Comment prparer l'installation de WSUS

1. Configuration minimale:

Recommandation Microsoft pour 500 clients ou moins

Minimum

Recommand:

CPU

750 MHz

1 GHz

RAM

512 MB

1 GB

Base de donne

WMSDE/MSDE

WMSDE/MSDE

Disque dur

32 GB

32 GB

Recommandation Microsoft pour 500 15,000 clients

Minimum

Recommand:

CPU

1 GHz

3 GHz biprocesseur

RAM

1 GB

1 GB

Base de donne

SQL Server 2000 avec SP3a

SQL Server 2000 avec Service Pack

3a

Disque dur

32 GB

32 GB

2. Type de dploiement

WSUS simple:

Mthode la plus simple: un serveur derrire votre pare feu qui se met jour directement sur les serveurs de
Microsoft Update

Les mises jour sont dployes par le biais du client de mises jour automatique: il faut leur renseigner
l'adresse du site web sur lequel il pourra rcuprer les correctifs

Cration d'un site web par dfaut ou alors sur un site personnalis (port 8530)

WSUS chans:

Deux catgories de serveur: les serveurs amont et aval, un serveur aval se met jour sur un serveur amont

Un serveur amont ne doit jamais se synchroniser sur un serveur aval, cela crerai une boucle ferme qui n'est
pas supporte par le protocole de communication entre les serveurs.

Une authentification peut tre demande, dans un environnement Active Directory, sur le serveur amont sur la
base d'une liste dfinie de serveurs avals.

Microsoft recommande de ne pas dpasser un enchanement de plus de trois serveurs avals bien qu'en thorie
aucune limite ne soit impose par le protocole de communication entre les serveurs. Par contre, aucun test
suprieur un enchanement de plus de cinq serveurs n'a t ralis par Microsoft.

Rseau dconnecter d'Internet:

Si un segment de votre rseau n'est pas connect Internet, pour quelle que raison que ce soit, vous pouvez
exporter le contenu de votre base de mises jour, sur un media physique, afin de les importer sur le serveur
WSUS isol.

Cette solution peut aussi tre envisageable pour les entreprises ayant des liaisons coteuse ou une bande
passante faible vers Internet

3. Dtails des options lors de l'installation d'un serveur WSUS

Au dbut de l'installation, vous pouvez choisir le rpertoire

d'installation des mises jour WSUS.
Vrifiez que la case Stocker les mises jour localement soit
coche si vous n'avez pas de serveur SQL 2000, ou bientt, SQL
Server 2005. Notez aussi que le rpertoire par dfaut
est C:\WSUS\

La Base de donne de WSUS:

ce moment de l'installation, vous pouvez choisir la base de
donne qui correspond le mieux vos besoins: WMSDE, MSDE
ou un autre serveur de base de donne (SQL Server 2000 SP3
minimum).
o

Microsoft Windows SQL Server 2000

Desktop Engine (WMSDE): uniquement
disponible pour Windows 2003 server,
pas d'interface graphique, l'utilisateur ne
peut que l'utiliser pour les besoins de
WSUS

Microsoft SQL Server 2000 Desktop

Engine (MSDE): installez MSDE si vous
souhaitez installer WSUS sur un serveur
Windows 2000, il est identique
WMSDE mais sans les limitations pour la
taille de la base ou le nombre de
connexion. Son tlchargement est
disponible sur le site de Microsoft.

Microsoft SQL Server 2000: (le service

pack 3a est obligatoire). C'est le serveur
de base de donne le plus complet
propos par Microsoft. Si vous choisissez
d'utiliser ce serveur de base de donnes
avec WSUS, les paramtres de
configuration peuvent tre personnaliss
(nested triggers, recursive triggers...)

Slection du site WEB:

Si sous avez dj install IIS pour un autre service Web,
l'assistant d'installation vous donne le choix pour le site de
WSUS:
o

le site par dfaut port 80

ou alors la cration d'un site Microsoft

Windows Server Update
Service accessible par le port 8530:
ce numro de port n'est pas
paramtrable.

Notez ici les adresses utiles pour accder votre site Web
WSUS:
o

http://Nom_Serveur/WSUSAdmin :
l'adresse d'accs la console
d'administration de votre serveur
WSUS, depuis votre navigateur Web
(Microsoft IE 6 voir bientt 7... ;).

http://Nom_Serveur : utilis pour

l'accs depuis les clients BITS
(Windows 2000, XP, 2003)

Paramtre de mise jour sur un serveur miroir

2 cas sont possibles:
o

Tlchargement depuis le site Web

Microsoft Update

Installation d'un serveur aval depuis

un serveur amont WSUS.

La page suivante rcapitule et informe sur les sites utiles: Site

Web d'administration: http://votreServeur/wsusadmin et Site Web
de mise jour automatique du
client http://votreServeur/selfupdate

Le programme d'installation lance l'installation des services (ASP

.net v1.1, WMSDE puis WSUS). Cliquez sur le
boutonTerminer et commencez dcouvrir l'interface en
cliquant sur les diffrents menus (les icnes en haut droite) ...