Premier lancement de la console

Ouvrez le gestionnaire "Service WSUS". Vous pouvez le trouver dans les Outils d'administration du serveur. Suivant.

Lors du premier lancement de cette console, un assistant de configuration s'exécute. Comme l'assistant vous l'indique, assurez-vous que vos clients puissent accéder à ce serveur sans être bloqué par le pare-feu Windows, que ce serveur WSUS soit en mesure de télécharger les mises à jour sur Microsoft Update ou un autre serveur WSUS source, et que, dans le cas de l'utilisation d'un proxy que vous disposiez des informations nécessaires permettant l'accès à internet.

Choisissez de participer ou non au programme d'amélioration Microsoft Update. Suivant.
Sélectionnez "Synchroniser à partir de Microsoft Update". Suivant.

La seconde option (Synchroniser à partir d'un autre serveur WSUS) est utile si vous disposez déjà d'un serveur WSUS et que vous souhaitez que ce nouveau serveur télécharge les mises à jour sur le serveur WSUS principal. Cette option est à utiliser lorsque vous voulez redonder votre serveur.

Si votre serveur doit passer un proxy pour accéder à internet (sur le réseau du CESI par exemple), renseignez les informations de connexion.
Cliquez sur "Démarrer la connexion".

Durant cette étape, le serveur met sa base de données à jour en téléchargeant la liste des mises à jour disponibles sur les serveurs de microsoft, ainsi que les langues disponibles.

Info debugage :

Si le téléchargement ne se fait pas, vérifiez :

les paramètres réseaux de votre serveur
les paramètres de proxy vu à une étape précédente

A l'étape "Choisir les langues" :
- cochez uniquement le français et l'anglais.
A l'étape "Choisir les produits" :
- cochez uniquement la version de l'OS de votre seconde VM, le poste client
A l'étape "Choisir les classifications" :
- Sélectionnez :
  - mise à jour critique
  - mise à jour de la sécurité
  - mise à jour
  - mise à jour de définitions

Questions / recherches

Expliquez à quoi correspond chacune de ces classifications.

A l'étape "Configurer la planification de la synchronisation" :
- Synchroniser manuellement (pour le faire maintenant)

Questions / recherches

Dans un cas réel d'entreprise, que faudrait-il configurer à cette étape et pourquoi ?

A l'étape "Terminer" :
- cochez la case "Commencer la synchronisation initiale"

Pour information :

Fin de la configuration basique. Votre serveur WSUS est opérationnel. Le TP peut enfin commencer

Résolution si bug : que faire SI le téléchargement des mises à jour ne fonctionne pas sur mon windows 10 alors que le réseau est opérationnel ?

Les upgrades (montée de version) de Windows 10 sont distribués à l’aide d’un fichier .ESD. Par défaut le serveur WSUS ne traite pas les requêtes pour ce type de fichier, ce qui fait que votre téléchargement va resté à l'état "0%".

Pour résoudre ce problème :

ouvrez la console IIS du serveur WSUS
sélectionnez le site "Administration WSUS"
sélectionnez "Types MIME"
dans la liste des types, sur la droite, cliquez sur Ajouter et configurez de la façon suivante :
- Extension de nom de fichier : .esd
- Type MIME : application/octet-stream
vérifiez que le type MIME est ajouté dans la liste

Redémarrez le site :

dans la console IIS, clic droit sur le site Administration WSUS > Gérer le site web > Redémarrer

Configuration de base de WSUS