Exercice 3
Déployer une mise à jour avec WSUS
Dans cet exercice, vous utiliserez WSUS pour
1- détecter les mises à jour manquantes
2- déployer certaines mises à jour sur les postes clients et les serveurs.
Lors du déploiement sur les serveurs vous validerez manuellement l’installation, le déploiement sur les postes clients se fera d’abord sur les ordinateurs de test, puis sur ceux de production.
å Changer l’approbation de mises à jour
Dans cette étape, vous allez configurer WSUS pour détecter si certaines mises à jour sont manquantes
1. Ouvrir une session sur HQWUS en tant que Administrateur@contoso.com avec le mot de passe wsus
2. Dans le menu Démarrer, cliquer Exécuter, taper http://hqwsus.contoso.com/wsusadmin.
3. Dans la page d’accueil de Windows Server Update Services, cliquer sur Mises à jour
4. Dans la page Mises à jour, sous Vue, dans Approbation, sélectionner Installer puis Appliquer.
5. Sélectionner la première mise à jour puis CTRL+A pour toutes les sélectionner.
6. Sous Tâches de la mise à jour, cliquer Modifier l’approbation
7. Dans la boite de dialogue Approuver les mises à jour, dans Approbation, cliquer Détecter uniquement, et OK.
8. Dans la boite de dialogue Microsoft Internet Explorer, cliquer OK.
Toutes les mises à jour sont configures pour la détection
9. Fermez Microsoft Internet Explorer.
å Forcer un nouveau cycle de détection
Dans cette étape, vous allez forcer un cycle de détection sur chaque ordinateur.
1. Ouvrir une session sur HQWUS avec le compte Administrateur@contoso.com et le mot de passe wsus.
2. Dans le menu Démarrer, cliquer sur Exécuter.
3. Dans la boite de dialogue Exécuter, taper wuauclt.exe /detectnow puis OK.
4. Répétez les étapes 1 - 4 sur les machines Member1 et Workstation1.
5. Attendre environ 3 minutes que cette opération se termine.
å Voir les résultats de la détection
Dans cette étape, vous allez vérifier le statut des mises à jour manquantes des ordinateurs sur le serveur WSUS.
1. Ouvrir une session sur HQWUS avec le compte Administrateur@contoso.com et le mot de passe wsus.
2. Dans le menu Démarrer, cliquer sur Exécuter, tapez http://hqwsus.contoso.com/wsusadmin.
3. Dans la page d’accueil Windows Server Update Services, cliquer sur Rapports.
4. Sous Rapports, cliquer sur Etats des ordinateurs.
5. Dans la page Etats des ordinateurs, sous Vue, Groupe d’ordinateurs sélectionnez Tous les ordinateurs, puis cochez la case Nécessaire, puis Appliquer.
6. Développez Workstation1.contoso.com.
7. Sous Vue, vérifiez que seulement la case Installée est cochée, puis cliquer sur Appliquer.
8. Développez Workstation1.contoso.com
9. Cliquer sur Accueil
å Déployer des mises à jour sur les serveurs
Dans cette étape, vous aller approuver les mises à jour pour les membres du groupe Tous_les_serveurs
1. Dans la page d’accueil Windows Server Update Services, cliquer sur Mises à jour.
2. Dans la page Mises à jour, sous Vue, dans Produits et classifications, cliquer sur Personnalisé…, puis cliquer sur Modifier la vue personnalisée.
3. Dans la boite de dialogue Personnalisation de la vue, dans Nom de la vue personnalisée, taper Windows Server 2003, puis sous produits sélectionner uniquement la case à cocher Windows Server 2003.
4. Dans la boite de dialogue Personnalisation de la vue, cliquer Enregistrer.
5. Dans la page Mises à jour, sous Vue, dans Approbation, cliquer Détecter uniquement, puis Appliquer.
6. Sélectionner la mise à jour commençant par “Mise à jour de sécurité pour Windows Server 2003 (KB908519)
7. Sous Taches de la mise à jour, cliquer Modifier l’approbation.
8. Dans la boite de dialogue Approuver les mises à jour, sous Approbation, puis Tous_les_serveurs, cliquer Identique au groupe Tous les ordinateurs.
9. Dans la liste déroulante Identique au groupe Tous les ordinateurs, cliquez Installer puis OK.
10. Dans la boite de dialogue Microsoft Internet Explorer, cliquer OK.
å Forcer un cycle de détection des mises à jour sur MEMBER1
Dans cette étape, vous allez forcer un cycle de détection sur MEMBER1.
1. Ouvrir une session sur MEMBER1 avec le compte Administrateur@contoso.com et le mot de passe wsus.
2. Dans le menu Démarrer, cliquer sur Exécuter.
3. Dans la boite de dialogue Exécuter, taper wuauclt.exe /detectnow puis OK.
4. Attendre environ 3 minutes que cette opération se termine.
å Installation des mises à jour sur MEMBER1
Dans cette étape, vous allez installer les mises à jour sur MEMBER1.
1. Sur MEMBER1 avec le compte Administrateur@contoso.com et le mot de passe wsus.
2. Dans la zone de notification, cliquer sur l’icône de notification des Mises à jour Automatique.
3. Dans la boite de dialogue des mises à jour automatique, cliquer sur Installation personnalisée (Avancée) puis Suivant.
4. Revoir la liste des mises à jour et cliquer sur Installer pour lancer l’installation des mises à jour
5. Double cliquer sur l’icone Mises à jour automatique pour voir la progression.
6. Si nécessaire, cliquer Redémarrer maintenant.
NB : on peut faire de même sur HQWUS
å Déployer les mises à jour sur les ordinateurs de test
Dans cette étape, vous aller approuver les mises à jour pour les membres du groupe Ordinateurs_test
1. Ouvrir une session si nécessaire sur HQWUS avec le compte Administrateur@contoso.com et le mot de passe wsus.
2. Dans le menu Démarrer, cliquer sur Exécuter, tapez http://hqwsus.contoso.com/wsusadmin.
3. Dans la page d’accueil Windows Server Update Services, cliquer sur Mises à jour.
4. Dans la page Mises à jour, sous Vue, dans Produits et classifications, cliquer sur Personnalisé…, puis cliquer sur Modifier la vue personnalisée.
5. Dans la boite de dialogue Personnalisation de la vue, dans Nom de la vue personnalisée, taper Windows XP, puis sous produits sélectionner uniquement la case à cocher Windows XP.
6. Dans la boite de dialogue Personnalisation de la vue, cliquer Enregistrer.
7. Dans la page Mises à jour, sous Vue, dans Approbation, cliquer Détecter uniquement, puis Appliquer.
8. Sélectionner les mises à jour commençant par “Mise à jour de sécurité pour Windows XP (KB908519) “ et “Mise à jour pour Windows XP (KB912919) “
9. Sous Taches de la mise à jour, cliquer Modifier l’approbation.
10. Dans la boite de dialogue Approuver les mises à jour, sous Approbation, puis Ordinateurs_tests, cliquer Identique au groupe Tous les ordinateurs
11. Dans la liste déroulante Identique au groupe Tous les ordinateurs, cliquez Installer puis OK.
12. Dans la boite de dialogue Microsoft Internet Explorer, cliquer OK.
å Forcer un cycle de détection des mises à jour sur Workstation1
Dans cette étape, vous allez forcer un cycle de détection sur les ordinateurs Workstation1.
1. Sur HQWUS avec le compte Administrateur@contoso.com et le mot de passe wsus.
2. Dans le menu Démarrer, cliquer sur Exécuter.
3. Dans la boite de dialogue Exécuter, taper wuauclt.exe /detectnow puis OK.
4. Répétez les étapes 1 - 4 sur la machine Member1.
5. Attendre environ 3 minutes que cette opération se termine.
å Installation des mises à jour sur Workstation1
Dans cette étape, vous allez installer les mises à jour sur Workstation1.
1. Sur Workstation1 avec le compte Administrateur@contoso.com et le mot de passe wsus.
2. Dans la zone de notification, cliquer sur l’icône de notification des Mises à jour Automatique.
3. Dans la boite de dialogue des mises à jour automatique, cliquer sur Installation personnalisée (Avancé) puis Suivant.
4. Revoir la liste des mises à jour et cliquer sur Installer pour lancer l’installation des mises à jour
5. Double cliquer sur l’icone Mises à jour automatique pour voir la progression.
6. Si nécessaire, cliquer Redémarrer maintenant.
å Déployer les mises à jour sur les ordinateurs de production
Dans cette étape, vous aller approuver les mises à jour sur les postes clients de production
1. Ouvrir une session sur HQWUS avec le compte Administrateur@contoso.com et le mot de passe wsus.
2. Dans le menu Démarrer, cliquer sur Exécuter, tapez http://hqwsus.contoso.com/wsusadmin.
3. Dans la page d’accueil Windows Server Update Services, cliquer sur Mises à jour.
4. Dans la page Mises à jour, sous Vue, dans Produits et classifications, cliquer sur Personnalisé…, puis cliquer sur Modifier la vue personnalisée.
5. Dans la boite de dialogue Personnalisation de la vue, dans Nom de la vue personnalisée, taper Windows XP, puis sous produits sélectionner uniquement la case à cocher Windows XP.
6. Dans la boite de dialogue Personnalisation de la vue, cliquer Enregistrer.
7. Dans la page Mises à jour, sous Vue, dans Approbation, cliquer Installer, puis Appliquer.
8. Sélectionner toutes les mises à jour (Ctrl-A)
9. Sous Taches de la mise à jour, cliquer Modifier l’approbation.
10. Dans la boite de dialogue Approuver les mises à jour, sous Approbation, puis Tous_les_Ordinateurs, cliquer Identique au groupe Tous les ordinateurs.
11. Dans la liste déroulante Identique au groupe Tous les ordinateurs, cliquez Installer puis OK.
12. Dans la boite de dialogue Microsoft Internet Explorer, cliquer OK.
13. Dans la boite de dialogue Mises à jour de Windows Server Updates Services, sélectionnez Remplacer les approbations existantes et cliquez sur OK
å Vérifier l’état des mises à jour de tous les ordinateurs
Dans cette étape, nous allons vérifier l’état des ordinateurs avec l’outil d’administration de WSUS
1. Ouvrir une session (si nécessaire) sur HQWUS avec le compte Administrateur@contoso.com et le mot de passe wsus.
2. Dans le menu Démarrer, cliquer sur Exécuter, tapez http://hqwsus.contoso.com/wsusadmin.
3. Dans la page d’accueil Windows Server Update Services, cliquer sur Rapports.
4. Sous Rapports, cliquer Etats des ordinateurs.
5. Sous Vue, vérifiez que seulement Installée est cochée puis cliquer sur Appliquer.
6. Développez Workstation1.contoso.com
Vérifiez les mises à jour
7. Cliquer sur Accueil.
Vous me l’avez demandé suite à la conférence, le voici sur mon blog…
Atelier JMS 2006 : Déployer les…