Dans la vie de tout les jours sur SBS, la question n'est pas de savoir si on doit installer telle ou telle mise à jour, il faut toutes les mettre. La question c'est de savoir quand !
Je ne vous fais pas la morale (si, un peu quand même :-) mais, pour certaines failles, le risque est réel et les mises à jour doivent être appliquées au plus tôt. Donc par défaut et sauf contre-ordre : il faut être à jour de tout.
Idéalement, il faudrait avoir une seconde machine (identique au serveur de production) sur laquelle on installe une première fois les mises à jour pour en vérifier les implications (il peut arriver qu'une mise à jour soit mal supportée par une application) ... Dans le cadre d'une PME, à budjet informatique parfois limité :-( , la chose n'est pas toujours aisée.
Il faut considérer plusieurs cas :
• Les mises à jour pendant la phase d'installation de SBS. De loin, le mieux est de préparer son coup et de savoir ce qu'on a, ce qu'on fait, dans quel ordre.
• Dans le cadre de l'administration régulière de SBS, il y a les mises à jour que l'on trouve sur windows update ou qui arrivent seules par WSUS et qu'il convient de trier (je ne suis pas certain qu'il ait besoin du dernier MédiaPlayer sur SBS) puis d'installer.
• Les gros services packs (SPx) des applications. En théorie, il faudra les installer. En pratique, soit on a une machine de test pour en vérifier les incidences, soit il faut écumer les Forums et autres NewsGroup pour y lire ce qu'on fait les autres et quels éventuels problèmes ils ont rencontrés, soit vérifier dans la fiche de description fournie par Microsoft pour y lire si cette mise à jour est désinstallable. Quelle que soit la solution retenue, une bonne sauvegarde permet de soulager les nerfs de l'administrateur qui se lance sans trop de précautions.
Parfois, certains gentils contributeurs de Forums et NG font part de leurs retours d'expérience sur l'installation d'un service pack ou mise à jour. Nombreux mercis à eux. Pî tant que j'en suis à écrire ces lignes, je vous remercie déjà pour vos prochains retours d'expériences à ce sujet à ces endroits :-)
Oui, il faut installé IE7 sur Small Business Sevrer. Dans le cadre de l'installation toute neuve d'un SBS 2003 sorti du CD, lors de l'application de toutes les mises à jour existantes sur windows update, par précaution, je vous encourage à installer dans une première phase toutes les mises à jour proposées sauf IE7 puis d'y retrourner pour n'installer que IE7 et d'y retourner encore pour finir d'installer les autres mise à jour proposées. Ce conseil est aussi à prendre en compte si vous passez par WSUS.