Comment utiliser Windows Server Update Services dans un environnement d'entreprise

Un environnement d'entreprise est totalement différent de l'expérience du consommateur conventionnel. Vous, en tant que Administrateur de serveur Vous devez définir des barrières supplémentaires pour filtrer le contenu et les mises à jour qui atteignent les périphériques de votre organisation. Les administrateurs utilisent Windows Server Update Services (WSUS) pour télécharger des mises à jour et les appliquer à plusieurs périphériques d’organisation après un test approfondi et une évaluation approfondie Dans cet article, nous allons expliquer comment utiliser Windows Server Update Services dans un environnement d'entreprise..

Windows Server Update Services dans l'environnement d'entreprise

Tout serveur WSUS téléchargera plusieurs mises à jour relatives aux services, composants et applications Windows tels que Microsoft Office et SQL Server. Les administrateurs doivent être difficiles lors du déploiement de ces mises à jour sur d'autres clients de bureau du réseau de l'entreprise. Toutes ces mises à jour doivent être testées et évaluées sur la base de certaines normes avant de les approuver pour une distribution entre périphériques de niveau inférieur..

Scénarios de déploiement

WSUS propose plusieurs scénarios de déploiement flexibles dans lesquels il peut être utilisé pour différentes organisations à partir d’un petite industrie avec une connectivité à distance considérable grandes entreprises qui a une multitude d'utilisateurs répartis sur de nombreux sites.

Dans un scénario de serveur WSUS unique, les administrateurs peuvent configurer une un seul serveur WSUS à l’intérieur de leur pare-feu d’entreprise qui appelle des mises à jour directement à partir de serveurs Microsoft, puis agit en tant que serveur de distribution vers les autres ordinateurs clients au niveau organisationnel.

Une organisation considérablement grande est susceptible de maintenir plusieurs serveurs WSUS. En outre, vous pouvez également définir le nombre de serveurs autorisés à se connecter aux serveurs Microsoft Update, en fonction des différents rôles pouvant être attribués à des serveurs WSUS individuels. Si vous avez plusieurs serveurs WSUS gérés indépendamment et que chaque serveur synchronise indépendamment son contenu à partir du serveur Microsoft Update. Le scénario ci-dessous montre que plusieurs serveurs WSUS se connectent indépendamment au serveur Microsoft Update..

Cependant, il est toujours préférable de ne conserver qu'un seul serveur WSUS pouvant extraire directement les mises à jour du serveur Microsoft, ce qui en fait une source centralisée pour les autres serveurs WSUS en aval. Ici, un seul serveur est exposé sur Internet et synchronise le contenu des autres serveurs WSUS à l'aide de l'intranet de l'organisation..

Autres avantages de WSUS

Les serveurs WSUS peuvent également être utilisés pour générer un rapport détaillé sur les mises à jour approuvées par l'administrateur. Vous pouvez avoir une idée du nombre d'ordinateurs ayant appliqué ou non les mises à jour récemment approuvées. De cette manière, vous pouvez mieux planifier la synchronisation des correctifs pour différents clients de bureau..

Tout en prenant en compte le processus de gestion des mises à jour, un flux idéal serait composé de quatre étapes:

• Déterminer: Mettre en place la mise en page Gestion de la mise à jour. Décidez quelle est la mise en page idéale en fonction de votre structure organisationnelle.
• Identifier: Identifiez les nouvelles mises à jour disponibles sur vos serveurs WSUS connectés directement aux serveurs Microsoft Update.
• Évaluer et planifier: Testez, examinez et vérifiez minutieusement la fonctionnalité de mise à jour en fonction de différents scénarios de déploiement afin de détecter tout problème potentiel..
• Déployer: Approuver les mises à jour pour le déploiement sur les autres clients de bureau. Selon vos scénarios de déploiement, vous devez distribuer les mises à jour sur plusieurs serveurs ou clients WSUS de votre organisation..

Vous pouvez étudier un peu le déploiement du serveur WSUS à Technet.

Lis: Comment configurer Windows Update sur Windows Server.