Explorer Windows Update
Windows Update est un service Microsoft qui fournit des mises à jour aux logiciels Microsoft. Cela inclut des service packs, des correctifs de sécurité, des mises à jour de lecteur et même des mises à jour de microprogramme.
Un logiciel d’orchestrateur sur un appareil Windows recherche et télécharge des mises à jour. Vous pouvez configurer l’orchestrateur pour obtenir les mises à jour de WSUS (Windows Server Update Services) en utilisant une stratégie de groupe.
Qu’est-ce que WSUS ?
WSUS (Windows Server Update Services) est un rôle serveur qui vous permet de télécharger et de distribuer des mises à jour aux clients et serveurs Windows. WSUS peut obtenir les mises à jour qui sont applicables au système d’exploitation et aux produits Microsoft courants comme Microsoft Office et Microsoft SQL Server.
Que fournit WSUS ?
WSUS offre un point de gestion central pour les mises à jour de vos ordinateurs qui exécutent des systèmes d’exploitation Windows. En utilisant WSUS, vous pouvez créer un environnement de mise à jour plus efficace dans votre organisation et rester mieux informé de l’état général des mises à jour des ordinateurs de votre réseau.
Dans la configuration la plus simple, une petite organisation peut avoir un seul serveur WSUS qui télécharge les mises à jour de Microsoft Update. Le serveur WSUS distribue alors les mises à jour sur les ordinateurs qui sont configurés pour obtenir les mises à jour automatiques du serveur WSUS. Vous pouvez choisir si les mises à jour ont besoin d’une approbation avant que les clients ne puissent les télécharger.
Les organisations plus grandes voudront probablement créer une hiérarchie de serveurs WSUS. Dans ce scénario, un seul serveur WSUS centralisé obtient les mises à jour de Microsoft Update, tandis que les autres serveurs WSUS obtiennent les mises à jour du serveur WSUS centralisé.
Vous pouvez organiser les ordinateurs en groupes ou en anneaux de déploiement pour gérer le processus de déploiement et d’approbation des mises à jour. Par exemple, vous pouvez configurer un groupe pilote qui sera le premier ensemble d’ordinateurs utilisés pour tester les mises à jour.
WSUS peut générer des rapports qui aideront à surveiller l’installation des mises à jour. Ces rapports peuvent identifier quels ordinateurs n’ont pas encore appliqué les mises à jour récemment approuvées. Sur la base de ces rapports, vous pouvez investiguer et rechercher pourquoi les mises à jour n’ont pas été appliquées.
Prérequis
Pour installer le rôle serveur WSUS sur un serveur, en plus de la configuration requise du système d’exploitation Windows Server, il faut également satisfaire la configuration suivante :
Mémoire. 2 gigaoctets (Go) supplémentaires de mémoire vive (RAM) en plus de ceux demandés pour le serveur et tous les autres services.
Espace disque disponible. Au moins 40 Go d’espace disque disponible.
Les rapports. Installation de Microsoft Report Viewer 2012 Runtime.
La base de données WSUS doit être une base données interne Windows (WID) ou une base de données SQL Server. Si vous utilisez une base de données SQL Server, celle-ci peut être hébergée sur un autre ordinateur.