Résumé de ce que vous venez de faire :

vous avez un contrôleur de domaine sur lequel est installé le rôle WSUS
le serveur WSUS est à jour
vous avez un poste client entré dans le domaine

Nous allons à présent mettre en place une stratégie de groupe qui s'appliquera aux ordinateurs de notre domaine, afin qu'ils utilisent le serveur WSUS local plutôt que les serveurs Microsoft Windows Update.

1. Mise en place de la GPO

Ouvrez le gestionnaire des stratégies de groupe
Créez une nouvelle GPO nommée "WSUS1" et liez là au niveau de la racine de votre arborescence

Editez cette GPO de la façon suivante :

Naviguez dans l'arborescence jusqu'à Configuration Ordinateur > Stratégies > Modèles d'administration > Composants Windows > Windows Update
Cherchez la stratégie "Spécifier l'emplacement intranet du service de mise à jour Microsoft"

Paramètres à configurer :

Cochez "activé"
Dans les deux champs, renseignez le chemin UNC de votre serveur WSUS suivi du port 8530 pour HTTP (pour info : 8531 pour HTTPS)
- exemple : http://srv-dc1.contoso.local:8530
Validez la GPO

Pour vérifier que le port d'écoute est bien le 8530 :

Ouvrez la console de gestion IIS
Déroulez l'arborescence des sites jusqu'à trouver votre site WSUS et sélectionnez le
Vérifiez le port d'écoute dans le paramètre "Liaisons" (menu de droite)

2. Application de la GPO et validation de fonctionnement

Sur votre poste client :

ouvrez une session utilisateur du domaine
exécutez un "gpupdate /force"
ouvrez Windows Update
recherchez les mises à jours

Si votre configuration fonctionne, vous verrez l'indication suivante :

Géré par votre organisation

C'est au moment de la synchronisation avec le serveur WSUS que la machine s'inscrit dans la liste des ordinateurs de la console WSUS.

En résumé :

Votre serveur WSUS est fonctionnel et votre poste client ne reçoit que les mises jour de ce dernier.

Sans rien configurer de plus, vous avez déjà un avantage, les mises à jour se téléchargent sur votre WSUS pour ensuite être envoyées sur les postes clients de votre domaine. Vous économisez donc de la bande passante internet.

Configuration d’un client WSUS dans un domaine