Je dois realiser pour une grosse entreprise bancaire une procedure de validation des patchs windows (XP et 2003) aussi bien niveau station de travail que serveurs.
 
En place actuellement, un outil de teledistribution de patchs qui push a distance mais aucune solution de test avant la mise en prod pour connaitre l'impact que cela peut avoir sur le reseau par exemple.
 
Existe t il une procedure type de validation pour des patchs ?
Comment cela fonctionne t il dans votre entreprise ?

Personne pour me dire comment ca fonctionne dans son entreprise pour installer un patch windows ?
 
Pour l'instant j'ai fait un brouillon mais je voudrais l'ettoffer un peu plus

1) Téléchargement des patchs voulu pour les tester
2) Installation des patchs sur les images VMWARE 1 seul à la fois
3) Validation de cette étape
4) Installation des patchs sur des environnements restreint
5) Validation auprès des utilisateurs de cette étape
6) Installation sur le réseau
 
 
Bon personne pour me dire comment ca fonctionne chez eux ?

je dirais que tu aurais plus de chance de réponse dans la section administration.

voila mais j ai quand meme un doute ^^

Deja, il faut requalifié les patch a partir de l'utilisation faite par l'entreprise des système
ensuite il faut valider le fonctionnement des patch avec l'ensemble des applicatif pour les qualifier et identifier les éventuels problemes
 
les passer sur la preprod pour les serveurs et voir leur foncitonnement sur des serveurs réels
 
Avoir un plan de déployement sur des serveurs représentatifs mais non critique
enfin, passer à la phase de déployement
 
pour le déployement, tu peux utiliser WSUS si tu es en domaine avec différents serveurs en fonction des utilisations (postes, serveurs, prod, preprod, test, ....)
 
vala

 
merci c'est le genre de réponses que j'attendais
Pour le deploiement ils utilisent deja landesk qui est un outil de teledistribution en mode push et donc silencieux je l'ai testé et c'est assez efficace
 
Sinon dans une premiere etape il s'agit des postes clients uniquements.
 
Est ce que je peux trouver des documents / des ouvrages qui expliques ca ou pas ?

hum, en fait c'est un gros travail de relation humaine
 
avec les responsable des applicatifs pour qu'ils comprennent l'importance du patch et qu'ils demande à leurs fournisseurs si le support est toujours assuré avec ces patchs
 
ensuite pour l'évaluation des criticités, cela dépend de ton architecture, de l'utilisation faite des os et de la configuration
 
par exemple, si tu as pas de IIS les patch qui sont liés à IIS ne servent pas meme si ils sont dis hyper critiques
 
vala