1.1. Installation:
Les prérequis:
Pour permettre aux utilisateur du réseau de récupérer et installer les mises à
jour que vous aurez approuver, il vous faut un serveur où sera installée la version
serveur de SUS. Ce serveur doit avoir les caractéristiques matérielles suivantes:
- P III 733Mhz ou supérieur
- 512Mo de RAM
- 6Go d'espace disque disponible
La configuration logicielle minimale est la suivante:
- Windows 2000 SP2 ou supérieur, ou Windows 2003 Server
- IIS 5.0 ou version ultérieure
- IE 6.0 ou supérieur
D'après Microsoft, cette configuration devrait permettre de supporter jusqu'à 15.000 ordinateurs clients. Il faut néanmoins noter que cette configuration est le strict minimum. En effet, en fonction du nombre de logiciels utilisés bénéficiant du support Windows Update, un disque dur de 6Go sera vite rempli.
De plus, si les ordinateurs clients doivent se connecter simultanément au serveur
pour récupérer les mises à jour, il faudra un disque dur avec une vitesse de rotation
importante (préférer un disque dur SCSI).
Pourquoi Internet Explorer sur le serveur ? Le serveur nécessite Internet Explorer
non pas pour les mises à jour (puisque la mise en ligne des patchs de sécurité
critique est notifiée dans la barre des tâches) mais pour l'administration du
serveur SUS. C'est à partir de cette fenêtre IE que vous pourrez choisir les mises
à jour à approuver, etc...
Installation coté serveur:
Tout d'abord il faut vous assurez que les services IIS sont bien installés sur
le serveur: aller dans Démarrer,Panneau de configuration, Ajout/suppression
de programmes, Ajouter ou supprimer des composants Windows, Serveurs
d'applications, cliquez sur Détails, puis sélectionnez les services
IIS.
Ensuite,il vous faut télécharger le programme d'installation de SUS car ce service
n'est pas disponible sur le CD-ROM de Windows 2000 ou 2003 Server. Pour ce faire
il faut se rendre à l'adresse suivante: http://www.microsoft.com/windows2000/windowsupdate/sus/default.asp.
Après avoir téléchargé le fichier, il vous faut l'éxécuter pour lancer l'installation:
une fenêtre DOS ainsi qu'une boite de dialogue s'ouvrent:
Cliquez sur "Next".
Dans cette fenêtre, il vous faut accepter le contrat de license puis cliquer sur "Next".
Ici, vous devez choisir quel type d'installation vous souhaitez effectuer: Typique ou Personnalisée.
Si vous choisisez ce type d'installation, vous accéderez directement à cette fenêtre:
Il ne vous reste plus qu'à cliquer sur "Install" pour démarrer le processus d'installation.
Lorsque l'installation est terminée vous arriverez à cette fenêtre:
En cliquant sur "Finish", une fenêtre Internet Explorer va alors s'ouvrir. Vous aurez la possiblité de choisir les options pour votre serveur SUS, de planifier les synchronisations, etc...
- Installation Personnalisée:
Si vous choisissez ce type d'installation, vous aurez plusieurs options à paramétrer.
Ici vous allez pouvoir sélectionnez le dossier où seront stockées les mises à
jour que vous aurez télécharger lors des synchronisations. Après avoir sélectionné
le dossier, cliquez sur "Next".
Vous arrivez alors au choix des langues pour les correctifs : vous pouvez choisir
seulement l'Anglais, toutes les langues, ou bien sélectionner les langues parmis
une liste des plus courantes.
Cliquez sur "Next".
Ensuite vous arrivez au mode d'approbation des nouvelles versions de correctifs déjà approuvés. Sélectionnez le mode qui vous convient puis cliquez sur "Next".
Il ne vous reste plus qu'à cliquer sur "Install" pour lancer l'installation de votre serveur SUS.
Cliquez ensuite sur "Finish" pour accéder à la configuration de votre serveur SUS.
Installation coté client:
La méthode d'installation côté client dépend du Service Pack installé sur le
client. Dans le cas où le client serait sous Windows XP sans SP1 ou Windows
2000 avec le SP2 ou inférieur alors il vous faudra télécharger le client SUS
à cette adresse : http://www.microsoft.com/windows2000/windowsupdate/sus/default.asp.
Ensuite il vous faudra suivre les instructions pour installer le client et definir
votre serveur SUS.
Si vous utilisez Windows XP SP1 ou 2000 avec SP3 ou supérieur alors le module
client est déjà présent.
Vous aurez alors la possibilité de définir une stratégie de groupe pour
les clients (voir Partie III).
 Introduction
1. Presentation des services SUS
1.1. Installation
1.2. Fonctionnalités
1.3. Intégration Active Directory
2. Presentation de MBSA
2.1. Installation
2.2. Utilisation
Conclusion
|
|
 |
 Pour afficher ou poster un commentaire, cliquez sur ce lien : Forum-Microsoft
|
|
Sécurisez votre infrastructure avec SUS et MBSA
