Le WSUS (Windows Server Update Services) est un rôle présent dans Windows Server, et permet d’économiser de la bande passante lors de l’installation de mises à jour sur votre postes clients.

En effet, les mises à jour de sécurité sont téléchargées une unique fois via la connexion lente vers le serveur WSUS, puis appliquées sur les clients du parc à partir de ce dernier.

Nous allons voir de A à Z comment installer et configurer WSUS. Ce tuto sera divisé en 4 parties :



Sans plus attendre, la première étape : l’installation du rôle WSUS.

Pré-requis

  • Un serveur sous Windows Server 2012 R2 ;
  • Un domaine configuré
  • Beaucoup d’espace disque

L’installation

Commea pour l’installation de tout rôle, rendez-vous dans le gestionnaire de serveur, puis choisissez Gérer > Ajouter des rôles et fonctionnalités.

Premier écran, bla bla habituel, vous pouvez cliquer sur Suivant.

Installer le rôle WSUS sous Windows Server 2012 R2

On choisit l’installation basée sur un rôle ou une fonctionnalité.

Installer le rôle WSUS sous Windows Server 2012 R2

Vient ensuite la sélection du serveur WSUS.

Installer le rôle WSUS sous Windows Server 2012 R2

Dans la liste, sélectionnez le rôle Services WSUS.

Installer le rôle WSUS sous Windows Server 2012 R2

Une fois coché, une fenêtre vous indiquera que l’installation du rôle requiert certaines fonctionnalités, dont IIS et le framework 4.5. Laissez tel que puis cliquez sur Ajouter des fonctionnalités.

Installer le rôle WSUS sous Windows Server 2012 R2

Vous pouvez cliquer sur Suivant. La fenêtre suivante vous propose l’installation de fonctionnalités, on s’en fiche, vous pouvez cliquer sur Suivant.

Installer le rôle WSUS sous Windows Server 2012 R2

Petites explications sur le rôle IIS qui doit s’installer parallèlement au WSUS, vous pouvez cliquer sur Suivant.

Installer le rôle WSUS sous Windows Server 2012 R2

Vous pouvez ici personnaliser l’installation de IIS. On laisse tel quel avant de cliquer à nouveau sur Suivant.

Installer le rôle WSUS sous Windows Server 2012 R2

À présent, la configuration des services WSUS. Cliquez sur Suivant pour afficher les différents réglages.

Installer le rôle WSUS sous Windows Server 2012 R2

Maintenant, vous devez sélectionner les services de rôle utiles à WSUS. Vous devez conserver l’installation des WSUS Services, puis au choix, la WID Database OU la base de données.

  • WID Database : c’est la base de données interne au serveur, utilisant une instante de SQL Server Express. Vous avez besoin d’aucun outil supplémentaire :
  • Base de données : si vous souhaitez utiliser une base de données SQL Server séparée, cochez cette option.

Ici, nous conserverons la base de données interne. Cochez donc la bonne case, puis cliquez sur Suivant.

Installer le rôle WSUS sous Windows Server 2012 R2

Ensuite, vous devez indiquer en emplacement où seront stockées les mises à jour téléchargées. Indiquez un chemin local ou réseau, puis cliquez sur Suivant.

Installer le rôle WSUS sous Windows Server 2012 R2

Enfin, la page de confirmation.  Vous pouvez cliquer sur Installer.

Installer le rôle WSUS sous Windows Server 2012 R2

Comme d’habitude, vous pouvez aller chercher un bon café, puis revenir plus tard (même si l’installation est assez rapide).

Une fois terminé, ne criez pas victoire trop vite, une configuration post-installation vous attend. Rassurez vous, vous n’aurez pas le temps de dire « encore ?? ».

Retournez dans le gestionnaire de serveur, vous verrez en avertissement jaune en haut de la fenêtre. Cliquez dessus, puis sur Lancer les tâches de  post-installation.

Installer le rôle WSUS sous Windows Server 2012 R2

Quelques instants après, le message Configuration terminées pour Services WSUS apparaît.

Cette fois, c’est terminé pour la phase d’installation. La configuration du serveur WSUS se fera dans le prochain billet.