déploiement des services wsus via gpo _ lolokai - supervision, systèmes, réseaux, base de...

15/11/13 Dploiement des services WSUS via GPO | Lolokai - Supervision, systmes, rseaux, base de donnes...

www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/ 1/7

Rechercher

MICROSOFT 1

Partager cet article

Dploiement des services WSUS via GPO

taochy.samuel 18 avril 2012

Introduction:

Dans un prcdent article Installation dun serveur WSUS javais parl du possible dploiement des mises jour via des GPO. Vu que

je nai pas dtaill ce point prcdemment, je vous propose de voir ensemble le dploiement de services WSUS via les GPO.

Avant de commencer, les dtails techniques de larticle, rvisons ensemble ce quest une GPO. Une GPO ou Group Policies Object est

une stratgie de groupe. Sa fonction est simple comprendre: Lorsquon installe un client Windows sur un rseau il na pas de stratgie

cest--dire pas de configuration systme propre au rseau. Le but des GPO est den crer ! On va fournir une configuration prcise un

groupe prsent dans lActive Directory. Les GPO peuvent donc agir sur lenvironnement de travail (redirection dun repertoire utilisateur),

sur les applications (installer automatiquement des applications aprs authentification) ou mme sur la scurit (modifier les paramtres

de scurit).

Maintenant la dfinition rappele passons la mise en place.

Mise en Place des GPOs

Pr-requis: Pour pouvoir suivre les exemples de cet article, il vous faut un serveur windows Server 2008 R2, o est install un Active

Directory et WSUS. Dans lexemple suivi au cour de cet article nous sommes sur le controlleur de domaine dcTaochy1 dans le

domaine taochy.adds.

Pour dployer les mises jour avec WSUS il faut normalement modifier une GPO. Pour mieux comprendre le fonctionnement des GPO et

leur mise en place, je vous propose de crer une GPO et de la modifier pour permettre le dploiement des mises jour.

Pour crer une GPO il faut se rendre dans gestion des stratgies de groupe, pour cela Outils dadministration -> Gestion des

Stratgies de groupe.

MES LIENS FAVORIS FILTOKAI CONTACT AUTEUR

BASE DE DONNES DVELOPPEMENT MICROSOFT LINUX LIVRES RSEAUX SCURIT SITE INTERNET SUPERVISION

VIRTUALISATION
http://www.lolokai.com/feed/http://twitter.com/#!/lolokaihttp://plus.google.com/u/0/107300317878065142425http://fr.linkedin.com/in/loicfontainehttp://www.lolokai.com/http://www.clicmanager.fr/?parrain=6626http://www.lolokai.com/category/systemes/microsoft-3/http://www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/http://www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/http://www.lolokai.com/author/taochy-samuel/http://www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/http://www.lolokai.com/2012/04/10/systemes/installation-dun-serveur-wsus/http://www.lolokai.com/mes-liens-favoris/http://www.lolokai.com/filtokai/http://www.lolokai.com/contact/http://www.lolokai.com/lauteur/http://www.lolokai.com/base-de-donnees/http://www.lolokai.com/developpement/http://www.lolokai.com/microsoft/http://www.lolokai.com/linux/http://www.lolokai.com/livres/http://www.lolokai.com/reseaux/http://www.lolokai.com/securite/http://www.lolokai.com/siteinternet/http://www.lolokai.com/supervision/http://www.lolokai.com/virtualisation/



Une fois dans lutilitaire, cliquez dans le menu de droite sur Foret: nom_de_la_foretAD -> Domain -> Objets de Stratgies de Groupe -

> Clique droit -> Nouveau.

Puis vous renseignez le nom de la GPO que vous voulez crer. Pour nous ce sera WSUS .

Maintenant la GPO est cre mais il y a pas de stratgies dedans. Pour cela clic droit sur la GPO quon vient de crer et cliquer sur

modifier. Ceci nous ramne la fentre Editeur de Gestion des stratgies de groupe .

On arrive la partie intressant ! Pour pouvoir ajouter une stratgie Windows Update notre GPO:

Menu de droite -> Configuration Ordinateur -> Stratgies -> Modles dadministration [...] -> Composants Windows -> Windows

Update !

Dans le menu de gauche vous allez voir apparaitre tout les lments possibles de configurer pour Windows Update via notre GPO.
http://www.lolokai.com/wp-content/uploads/2012/04/gestion-strat-groupe.jpghttp://www.lolokai.com/wp-content/uploads/2012/04/nouveau_gpo.jpghttp://www.lolokai.com/wp-content/uploads/2012/04/Nom_nouveauGPO.jpghttp://www.lolokai.com/wp-content/uploads/2012/04/EditGPO.jpg



La premire chose configurer est ladresse du serveur WSUS, afin que les machines ne se connectent pas Windows Update mais au

serveur WSUS. Pour cela, il suffit de cliquer sur Spcifier le service intranet du service de mise jour . Une fentre souvre, et vous

devez activer cette stratgie et spcifier le nom de votre serveur WSUS. Vu que jai install le serveur sur mon controlleur dcTaochy1, mon

serveur est disponible ladresse dcTaochy1.taochy.adds (taochy.adds tant mon domaine). Et je spcifie le port 8530 (port WSUS) avec

le :8530.

N.B. : Je travail en environnement virtualis, souvent le service WSUS doit tre install sur un serveur part.

Nous avons configur le plus important, maintenant chacun peut avoir une configuration diffrente. Pour cela, il suffit de cliquer sur les

diffrentes options possibles (Activer les notifications dapplication, activer le ciblage cot client, configuration du service de mises jour

automatique..). Je vous propose tout de mme une configuration. Je ne vais pas dtaill point par point la configuration mais juste vous

donner ce que jai fait et un screenshot le montrant.

Configuration du service de mises jour automatiques: Activ.

Configuration de la mises jour automatique: 4 Tlchargement et Planification des installations.

Jour de linstallation planifi: 3 mardi.

Heure de linstallation planifie: 12h00.

Pas de redmarrage automatique avec des utilisateurs connects pour les installations planifies de mises jour automatiques:

Activ.

Autoriser les non-administrateurs recevoir les notifications de mises jour: Dsactiv.

Activer les mises jour recommandes par lintermdiaire des Mises jour automatiques: Activ.
http://www.lolokai.com/wp-content/uploads/2012/04/Composant-windows.jpghttp://www.lolokai.com/wp-content/uploads/2012/04/editeur.jpghttp://www.lolokai.com/wp-content/uploads/2012/04/Specifier-WSUS.jpg



7ZHHWHU

Installation dun Active Directory sous Windows Server 2008 R2Installation dun serveur DHCP sous Ubuntu 11.10

Installation dun serveur WSUS


Installation dun serveur web (IIS 7.0) sur

Windows Server 2008

taochy.samuel 12 mars 2012

Mise en place dune infrastructure DHCP sur un

Windows Server 2008 R2


Installation de PHP sur notre serveur Web IIS 7.0

taochy.samuel 22 mars 2012

Maintenant, toutes les machines qui se connectent mon Active Directory recevront les mises jour WSUS via notre serveur.

Conclusion

Nous avons vu dans cet article le dploiement des mises jour via les GPO. Nous avons cr une GPO et avons configur selon nos choix

personnels et nos besoins.

Avez-vous une autre proposition concernant la configuration de WSUS ?taochy.samuel

Tagged with: configuraiton, configuration, gpo, installation, microsoft, mise en place, server, Windows, wsus

Articles lis

2Like

2 2

3 1
https://twitter.com/intent/tweet?original_referer=http%3A%2F%2Fwww.lolokai.com%2Fsystemes%2Fmicrosoft-3%2Fdeploiement-des-services-wsus-via-gpo%2F&text=D%C3%A9ploiement%20des%20services%20WSUS%20via%20GPO%20%7C%20Lolokai%20-%20Supervision%2C%20syst%C3%A8mes%2C%20r%C3%A9seaux%2C%20base%20de%20donn%C3%A9es...&tw_p=tweetbutton&url=http%3A%2F%2Fwww.lolokai.com%2Fsystemes%2Fmicrosoft-3%2Fdeploiement-des-services-wsus-via-gpo%2F&via=Lolokai%20%E2%80%93%20Supervision%2C%20syst%C3%A8mes%2C%20r%C3%A9seaux%2C%20base%20de%20donn%C3%A9es%E2%80%A6http://www.lolokai.com/systemes/microsoft-3/installation-dun-active-directory-sous-windows-server-2008-r2/http://www.lolokai.com/systemes/linux/installation-dun-serveur-dhcp-sous-ubuntu-11-10/http://www.lolokai.com/systemes/installation-dun-serveur-wsus/http://www.lolokai.com/author/taochy-samuel/http://www.lolokai.com/systemes/installation-dun-serveur-wsus/http://www.lolokai.com/systemes/microsoft-3/installation-dun-serveur-web-iis-7-0-sur-windows-server-2008/http://www.lolokai.com/author/taochy-samuel/http://www.lolokai.com/systemes/microsoft-3/installation-dun-serveur-web-iis-7-0-sur-windows-server-2008/http://www.lolokai.com/systemes/microsoft-3/mise-en-place-dune-infrastructure-dhcp-sur-un-windows-server-2008-r2/http://www.lolokai.com/author/taochy-samuel/http://www.lolokai.com/systemes/microsoft-3/mise-en-place-dune-infrastructure-dhcp-sur-un-windows-server-2008-r2/http://www.lolokai.com/systemes/microsoft-3/installation-de-php-sur-notre-serveur-web-iis-7-0/http://www.lolokai.com/author/taochy-samuel/http://www.lolokai.com/systemes/microsoft-3/installation-de-php-sur-notre-serveur-web-iis-7-0/http://www.lolokai.com/wp-content/uploads/2012/04/conf.jpghttp://www.lolokai.com/wp-content/uploads/2012/04/confi_perso.jpghttp://www.lolokai.com/tag/configuraiton/http://www.lolokai.com/tag/configuration/http://www.lolokai.com/tag/gpo/http://www.lolokai.com/tag/installation/http://www.lolokai.com/tag/microsoft-2/http://www.lolokai.com/tag/mise-en-place/http://www.lolokai.com/tag/server/http://www.lolokai.com/tag/windows/http://www.lolokai.com/tag/wsus/http://www.pinterest.com/pin/create/button/?url=http%3A%2F%2Fwww.lolokai.com%2Fsystemes%2Fmicrosoft-3%2Fdeploiement-des-services-wsus-via-gpo%2F&media=http%3A%2F%2Fwww.lolokai.com%2Fwp-content%2Fuploads%2F2010%2F07%2Fwindowsserver2008.jpg&guid=jw1jxrmrU3B9-0&description=D%C3%A9ploiement%20des%20services%20WSUS%20via%20GPO%20on%20http://www.lolokai.comhttp://www.lolokai.com/systemes/installation-dun-serveur-wsus/http://www.lolokai.com/systemes/installation-dun-serveur-wsus/#commentshttp://www.lolokai.com/systemes/microsoft-3/installation-dun-serveur-web-iis-7-0-sur-windows-server-2008/http://www.lolokai.com/systemes/microsoft-3/installation-dun-serveur-web-iis-7-0-sur-windows-server-2008/#commentshttp://www.lolokai.com/systemes/microsoft-3/mise-en-place-dune-infrastructure-dhcp-sur-un-windows-server-2008-r2/http://www.lolokai.com/systemes/microsoft-3/mise-en-place-dune-infrastructure-dhcp-sur-un-windows-server-2008-r2/#commentshttp://www.lolokai.com/systemes/microsoft-3/installation-de-php-sur-notre-serveur-web-iis-7-0/http://www.lolokai.com/systemes/microsoft-3/installation-de-php-sur-notre-serveur-web-iis-7-0/#comments



Installation dun Active Directory sous Windows

Server 2008 R2


Stephane 21 fvrier 2013 at 11 h 42 min

Merci pour tes 2 articles ! Je suis actuellement en stage et mon prof ma demand des dploiements de mises jour

mais avec OCS Inventory, du coup je vais lui transposer cette ide il apprciera surement

Rpondre

&20 0 (17(5

493 477

Comments (1)

Laisser un commentaire

your name

[email protected]

www

9RWUH FRPPHQWDLUH

Premier livre sur Centreon

Dcouvrez le premier livre franais sur Centreon

co-rdig par le fondateur de ce blog :

1

6DLVLVVH]OHWH[WH
http://www.lolokai.com/systemes/microsoft-3/installation-dun-active-directory-sous-windows-server-2008-r2/http://www.lolokai.com/author/taochy-samuel/http://www.lolokai.com/systemes/microsoft-3/installation-dun-active-directory-sous-windows-server-2008-r2/http://www.lolokai.com/systemes/microsoft-3/deploiement-des-services-wsus-via-gpo/?replytocom=1486#respondhttps://twitter.com/#!/lolokaihttp://www.lolokai.com/systemes/microsoft-3/installation-dun-active-directory-sous-windows-server-2008-r2/http://www.lolokai.com/systemes/microsoft-3/installation-dun-active-directory-sous-windows-server-2008-r2/#comments



Base de

donnes

Supervision

Microsoft

Linux Rseaux

Scurit Autre

Quel est la catgorie que vous lisez le

plus ?

927(

Voir les rsultats

Publicit

Liens
http://www.clicmanager.fr/?parrain=6626http://www.lolokai.com/supervision/publication-de-louvrage-centreon-maitrisez-la-supervision-de-votre-systeme-dinformation/



Centreon Mon Curriculum Vitae

Mvbelectronic

Ici on parle de

c# centos centreon cisco configuration developpement dns esx HV[L fonctionnement gestion google installation ios iphone linuxmicrosoft mise en place mise jour P\VTO nagios nagvis netw ork oracle plugins protection prsentation UpVHDX rseaux VDXYHJDUGH securite securit

server serveur SQL supervision scurit ubuntu vcenter virtualisation vmware vsphere web Windows wordpress

Le fondateur

Passionn de supervision, virtualisation et rseaux, Loc FONTAINE exerce en tant qu'ingnieur systmes freelance travers toute l'Europe.

Sa passion l'a conduit naturellement fonder un blog afin de prsenter son travail en collaboration avec diffrents rdacteurs. Il est

galement l'auteur d'un ouvrage sur Centreon publi aux ditions ENI.

Lolokai - Informatique depuis 2011
http://www.centreon.com/http://www.doyoubuzz.com/loic-fontainehttp://www.mvbelectronic.com/http://creativecommons.org/licenses/by-nc/3.0/fr/http://www.lolokai.com/tag/c/http://www.lolokai.com/tag/centos/http://www.lolokai.com/tag/centreon/http://www.lolokai.com/tag/cisco/http://www.lolokai.com/tag/configuration/http://www.lolokai.com/tag/developpement/http://www.lolokai.com/tag/dns/http://www.lolokai.com/tag/esx/http://www.lolokai.com/tag/esxi/http://www.lolokai.com/tag/fonctionnement/http://www.lolokai.com/tag/gestion/http://www.lolokai.com/tag/google/http://www.lolokai.com/tag/installation/http://www.lolokai.com/tag/ios/http://www.lolokai.com/tag/iphone/http://www.lolokai.com/tag/linux-2/http://www.lolokai.com/tag/microsoft-2/http://www.lolokai.com/tag/mise-en-place/http://www.lolokai.com/tag/mise-a-jour/http://www.lolokai.com/tag/mysql-2/http://www.lolokai.com/tag/nagios/http://www.lolokai.com/tag/nagvis/http://www.lolokai.com/tag/network/http://www.lolokai.com/tag/oracle-2/http://www.lolokai.com/tag/plugins/http://www.lolokai.com/tag/protection/http://www.lolokai.com/tag/presentation/http://www.lolokai.com/tag/reseau/http://www.lolokai.com/tag/reseaux/http://www.lolokai.com/tag/sauvegarde/http://www.lolokai.com/tag/securite-4/http://www.lolokai.com/tag/securite-3/http://www.lolokai.com/tag/server/http://www.lolokai.com/tag/serveur/http://www.lolokai.com/tag/sql/http://www.lolokai.com/tag/supervision-2/http://www.lolokai.com/tag/securite-2/http://www.lolokai.com/tag/ubuntu/http://www.lolokai.com/tag/vcenter/http://www.lolokai.com/tag/virtualisation-2/http://www.lolokai.com/tag/vmware/http://www.lolokai.com/tag/vsphere/http://www.lolokai.com/tag/web/http://www.lolokai.com/tag/windows/http://www.lolokai.com/tag/wordpress/

déploiement des services wsus via gpo _ lolokai - supervision, systèmes, réseaux, base de...

Documents