Page 1 sur 19 FRBAR-AD01 FRBAR-SUS01 192.168.1.190 192.168.1.191 FRBAR-PC01 DNS AD MLMD.FR INTERNET Objectif/Explication : quand on possède plusieurs machines, les mettre à jour représente un certain temps. Les mises à jour sont normalement effectuées à partir d'un serveur de Microsoft, donc par Internet. Un serveur WSUS remplace ce serveur Microsoft : il télécharge les mises à jour sur le serveur Microsoft puis toute autre machine ayant besoin d'une mise à jour s'adressera au serveur WSUS plutôt qu'au serveur Microsoft. Cela permet donc deux choses : le gain en bande passante vers Internet de son réseau local (il n'y a plus qu'une seule machine qui doit contacter le serveur Microsoft régulièrement) et un moyen de gestion centralisé du déploiement des mises à jour. Avant de pouvoir installer WSUS 3 vous devez vous assurer que votre configuration correspond au minimum requis. En effet, un serveur doté d'un processeur supérieur à 500 Mhz et disposant d'1go de RAM suffit parfaitement pour une petite structure, maintenant selon le nombre de clients, le nombre de synchronisation quotidienne ainsi que le nombre de langues prises en charge, les éléments peuvent varier. Voyons maintenant les points importants : Espace disques : Prévoir au minimum une partition de 6 Go pour le système d'exploitation. Comptez entre 6 et 30 Go d'espace libre pour stocker le contenu de WSUS (en fonction du nombre de produits ainsi que le nombre de langues), sans oublier au minimum 2Go d'espace disque pour l'utilisation de SQL Server 2005 comme base de donnée. Bien évidemment l'ensemble de ces partitions doivent être formatées à l'aide du système de fichiers : NTFS Système d'exploitation : WSUS 3 ne peut s'installer que sur un Windows Server 2003 SP1 ainsi que sur Longhorn Server. Windows 2000 Server n'est pas supporté au même titre que les OS clients (Windows 2000 professionnel, Windows XP et Windows Vista). Par contre l'intégralité de ces systèmes pourront être configurés pour utiliser WSUS pour se mettre à jour. Logiciels : voici la liste des applications ou composants Windows qui doivent être présents avant l'installation de WSUS 3 : o IIS 6.0 ou ultérieur : avec comme composants supplémentaires ASP.NET ainsi que la prise en charge des objets COM+ réseau. o Windows Installer 3.1 ou ultérieur o BITS 2.0 et WinHTTP 5.1 : cette mise à jour permet d'améliorer les protocoles de transferts utilisées par les serveurs et clients WSUS : http://go.microsoft.com/fwlink/?linkid=47251 o Framework.NET 2.0 : http://go.microsoft.com/fwlink/?linkid=68935 o MMC 3.0 : http://go.microsoft.com/fwlink/?linkid=70412 o Report Viewer 2005 : http://go.microsoft.com/fwlink/?linkid=70410
Page 2 sur 19 Si l'un de ces prérequis n'est pas respecté un message d'erreur s'affiche alors et le processus d'installation ne peux pas débuter... INSTALLATION IIS sur FRBAR-SUS01 Depuis le menu Démarrer lancez le Panneau de configuration Double cliquez sur Ajout/Suppression de programmes Cliquez maintenant sur Ajouter ou Supprimer
Page 3 sur 19 Sélectionnez Serveur d applications puis cliquez sur Détails Cochez Services IIS puis cliquez sur OK
Page 4 sur 19 Installation en cours Et enfin cliquez sur Terminer
Installation SUS sur FRBAR-SUS01 Page 5 sur 19 Disponible à l adresse http://www.microsoft.com/downloads/details.aspx?familyid=f87b4c5e-4161-48af-9ff8-a96993c688df&displaylang=en ou http://go.microsoft.com/fwlink/?linkid=6930 Sélectionnez la version selon votre OS puis cliquez sur Download Cliquez sur Enregistrer et indiqué un chemin de téléchargement Une fois le téléchargement terminé vous pouvez cliquez sur Exécuter
Page 6 sur 19 Sélectionnez Installation serveur complète avec la Console d administration puis cliquez sur Suivant Cochez J accepte puis cliquez sur Suivant
Page 7 sur 19
Page 8 sur 19 Installation en cours Cliquez sur Terminer
Page 9 sur 19 Décochez Oui, je souhaite puis cliquez sur Suivant
Page 10 sur 19 Cliquez sur Démarrer la connexion
Page 11 sur 19 Choisissez la langue souhaitée puis cliquez sur Suivant
Page 12 sur 19 Sélectionnez maintenant les produits à mettre à jour puis cliquez sur Suivant Vue de la liste entière :
Page 13 sur 19
Page 14 sur 19 Maintenant sélectionnez les classifications que vous souhaitez puis cliquez sur Suivant
Page 15 sur 19 Cliquez sur Terminer La console est maintenant active :
Page 16 sur 19 En cliquant sur Synchronisations vous verrez la première synchronisation en cours d exécution afin de récupérer la listes des mises a jours disponible pour le choix que vous avez fais avant Maintenant la synchro est Terminée Pour voir les mises à jour disponibles cliquez sur Toutes les mises à jour
Page 17 sur 19 Groupement par gravité MSRC (Critique etc.) Pour La partie Actions, sélectionnez Grouper par puis cliquez sur Gravité MSRC Créer des groupes d ordinateur pour stocker les postes Pour ce faire, faites un clic droit sur Tous les ordinateurs puis sélectionnez Ajouter un groupe d ordinateurs Voici l arborescence que j ai faite pour la démo
Page 18 sur 19 Approuver les mises à jour Sélectionnez les mises a jour que vous souhaitez approuver depuis le menu Toutes les mises à jour puis cliquez sur Approuver Sélectionnez les groupes d ordinateurs qui approuvent les mises à jours sélectionnées puis cliquez sur OK L approbation terminée, cliquez sur Fermer
Page 19 sur 19 Une fois l approbation terminée le téléchargement des mises à jour commence Pour voir l avancement, sélectionnez FRBAR-SUS01 Fin su téléchargement des mises à jour Les Logs: sous C:\Documents and Settings\xxx\Local Settings\Temp