wsus -

WSUS : Centraliser les mises à jour Windows dans un réseau d’entreprise

Fremor Jessy
4 min de lecture

Introduction

Dans une infrastructure Active Directory, gérer manuellement les mises à jour Windows sur chaque poste est inefficace et risqué. WSUS (Windows Server Update Services) permet de centraliser la gestion des mises à jour, d’en valider le déploiement et de maîtriser la bande passante. Voici comment je l’ai mis en place et utilisé dans un environnement professionnel.

Qu’est-ce que WSUS ?

WSUS est un rôle Windows Server permettant de :

Télécharger les mises à jour Windows une seule fois
Les distribuer localement aux postes clients
Définir quand et quelles mises à jour sont installées
Obtenir un rapport de conformité par machine
Éviter les problèmes liés à des mises à jour non testées

Installation de WSUS

Prérequis :

Serveur Windows Server 2019/2022 (de préférence membre du domaine)
Espace disque suffisant (minimum 20 Go, conseillé : 100 Go+)

Étapes d’installation (via Server Manager ou PowerShell) :

Install-WindowsFeature -Name UpdateServices, RSAT-UpdateServices

Choisir entre base SQL Server ou WID (Windows Internal Database)
Définir le dossier de stockage des mises à jour (ex : D:\WSUS)
Lancer l’assistant de configuration WSUS
Choisir les produits à mettre à jour (Windows 10, 11, Server, Office…)
Sélectionner les classifications (Sécurité, critiques, pilotes…)

Configuration post-installation

Synchroniser WSUS avec Microsoft
Approuver les mises à jour manuellement ou automatiquement
Définir les Groupes de postes (ex : DSI, RH, Développement)
Créer des GPO pour forcer les clients à se connecter à WSUS

Exemple de GPO WSUS

Configuration ordinateur > Modèles d'administration > Composants Windows > Windows Update

Spécifier l’emplacement du service intranet Microsoft Update :
http://srv-wsus:8530
Configurer les mises à jour automatiques :
- Mode 3 : Télécharger mais laisser l’utilisateur installer
- Mode 4 : Télécharger et planifier l’installation
Heure d’installation planifiée : tous les mercredis à 13h
Ne pas inclure les mises à jour recommandées (optionnel)

Suivi et rapports

Interface WSUS : voir les postes en retard, non conformes, ou hors ligne
Possibilité d’exporter les résultats (CSV ou script PowerShell)
Récupération d’infos sur les postes via gpresult, wuauclt, Get-WindowsUpdateLog

Scénario concret

Problème :

Une mise à jour KB bloque certaines applications métier.

Action :

WSUS permet de refuser la mise à jour à tous les postes
Test de la mise à jour dans un groupe pilote avant approbation globale
Déploiement progressif et contrôlé après validation

Avantages

Réduction de la bande passante Internet
Maîtrise du calendrier de déploiement
Visibilité complète sur l’état des mises à jour
Compatible avec environnements critiques, où les mises à jour doivent être testées

Bonnes pratiques

Créer un groupe de test pour les mises à jour pilotes
Planifier la synchronisation quotidienne, mais manuelle l’approbation
Nettoyer régulièrement la base WSUS (outil WSUS Cleanup Wizard)
Surveiller les erreurs de synchronisation ou de clients inactifs

Conclusion

WSUS est une solution puissante et gratuite pour maîtriser la gestion des mises à jour Windows dans un domaine Active Directory. Elle garantit à la fois sécurité, stabilité, et maîtrise des ressources réseau. Pour tout administrateur systèmes et réseaux, WSUS est un outil incontournable dans une stratégie de maintenance proactive.