15/11/13

MES LIENS FAVORIS

Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...
FILTOKAI CONTACT AUTEUR Rechercher

BASE DE DONNES

DVELOPPEMENT

MICROSOFT

LINUX

LIVRES

RSEAUX

SCURIT

SITE INTERNET

SUPERVISION

VIRTUALISATION

MICROSOFT

Dploiement des services WSUS via GPO

Partager cet article
taochy.samuel 18 avril 2012

Introduction:
Dans un prcdent article Installation dun serveur WSUS javais parl du possible dploiement des mises jour via des GPO. Vu que je nai pas dtaill ce point prcdemment, je vous propose de voir ensemble le dploiement de services WSUS via les GPO.

Avant de commencer, les dtails techniques de larticle, rvisons ensemble ce quest une GPO. Une GPO ou Group Policies Object est une stratgie de groupe. Sa fonction est simple comprendre: Lorsquon installe un client Windows sur un rseau il na pas de stratgie cest--dire pas de configuration systme propre au rseau. Le but des GPO est den crer ! On va fournir une configuration prcise un groupe prsent dans lActive Directory. Les GPO peuvent donc agir sur lenvironnement de travail (redirection dun repertoire utilisateur), sur les applications (installer automatiquement des applications aprs authentification) ou mme sur la scurit (modifier les paramtres de scurit).

Maintenant la dfinition rappele passons la mise en place.

Mise en Place des GPOs

Pr-requis: Pour pouvoir suivre les exemples de cet article, il vous faut un serveur windows Server 2008 R2, o est install un Active Directory et WSUS. Dans lexemple suivi au cour de cet article nous sommes sur le controlleur de domaine dcTaochy1 dans le domaine taochy.adds.

Pour dployer les mises jour avec WSUS il faut normalement modifier une GPO. Pour mieux comprendre le fonctionnement des GPO et leur mise en place, je vous propose de crer une GPO et de la modifier pour permettre le dploiement des mises jour.

Pour crer une GPO il faut se rendre dans gestion des stratgies de groupe, pour cela Outils dadministration -> Gestion des Stratgies de groupe.

www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/

1/7

15/11/13

Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...

Une fois dans lutilitaire, cliquez dans le menu de droite sur Foret: nom_de_la_foretAD -> Domain -> Objets de Stratgies de Groupe > Clique droit -> Nouveau.

Puis vous renseignez le nom de la GPO que vous voulez crer. Pour nous ce sera WSUS .

Maintenant la GPO est cre mais il y a pas de stratgies dedans. Pour cela clic droit sur la GPO quon vient de crer et cliquer sur modifier. Ceci nous ramne la fentre Editeur de Gestion des stratgies de groupe .

On arrive la partie intressant

! Pour pouvoir ajouter une stratgie Windows Update notre GPO:

Menu de droite -> Configuration Ordinateur -> Stratgies -> Modles dadministration [...] -> Composants Windows -> Windows Update !

Dans le menu de gauche vous allez voir apparaitre tout les lments possibles de configurer pour Windows Update via notre GPO.

www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/

2/7

15/11/13

Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...

La premire chose configurer est ladresse du serveur WSUS, afin que les machines ne se connectent pas Windows Update mais au serveur WSUS. Pour cela, il suffit de cliquer sur Spcifier le service intranet du service de mise jour . Une fentre souvre, et vous devez activer cette stratgie et spcifier le nom de votre serveur WSUS. Vu que jai install le serveur sur mon controlleur dcTaochy1, mon serveur est disponible ladresse dcTaochy1.taochy.adds (taochy.adds tant mon domaine). Et je spcifie le port 8530 (port WSUS) avec le :8530.

N.B. : Je travail en environnement virtualis, souvent le service WSUS doit tre install sur un serveur part.

Nous avons configur le plus important, maintenant chacun peut avoir une configuration diffrente. Pour cela, il suffit de cliquer sur les diffrentes options possibles (Activer les notifications dapplication, activer le ciblage cot client, configuration du service de mises jour automatique..). Je vous propose tout de mme une configuration. Je ne vais pas dtaill point par point la configuration mais juste vous donner ce que jai fait et un screenshot le montrant.

Configuration du service de mises jour automatiques: Activ. Configuration de la mises jour automatique: 4 Tlchargement et Planification des installations. Jour de linstallation planifi: 3 mardi. Heure de linstallation planifie: 12h00. Pas de redmarrage automatique avec des utilisateurs connects pour les installations planifies de mises jour automatiques: Activ. Autoriser les non-administrateurs recevoir les notifications de mises jour: Dsactiv. Activer les mises jour recommandes par lintermdiaire des Mises jour automatiques: Activ.

www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/

3/7

15/11/13

Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...

Maintenant, toutes les machines qui se connectent mon Active Directory recevront les mises jour WSUS via notre serveur.

Conclusion
Nous avons vu dans cet article le dploiement des mises jour via les GPO. Nous avons cr une GPO et avons configur selon nos choix personnels et nos besoins.

Avez-vous une autre proposition concernant la configuration de WSUS ?taochy.samuel

Tagged with: configuraiton, configuration, gpo, installation, microsoft, mise en place, server, Windows, wsus

Tw eeter

Like

Installation dun serveur DHCP sous Ubuntu 11.10

Installation dun Active Directory sous Windows Server 2008 R2

Articles lis

Installation dun serveur WSUS

taochy.samuel 10 avril 2012

Installation dun serveur web (IIS 7.0) sur Windows Server 2008
taochy.samuel 12 mars 2012

Mise en place dune infrastructure DHCP sur un Windows Server 2008 R2

taochy.samuel 5 avril 2012

Installation de PHP sur notre serveur Web IIS 7.0

taochy.samuel 22 mars 2012

www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/

4/7

15/11/13
1

Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...
Installation dun Active Directory sous Windows Server 2008 R2
taochy.samuel 17 avril 2012

Comments (1)

Stephane

21 fvrier 2013 at 11 h 42 min

Merci pour tes 2 articles ! Je suis actuellement en stage et mon prof ma demand des dploiements de mises jour mais avec OCS Inventory, du coup je vais lui transposer cette ide il apprciera surement

Rpondre

Laisser un commentaire

your name

email@address.co.uk

www

V o t r ec o m m e n t a i r e

Saisissez le texte

COMMENTER

493

477

Premier livre sur Centreon

Dcouvrez le premier livre franais sur Centreon co-rdig par le fondateur de ce blog :

www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/

5/7

15/11/13

Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...

Quel est la catgorie que vous lisez le plus ? Base de donnes Linux Scurit Supervision Microsoft Rseaux Autre
VOTE

Voir les rsultats

Publicit

Liens
www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/ 6/7

15/11/13

Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...

Centreon Mvbelectronic

Mon Curriculum Vitae

Ici on parle de
c#

centos

centreon cisco configuration developpement dns esx esxi fonctionnement gestion google installation ios iphone linux

microsoft mise en place mise jour mysql nagios nagvis netw ork oracle plugins protection prsentation rseau rseaux sauvegarde securite securit
server serveur SQL supervision scurit ubuntu vcenter virtualisation vmware vsphere web Windows wordpress

Le fondateur
Passionn de supervision, virtualisation et rseaux, Loc FONTAINE exerce en tant qu'ingnieur systmes freelance travers toute l'Europe. Sa passion l'a conduit naturellement fonder un blog afin de prsenter son travail en collaboration avec diffrents rdacteurs. Il est galement l'auteur d'un ouvrage sur Centreon publi aux ditions ENI.

Lolokai - Informatique depuis 2011

www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/

7/7