Installation et configuration de WSUS

La gestion des correctifs est un travail peu pénible si vous avez plusieurs centaines de systèmes sur votre site. Pour chaque installation, vous devez configurer manuellement les mises à jour automatiques et alors la machine contacte le serveur Windows Update et télécharger les patchs, mais encore une fois de votre précieuse bande passante va être utilisé pour chaque machine télécharger les patchs. WSUS ne peut lui être utiles dans cette situation.

Récemment, j'ai installé WSUS (Windows Software Update Services) pour la gestion des correctifs. Le logiciel est disponible pour les OS 32 bits uniquement. Il n'est pas pris en charge par exploitation 64 bits. J'ai installé le logiciel sur 32 bits Windows 2003 Standard Edition. L'installation est assez simple. IIS (Internet Information Services) doit être préchargé sur le système.

Vous pouvez télécharger le wsus partir de cet emplacement

L'installation est assez simple avec quelques étapes de configuration. Lors de l'installation, il demande sur quel site voulez-vous garder le serveur WSUS. Sur le site web par défaut IIS ou le site Web distinct pour l'administration WSUS. J'ai préféré l'option de site supplémentaire pour WSUS. Ainsi, il donne le port 8530 pour accéder à votre panneau d'administration WSUS.

Après l'installation régulière, vous pouvez accéder au panneau d'administration en donnant l'URL ci-dessus. Après le démarrage du WSUS, vous devez choisir pour quels produits Microsoft (OS) que vous souhaitez conserver les services WSUS. Ensuite, vous devez démarrer le processus de synchronisation avec le serveur de mise à jour Microsoft. Serveur WSUS conserve une trace de toutes les mises à jour à ce sujet lors de la synchronisation se fait terminé.

L'URL pour accéder panneau d'administration de WSUS, puis sera comme http://wsus-server:8530/wsusadmin

Ensuite, l'étape suivante consiste à ajouter des ordinateurs au serveur WSUS. Ici, il ya deux options. Si vous voulez que les clients viennent automatiquement dans le groupe spécifique, vous pouvez sélectionner cette option dans

Options >> Options >> Ordinateur

Le premier est "Utiliser la tâche Déplacement des ordinateurs dans Windows Server Update Services". Si vous sélectionnez cette option, vous devez déplacer manuellement les ordinateurs du groupe spécifique du groupe Ordinateurs non définis après qu'il a été détecté.

Le second est «Utiliser la stratégie de groupe ou des paramètres du Registre sur les ordinateurs". En sélectionnant cette option, vous pouvez contrôler l'affectation des ordinateurs sur le côté client.

Il ya quelques choses qui doivent être fait sur le côté client.

Après l'exécution de gpedit. msc vous devez aller sur le chemin ci-dessous

Ordinateur de configuration >> Administartive modèles >> mise à jour Windows

Les principales choses dont vous aurez besoin à modifier sont

Configurer les mises à jour automatiques - Sélectionnez l'option selon votre choix. J'ai choisi Téléchargement automatique et planifiée de l'installation. Également configurer la synchronisation appropriée lorsque la mise à jour doit être installée.

Spécifiez intranet Microsoft emplacement du service Mise à jour - Indiquez le chemin ici pour le serveur WSUS vous avez configuré.

Il ya plusieurs options que vous pouvez utiliser selon l'exigence de votre côté client. Après avoir enregistré les modifications exécutez gpupdate / force de commande à partir de l'invite de commande pour forcer la mise à jour des changements de stratégie de groupe que vous avez faites.

visiter pour plus de http://nityasworld.com...