Atelier JMS 2006 : Déployer les mises à jour logiciel au moyen de Windows Server Update Services (Configuration des clients pour recevoir les mises à jour)

6. Dans Utilisateurs et ordinateurs Active Directory, cliquer sur le conteneur Computers.

7. Dans le panneau de droite, sélectionnez MEMBER1, puis dans le menu Action,

cliquez Déplacer.

8. Dans la boite de dialoque Déplacer, naviguer vers l’OU Managed Objects/Server/Member

Servers puis cliquer sur OK.

9. Répétez les étapes 7 – 8 pour déplacer les machines restantes comme indiqué dans le tableau ci-dessous :

å Modifier l’objet de stratégie de groupe  Default Domain Controllers

Dans cette étape, vous allez lier la stratégie de groupe existante Default Domain Controllers Policy à l’OU qui contient le contrôleur de domaine.

1. Toujours sur le serveur HQWUS avec le compte

Administrateur@contoso.com et le mot de passe wsus

2. Dans le menu Démarrer, Tous les programmes, Outils d’administration,

puis Gestion des stratégies de groupe.

3. Dans  Gestion des stratégies de groupe, naviguer vers Forêt: contoso.com/Managed

Objects/Servers puis sélectionner Domain Controllers.

4. Dans le menu Action, cliquer sur Lier un objet de stratégie de groupe existant….

5. Dans la boite de dialogue  Sélectionner un objet GPO, cliquer Default Domain Controllers Policy puis sur OK.

å Création d’une nouvelle stratégie  pour les mises à jour automatiques

Dans cette étape, vous allez créer de nouvelles stratégies de groupe pour configurer la politique de mise à jour sur les clients

1. Dans  Gestion des stratégies de groupe, cliquer sur  le nœud Objets de stratégie de groupe.

2. Dans le menu Action, cliquer Nouveau.

3. Dans la boite de dialogue Nouvel objet GPO, dans Nom, taper Politique de mises à jour pour tous les ordinateurs puis OK.

4. Répétez les étapes 1 – 3 pour créer les objets de stratégies de groupe suivant.

a. Politique de mises à jour serveurs

b. Politique de mises à jour ordinateurs clients test

c. Politique de mises à jour ordinateurs clients

10. Dans  Objets de stratégie de groupe, sélectionnez Politique de mises à jour pour tous les ordinateurs.

11. Dans le menu Action, cliquer Modifier.

å Configuration des paramètres de la stratégie Politique de mises à jour pour tous les ordinateurs

Dans cette étape, vous allez configurer les paramètres de l’agent Windows Update qui sont génériques à tous les ordinateurs

1. Dans Editeur d’objet de stratégie de groupe, sous Configuration ordinateur naviguez vers Paramètres Windows/Paramètres de sécurité/Services Système.

2. Dans le panneau contenu, cliquez Mises à jour automatiques, puis dans le menu  Action, cliquer Propriétés.

3. Dans la boite de dialogue Propriétés de Mises à jour automatiques, cocher la case Définir ce paramètre de stratégie cliquer Automatique, puis cliquer Modifier la sécurité.

4. Dans la boite de dialogue Sécurité pour Mises à jour automatiques, cliquer Ajouter.

5. Dans la boite de dialogue Sélectionnez Utilisateurs, Ordinateurs, ou Groupes, sélectionnez Avancé puis cliquer sur Rechercher et sélectionnez SERVICE RéSEAU dans la liste puis OK.

6. Dans la boite de dialogue Sécurité pour Mises à jour automatiques, sélectionner le compte SERVICE RéSEAU cliquer sur la case à cocher Autoriser : lecture puis  OK.

7. Cliquez sur OK pour fermer la boite de dialogue Sécurité pour Mises à jour automatiques.

8. Sous Configuration ordinateur, naviguez vers Modèles d’administration/Composants Windows Components/Windows Update.

9. Configurez comme suit les paramètres  

10. Fermez la stratégie de groupe.

å  Configuration des paramètres de la stratégie Politique de mises à jour serveurs

Dans cette étape, vous allez configurer les paramètres de l’agent Windows Update pour les serveurs.

1. Dans  Objets de stratégie de groupe, sélectionnez Politique de mises à jour serveurs.

2. Dans le menu Action, cliquer Modifier.

3. Sous Configuration ordinateur, naviguez vers Modèles d’administration/Composants Windows Components/Windows Update.

4. Configurez comme suit les paramètres  

5. Fermez la stratégie de groupe

å  Configuration des paramètres de la stratégie Politique de mises à jour ordinateurs clients

Dans cette étape, vous allez configurer les paramètres pour les ordinateurs de production (tous les ordinateurs)

1. Dans  Objets de stratégie de groupe, sélectionnez Politique de mises à jour ordinateurs clients.

2. Dans le menu Action, cliquer Modifier.

3. Sous Configuration ordinateur, naviguez vers Modèles d’administration/Composants Windows Components/Windows Update.

4. Configurez comme suit les paramètres  

5. Fermez la stratégie de groupe

å  Configuration des paramètres de la stratégie Politique de mises à jour ordinateurs clients test

Dans cette étape, vous allez configurer les paramètres pour les ordinateurs de test (pilote)

1. Dans  Objets de stratégie de groupe, sélectionnez Politique de mises à jour ordinateurs clients test.

2. Dans le menu Action, cliquer Modifier.

3. Sous Configuration ordinateur, naviguez vers Modèles d’administration/Composants Windows Components/Windows Update.

4. Configurez comme suit les paramètres  

5. Fermez la stratégie de groupe

å Lier les stratégies de groupe à l’OU correspondante.

Dans cette étape, vous allez lier l’objet de stratégie de groupe à l’unité d’organisation correspondante qui contient les ordinateurs cibles.

1. Dans la mmc Gestion des stratégies de groupe, naviguez vers Forêt:

Contoso.com/Domains/Contoso.com/Managed Objects.

2. Dans le menu Action, cliquer Lier un objet de stratégie de groupe existant...

3. Dans la boite de dialogue Sélectionner un objet GPO, cliquer Politique de mises à jour pour tous les ordinateurs puis OK.

4. Répétez les étapes 1 - 3 pour lier les stratégies de groupe aux unités d’organisation correspondantes

å Réappliquer les stratégies de groupe sur les serveurs et les clients

Dans cette étape, vous allez appliquer les stratégies de groupes sur les machines (serveurs et postes client)

1. Sur le serveur HQWSUS ouvrir une session avec le compte

Administrateur et le mot de passe wsus

2. Dans le menu Démarrer, cliquer sur Exécuter.

3. Dans la boite de dialogue Exécuter, taper GPUPDATE /FORCE puis OK.

4. Répétez les étapes 1 - 4 sur les machines Member1 et Workstation1.

5. Attendre environ 3 minutes l’application complète des stratégies de groupe.

å Forcer un cycle de détection des mises à jour automatique

Dans cette étape, vous allez forcer une détection des mises à jour nécessaires sur vos machines, les résultats seront visibles sur le serveur WSUS. En production, cette opération se fait régulièrement.

1. Ouvrir une session sur HQWUS avec le compte Administrateur@contoso.com et le mot de passe wsus.

2. Dans le menu Démarrer, cliquer sur Exécuter.

3. Dans la boite de dialogue Exécuter, taper wuauclt.exe /detectnow puis OK.

4. Répétez les étapes 1 - 4 sur les machines Member1 et Workstation1.

5. Attendre environ 3 minutes que cette opération se termine.