Windows Server Update Services v3.0 en pratique [30 mn de lecture - paru le 11/5/2006 4:00:04 PM - Public : Confirmé]

Auteur

Soriyactra SUONG Elève-Ingénieur Supinfo Paris Promotion SUPINFO 2010    Lui écrire    Tous les projets de cet auteur    Le mini-CV de cet auteur

2 Nouveautés

2.1 Facilité d’utilisation

La console d’administration n’est plus basée sur une interface web mais sur une console MMC 3.0. Cela permet d’avoir une interface beaucoup plus intuitive et facile d’utilisation. Les évolutions graphiques majeures apportées principalement grâce à MMC sont les suivantes :

• Une navigation aisée, qui auparavant se faisait via les onglets en tête de page, se fait maintenant grâce à l’arborescence.
• La capacité de filtrage
• La capacité de recherche
• La personnalisation de l’affichage (limitation des fonctionnalités, ajout de boutons raccourcis, intégration sur une autre console)
• La possibilité de gérer plusieurs serveurs WSUS depuis une même console
• Le fait qu’on puisse faire un clique-droit !
• Le tri beaucoup plus facile
• La possibilité de créer des vues et des rapports en fonction des vues

L’un des désavantages venant du fait que cela soit basé sur MMC est qu’il ne suffit plus d’Internet Explorer pour pouvoir gérer le serveur WSUS mais qu’il faut installer la console sur tous les ordinateurs depuis lesquels on est susceptible de gérer le serveur WSUS. En même temps, ce n’est pas fait pour être accessible à tout le monde comme une application web. En ayant fait le choix de mettre la console de gestion de WSUS sur une console MMC, Microsoft homogénéise les consoles de gestion de ses systèmes.

2.2 Maintenance

Mail de rapport : WSUS peut envoyer des mails de rapports. Vous pouvez déterminer si vous voulez recevoir régulièrement les mails (par exemple quotidiennement) ou si vous voulez recevoir des mails à la réception de mises à jour. Vous pouvez aussi choisir la langue du mail envoyé (seul l’anglais et le japonais sont supportés pour l’instant).

Assistant de configuration : Un assistant de configuration peut être lancé pour pouvoir modifier un élément spécifique de la configuration de WSUS ou encore revoir la configuration de WSUS.

Graphiques : On peut voir d’un coup d’œil rapide grâce aux graphiques sous forme de camembert, l’état de l’installation des mises à jour. On peut aussi générer des rapports et même les enregistrer sous tableau Excel ou fichier PDF (Acrobat Portable Document File).

2.3 Stratégies de mises à jour et de configuration améliorées

Avec WSUS 3.0, on peut désormais planifier à des intervalles de plus en plus courts les synchronisations avec Windows Update, permettant d’appliquer au plus vite les mises à jour critiques ou de sécurité.
Avec WSUS, on doit approuver les mises à jour avant de pouvoir les déployer. WSUS permet de créer des règles d’approbations automatiques. Sur les anciennes versions de WSUS, on pouvait créer des règles en fonction de la classification de la mise à jour (Service Pack, Mise à jour critique, Mise à jour de sécurité etc…) et appliquer à un groupe particulier d’ordinateurs. WSUS 3.0 permet maintenant de créer une règle d’approbation aussi suivant le produit (Windows 2003, Microsoft Office…).
Il y a maintenant une gestion des droits d’accès à WSUS, intéressant dans un environnement active directory.

2.4 Utilisation avancée

WSUS 3.0 par rapport aux versions précédentes est beaucoup plus apte à être déployé dans de grands environnements. On a dans cet esprit, la gestion de multiples serveurs WSUS depuis une seule console MMC, la possibilité de créer un cluster de serveurs WSUS (en faisant pointer sur une même base SQL qui peut elle aussi être clustérisée) , la possibilité de créer des rapports pour toute la hiérarchie (dans le cas où des serveurs WSUS se nourrissent sur des serveurs WSUS internes à la place de se connecter directement à Microsoft), enfin les clients WSUS peuvent appartenir à plusieurs groupes dans la configuration des serveurs WSUS, et créer une hiérarchie de groupes.