Qu'est-ce que WSUS (Microsoft Windows Server Update Services) ? De quels paramètres ai-je besoin sur les sites clients pour utiliser WSUS ? WSUS met-il à jour les produits anti-virus, ou ne prend-il en charge que les mises à jour des logiciels Microsoft ?
Je vous remercie, Sadiq
WSUS prend en charge les mises à jour de l'antivirus Forefront de Microsoft pour les mises à jour de l'antivirus. Pour autant que je sache, il ne prend pas en charge le téléchargement de mises à jour AV tierces.
Vous avez manifestement besoin que WSUS soit installé sur l'un de vos serveurs. Si vous utilisez Active Directory, vous pouvez utiliser les stratégies de groupe pour appliquer les paramètres à vos postes de travail.
Si vous ne disposez pas d'AD, vous devrez apporter des modifications au registre. La meilleure façon de procéder est d'effectuer les changements sur une machine, de les tester, puis d'exporter les paramètres du registre et de les importer sur les autres ordinateurs.
Les instructions pour GPO et le registre sont les suivantes aquí .
System Centre Updates Publisher (SCUP) fait partie de System Centre Config Manager (la dernière version de ce qui s'appelait autrefois SMS). SCUP est la version entreprise de WSUS mise à jour par Microsoft. Il utilise le moteur WSUS mais est capable de diffuser des mises à jour de logiciels tiers ainsi que les mises à jour normales de Microsoft.
Un certain nombre de tiers fournissent des catalogues de mise à jour auxquels vous pouvez vous abonner dans SCUP en plus du catalogue de mise à jour WSUS de Microsoft. Il s'agit notamment d'Adobe (pour Flash player, il faut s'abonner à leur accord de distribution, ici ), HP , Dell Sun et Citrix. Une liste (périmée) des catalogues est disponible ici http://www.microsoft.com/smserver/partners/itcucat.mspx On peut en trouver davantage en interrogeant les sites web des fournisseurs.
Malheureusement, je ne connais aucune société antivirus qui rend ses mises à jour disponibles dans un catalogue compatible avec SCUP. La plupart d'entre elles utilisent leurs propres produits serveurs propriétaires pour distribuer les mises à jour au sein d'un réseau local d'entreprise.
WSUS est en fait une mise à jour de Microsoft, mais il l'intègre à votre réseau et vous permet de contrôler les mises à jour que reçoit un ordinateur. Cela peut être bénéfique s'il y a des mises à jour que vous ne voulez pas que les ordinateurs reçoivent, ou si vous voulez étaler comment une mise à jour en raison de sa taille (comme les Service Packs qui sont très gros et peuvent étouffer votre réseau si vous n'espacez pas les ordinateurs qui les téléchargent).
Il est également en mesure de vous signaler quels ordinateurs disposent de quelles mises à jour et vous informe lorsque des ordinateurs rencontrent des problèmes d'installation de mises à jour. Vous avez ainsi une bonne maîtrise des risques liés aux systèmes non corrigés.
Pour WSUS, vous aurez besoin d'un serveur Windows, à partir de 2003 je crois. Vous pouvez télécharger le logiciel du serveur WSUS depuis Microsoft, ainsi que la documentation d'implémentation. Les machines clientes peuvent être configurées par des stratégies, locales ou de groupe, pour se connecter à un serveur spécifique pour leurs mises à jour, ainsi que les autres paramètres WU.
En ce qui concerne les mises à jour de l'antivirus - Non, sauf s'il s'agit d'une offre de Microsoft. Lorsque WSUS a été lancé, Microsoft nous a dit qu'à partir de la version 2, il serait en mesure de prendre en charge les logiciels tiers qui utilisent l'API correcte. Ni l'API ni le support pour les logiciels tiers n'ont encore été vus.
SystemesEZ est une communauté de sysadmins où vous pouvez résoudre vos problèmes et vos doutes. Vous pouvez consulter les questions des autres sysadmins, poser vos propres questions ou résoudre celles des autres.
