogent le serveur exécutant les services SUS pour connaître les mises à jour approuvées à installer. S'il existe de nouvelles mises à jour, les ordinateurs clients commencent à télécharger ces nouvelles mises à jour approuvées. Remarque Les services SUS ne désinstallent pas une mise à jour approuvée et installée, lorsqu'elle n'est plus autorisée. Synchronisation et approbation des mises à jour L'administrateur dispose d'un journal de synchronisation et d'un journal d'approbation car la plupart des tâches des services SUS impliquent la synchronisation et l'approbation de mises à jour. Ces journaux sont enregistrés sur le serveur sous forme de fichiers XML, dans un dossier accessible à l'administrateur. Grâce à une page Web d'analyse du serveur, vous pouvez afficher l'état des mises à jour des ordinateurs cibles, car celles-ci sont enregistrées dans la mémoire du serveur et peuvent occasionnellement nécessiter un rafraîchissement.

Module 8 : Maintenance des logiciels à l'aide des services SUS 31 Qu'est-ce qu'un journal de synchronisation? Journal de synchronisation Comment accéder au journal? Pendant la synchronisation, l'intégralité du contenu du site Web Windows Update est envoyée aux serveurs exécutant les services SUS et que vous avez configurés sur votre réseau. En tant qu'administrateur, vous pouvez afficher les informations de synchronisation sur le site Web d'administration. Pour conserver une trace des synchronisations de contenu qu'il effectue, chaque serveur exécutant les services SUS gère un journal de synchronisation qui contient les informations suivantes :! heure de la dernière synchronisation ;! informations de notification du succès ou de l'échec de l'opération de synchronisation globale ;! heure de la prochaine synchronisation, si la synchronisation planifiée est activée ;! packages de mises à jour téléchargés et/ou mis à jour depuis la dernière synchronisation ;! packages de mises à jour pour lesquels la synchronisation a échoué ;! type de synchronisation effectuée (manuelle ou automatique). Vous pouvez ouvrir le journal à partir du volet de navigation du site Web d'administration des services SUS. Ce fichier est également accessible à l'aide d'un éditeur de texte. Le fichier journal, History-Sync.xml, est enregistré dans le sous-dossier \AutoUpdate\Administration du dossier contenant le site Web des services SUS.

32 Module 8 : Maintenance des logiciels à l'aide des services SUS Qu'est-ce qu'un journal d'approbation? Informations du journal d'approbation Comment accéder au journal? Chaque serveur exécutant les services SUS gère un journal d'approbation pour conserver une trace du contenu approuvé ou non approuvé. Un journal d'approbation contient les informations suivantes :! un enregistrement de chaque occurrence de modification de la liste des packages approuvés ;! la liste des éléments modifiés ;! la nouvelle liste d'éléments approuvés ;! un enregistrement précisant l'auteur de cette modification : l'administrateur du serveur ou le service de synchronisation. Vous pouvez ouvrir le journal à partir du volet de navigation du site Web d'administration des services SUS. Ce fichier est également accessible à l'aide d'un éditeur de texte. Le fichier journal, Approve_Schema.xml, est enregistré dans le sous-dossier \AutoUpdate\Administration du dossier contenant le site Web des services SUS. Remarque Si vous ne souhaitez pas que les packages soient disponibles pour vos ordinateurs clients, désélectionnez toutes les cases à cocher, puis cliquez sur Approve. Pour plus d'informations sur les mises à jour que vous avez approuvées, cliquez sur View approval log dans la barre de navigation. Remarque Les mises à jour que vous avez approuvées sont uniquement téléchargées par les ordinateurs où le client Mises à jour automatiques mis à jour est installé et configuré.

Module 8 : Maintenance des logiciels à l'aide des services SUS 33 Comment consulter et approuver les journaux des services SUS? Procédure d'affichage des journaux Procédure d'approbation des mises à jour En tant qu'administrateur, vous êtes responsable de la gestion et de l'installation des mises à jour que vous configurez pour votre réseau. Pour afficher le journal de synchronisation et approuver les mises à jour en vue de leur installation, suivez les étapes ci-dessous. Pour afficher les journaux de synchronisation ou d'approbation :! Dans la page Software Update Services, cliquez sur View synchronization log ou View approval log. Pour approuver les mises à jour : 1. Dans la page Software Update Services, cliquez sur Approve updates. 2. Les mises à jour approuvées sont installées.

34 Module 8 : Maintenance des logiciels à l'aide des services SUS Que sauvegarder et restaurer pour les services SUS? Sauvegarde du site Web, de l'annuaire et de la métabase IIS Stockage des paramètres de configuration dans la métabase IIS Il est judicieux de disposer d'un plan de récupération, au cas où une défaillance se produirait au démarrage du serveur exécutant les services SUS, ou pour toute autre situation nécessitant la réinstallation du système d'exploitation et/ou des services SUS. Pour disposer d'un serveur entièrement fonctionnel exécutant les services SUS en cas d'urgence, vous devez sauvegarder l'annuaire du site Web dans lequel le site d'administration a été créé, l'annuaire des services SUS renfermant le contenu et la métabase IIS (Internet Information Services). La métabase IIS est une base de données qui stocke tous les paramètres de configuration des services IIS. Elle est semblable au registre qui stocke tous les paramètres de configuration de Windows 2003.

Module 8 : Maintenance des logiciels à l'aide des services SUS 35 Comment sauvegarder et restaurer les services SUS? Procédure de sauvegarde des services SUS Procédure de restauration des services SUS Sauvegardez les services SUS à l'aide de la commande ntbackup. Pour sauvegarder les services SUS à l'aide de ntbackup : 1. Dans la boîte de dialogue Exécuter, tapez ntbackup, puis cliquez sur OK. 2. Dans la page Assistant Sauvegarde ou Restauration, cliquez sur mode avancé. 3. Dans la fenêtre intitulée Utilitaire de sauvegarde, cliquez sur l'onglet Sauvegarder. 4. Développez Disque local (C:), puis cochez la case Inetpub. 5. Développez successivement Windows, system32 et inetsrv, puis cochez la case MetaBack. 6. Dans la zone Nom du fichier ou média de sauvegarde, spécifiez le nom du fichier de sauvegarde, puis cliquez sur Démarrer. 7. Dans la boîte de dialogue Informations sur la sauvegarde, cliquez sur Démarrer la sauvegarde. 8. Une fois la sauvegarde terminée, cliquez sur Fermer. Pour restaurer les services SUS en cas d'urgence : 1. Désinstallez les services SUS et IIS. 2. Déconnectez physiquement le serveur du réseau. 3. Réinstallez les services SUS et IIS. 4. Restaurez le fichier de sauvegarde à l'aide de ntbackup. 5. Reconnectez le serveur au réseau.

36 Module 8 : Maintenance des logiciels à l'aide des services SUS Exercice : Gestion des services SUS Objectif Scénario Exercice Dans cet exercice, vous serez amené à sauvegarder les services SUS. Vous êtes l'administrateur système d'un vaste réseau qui utilise les services SUS. Vous avez besoin de sauvegarder votre installation de services SUS.! Sauvegarder les services Microsoft SUS, le site d'administration et la métabase IIS 1. Ouvrez une session sur le domaine en tant que OrdinateurUser avec le mot de passe P@ssw0rd. 2. Dans la boîte de dialogue Exécuter, tapez runas /user:nwtraders\administrateur ntbackup 3. Lorsque vous êtes invité à entrer le mot de passe, tapez P@ssw0rd 4. Dans la page Assistant Sauvegarde ou Restauration, cliquez sur mode avancé. 5. Sous l'onglet Sauvegarder, développez Disque local (C:), puis cochez la case Inetpub. 6. Développez successivement Windows, system32 et inetsrv, puis cochez la case MetaBack. 7. Enregistrez le fichier de sauvegarde sous C:\MOC\2149\Practices\Mod08\MSUS01.bkf. 8. Démarrez la sauvegarde. 9. Une fois la sauvegarde terminée, fermez toutes les fenêtres, puis fermez la session.

Module 8 : Maintenance des logiciels à l'aide des services SUS 37 Atelier A : Maintenance des logiciels à l'aide des services SUS Objectifs Durée approximative de cet atelier : 30 minutes À la fin de cet atelier, vous serez à même d'effectuer les tâches suivantes :! créer un objet Stratégie de groupe pour configurer la fonctionnalité Mises à jour automatiques ;! utiliser les services SUS pour distribuer les packages de mises à jour des logiciels.

38 Module 8 : Maintenance des logiciels à l'aide des services SUS Exercice 0 Installer des exemples de packs de test Dans cet exercice, vous devrez installerez des exemples de packs de test pour l'atelier. Tâches 1. Préparer l'installation des exemples de packs de test. 2. Installer des exemples de packs de test. Instructions spécifiques " Ouvrez une session sur le domaine en tant qu'administrateur. a. Ouvrez l'explorateur Windows. b. Accédez à C:\MOC\2149\Labfiles\Lab08. c. Exécutez le fichier d'installation.

Module 8 : Maintenance des logiciels à l'aide des services SUS 39 Exercice 1 Créer un objet Stratégie de groupe pour configurer la fonctionnalité Mises à jour automatiques Dans cet exercice, vous devrez utiliser la Gestion des stratégies de groupe pour créer un objet Stratégie de groupe permettant de configurer des mises à jour automatiques pour le client. Tâches " Créer un objet Stratégie de groupe pour votre unité d'organisation. Instructions spécifiques a. Ouvrez Outils d'administration et démarrez Gestion des stratégies de groupe. b. Dans Gestion des stratégies de groupe, développez successivement Forêt: nwtraders.msft, Domaines, nwtraders.msft et Locations, puis développez NomOrdinateur (NomOrdinateur étant ici le nom de votre ordinateur). c. Cliquez avec le bouton droit sur NomOrdinateur, sélectionnez l'option de création d'un nouveau lien d'objet Stratégie de groupe (GPO), puis attribuez-lui le nom Mises à jour automatiques SUS NomOrdinateur. d. Cliquez avec le bouton droit sur Mises à jour automatiques SUS NomOrdinateur, puis cliquez sur Modifier. e. Sous Configuration ordinateur, développez successivement Modèles d'administration et Composants Windows, puis ouvrez Windows Update. f. Ouvrez Propriétés de Configuration du service Mises à jour automatiques. g. Activez Configuration du service Mises à jour automatiques, puis passez au paramètre suivant. h. Activez l'emplacement du service de mise à jour Microsoft par intranet. i. Définissez le service de mise à jour par intranet pour la détection des mises à jour en tapant http://nomordinateur (NomOrdinateur étant ici le nom de votre ordinateur). j. Dans la zone Configurer le serveur intranet de statistiques, tapez http://nomordinateur (NomOrdinateur étant ici le nom de votre ordinateur). k. Appliquez les paramètres, puis fermez toutes les fenêtres.