Pour ce TP, vous devrez rendre un document PDF contenant :

la procédure complète de votre installation et configuration
les réponses aux questions posées (encadrés jaunes)
les scripts demandés

Créez immédiatement ce document et remplissez le au fur et à mesure pour ne pas perdre de temps dans sa rédaction.

Ce TP et cette procédure s'inscrivent dans le cadre de votre projet CUBE.

1. Présentation

Windows Server Update Services, appelé WSUS, est un outil qui permet aux administrateurs de déployer les mises à jour des produits Microsoft sur les postes de travail et serveurs d'un réseau qui exécutent un système d'exploitation Windows. Ainsi, les mises à jour publiées sur les serveurs Microsoft Update peuvent être distribuées sur le réseau de votre entreprise.

Grâce à la mise en place de ce service, vous économisez de la bande passante sur votre réseau puisque le serveur WSUS télécharge une fois les mises à jour sur les serveurs Microsoft, puis ensuite, il les distribue sur les clients enregistrés et concernés.

De plus, vous gagnez en simplicité d'administration puisque vous pouvez laisser WSUS gérer tout seul la mise à jour des postes clients, selon le paramétrage que vous mettez en place. Il représente également un point d'administration unique pour suivre l'état des clients au niveau des mises à jour.

2. Prérequis

Vos deux VM (serveur et client) doivent avoir au minimum :

2 Go de RAM
40 Go d'espace disque (puisque les mises à jour y seront stockées)

Vérifier que le Windows Server possède les prérequis logiciels suivant :

Microsoft .NET Framework 4.7
- et faire les mises à jour sur le serveur, sinon il manquera des options dans les GPO WSUS
Package CLR types (nécessaire pour générer des rapports dans la console WSUS) :
- X86 Package(SQLSysClrTypes.msi)
- X64 Package (SQLSysClrTypes.msi)
Microsoft Report Viewer Redistributable 2012

Important !

Pensez à exécuter la commande suivante lorsque vous installez une VM windows : "slmgr /rearm" (en administrateur).

Cette commande permet de passer votre licence en mode évaluation pour 180 jours.

Si vous ne le faites pas, vos machines peuvent buguer pour certains points.

Exemple : la remontée des PC dans les groupes WSUS à l'étape du ciblage ou des GPO qui ne fonctionnent pas correctement.

3. Installation

Installez vos deux VM :

une VM Windows Server 2019 avec contrôleur de domaine
une VM Windows 10
- (sans l'entrer dans le domaine pour le moment, vous le ferez à l'étape 5 "Configuration d’un client WSUS dans un domaine")

Désactiver le pare-feu windows sur les deux VM.

Installer le rôle "Services WSUS"

Suivant (l'assistant a sélectionné automatiquement les fonctionnalités nécessaires)
Dans la rubrique "WSUS > Services de rôle", sélectionner :
- WID Connectivity
- WSUS Services
Dans la rubrique "WSUS > Contenu", sélectionner :
- Indiquer un chemin vers un répertoire à utiliser pour stocker les mises à jour (le dossier doit être créé avant)
  - par défaut, mettre "C:WSUS"
WSUS requiert un serveur web IIS, il faut donc procéder à son installation en suivant les prochaines instructions. Laisser tout par défaut.

Attendre quelques minutes que l'installation se fasse.

Ouvrir le gestionnaire de serveur et cliquer sur le petit drapeau pour "Lancer les tâches de post-installation".

Lorsque ce sera terminé vous obtiendrez le message suivant : "Configuration terminée pour Services WSUS (Windows Server Update Services) à DC1".

L'installation est désormais terminée, la prochaine étape consiste à paramétrer WSUS.

Installation de WSUS