Les choses sérieuses commencent !

Arrivé à ce stade :

vous avez une maquette fonctionnelle
vous savez configurer un serveur WSUS pour gérer les mises à jour des postes clients de votre parc en fonction de règles précises

Dans la suite de ce TP, vous allez apprendre (en cherchant par vous même) comment administrer votre serveur WSUS de manière plus poussées.

Pour chaque de ces points, vous devrez rédiger dans votre PDF, en fonction de ce qui est demandé :

une explication / justification
une procédure
ou les deux !

Problématique 1 : le remplacement des mises à jour

Dans votre console WSUS, sous Mises à jour > Toutes les mises à jour, vous avez la possibilité de trier les mises à jours par "Remplacement".

Expliquez à quoi correspond cette information
Expliquez quels sont les 3 différents états de "remplacement" (3 icônes)
Expliquez quels sont les mises à jour qui doivent être refusée et pourquoi il faut le faire

Problématique 2 : approuver une mise à jour

Dans votre console WSUS, sous Mises à jour > Toutes les mises à jour, vous avez la possibilité d'approuver une mise à jour.

expliquez quels sont les trois types d'approbation disponibles
expliquez à quoi sert les deux options suivantes :
- identique au parent
- appliquer aux enfants

Problématique 3 : GPO best practices

Quelles sont les GPO à configurer pour configurer de manière optimale votre WSUS et la gestion de vos mises à jours afin de :

d'optimiser la sécurité de votre SI
garantir la continuité de service
simplifier la gestion pour l'administrateur système

Faites le tour des GPO se trouvant ici :

Configuration Ordinateur > Stratégies > Modèles d'administration > Composants Windows > Windows Update

Problématique 4 : les vues de mise à jour

Dans votre console WSUS, sous Mises à jour > clic droit.

Procédurez la création des deux vues suivantes ;

Microsoft Edge
Windows 10

Proposez deux autres vues qu'il pourrait être intéressant de créer afin de suivre plus facilement les mises à jour.

Problématique 5 : backup du serveur WSUS

D'après vous, faut-il sauvegarder le serveur WSUS ? Justifiez en 10 lignes maximum.

Problématique 6 : publication d'un serveur WSUS sur internet

Expliquez pourquoi il serait intéressant de publier votre serveur WSUS sur internet pour les collaborateurs de votre entreprise en télétravail utilisant le VPN de l'entreprise.

Expliquez quelles seraient les étapes permettant de rendre votre serveur WSUS disponible sur internet.

Quel serait le risque, pour un serveur WSUS publié sur internet, si le ciblage n'était pas configuré ? (donc si le seul groupe était "Ordinateurs non attribués" et que n'importe qui pouvait s'y connecter sur internet)

Problématique 7 : redondance de WSUS

Indiquez comment redonder votre WSUS.

Une procédure d'une page est suffisante (capture d'écran obligatoire).

Problématique 8 : gestion de la bande passante

Vous travaillez dans une entreprise possédant du matériel réseau obsolète. Parce que vos switch sont en 100 mbits, vous avez décidé de limiter la bande passante de votre WSUS.

Solution 1 : via le serveur HTTP

Indiquez comment limiter la bande passante au niveau du serveur HTTP.

Une procédure d'une page est suffisante (capture d'écran obligatoire).

Solution 2 : via les stratégies de groupe

Indiquez comment limiter la bande passante grâce à une stratégie de groupe permettant de "limiter *** bande passante *** BITS ***" sur une plage horaire précise.

Une procédure d'une page est suffisante (capture d'écran obligatoire).

WSUS : recherche de solutions