1 business and marketing organization france communication group gestion des correctifs de...
TRANSCRIPT
1 Business and Marketing Organization France
Communication Group
Gestion des correctifs de sécurité avec Microsoft SUS(Software Update Services)
Networld+Interop – Novembre 2003
Gérard Gasganias
2 Business and Marketing Organization France
Communication Group
Introduction
• Microsoft Software Update Service est un composant du programme STPP (Strategic Technology Protection Program)
• Software Update Service a été développé pour gérer les mises à jour de sécurité des systèmes d’exploitation Microsoft
• Principe:– Un serveur interne sur lequel se trouvent les mises à
jour– Les clients se connectent sur ce serveur pour installer
les mises à jour validées
3 Business and Marketing Organization France
Communication Group
Positionnement
WindowsUpdate
Ressources & CompétencesRessources & Compétences
Fo
nc
tio
nn
alit
ésF
on
cti
on
na
lités
SUS
SMS
FaibleFaible ElevéElevé
ElevéElevé
4 Business and Marketing Organization France
Communication Group
Fonctionnalités
• Déploiement de mises à jour pour Windows :
– de sécurité,– de sécurité cumulatives (Security Rollup
Packages), – critiques,– Services Packs
• Optimisation de la bande passante (BITS, Background Intelligent Transfert Service)
• Contrôle administratif de l’approbation des mises à jour
• Journal de synchronisation et d’approbations (XML)
5 Business and Marketing Organization France
Communication Group
Principe général
Serveur SUSServeur SUS
PrimairePrimaire
Pare-feuPare-feu
Serveur SUSServeur SUS
SecondaireSecondaire
WindowsUpdate
Serveur SUSServeur SUS
SecondaireSecondaire
6 Business and Marketing Organization France
Communication Group
Titre2 Titre2 Titre2 Titre2 Titre2 Titre2 Titre2
Composant Client
• Configuré par l’administrateur pour télécharger les mises à jour soit depuis le serveur SUS soit depuis le site Windows Update
• Un seul redémarrage nécessaire lors de l’installation de plusieurs mises à jour
• Inclus dans Windows 2000 SP3 et Windows XP SP1
• Téléchargeable sur http://www.microsoft.com/windows2000/downloads/recommended/susclient/default.asp
• Disponible en 24 langues
7 Business and Marketing Organization France
Communication Group
Composant Serveur
• Interface d’administration Web– Paramétrage des options du serveur– Gestion des mises à jour téléchargées : visualisation et
validation
• “Secure by default”– Nécessite NTFS, supporte SSL– Installe IIS Lockdown et URL scanner
• Suivi de l’activité (XML)– Statistiques de déploiement et installation des mises à jour
• Disponible uniquement en anglais et japonais– Téléchargeable sur
http://www.microsoft.com/windowsserversystem/sus/default.mspx
8 Business and Marketing Organization France
Communication Group
Configuration nécessaire
• Système d’exploitation– Windows 2000 SP2 ou Windows Server 2003– IIS 5.0 ou supérieur et IE 5.5 ou supérieur
• Configuration matérielle– Processeur : Pentium III – 733mhz– Mémoire : 512 Mo– Disque dur : 6 Giga
Remarque : Cette configuration peut supporter jusqu’à 15,000 clients
9 Business and Marketing Organization France
Communication Group
Ressources
•Site Web SUShttp://www.microsoft.com/windowsserversystem/sus/default.mspx
•Documents : FAQ : http://www.microsoft.com/windows2000/windowsupdate/sus/susfaq.aspLivre blanc : http://www.microsoft.com/windows2000/windowsupdate/sus/susdeployment.asp
10 Business and Marketing Organization France
Communication Group
© 2003 Microsoft Corporation. All rights reserved.© 2003 Microsoft Corporation. All rights reserved.This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.This presentation is for informational purposes only. Microsoft makes no warranties, express or implied, in this summary.