Вы находитесь на странице: 1из 11

Installer un serveur WSUS

Eric Drezet
Rédacteur : Administrateur réseau
CNRS-CRHEA – 07/2005
Groupe Admin06 - Resinfo

But du papier : Installer un serveur WSUS pour déployer les mises à jour des
ordinateurs d’un domaine Windows 2003 Server. La présente installation a été
réalisée sur un serveur Windows 2003 server.

Préalable : Télécharger WSUS à l’adresse suivante :


http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUS.m
spx

Liens :

Guide de prise en main de WSUS (en français) :


http://www.microsoft.com/downloads/details.aspx?displaylang=fr&FamilyID=3BA039
39-A5A9-407B-A4B0-1290BA5182F8

Guide pour migrer de SUS à WSUS (en anglais) :


http://www.microsoft.com/downloads/details.aspx?FamilyId=150E795E-AE32-4D47-
A6B8-E01F918AAE93&displaylang=en

Guide pour démarrer avec WSUS sur un serveur Windows 2000 (en anglais) :
http://www.microsoft.com/downloads/details.aspx?FamilyId=4169C932-63B5-4629-
91D3-C8901C2AFA07&displaylang=en

Déployer WSUS (en anglais) :


http://www.microsoft.com/downloads/details.aspx?FamilyId=E99C9D13-63E0-41CE-
A646-EB36F1D3E987&displaylang=en

Procédure :

Les recommandations matérielles de Microsoft pour installer un serveur WSUS sont


les suivantes (jusqu’à 500 clients) :

• Processeur de 1 gigahertz (GHz)


• Mémoire vive de 1 gigaoctet (Go)
• Espace disque de 30 gigaoctets (Go) formaté en NTFS

Les recommandations logicielles :

• IIS 6.0
• .NET Framework 1.1 Service Pack 1 pour Windows Server 2003
• BITS 2.0

Eric Drezet – Administrateur réseau CNRS-CRHEA 1


Note : sur un serveur Windows 2003 server SP1, ces composants sont déjà installés.

Les clients suivants seront mis à jour par un serveur WSUS :

• Windows 2000 pro à partir du SP3


• Windows 2000 server et advanced server à partir du SP3
• Windows XP (toutes versions)
• Windows 2003 server (toutes versions)

Les applications suivantes seront mises à jour par WSUS :

• Office XP (2002)
• Office 2003
• Exchange 2000
• Exchange 2003
• SQL server

Des outils et des pilotes pourront également être récupérés via WSUS.

Installation :

Ouvrez une session avec les droits d’administration sur le serveur WSUS. Double
cliquez sur le fichier WSUSSetup.exe préalablement téléchargé.

Dans la page d'accueil de l'Assistant, cliquez sur le bouton « Suivant » (cf. figure 1).

Eric Drezet – Administrateur réseau CNRS-CRHEA 2


Figure 1 : Assistant d’installation de WSUS

Dans la fenêtre suivant, après avoir lu les termes du contrat, sélectionnez le bouton
radio « J’accepte les termes du contrat de licence », puis cliquez sur le bouton
« Suivant » (cf. figure 2).

Eric Drezet – Administrateur réseau CNRS-CRHEA 3


Figure 2 : Contrat de licence

Dans la fenêtre « Sélectionner la source des mises à jour », cliquez dans la case à
cocher « Stocker les mises à jour localement » si vous souhaitez que les mises à jour
des clients se fassent à partir d’un espace de stockage situé sur le serveur WSUS.
Dans le cas contraire, la mise à jour sera pilotée par le serveur WSUS, mais les
clients devront se connecter chez Microsoft pour télécharger et installer les mises à
jour.

Dans notre exemple, nous avons choisi de stocker les mises à jour sur le serveur
WSUS en conservant les options par défaut puis en cliquant sur le bouton
« Suivant » (cf. figure 3).

Note : cette stratégie limite la bande passante utilisée et permet de mettre à jour les
ordinateurs du réseau local n’ayant pas accès à Internet.

Eric Drezet – Administrateur réseau CNRS-CRHEA 4


Figure 3 : Sélectionner la source des mises à jour

Dans la fenêtre « Options de base de données », sélectionnez le logiciel qui sera


utilisé pour gérer la base de données de WSUS. Dans le cas comme ici d’une
installation sur un serveur Windows 2003 server, l’assistant propose d’installer
WMSDE (SQL server Desktop Engine). Conservez les options par défaut puis en
cliquez sur le bouton « Suivant » (cf. figure 4).

Eric Drezet – Administrateur réseau CNRS-CRHEA 5


Figure 4 : Options de base de données

Dans la fenêtre « Sélection du site Web », sélectionnez de préférence « Utiliser le


site Web IIS par défaut existant ». Il est préférable de dédier un ordinateur à ce
service et donc de n’avoir aucun autre site Web installé sur la machine.

Deux adresses sont affichées dans cette fenêtre :

• L’adresse de gestion du serveur WSUS (ici http://CRHEAWUS/WSUS/Adm)


• L’adresse utilisée par les clients pour se connecter au serveur WSUS (dans le
cadre d’une stratégie de groupe par exemple – voir le papier « Mises à jour
Windows par GPO » depuis le site http://admin06.sophia.cnrs.fr/windows)

Conservez les options par défaut, puis cliquez sur le bouton « Suivant » (cf. figure 5).

Eric Drezet – Administrateur réseau CNRS-CRHEA 6


Figure 5 : Sélection du site Web

Si vous voulez que ce serveur soit un serveur miroir d’un autre serveur WSUS
existant, sélectionnez la case à cocher « Ce serveur doit hériter ses paramètres du
serveur suivant », puis entrez le nom du serveur et éventuellement le port TCP sur
lequel il est accessible (s’il est différent du port 80).

Si cette installation correspond à votre premier serveur WSUS, conservez l’option par
défaut et cliquez sur le bouton « Suivant » (cf. figure 6).

Eric Drezet – Administrateur réseau CNRS-CRHEA 7


Figure 6 : Création d’un serveur miroir

La fenêtre « Prêt pour l’installation de WSUS » récapitule les paramètres choisis


dans les écrans précédents. Si vous êtes d’accord avec ce récapitulatif, cliquez sur le
bouton « Suivant » pour débuter l’installation de WSUS (cf. figure 7). Sinon, cliquez
sur le bouton « Précédent » pour effectuer les éventuelles modifications.

Eric Drezet – Administrateur réseau CNRS-CRHEA 8


Figure 7 : Récapitulatif des paramètres d’installation

Patientez quelques minutes pendant l’installation de WSUS. Une barre de


progression vous renseigne sur l’état de l’avancement de l’installation (cf. figure 8).

Eric Drezet – Administrateur réseau CNRS-CRHEA 9


Figure 8 : Processus d’installation

Si tout se passe correctement, la fenêtre annonçant la fin de l’installation de WSUS


devrait s’afficher.
Par défaut la case « Lancer l’outil d’administration Web » est cochée. Il est
recommandé de laisser cette case cochée pour pouvoir immédiatement paramétrer
la connexion réseau et sélectionner les correctifs à télécharger sur le serveur WSUS.

Conservez l’option par défaut et cliquez sur le bouton « Terminer » (cf. figure 9).

Pour plus d’informations sur le paramétrage et l’utilisation de WSUS, consultez le


papier « Administrer WSUS » (au format pdf).

Eric Drezet – Administrateur réseau CNRS-CRHEA 10


Figure 9 : Fin de l’installation

Eric Drezet – Administrateur réseau CNRS-CRHEA 11