locked
exportation et importation de wsus!??? RRS feed

  • Question

  • Bonjour á tous,

     

    j´ai deux questions á poser par rapport á wsus.

    Nous sommes dans un environnement  windows serveur 2003 standard edition comprenant un controleur de domaine (active directory)

    Nous voulons actuellement dans la société, intégré un sisteme d´actualisation automatique pour les postes et pour les serveurs membres de notre environnement. Ainsi nous avons opté pour une intégration de wsus pour nous permetrre  d´arriver á nos fins.

    Mais alors, j´ai vu dans un forum hors que celui-ci, qu´ il serait déconseillé d´installer wsus dans un control de domaine, parait-il qu´il apporte á la longue beaucoup de probléme d´authentification. Donc il serait préférable de l´installer dans un autre serveur dédié toujours fesant parti de notre domaine. Donc j´aimerai savoir si cette affirmation est vrai ?

    Ma deuxiéme question est que j´aimerai exporter et importer les données de l´ actualisation d´un serveur wsus pour l´utilisé sur d´autres serveurs que j´implémenterai en province. Donc j´aimerai connaitre les procédures complétes pour effectuer cette tache d´exportation et d´importation de wsus.

    Voila donc mes deux préaucupations, je pense que j´ai été claire , merci d´avance pour vos réponses

    vendredi 2 avril 2010 12:50

Réponses

  • Salut,

    1. L'installation WSUS sur un contrôleur de domaine est possible mais n'est pas recommandée pour plusieurs raisons :

    - Le contrôleur de domaine sera moins sécurise vu qu'il sera connecté à Internet.

    - Les administrateurs de WSUS devront être dans le Domain Administrator Group pour se connecter à WSUS via leurs consoles MMC

    WSUS sur leurs machines.

    - L'augmentation du traffic sur le contrôleur de domaine vu que les clients vont le consulter pour avoir les mises à jour ... d'où plus de

    ressources utilisées sur le serveur (y compris aussi la BD de WSUS et IIS)

    - Un espace disque utilisé de plus pour stocker les mises à jour télécharger par le WSUS

    - etc ...

    2. Pour mettre en place des serveurs WSUS en amont, tu n'as que les configuré en replica et ils vont synchroniser avec le(s) serveur(s)

    WSUS maître(s) pour télécharger les mises à jour en local ... Pour plus d'info :

    http://technet.microsoft.com/en-us/library/cc708511%28WS.10%29.aspx

    Ainsi, pour ton info il ya la commande WSUSUtil export/import pour la metadata de WSUS ...Pour plus de détaille :

    http://technet.microsoft.com/en-us/library/cc720466%28WS.10%29.aspx

    Cordialement,

     


    Bechir Gharbi. MCSA, MCSE M+S, MCITP Server/Enterprise Administrator, MCT, MCTS Configuration Manager/Forefront
    • Marqué comme réponse JzMat dimanche 4 avril 2010 17:23
    samedi 3 avril 2010 15:36

Toutes les réponses

  • Salut,

    1. L'installation WSUS sur un contrôleur de domaine est possible mais n'est pas recommandée pour plusieurs raisons :

    - Le contrôleur de domaine sera moins sécurise vu qu'il sera connecté à Internet.

    - Les administrateurs de WSUS devront être dans le Domain Administrator Group pour se connecter à WSUS via leurs consoles MMC

    WSUS sur leurs machines.

    - L'augmentation du traffic sur le contrôleur de domaine vu que les clients vont le consulter pour avoir les mises à jour ... d'où plus de

    ressources utilisées sur le serveur (y compris aussi la BD de WSUS et IIS)

    - Un espace disque utilisé de plus pour stocker les mises à jour télécharger par le WSUS

    - etc ...

    2. Pour mettre en place des serveurs WSUS en amont, tu n'as que les configuré en replica et ils vont synchroniser avec le(s) serveur(s)

    WSUS maître(s) pour télécharger les mises à jour en local ... Pour plus d'info :

    http://technet.microsoft.com/en-us/library/cc708511%28WS.10%29.aspx

    Ainsi, pour ton info il ya la commande WSUSUtil export/import pour la metadata de WSUS ...Pour plus de détaille :

    http://technet.microsoft.com/en-us/library/cc720466%28WS.10%29.aspx

    Cordialement,

     


    Bechir Gharbi. MCSA, MCSE M+S, MCITP Server/Enterprise Administrator, MCT, MCTS Configuration Manager/Forefront
    • Marqué comme réponse JzMat dimanche 4 avril 2010 17:23
    samedi 3 avril 2010 15:36
  •  Merci Beaucoup BECHIR, J´ai eu toute ma satisfaction en ta réponse. Encore Merci pour les links
    dimanche 4 avril 2010 17:22