Vue d’ensemble des services WSUS (Windows Server Update Services)

 

S'applique à: Windows Server 2012 R2, Windows Server 2012

WSUS (Windows Server Update Services) permet aux administrateurs informatiques de déployer les dernières mises à jour de produits Microsoft. Avec WSUS, les administrateurs peuvent administrer entièrement la distribution des mises à jour, publiées par le biais de Microsoft Update, sur les ordinateurs de leur réseau. Cette rubrique fournit une vue d’ensemble de ce rôle de serveur et des informations supplémentaires sur la façon de déployer et d’assurer la maintenance des services WSUS.

Vouliez-vous dire…

Description du rôle serveur WSUS

Le serveur WSUS fournit les fonctionnalités nécessaires aux administrateurs pour gérer et distribuer des mises à jour par le biais d’une console de gestion. Un serveur WSUS peut également être la source des mises à jour pour les autres serveurs WSUS de l’organisation. Le serveur WSUS qui agit en tant que source des mises à jour est appelé serveur en amont. Dans une implémentation WSUS, au moins un serveur WSUS du réseau doit se connecter à Microsoft Update pour obtenir les informations sur les mises à jour disponibles. L’administrateur peut déterminer, en fonction de la configuration et de la sécurité du réseau, le nombre d’autres serveurs se connectant directement à Microsoft Update.

Cas pratiques

La gestion des mises à jour est le processus de contrôle du déploiement et de la gestion des versions de logiciels intermédiaires dans les environnements de production. Elle vous aide à assurer l’efficacité des opérations, à surmonter les failles de sécurité et à maintenir la stabilité de votre environnement de production. Si votre organisation ne peut pas déterminer et assurer un niveau connu de confiance dans ses systèmes d’exploitation et logiciels d’application, elle peut être confrontée à des failles de sécurité qui, si elles sont exploitées, peuvent aboutir à une perte de revenu et de propriété intellectuelle. Pour réduire au maximum cette menace, vous devez disposer de systèmes correctement configurés, utiliser les derniers logiciels et installer les mises à jour logicielles recommandées.

Les principaux scénarios dans lesquels WSUS ajoute une valeur commerciale sont les suivants :

  • gestion des mises à jour centralisée ;

  • automatisation de la gestion des mises à jour.

Fonctionnalités nouvelles et modifiées

Avertissement

La mise à niveau à partir de n’importe quelle version de Windows Server qui prend en charge WSUS 3.2 vers Windows Server® 2012 R2 nécessite en premier la désinstallation de WSUS 3.2.

Dans Windows Server 2012, la mise à niveau à partir de n’importe quelle version de Windows Server avec WSUS 3.2 est bloquée pendant le processus d’installation si WSUS 3.2 est détecté, et le système vous demandera de désinstaller Windows Server Update Services avant d’effectuer la mise à niveau Windows Server 2012.

Cependant, en raison des modifications apportées à Windows Server 2012 R2, lors de la mise à niveau à partir d’une version de Windows Server avec WSUS 3.2 vers Windows Server 2012 R2, l’installation n’est pas bloquée. Si vous ne désinstallez pas WSUS 3.2 avant d’effectuer une mise à niveau Windows Server 2012 R2, les tâches de postinstallation pour WSUS dans Windows Server 2012 R2 échoueront. Dans ce cas, la seule solution consiste à formater le disque dur et à réinstaller Windows Server 2012 R2.

Windows Server Update Services est un rôle serveur intégré qui inclut les améliorations suivantes :

  • Il peut être ajouté et supprimé à l’aide du Gestionnaire de serveur.

  • Il comprend des applets de commande Windows PowerShell pour gérer les dix tâches administratives les plus importantes de WSUS.

  • Il ajoute la fonctionnalité de hachage SHA256 pour renforcer la sécurité.

  • Fournit la séparation du client et du serveur : Les versions de l’Agent de mise à jour automatique Windows Update (WUA) peuvent être livrées indépendamment de WSUS

Fonctionnalité et fonction

Windows Server 2008 R2

Windows Server 2012 et Windows Server 2012 R2

Inclusion des applets de commande Windows PowerShell pour gérer les dix tâches administratives les plus importantes de WSUS

X

Améliorations en matière de sécurité avec la fonctionnalité de hachage SHA256

X

Séparation du client et du serveur : Les versions de l’Agent de mise à jour automatique Windows Update (WUA) peuvent être livrées indépendamment de WSUS

X

Utilisation de Windows PowerShell pour gérer WSUS

Pour que les administrateurs système puissent automatiser leurs opérations, ils ont besoin de couverture par le biais d’une automatisation de ligne de commande. L’objectif principal est de faciliter l’administration WSUS en permettant aux administrateurs système d’automatiser leurs opérations quotidiennes.

Quels avantages cette modification procure-t-elle ?

En exposant des opérations WSUS principales via Windows PowerShell, les administrateurs système peuvent augmenter la productivité, réduire la courbe d’apprentissage pour les nouveaux outils et diminuer le nombre d’erreurs causées par des attentes déçues qui résultent d’un manque de cohérence entre des opérations similaires.

En quoi le fonctionnement est-il différent ?

Dans les versions antérieures du système d’exploitation Windows Server, il n’existait pas d’applet de commande Windows PowerShell et l’automatisation de la gestion des mises à jour s’avérait difficile. Les applets de commande Windows PowerShell pour les opérations WSUS ajoutent flexibilité et souplesse pour l’administrateur système.

Fonctionnalité supprimée ou déconseillée

Dans cette version de WSUS, l’API est mise à jour vers .NET Framework 4.5.

Configuration système requise

Les configurations matérielles minimales requises pour WSUS sont les suivantes :

  • Processeur : processeur 1,4 gigahertz (GHz) x64 (2 Ghz ou supérieur recommandé)

  • Mémoire : WSUS exige 2 Go de RAM de plus que ce qui est requis par le serveur.

  • Espace disque disponible : 10 Go (une valeur minimale de 40 Go est recommandée)

  • Carte réseau : 100 mégabits par seconde (Mbits/s) au minimum

Configuration logicielle requise

Voir aussi

Le tableau suivant répertorie des références pour plus d’informations sur WSUS :

Type de contenu

Références

Ressources WSUS 3.0 SP2

Windows Server Update Services 3.0 SP2 sur TechNet :

Évaluation du produit

Page TechNet sur WSUS (Windows Server Update Services)

Planification et déploiement

Déployer WSUS (Windows Server Update Services) dans votre organisation

Migration

Migrer WSUS (Windows Server Update Services) vers Windows Server 2012

Ressources de la communauté

Forum WSUS