WSUS : mises à jour centralisées

Objectif — Centraliser la distribution des mises à jour Windows du parc avec WSUS.

Prérequis — Windows Server · rôle WSUS · espace disque conséquent · accès Internet pour la synchro Microsoft.

Étapes

1. Server Manager → Add Roles → Windows Server Update Services → installer.
2. Config initiale : source (Microsoft Update), produits et classifications à synchroniser, langue.
3. Lancer la synchronisation (télécharge le catalogue).
4. Créer des groupes d'ordinateurs (test, production).
5. Approuver les mises à jour par groupe ; pointer les clients vers WSUS par GPO.

✅ Vérification — Les clients apparaissent dans la console WSUS ; les mises à jour approuvées s'installent ; rapports de conformité OK.

⚠️ Erreurs fréquentes — Ne rien approuver → les clients ne reçoivent rien. GPO client mal réglée (URL WSUS). Disque saturé (trop de produits / classifications). Ne pas passer par un groupe pilote avant la prod.

Réf. : Microsoft Learn · IT-Connect.