C’est quoi WSUS ?

🤔 Définition

WSUS (Windows Server Update Services) est un outil de Microsoft permettant de gérer la distribution des mises à jour Windows dans un réseau d’entreprise. Il est installé sur un serveur Windows et permet de centraliser les mises à jour pour les ordinateurs clients Windows.

💩 À quoi ça sert ?

✅ Réduire la bande passante en téléchargeant une seule fois les mises à jour
✅ Contrôler le déploiement des mises à jour (approbation manuelle ou planification)
✅ Suivre l’état des mises à jour sur les machines
✅ Gérer différentes politiques selon les groupes d’ordinateurs (via GPO)

🛠️ Fonctionnement

Le serveur WSUS télécharge les mises à jour depuis Microsoft Update
Les clients (ordinateurs Windows du réseau) sont configurés pour se connecter au WSUS
L’administrateur approuve les mises à jour à déployer
Les clients téléchargent et installent les mises à jour depuis le serveur WSUS

🏢 Composants principaux

Serveur WSUS : héberge les mises à jour, interface de gestion
Console WSUS : interface graphique pour approuver, surveiller et gérer
GPO WSUS : permet de configurer les clients pour pointer vers le serveur WSUS

📆 Cas d’usage typique

Entreprise avec 50+ postes Windows
Environnement où les mises à jour doivent être testées avant d’être déployées
Besoin de suivre le statut de mise à jour de chaque poste

🤔 À retenir

WSUS centralise et contrôle la distribution des mises à jour Windows
À utiliser avec des GPO pour définir les paramètres côté client
Permet d’améliorer la sécurité, la stabilité et la gestion du parc informatique
Ne gère que les produits Microsoft (Windows, Office, etc.)