Services de mise à jour Windows Server – Wikipedia – Serveur d’impression
Windows Server Update Services (WSUS), précédemment connu sous le nom de Services de mise à jour de logiciels (SUS), est un programme informatique développé par Microsoft Corporation qui permet aux administrateurs de gérer la distribution des mises à jour et des correctifs publiés pour les produits Microsoft sur des ordinateurs d’un environnement d’entreprise. WSUS télécharge ces mises à jour à partir du site Web Microsoft Update, puis les distribue sur des ordinateurs d'un réseau. WSUS est un composant intégral de Windows Server.
Sommaire
L'histoire[[[[modifier]
La première version de WSUS s'appelait Software Update Services (SUS).[1] Au début, il ne fournissait que des correctifs et des correctifs pour les systèmes d'exploitation Microsoft. SUS fonctionnait sur un système d'exploitation Windows Server et téléchargeait des mises à jour pour les versions spécifiées de Windows à partir du site Windows Update distant, exploité par Microsoft. Les clients pourraient alors télécharger les mises à jour à partir de ce serveur interne, plutôt que de se connecter directement à Windows Update.[2] La prise en charge de SUS par Microsoft devait initialement prendre fin le 6 décembre 2006, mais sur la base des commentaires des utilisateurs, cette date a été reportée au 10 juillet 2007.[3]
WSUS s'appuie sur SUS en élargissant la gamme de logiciels qu'il peut mettre à jour. L'infrastructure WSUS permet le téléchargement automatique des mises à jour, correctifs, services packs, pilotes de périphériques et packs de fonctionnalités vers les clients d'une organisation à partir d'un ou plusieurs serveurs centraux.
Opération[[[[modifier]
Windows Server Update Services 2.0 et versions ultérieures fonctionnent sur un référentiel de packages de mise à jour de Microsoft. Il permet aux administrateurs d’approuver ou de refuser les mises à jour avant la publication, de forcer l’installation des mises à jour à une date donnée et de générer des rapports détaillés sur les mises à jour requises par chaque ordinateur. Les administrateurs système peuvent également configurer WSUS pour approuver automatiquement certaines classes de mises à jour (mises à jour critiques, mises à jour de sécurité, service packs, pilotes, etc.). On peut également approuver des mises à jour pour détection uniquement, permettant à un administrateur de voir quelles machines nécessiteront une mise à jour donnée sans installer également cette mise à jour.
WSUS peut être utilisé pour mettre à jour des ordinateurs sur un réseau déconnecté. Cela nécessite l'exportation de données de correctif à partir d'un serveur WSUS connecté à Internet et, à l'aide d'un support amovible, l'importation vers un serveur WSUS configuré sur le réseau déconnecté.[4]
Les administrateurs peuvent utiliser WSUS avec la stratégie de groupe pour la configuration côté client du client de mises à jour automatiques, garantissant ainsi que les utilisateurs finaux ne peuvent ni désactiver ni contourner les stratégies de mise à jour d'entreprise. WSUS ne nécessite pas l'utilisation d'Active Directory; La configuration du client peut également être appliquée par la stratégie de groupe locale ou en modifiant le registre Windows.
WSUS utilise .NET Framework, la console de gestion Microsoft et Internet Information Services. WSUS 3.0 utilise SQL Server Express ou la base de données interne Windows comme moteur de base de données, alors que WSUS 2.0 utilise WMSDE. SCCM (System Center Configuration Manager) interagit avec WSUS et peut importer des mises à jour de sécurité tierces dans le produit.[5]
Licence[[[[modifier]
WSUS est une fonctionnalité du produit Windows Server et requiert donc une licence Windows Server valide pour la machine hébergeant le service. Le fait que les postes de travail des utilisateurs s'authentifient sur le service WSUS pour récupérer leurs mises à jour rend nécessaire l'acquisition d'une licence d'accès client du serveur de fichiers pour chaque poste de travail se connectant au service WSUS.[6] La CAL Fileserver CAL pour WSUS est la même que celle requise pour la connexion à Microsoft Active Directory, un serveur de fichiers et un serveur d’impression, et doit être acquise une fois pour un périphérique ou un utilisateur.
WSUS est souvent considéré comme un produit gratuit, car les CAL de serveur de fichiers sont déjà payées dans un réseau d’entreprise doté d’un Microsoft Active Directory et n’ont donc pas besoin d’être rachetées.[6]
Dans un réseau utilisant Samba Active Directory, il n'est pas nécessaire d'acheter des licences d'accès client pour se connecter au contrôleur de domaine ou à un serveur de fichiers Samba. Toutefois, l'utilisation d'un serveur WSUS nécessitera toujours l'achat de licences d'accès client pour tous les postes de travail Windows qui se connecteront au serveur WSUS.[7]
Historique de la version[[[[modifier]
| Version | Rendez-vous amoureux | commentaires |
|---|---|---|
| Version Release Candidate 2.0 | 22 mars 2005 | |
| 2.0 | 6 juin 2005 | |
| 2.0 Service Pack 1 | 31 mai 2006 | Ajoute la prise en charge des clients Windows Vista, de langues de clients supplémentaires et de l'utilisation de Microsoft SQL Server 2005 en tant que base de données, ainsi que des améliorations des performances avec l'interface utilisateur Web. |
| 3.0 Beta 2 | 14 août 2006 | Interface utilisateur basée sur MMC et une multitude de nouvelles fonctionnalités |
| Version Release Candidate 3.0 | 12 février 2007 | |
| 3.0 | 30 avril 2007 | WSUS 3.0 et WSUS Client 3.0 ont été mis à disposition via WSUS le 22 mai 2007.[8] |
| 3.0 version candidate du Service Pack 1 | 1er novembre 2007 | |
| 3.0 Service Pack 1[9] | 7 février 2008 | |
| 3.0 Service Pack 2 | 25 août 2009 | Partie de Windows Server 2008 R2 |
| 4.0[10] | 26 octobre 2012 | Partie de Windows Server 2012 et 2012 R2[10] |
| 5.0[11] | 26 septembre 2016 | Partie de Windows Server 2016[11] |
Références[[[[modifier]
- ^ Foust, Mark; Chellis, James; Sheltz, Matthew; Sage London, Suzan (2006). "Chapitre 7: Planification de la sécurité au niveau du serveur". Guide d'étude de la planification et de la maintenance de l'infrastructure réseau MCSE Windows Server 2003. Hoboken, New Jersey: John Wiley et ses fils. p. 532. ISBN 978-0-7821-4450-5.
- ^ "Services de mise à jour de logiciels". Microsoft TechNet. Microsoft Corporation. Récupéré 4 mai 2011.
- ^ Keizer, Gregg (16 novembre 2006). "Microsoft maintient les services de mise à jour de logiciels en activité jusqu'en juillet". InformationWeek. UBM TechWeb. Récupéré 4 mai 2011.
- ^ "Configurer un réseau déconnecté (Mises à jour d'importation et d'exportation)". Récupéré 24 novembre 2018.
- ^ "À propos de System Center Updates Publisher". Microsoft. Récupéré 11 août 2011.
- ^ une b "Une licence de serveur WSUS est requise". Microsoft TechNet. 31 juillet 2016. Récupéré 9 mars 2019.
- ^ https://social.technet.microsoft.com/Forums/windowsserver/en-US/82046da9-19ab-4e27-b855-e7c8eafa10a5/wsus-and-cal-licenses?forum=winserverwsus
- ^ Harder, Bobbie (22 mai 2007). "Mises à jour pour WSUS disponibles aujourd'hui". Blog de l'équipe produit WSUS. Microsoft.
- ^ Cole, Cecilia (7 février 2008). "WSUS 3.0 SP1 est maintenant RTM". Blog de l'équipe produit WSUS. Microsoft.
- ^ une b Henry, Steve (15 septembre 2016). "Mise à jour sur la fin de vie de WSUS 3.0 SP2". Blog de l'équipe produit WSUS. Microsoft.
- ^ une b Henry, Steve (2 mars 2018). "Échecs d'importation du catalogue WSUS". Blog de l'équipe produit WSUS. Microsoft.
Liens externes[[[[modifier]
Commentaires
Laisser un commentaire