1.

Installation de IIS
Depuis le Gestionnaire de serveur, faire un clic droit sur Rles puis Ajouter des rles

Cliquer sur Suivant

Cocher Serveur Web IIS, une fentre apparait, cliquer sur Ajouter des fonctionnalits puis cliquer
sur Suivant

Cliquer sur Suivant

Cocher Authentification Windows et ASP.net puis cliquer sur Suivant

Cliquer sur Installer

Linstallation se droule. Redmarrer le serveur une fois linstallation termine.

1-2 Installation BITS

Depuis le Gestionnaire de serveur, faire un clic droit sur Fonctionnalit puis Ajouter des
fonctionnalits

Cocher Extensions du serveur BITS

La fentre suivante apparait, cliquer sur Ajouter les services de rle requis

Cliquer sur Suivant

Cliquer sur Suivant

Cliquer sur Installer

Linstallation se droule

Cliquer sur Fermer pour terminer linstallation. Redmarrer le serveur

1-3 Installation de Microsoft Report Viewer 2005

Tout dabord, tlcharger Report Viewer sur le site de Microsoft ladresse
suivante :http://www.microsoft.com/downloads/fr-fr/details.aspx?FamilyID=8a166cac-758d45c8-b637-dd7726e61367
Une fois le fichier tlcharg, double cliquer dessus pour lexcuter. La fentre ci-dessous
apparat, cliquer sur Suivant

Cocher, Jai lu les termes du contrat de licence et je les accepte puis cliquer sur Installer

Linstallation se droule

Cliquer sur Terminer pour finir linstallation

3-Installation sous Windows Server 2008

Tlcharger WSUS sur http://www.microsoft.com/downloads/fr-fr/details.aspx?
familyid=f87b4c5e-4161-48af-9ff8-a96993c688df&displaylang=fr

3-1 Vrification des pr-requis

Une fois le fichier tlcharg, nous allons vrifier si tous les pr-requis sont correctement
installs.
Cliquer sur Dmarrer puis saisir cmd

Se dplacer dans le rpertoire dans lequel se situe WSUSSetup.exe prcdemment tlcharg

puis saisir la commande WSUSSetup_30SP1_x64.exe /p

En excutant cette commande, lutilitaire vrifier que tous les pr-requis sont correctement
installs. Le fichier WSUSPreReqCheck.xml est cr dans
C:\Users\Administrateur\AppData\Local\Temp\2
Passons maintenant linstallation de WSUS. Double cliquer sur le fichier
WSUSSetup_30SP1_x64.exe pour commencer linstallation.

3-2 Installation de WSUS

Extraction des fichiers ncessaires.

Cliquer sur Suivant

Cocher Installation serveur complte avec la console dadministration puis cliquer sur Suivant

Cliquer sur Jaccepte les termes du contrat de licence puis cliquer sur Suivant

Choisir lemplacement des mises jour puis cliquer sur Suivant. Dans mon cas je conserve
lemplacement par dfaut cest--dire C:\WSUS

Cliquer sur Suivant

Si vous souhaitez utiliser le site web par dfaut, Cliquer sur Suivant. Si vous disposez dj dun
site Web sur le port 80, vous pouvez crer un autre site sur le port 8530 en slectionnant Crer
un site Web Windows Server Update Services 3.0 SP1 puis cliquer sur Suivant. Dans mon cas je
cr un nouveau site web.

Cliquer sur Suivant

Linstallation se droule

Cliquer sur Terminer pour finir linstallation

3-3 Configuration de WSUS

Aprs avoir cliquer sur Terminer, la fentre suivante apparait. Cliquer sur Suivant

Si vous souhaitez participer au Programme damlioration de Microsoft Update cocher la case

puis cliquer sur Suivant.

Cliquer sur Suivant

Cliquer sur Suivant.

Si vous devez passer par un proxy, renseignez les champs demands et cliquer sur Suivant

Cliquer sur Dmarrer la connexion

Cliquer sur Suivant

Slectionner les langues que va tlcharger le serveur puis cliquer sur Suivant.

Slectionner les produits pour lesquels vous dsirez les mises jour. Puis cliquer sur Suivant

Cocher les classifications que vous dsirez puis cliquer sur Suivant. Dans mon cas, je nai
slectionn que Mise jour de dfinition pour viter de tlcharger toutes les mises jour afin
de finir le tutorial.

Cocher Synchroniser automatiquement puis choisir lheure de la synchronisation et sa frquence

puis cliquer sur Suivant

La configuration de WSUS est termin, Cliquer sur Terminer

3-4 Installation de la console dadministration sur un poste

Client Windows Seven Pro 32 Bits
Tlcharger la version x86 sur le site de
Microsofthttp://www.microsoft.com/downloads/info.aspx?na=46&SrcFamilyId=F87B4C5E-416148AF-9FF8-A96993C688DF&SrcDisplayLang=fr&u=http%3a%2f%2fdownload.microsoft.com
%2fdownload%2f7%2fd%2fd%2f7ddc90e6-81f1-4ef1-b4b68b9626b6e3f0%2fWSUSSetup_30SP1_x86.exe
Le client dadministration a besoin de Microsoft Report Viewer pour fonctionner. Tlcharger le
Report Viewer sur le site de microsoft cette adresse :
http://www.microsoft.com/downloads/info.aspx?na=41&SrcFamilyId=6AE0AA19-3E6C-474C9D57-05B2347456B1&SrcDisplayLang=fr&u=http%3a%2f%2fdownload.microsoft.com
%2fdownload%2f0%2f9%2fd%2f09d3df2d-abec-4ebe-bc64-260b05a30feb%2fReportViewer.exe
Une fois Report Viewer tlcharg, double cliquer sur le fichier excutable.
Cliquer sur Suivant

Cocher Jai lu les termes du contrat de licence et je les accepte puis cliquer sur Installer

Linstallation se droule

Cliquer sur Terminer pour finir linstallation de Report Viewer

Une fois le fichier tlcharg, double cliquer dessus pour lexcuter et commencer linstallation.

Cliquer sur Suivant

Cocher Console dAdministration uniquement puis cliquer sur Suivant

Cliquer sur Jaccepte les termes du contrat de licence puis cliquer sur Suivant

Linstallation se droule

Cliquer sur Terminer pour finir linstallation

Une fois linstallation termine, il faut connecter la console dadministration au serveur WSUS.
Pour cela, cliquer sur Se connecter au serveur

La fentre suivante apparait, saisir le nom ou ladresse IP du serveur puis cliquer sur Connexion

4-Mise jour WSUS 3.0 SP1 vers WSUS 3.0 SP2

Tlcharger le WSUS SP2 sur le site de Microsoft ladresse suivante
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=5216
Ce Service Pack 2 apporte son lot de nouveaut parmi celle-ci on retrouve :

Support de Windows Serveur 2008 R2

Support de Windows 7

Applications des rgles plus compltes

Amliorations dIPv6

Compatibilit WSUS SP1

Support de la fonctionnalit BranchCache (permet aux clients dune filiale de rcuprer des
fichiers du cache local en toute scurit au lieu de le faire partir dun serveur de bureau
domicile)

Une fois le fichier tlcharg, double cliquer dessus pour lexcuter.

Cliquer sur Suivant pour continuer

Cocher Jaccepte les termes du contrat de licence puis cliquer sur Suivant

Connexion la base actuelle en cours. Une fois termin, cliquer sur Suivant.

Cliquer sur Suivant pour commencer la mise niveau de WSUS 3.0 SP1 vers SP2

La mise niveau se droule.

Cliquer sur Terminer pour finir la mise jour.

4-2 Configuration de WSUS 3.0 SP2

Lassistant de mise jour se lance. Cliquer sur Suivant

Si vous souhaitez participer au Programme damlioration de Microsoft Update cocher la case

puis cliquer sur Suivant.

Cliquer sur Suivant

Cliquer sur Suivant.

Si vous devez passer par un proxy renseigner les champs demands et cliquer sur Suivant

Cliquer sur Dmarrer la connexion

Cliquer sur Suivant

Slectionner les langues que va tlcharger le serveur puis cliquer sur Suivant.

Slectionner les produits pour lesquels vous dsirez les mises jour. Puis cliquer sur Suivant

Cocher les classifications que vous dsirez puis cliquer sur Suivant. Dans mon cas, je nai
slectionn que Mise jour de dfinition pour viter de tlcharger toutes les mises jour afin
de finir le tutorial.

Cocher Synchroniser automatiquement puis choisir lheure de la synchronisation et sa frquence

puis cliquer sur Suivant

La configuration de WSUS est termine, Cliquer sur Terminer

La mise jour vers SP2 est maintenant termine.

5- Ajout des clients sur le serveur WSUS

5-1 Ajout via les stratgies locales
Test sous Windows 7 Professionnel x32 et Windows XP Professionnel x32 FR
Cliquer sur le bouton Windows et saisir gpedit.msc

Dans la fentre ci-dessous, nous allons indiquer lemplacement du serveur WSUS grce aux
stratgies locales.
Cliquer sur Configuration Ordinateur puis Modle dadministration puis Composants
Windows puisWindows Update dans la partie de droite, double cliquer sur Spcifier lemplacement
intranet du service de mise jour

Cliquer sur Activ, puis saisir ladresse du serveur WSUS. Dans mon cas, http://w2k8test:8530puis cliquer sur Appliquer et Ok

5-2 Application de la stratgie

Pour forcer la mise jour des stratgies, ouvrir une console
Puis saisir gpupdate /force

Si tout se droule correctement, la fentre suivante doit apparaitre.

On peut voir dsormais lordinateur apparatre dans la console dadministration WSUS.

5-3 Ajout via GPO

Pour viter daller modifier les stratgies locales sur tous les postes du parc informatique, je vais
crer une GPO qui va se propager sur les ordinateurs du parc.
Ouvrir la Console de gestion des stratgies de groupes depuis les outils dadministrations.
Dployer larborescence en cliquant sur Foret > Domaine > clic droit lunit dorganisation dsir
puis Crer un objet GPO
Donner un nom votre GPO dans mon cas WSUS

Ouvrir votre GPO en faisant un clic droit puis Modifier

Dvelopper larborescence Configuration ordinateur > Stratgie > Modles dAdministration >
Composants Windows > Windows Update
Vous devriez avoir ceci dans la colonne de droite. Double cliquer sur Spcifier lemplacement
intranet du service de mise jour

La fentre suivante apparait, cliquer sur Activ puis modifier les options avec ladresse de votre
wsus (http://WSUS:8530) puis cliquer sur Appliquer et Ok
Dans mon cas :
Configurer le service de Mise jour pour la dtection des mises jour : http://w2k8-test:8530
Configurer le serveur intranet de statistiques : http://w2k8-test:8530

Vous pouvez par la suite personnaliser les options de WSUS grce aux diffrents paramtres de
la liste.

6-4 Application de la stratgie

Redmarrer le poste client ou forcer la mise jour des stratgies. Pour cela ouvrir ouvrir une
console
Puis saisir gpupdate /force

Si tout se droule correctement, la fentre suivante doit apparaitre.

6- Groupe dordinateurs
Avec WSUS, il est possible de crer des groupes dordinateurs. Ces groupes vont permettre de
ranger les ordinateurs comme vous le souhaiter mais surtout vous aller pourvoir dterminer
des stratgies diffrentes pour tous ces groupes. Par exemple, des stratgies dapprobation des
mises jour (Cf partie 7).

6-1 Cration dun groupe

Dvelopper Ordinateurs en cliquant sur le (+) puis faire un clic droit sur Tous les
ordinateurspuis Ajouter un groupe dordinateurs.

Saisir le nom du groupe par Ordinateurs_Test_MaJ puis cliquer sur Ajouter

Le groupe dordinateur est maintenant cr.

6-2 Ajout dun ordinateur un groupe dordinateur.

Depuis linterface dadministration de WSUS, cliquer sur Tous les ordinateurs, faire un clic droit
sur lordinateur que vous dsirez mettre dans un groupe puis Modifier lappartenance

Cocher le groupe dans lequel vous voulez le mettre puis cliquer sur Ok

Lordinateur XP-Test est dans le groupe Ordinateur_Test_MaJ

7-Approbation des Mises jour

Maintenant que WSUS est install, il faut approuver les mises jour pour les dployer sur les
postes. Par dfaut, les mises jour ne sont pas tlcharges et donc pas disponibles sur les
postes client. Pour quelles soient disponibles, il faut les approuver manuellement et dfinir
quels groupes dordinateurs sont autoriss les installer.
Lavantage de lapprobation manuelle rside dans la possibilit de pouvoir tester les mises
jour pour un petit groupe dordinateur de test avant de les dployer sur tout le parc.

7-1 Approbation Automatique

Si vous dsirez malgr tout activer lapprobation automatique depuis la console

dadministration WSUS, cliquer sur Options puis Approbations automatique

La fentre ci-dessous apparait. Par dfaut, une rgle approbation est cre. Si vous la cochez,
seules les mises jour critiques et les mises jour de scurit seront approuves pour tous les
ordinateurs. Si celle-ci vous convient, cocher la rgle puis cliquer sur Appliquer et Ok.

Si jamais celle-ci ne convient pas la stratgie que vous voulez appliquer, il est possible de
rajouter des rgles personnalises en cliquant sur Nouvelle rgle
Cocher la ou les proprits que vous souhaitez. Par exemple les classifications

Il est possible daffiner vos choix. Par exemple pour les classifications, je dcide de ne pas
approuver les Pilotes. Il suffit de dcocher ce que vous ne souhaitez pas approuver puis cliquer
sur Ok

On peut voir dans la partie Etape2, le dtail ce que lon approuve. Par la suite il faut attribuer
cette approbation un groupe dordinateur. Par dfaut, tous les ordinateurs hriteront de
lapprobation. Dans mon cas, je souhaite que seul le groupe Ordinateurs_Test_MaJ hrite de
cette approbation. Cliquer sur Tous les ordinateurs pour attribuer un groupe dordinateur

Slectionner le groupe dordinateur en le cochant puis cliquer sur Ok

Voici le rsum de la rgle, donner lui un Nom dans mon cas Test_MaJ_Wsus puis cliquer sur Ok

Vrifier que la rgle soit bien coche puis cliquer sur Appliquer puis Ok

7-2 Approbation Manuelle

Dvelopper Mises jour (+) puis par exemple cliquer sur Mises jour prioritaires. Dans la
colonne de droite, slectionner la mise jour approuver puis clic droit sur celle-ci
puisApprouver

Slectionner soit le groupe soit tous les ordinateurs puis cliquer sur Approuve pour
linstallation puis cliquer sur Ok. Dans mon cas, je teste dabord la mise jour sur un groupe
dordinateur avant de la dployer sur tous les ordinateurs. Cela permet dviter tout problme
li la mise jour.

Cette fentre montre la progression de lapprobation. Pour la fermer, cliquer sur Fermer.

La mise jour est maintenant approuve et va tre dploye sur les ordinateurs membres du
groupe Ordinateurs_Test_MaJ
Votre serveur WSUS est maintenant prt.