Spécifications du serveur et recommandations pour l'installation des services Microsoft SUS (Microsoft Software Update Services)

Traductions disponibles Traductions disponibles
Numéro d'article: 322365 - Voir les produits auxquels s'applique cet article
Cet article peut contenir des liens vers des informations en langue anglaise (pas encore traduites).
Agrandir tout | Réduire tout

Sommaire

Résumé

Cet article répertorie les spécifications et les recommandations pour l'installation des services Microsoft SUS (Microsoft Software Update Services) Service Pack 1 (SP1).

Plus d'informations

Configuration système recommandée

Un ordinateur qui dispose de la configuration système suivante peut prendre en charge jusqu'à 15 000 clients :
  • Processeur Pentium III 700 MHz (ou équivalent).
  • 512 Mo de RAM.
  • Carte réseau.
  • Partition NTFS avec un minimum de 100 Mo d'espace disponible pour installer SUS SP1 et un minimum de 6 Go de stockage disponible sur une partition NTFS pour les mises à jour (si l'administrateur décide d'héberger les mises à jour en local).
  • Microsoft Windows 2000 Server, Microsoft Windows 2000 Advanced Server ou Microsoft Windows 2000 Datacenter Server avec le Service Pack 2 (SP2) ou version ultérieure.
  • Microsoft Internet Explorer version 5.5 ou ultérieure.
  • Microsoft Internet Information Services (IIS). Seule la partie World Wide Web d'IIS et tous les composants associés sont requis. Vous pouvez installer les extensions Microsoft FrontPage Server, mais elles ne sont pas requises.
Remarque Avec SUS SP1, vous pouvez installer les services Microsoft SUS sur un contrôleur de domaine.

Remarques à prendre en compte avant l'installation des services Microsoft SUS

Cette section donne des recommandations pour installer les services Microsoft SUS. Le serveur qui hébergera les services Microsoft SUS doit disposer de la configuration de sécurité recommandée et aucun virus ne doit être présent. De plus, Microsoft recommande que le serveur IIS héberge uniquement des services Microsoft SUS. Même si cela n'est pas obligatoire, c'est une bonne idée car l'installation des services Microsoft SUS verrouille votre serveur IIS en installant URLScan. Les fonctionnalités WebDAV, impression Internet et service d'indexation d'IIS sont désactivées. L'état de session est également désactivé par les services Microsoft SUS. Lorsque l'état de session est désactivé, ASP ne peut pas créer de session pour tous les utilisateurs qui accèdent à un programme ASP et les scripts ASP ne peuvent pas stocker d'informations dans l'objet Session ou utiliser les événements Session_OnStart ou Session_OnEnd.

Important Si le serveur IIS héberge Microsoft SharePoint Portal Server 2001 (SPS), l'installation des services Microsoft SUS empêche la connexion aux sites de tableaux de bord SPS.

Recommandations sur un serveur Windows 2000

Pour installer les services Microsoft SUS sur une installation Windows 2000 Server nouvelle ou « propre », l'administrateur doit procéder comme suit :
  1. Déconnecter physiquement le serveur de toutes les connexions réseau.
  2. Installer Windows 2000 Server.
  3. Désactiver tous les antivirus pour s'assurer qu'ils ne confondent pas l'installation des services Microsoft SUS avec l'activité d'un virus.
  4. Installer le dernier Service Pack, le SRP (security rollup package) et tous les correctifs liés à la sécurité.
  5. Installer Security Tool Kit de Microsoft. Pour installer Security Tool Kit, visitez le site Web de Microsoft à l'adresse suivante (en anglais) :
    http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/tools/stkintro.mspx
    Note L'étape 5 est facultative car les services Microsoft SUS installent Security Tool Kit au cours du processus d'installation. Une configuration supplémentaire du serveur peut être requise avant le téléchargement des mises à jour par les clients. Les étapes 1 à 5 permettent de vous assurer que le serveur est à un niveau de sécurité de base et qu'aucun virus n'est présent sur l'ordinateur avant l'installation des services Microsoft SUS.

Recommandations sur un serveur existant

Pour installer les services Microsoft SUS sur un serveur existant, l'administrateur doit procéder comme suit :
  1. S'assurer que le serveur exécute le dernier Service Pack, le SRP (Security Rollup Package) et les correctifs liés à la sécurité, et que l'ordinateur n'a aucun virus.
  2. Créer une disquette de réparation d'urgence qui comprend les informations du Registre, ou créer une sauvegarde de l'état système, ou les deux. Une disquette de réparation d'urgence est la meilleure solution pour les serveurs Windows 2000. Si vous ne pouvez pas démarrer l'ordinateur (même en Mode sans échec), la partie Registre de la disquette de réparation d'urgence est enregistrée sur le disque dur local et vous pouvez y accéder à partir de la console de récupération.
  3. Désactiver tous les antivirus pour s'assurer qu'ils ne confondent pas l'installation des services Microsoft SUS avec l'activité d'un virus.
  4. Si IIS n'est pas installé, déconnecter physiquement le serveur du réseau avant de l'installer. Après avoir installé IIS, installer tous les correctifs de sécurité IIS, puis exécuter l'outil de verrouillage d'IIS avant de connecter à nouveau le serveur sur le réseau.

    Remarque Les étapes 1 à 4 permettent de vous assurer que le serveur est à un niveau de sécurité de base et qu'aucun virus n'est présent sur l'ordinateur avant l'installation des services Microsoft SUS.

Dépannage de l'installation des services Microsoft SUS

Le programme d'installation peut ne pas se terminer pour l'une des raisons suivantes :
  • Vous n'avez pas ouvert une session en tant qu'administrateur.
  • Les services Microsoft SUS (SP1) sont déployés dans la Stratégie de groupe comme paramètre utilisateur.
  • IIS n'est pas détecté sur l'ordinateur.
  • Internet Explorer version 5.5 ou ultérieure n'est pas détecté sur l'ordinateur.
  • Une partition NTFS n'est pas détectée sur l'ordinateur.
  • Windows 2000 Service Pack 2 ou une version ultérieure n'est pas détecté sur l'ordinateur.
  • Vous essayez d'installer les services Microsoft SUS sur un lecteur non NTFS.
Si votre ordinateur répond aux conditions requises, mais que vous ne pouvez toujours pas installer les services Microsoft SUS, essayez d'appliquer les méthodes suivantes pour résoudre le problème :
  • Désactivez tous les services qui ne sont pas nécessaires.
  • Désactivez tous les antivirus.
  • Recherchez dans l'Observateur d'événements des messages d'erreur qui peuvent décrire le problème et suggérer les étapes à suivre pour les résoudre.
Si vous ne pouvez toujours pas installer les services Microsoft SUS, essayez d'effectuer une mise à niveau vers la version 2.0 de Microsoft Windows Installer. Vous pouvez également activer l'enregistrement journal de Windows Installer en suivant les instructions décrites dans l'article suivant de la Base de connaissances Microsoft :
223300 Activation de l'enregistrement de Windows Installer
Vous pouvez ensuite utiliser le journal de Windows Installer pour rechercher les erreurs survenues au cours du processus d'installation.

Propriétés

Numéro d'article: 322365 - Dernière mise à jour: mercredi 1 juin 2005 - Version: 3.1
Les informations contenues dans cet article s'appliquent au(x) produit(s) suivant(s):
  • Microsoft Software Update Services
Mots-clés : 
kbinfo KB322365
L'INFORMATION CONTENUE DANS CE DOCUMENT EST FOURNIE PAR MICROSOFT SANS GARANTIE D'AUCUNE SORTE, EXPLICITE OU IMPLICITE. L'UTILISATEUR ASSUME LE RISQUE DE L'UTILISATION DU CONTENU DE CE DOCUMENT. CE DOCUMENT NE PEUT ETRE REVENDU OU CEDE EN ECHANGE D'UN QUELCONQUE PROFIT.

Envoyer des commentaires

 

Contact us for more help

Contact us for more help
Connect with Answer Desk for expert help.
Get more support from smallbusiness.support.microsoft.com