Windows Server Update Services (WSUS)
WSUS (Windows Server Update Services) est un rôle de Windows Server qui centralise la gestion des mises à jour Microsoft dans le réseau de l’entreprise. Le serveur WSUS synchronise les mises à jour depuis Microsoft Update ou depuis un serveur WSUS en amont, puis permet aux administrateurs de les sélectionner, de les approuver et de les distribuer à des postes ou groupes ciblés.
Les clients peuvent être configurés pour utiliser ce service, notamment via les stratégies de groupe (GPO).
Les principaux avantages en entreprise de WSUS sont :
- Gestion centralisée : permet de gérer de façon centralisée les mises à jour destinées aux postes de travail et aux serveurs Windows, plutôt que de les gérer machine par machine.
- Approbation et validation des mises à jour : permet d'approuver les mises à jour et cibler les machines par groupes, ce qui facilite les déploiements progressifs et les validations préalables.
- Réduction du trafic Internet : permet de télécharger les mises à jour une seule fois sur le serveur WSUS, puis de les distribuer sur le réseau interne de l'entreprise.
- Adaptation aux sites et à l’architecture : permet de déploiement des serveurs amont et aval pour desservir différents sites ou segments du réseau.
- Automatisation et cohérence opérationnelle : permet d'automatiser certaines tâches d’administration, notamment à l’aide de règles ou de commandes PowerShell, et d'appliquer une politique de mise à jour homogène.
