Installation de WSUS sur Windows Server 2012

I. Présentation

Windows Server Update Services, appelé WSUS, est un outil qui permet aux administrateurs de déployer les mises à jour des produits Microsoft sur les postes de travail et serveurs d'un réseau qui exécutent un système d'exploitation Windows. Ainsi, les mises à jour publiées sur les serveurs Microsoft Update peuvent être distribuées sur le réseau de votre entreprise.

Grâce à la mise en place de ce service, vous économisez de la bande passante sur votre réseau puisque le serveur WSUS télécharge une fois les mises à jour sur les serveurs Microsoft, puis ensuite, il les distribue sur les clients enregistrés et concernés.

De plus, vous gagnez en simplicité d'administration puisque vous pouvez laisser WSUS gérer tout seul la mise à jour des postes clients, selon le paramétrage que vous mettez en place. Il représente également un point d'administration unique pour suivre l'état des clients au niveau des mises à jour.

wsus0

La version de WSUS intégrée à Windows Server 2012 intègre les améliorations suivantes :

- Commandlets PowerShell disponibles pour gérer les dix tâches administratives les plus importantes de WSUS.

- Hachage SHA256 possible afin d'améliorer la sécurité

- Séparation du client et du serveur : des versions de l’Agent de mise à jour automatique Windows Update (WUA) peuvent être livrées indépendamment de WSUS

II. Prérequis matériel

La configuration matérielle minimale pour installer une instance de WSUS est la suivante :

- Processeur : 1,4 GHz et compatible 64 bits
- Mémoire RAM : 2 Go
- Espace disque disponible : 10 Go  mais 40 Go est recommandé
- Carte réseau : 100 Mb/s

L'espace disque n'est pas à négliger comme il faudra stocker des dizaines de mises à jour pour des dizaines de produits différents.

III. Prérequis logiciel

Pour suivre ce tutoriel, vous devez être sous Windows Server 2012, WSUS quant à lui requiert :

- Microsoft .NET Framework 4.5

- Microsoft Report Viewer Redistributable 2008

IV. Installation

Passons désormais à l'installation de la fonctionnalité. Ouvrez le Gestionnaire de serveur, cliquez sur "Gérer" puis "Ajouter des rôles et fonctionnalités".

wsus1

L'assistant s'exécute, cliquez sur "Suivant". A l'écran suivant, laissez sélectionné "Installation basée sur un rôle ou une fonctionnalité" et continuez.

wsus2

Vous devez indiquer sur quel serveur vous souhaitez installer la fonctionnalité, ceci est dû au fait que depuis Windows Server 2012 il est possible d'administrer un serveur à distance. Sélectionnez votre serveur et cliquez sur "Suivant".

wsus3

Dans la liste des rôles, sélectionnez "Services WSUS" puis cliquez sur "Ajouter des fonctionnalités", pour que les dépendances nécessaires au bon fonctionnement de WSUS soient installées. Cliquez sur "Suivant".

wsus4

Cliquez sur "Suivant", l'assistant a sélectionné automatiquement les fonctionnalités nécessaires.

wsus5

La partie de l'installation concernant spécifiquement WSUS commence, cliquez sur "Suivant".

wsus6

Laissez coché "WSUS Services" puis ensuite sélectionnez soit la solution "WID Database" pour utiliser la base de données interne à Windows pour stocker les informations, ou alors, "Base de données" pour installer un véritable serveur de base de données SQL Server.

wsus7

Indiquez un chemin vers un répertoire à utiliser pour stocker les mises à jour, pensez à le créer avant. Cliquez sur "Suivant".

wsus8

WSUS requiert un serveur web IIS, il faut donc procéder à son installation. Cliquez sur "Suivant" à nouveau.

wsus9

Validez en cliquant sur "Suivant".

wsus10

Un résumé des composants qui vont être installés vous est présenté. Une fois que vous avez refait le tour de tout, cliquez sur "Installer".

wsus11

Patientez quelques minutes...

wsus12

Cliquez sur "Lancer les tâches de post-installation" pour initialiser la base de données de WSUS, l'architecture de répertoire, son site dans IIS, etc..

wsus13

 

Lorsque ce sera terminé vous obtiendrez le message suivant : "Configuration terminée pour Services WSUS (Windows Server Update Services) à DC1". L'installation est désormais terminée, la prochaine étape consiste à paramétrer WSUS.

V. Vidéo de l'installation

Voici une vidéo qui vous remontre la démarche à suivre pour

https://www.youtube.com/watch?v=KcZKqMBYCAo

Partagez cet article Partager sur Twitter Partager sur Facebook Partager sur Linkedin Partager sur Google+ Envoyer par mail

Florian Burnel

Co-Fondateur d’IT-Connect, je souhaite partager mes connaissances et expériences avec vous, et comme la veille techno’ est importante je partage aussi des actus.

florian a publié 1610 articles sur IT-Connect.See all posts by florian

11 réactions sur “Installation de WSUS sur Windows Server 2012

  • 30/04/2014 à 17:26
    Permalink

    excellent tuto merci à vous, vraiment tres bien expliqué 🙂

    Répondre
  • 08/07/2014 à 09:14
    Permalink

    Bonjour,

    Super tuto, merci beaucoup pour toutes ces infos. Cependant je me demandais s’il faut que le WSUS soit configuré dans un domaine microsoft ?

    Répondre
  • 16/07/2014 à 14:36
    Permalink

    Merci pour ta réponse et pour ces infos, en cherchant un peu j’ai trouvé ça http://wsusworkgroup.codeplex.com/ , une appli qui permet d’appliquer sur les clients, une clé de registre pour définir un serveur WSUS à la place des serveurs d’update Windows. Il permet aussi de « revenir en arrière » pour remettre les paramètres par défaut. Je ne l’ai pas encore testé mais ça semble pas mal.

    Répondre
  • 31/12/2014 à 15:50
    Permalink

    bonjour;
    merci bcp pour ce tutoriel.
    enfaite j’ai un petit soucis lors de lancement des taches de post-installation, en m’affiche l’erreur suivante:
    Informations Échec de la configuration. Un fichier journal é été créé sur C:\Users\Administrateur\AppData\Local\Temp\tmpAAA1.tmp 31/12/2014 15:52:39
    Merci

    Répondre
  • 31/12/2014 à 16:28
    Permalink

    bonjour;

    merci pour ce tutoriel
    prob: echec au lancement des taches de post-installation

    merci

    Répondre
  • Ping : INSTALLATION AUTOMATIQUE | Pearltrees

  • 30/10/2015 à 12:13
    Permalink

    En effet le correctif apporté dans le commentaire ci-dessus permet de palier à ce problème. Super tuto merci encore !

    Répondre

Laisser un commentaire

Votre adresse de messagerie ne sera pas publiée. Les champs obligatoires sont indiqués avec *