Windows Server Update Services
Windows Server Update Services (WSUS) est un service permettant de distribuer les mises à jour pour Windows et d'autres applications Microsoft sur les différents ordinateurs fonctionnant sous Windows au sein d'un parc informatique. WSUS est un rôle pour serveur Windows lui permettant ainsi de devenir un serveur de mises à jour local (ou proxy de mises à jour). Ce serveur télécharge et stocke ponctuellement l'ensemble des mises à jour disponibles auprès des serveurs Windows Update de Microsoft et rend possible le contrôle de la diffusion de celles-ci dans le parc.
| Développé par | Microsoft |
|---|---|
| Environnement | Windows Server 2003 et ultérieur |
| Formats lus | WSUS Patch Storage File (d) |
| Type | Gestionnaire de paquets |
| Licence | Microsoft EULA |
| Site web | https://technet.microsoft.com/fr-fr/windowsserver/bb332157.aspx |
Par défaut, chaque ordinateur sous Windows faisant ses mises à jour, les télécharge directement sur les serveurs de Microsoft, ce qui demande beaucoup de bande passante au niveau de l'accès internet dans un parc composé de nombreuses machines.
Historique
WSUS a d'abord été connu sous le nom Software Update Services (SUS) et ne permettait que de diffuser les patchs et hotfixes de Windows. WSUS, bien qu'inspiré de SUS, permet de mettre à jour beaucoup plus de logiciels tels que les suites Microsoft Office, les pilotes pour les périphériques ou encore des composants comme le Framework .NET.
Administration
Windows Server Update Services 2.0 comprenait un répertoire de stockage des mises à jour et autres packages téléchargés depuis le site web de Microsoft, et une instance de MSDE, un service est alors chargé de rechercher les mises à jour sur le web puis un site virtuel IIS distribue les mises à jour. La gestion est assurée au moyen d'une interface web, permettant d'approuver manuellement ou automatiquement les mises à jour et permettant de générer des rapports basiques.
Les administrateurs réseau peuvent utiliser WSUS avec les stratégies de groupe d'Active Directory afin de configurer les PC clients pour la recherche de mises à jour et l'envoi d'état de mises à jour. En l'absence d'Active Directory, il est possible d'éditer le registre de windows.
La version 3 est plus robuste : permettant de gérer plus de mises à jour et plus de programmes, elle utilise une console d'administration mmc pour l'administration.
Microsoft fournit WSUS en téléchargement sur son site web.
Licence
Le produit WSUS est une fonctionnalité du produit Windows Server et nécessite donc une licence Windows Serveur valide pour le serveur hébergeant le service. Le fait que les postes utilisateurs s'authentifient sur le service WSUS pour récupérer leur mise à jour rend nécessaire l'acquisition d'une licence d'accès client (« CAL ») pour chacun des postes se connectant au service WSUS[1].
WSUS est souvent considéré comme un produit gratuit car il est déjà payé dans un réseau d'entreprise qui dispose d'un Microsoft Active Directory et des licences d'accès client (CAL fichiers) pour l'ensemble des postes ou des utilisateurs[1].
Dans un réseau utilisant Samba Active Directory, il n'est pas nécessaire d'acheter des CAL pour se connecter au contrôleur de domaine ou se connecter à un serveur de fichier Samba. Toutefois l'utilisation d'un serveur WSUS nécessitera quand même l'achat des licences d'accès client pour tous les postes Windows qui se connecteront au serveur WSUS[2].
Historique des versions
- - Version 2.0 Release Candidate
- - Version 2.0 finale (build 2340)
- - V 2.0 Service Pack 1 (support de Windows Vista, langues supplémentaires et utilisation possible de Microsoft SQL Server 2005
- - 3.0 beta 2 (administration par MMC et nombreuses nouvelles fonctions)
- - 3.0 finale (build 3.0.6000.318)
- - V 3.0 Service Pack 1 RC
- - WSUS 3.0 Service Pack 1 finale (prise en charge de Windows Server 2008)
- - WSUS 3.0 Service Pack 2 (prise en charge de Windows 7 et Windows Server 2008 R2)
- - WSUS 4.0 (prise en charge de Windows 10 et Windows Server 2016)
- - WSUS 5.0 Fonctionnalité disponible sur Windows Server 2016
Notes et références
Voir aussi
- WSUS Offline Update, logiciel libre de mise Ă jour hors-ligne
- WAPT Windows Update Agent, logiciel de déploiement d'application et de mise à jour Windows