instalando e configurando o wsus 3

8/7/2019 Instalando e Configurando o Wsus 3

1/84

INSTALANDO E CONFIGURANDO O WSUS 3.0

O Microsoft Windows Server Update Services 3.0 (WSUS 3.0) permite queadministradores de TI distribuam as ltimas atualizaes de praticamente todosos produtos Microsoft, para computadores executando os sistemas

operacionais Windows 2000 Professional com Service Pack 4 , Windows XPcom Service Pack 2, Windows Vista, Windows Defender, Windows 2000Server com Service Pack 4 , Windows Small Business Server 2003 eWindows Server 2003 .

O WSUS 3.0 o sucessor do WSUS 2.0, o qual trs novas melhorias em

performance, nova console, e flexibilidade no geren ciamento das atualizaes.Alm de suportar atualizaes de sistemas operacionais Windows, ele tambmsuporta atualizao para os seguintes produtos:

Microsoft Office 2002/XP/2003/2007

Microsoft Exchange 2000/2003/2007/2007 Anti -spam

Firewall Client for ISA Server

ISA Server 2004/2006

Compute Cluster Pack

Max

Microsoft Core XML Services

Microsoft System Center Data Protection Manager

Data Protection Manager 2006

Forefront Client Security

SQL Server 2000 com Service Pack 4


2/84

SQL Server Feature Pack

SQL Server 2005

Systems Management Server 2003

Visual Studio 2005

Windows Live Mail Desktop

Windows Live Toolbar

Zune software

Usando o WSUS 3.0, administradores podem gerenciar por completo adistribuio de atualizaes, as quais so liberadas atravs do Microsoft

Update para todos os computadores da rede.

Novidades no WSUS 3.0

O WSUS 3.0 fornece inmeros novos recursos, tornando o WSUS fcil de usar,implementar e suportar. Especificamente, o WSUS 3.0 fornece melhorias nasseguintes reas:

Fcil de Usar

Opes de Implementao Melhorada

Melhor Suporte para Hierarquia Complexa de Servidores

Melhor Performance e Otimizao de Largura de Banda

Fcil de Usar

Gerenciar o WSUS atravs da console de administrao

A console de administrao do WSUS 3.0 foi movida de uma console baseadona Web para o Microsoft Management Console 3.0 . A nova interface do

usurio fornece as seguintes caractersticas:

Home pages em cada node contendo um overview das tarefas associadas como node.


3/84

Filtragem avanada.

As novas colunas permitem voc classificar as atualizaes de acordo com onmero do MSRC (Microsoft Security Response Center), severidade do MSRC,artigo do KB e status de instalao.

Seleo de coluna, classificao e reordenao.

Menus de atalho permitem voc clicar com o boto direito e escolher umaao.

Relatrio integrado com a visualizao da atualizao.

Visualizao customizada.

Gerenciar o WSUS remotamente

A console de administrao do WSUS 3.0 pode ser instalada sobre outroscomputadores na rede para gerenciar o WSUS 3.0 remotamente.

Configurar tarefas pos-instalao usando um assistente

Um assistente de configurao ir guiar novos usurios atravs do processo depos-instalao para configurar o WSUS 3.0.

Gerar mltiplos relatrios com preciso melhorada

Relatrios agora podem ser gerados diretamente atravs da visualizao daatualizao. Voc pode gerar relatrios sobre um subconjunto de atualizaes,como atualizaes de segurana, as quais so necessrias para oscomputadores, mas ainda no foram aprovadas para instalao. Voc podecriar relatrios para todos os computadores gerenciados por uma replica dehierarquia, e voc pode salvar esses relatrios no formato de XLS ou PDF.

Manter a sade do servidor mais facilmente

O WSUS 3.0 agora registra as informaes sobre a sade do servidordetalhado no event log. Um Microsoft Operations Manager (MOM) Pack estagora disponvel para monitor eventos gerados pelo WSUS.

Receba mensagens de e-mail sobre novas atualizaes


4/84

Voc pode configurar o WSUS para enviar uma notificao de e -mail quandonovas atualizaes so sincronizadas para o seu servidor.

Remova informaes antigas facilmente

O Server Cleanup Wizard permite voc remover computadores antigos,atualizaes, e arquivos de atualizaes do seu servidor WSUS.

Upgrade de WSUS 2.0 para WSUS 3.0

O WSUS 3.0 pode ser instalado sobre o servidor que j tem o WSUS 2.0

instalado. O processo de instalao executar um upgrade in -place, o qualpreservar todas as configuraes e aprovaes feitas anteriormente. Oprocesso de upgrade de uma hierarquia de servidor deve inicia r do servidorcentral e continuar para hierarquia abaixo. Um servidor WSUS 2.0 podesincronizar com um WSUS 3.0, mas um WSUS 3.0 no pode sincronizar com

um WSUS 2.0. Uma atualizao do WSUS 2.0 para o WSUS 3.0 umprocesso de sentido nico. Se voc quiser voltar para a verso do WSUS 2.0voc primeiro precisa remover o WSUS 3.0, e reinstalar o WSUS 2.0.

Opes de Implementao Melhorada

Obter atualizaes mais rpidas

Com o WSUS 3.0 voc pode configurar o servidor para sincronizar asatualizaes com uma freqncia de uma vez a cada hora (comparado com oWSUS 2.0, o qual possvel somente uma vez ao dia). Esta melhoria permiteque novas atualizaes sejam replicadas atravs da sua o rganizao maisrapidamente.

Configurar regras de auto-aprovao

O WSUS 3.0 permite que voc crie regras especficas para diferentes produtose classificao de atualizaes para sua aprovao automtica. Alm disso, oWSUS 3.0 suporta a criao de mltiplas regras de auto-aprovao. As regras

de auto-aprovao sero aplicadas agora para todas as atualizaes que estoatualmente sobre o WSUS.

Limitar o acesso somente leitura para o WSUS

Membros do grupo de segurana WSUS Reporters tero acesso somente deleitura para o servidor. Os membros do grupo WSUS Reporters podemsomente gerar relatrios, mas no aprovar atualizaes ou configurar oservidor.


5/84

Melhor Suporte para Hierarquia Complexa de Servidores

Gerenciar mltiplos servidores de uma nica console

A console de administrao do WSUS 3.0 permitir voc inspecionar egerenciar todos os servidores do WSUS em sua hierarquia.

Criar relatrios para todos os computadores

Voc pode agora criar relatrios atualizados de todos os computadores

gerenciados pela por uma hierarquia de replica.

Configure servidores em cluster

Servidores WSUS 3.0 agora podem ser configurados em cluster para tolerncia falhas. Os servidores devem todos apontar para a mesma instancia de bancode dados do SQL Server, o qual pode tambm ser clusterizado.

Altere o modo de replicao do WSUS

Voc agora pode mover um servidor filho entre o modo de replica e autnomosem precisar reinstalar o WSUS 3.0.


6/84

Atribuindo clientes para mltiplos grupos alvo

No WSUS 3.0 um computador pode pertencer para mltiplos grupos alvo,como por exemplo, para o grupo Desktops SP e Desktop Lab.

Melhor Performance e Otimizao de Largura de Banda

Utiliza um desempenho mais rpido

O WSUS 3.0 registrou aproximadamente 50 % de melhoria na escalabilidadesobre o WSUS 2.0. Alm disso, o WSUS 3.0 vem com suporte nativo a x64, oqual melhora muito mais a performance e a escalabilidade sobre o hardware de64-bit.

Linguagens especficas nos escritri os das filiais

Para economizar espao em disco e sobrecarga na rede, voc pode agoraconfigurar um escritrio da filial para fazer o download de menos linguagens deatualizaes que o servidor central. Por exemplo, voc pode configurar oservidor central para fazer o download de todas as atualizaes e um escritrioda filial fazer o download das atualizaes somente em ingls.

Configure os canais de contedo e metadata separados

Escritrios da filial com conexes limitadas para o servidor central, mas

com conexes de banda larga para a Internet podem agora seremconfigurados para receber os metadata do servidor da central e ocontedo de atualizaes do Microsoft Update.

Requisitos de Hadware para Instalar o WSUS 3.0 Server

Na tabela abaixo voc encontrar os requisitos de hardware para instalar oWSUS.

Hardware500 clientes ou

menos500 - 3.000

Clientes

3.000 - 20.000clientes, ou rollupde 30.000 clientes

Superior a 10.clientes, ou ro

de 100.000clientes

Processador 1 GHz Pentium III. 1.5 GHz Pentium IIIou superior o

recomendvel.

3 GHz hyper threaded

processor, x64 hardware.

3 GHz hyper threa

dual processor.


7/84

Adaptador

de vdeo

16 MB acelerador

de hardware

PCI/AGP,

capacidade do

adaptador de video

de 1-24*86*16bpp.

16 MB acelerador de

hardware PCI/AGP,

capacidade do

adaptador de video

de 1-24*86*16bpp.

16 MB acelerador de

hardware PCI/AGP,

capacidade do adaptador

de video de 1-

24*86*16bpp.

16 MB acelerador

hardware PCI/AGP

capacidade do

adaptador de vide

1-24*86*16bpp.

Memria 1 GB. 2 GB. 2 GB. 4 GB.

Arquivo de

Paginao

No mnimo 1.5

vezes memria

fsica.

No mnimo 1.5 vezes

memria fsica.No mnimo 1.5 vezes

memria fsica.No mnimo 1.5 vez

memria fsica.

Subsistema

de I/O

Fast ATA/IDE disco

rgido ou drive SCSI

equivalente.

Fast ATA/IDE disco

rgido ou drive SCSI

equivalente.

Fast ATA/IDE disco rgido

ou drive SCSI equivalente.Fast ATA/IDE disc

rgido ou drive SCS

equivalente.

Adaptador

de Rede

10 MB. 100 MB. 1 GB. 1 GB.

Partio de

Sistema

1 GB de espao

livre.1 GB de espao

livre.1 GB de espao livre. 1 GB de espao liv

Contedo do

WSUS

20 GB de espao

livre.30 GB de espao

livre.30 GB de espao livre. 30 GB de espao l

Instalao

do SQL

Server

2 GB de espao

livre.

2 GB de espao

livre.

2 GB de espao livre. 2 GB de espao liv


8/84

Requisitos de Software para Instalar o WSUS 3.0 Server

Na tabela abaixo voc encontrar os requisitos de software para instalar oWSUS 3.0.

Nome do Produto Detalhes

Internet InformationServices (IIS) 6.0 ousuperior.

O WSUS 3.0 requer o IIS 6.0 para o servidor que estexecutando o Windows Server 2003.

Microsoft .NET Framework

Version 2.0 RedistributablePackage (x86)

O WSUS requer o Microsoft .NET Framework Version 2.0

Redistributable Package (x86).

(http://go.microsoft.com/fwlink/?LinkId=68935)

Microsoft ManagementConsole 3.0 para oWindows Server 2003

Para utilizar a interface do WSUS 3.0 necessrio ter o

Microsoft Management Console 3.0 instalado no servidor.

(http://go.microsoft.com/fwlink/?LinkId=704 12)

Microsoft Report Viewer Para utilizar a interface do WSUS 3.0 necessrio ter oMicrosoft Report Viewerinstalado sobre o servidor.

(http://go.microsoft.com/fwlink/?LinkId=704 10)

SQL Server 2005(Opcional)

O WSUS 3.0 ir instalar o Windows Internal Database paravoc se uma verso compatvel do SQL Server no estiverinstalada. Se voc planeja instalar uma verso de database

completa do SQL Server, voc deve no mnimo instalar o SQLServer 2005 SP1 (http://go.microsoft.com/fwlink/?LinkId=66143)ou SQL Server 2005 SP2http://go.microsoft.com/fwlink/?LinkId=84823).

Nota

Certifique-se que o servidor onde ser instalado o WSUS 3.0encontra todos osrequisitos de software e hardware antes de iniciar a instalao. Se qualqueruma dessas atualizaes requererem restart do servidor quando a instalao

for completada, voc deve executar o restart antes de iniciar a instalao doWSUS 3.0.


9/84

Requisitos e Recomendaes de Disco

Para instalar o WSUS 3.0, o sistema de arquivos do servidor deve atender aosseguintes requisitos:

y Tanto a partio do sistema quanto a partio em que voc instala oWSUS 3.0 devem ser formatas com o sistema de arquivos NTFS.

y necessrio ter no mnimo, 1 GB de espao livre para a partio dosistema.

y necessrio ter no mnimo, 20 GB de espao livre para o volume noqual o WSUS ir armazenar o contedo; o recomendvel so 30 GB.

y necessrio ter no mnimo, 2 GB de espao livre para o volume no qualo WSUS ir instalar o Windows Internal Database.

Requisitos do Automatic Updates

O Automatic Updates o componente cliente do WSUS 3.0. O nico requisito de hardwarepara o Automatic Updates que tenha conexo com a rede. Voc pode usar o Automatic

Updates com o WSUS 3.0 em computadores que executem qualquer um destes sistemasoperacionais:

y Microsoft Windows 2000 Professional Service Pack 4, Windows 2000Server Service Pack 4, Windows 2000 Advanced Server Service Pack 4.

y Microsoft Windows XP Professional, Service Pack1 ou Service Pack2.

y Microsoft Windows Server 2003, todas as verses e service packs.

y Windows Server Code Name "Longhorn".

y Windows Vista.


10/84

Instalando o WSUS 3.0

1 Aps verificar os requisitos de software e hardware para instalar o WSUS 3.0,conforme mencionado anteriormente, o prximo passo fazer o download do WSUS3.0, o qual est disponvel na url abaixo:

http://go.microsoft.com/fwlink/?LinkId=89379

2 Aps o download ter sido concludo, d um clique duplo no arquivoWSUS3Setupx86.exe para iniciar a instalao. Ser carregado o assistente de instalaoconforme mostra a figura 1.1.

Figura 1.1

3 D um clique no boto Nextpara continuar. Ser carrega a pgina conforme mostraa figura 1.2.


11/84


12/84

Figura 1.3

5 Na pgina License Agreement, selecione a opo I accept the terms ofthe License agreement , e clique no boto Next para continuar. Ser carrega a

pgina conforme mostra a figura 1.4.


13/84

Figura 1.4

6 Na pgina Select Update Source, voc pode especificar onde os clientesobtm as atualizaes. Se voc marcar a caixa de seleo Store updates

locally, as atualizaes sero armazenadas no servidor do WSUS 3.0 ondevoc selecionar um local no sistema de arquivos para armazenar asatualizaes. Se voc no armazenar as atualizaes localmente, oscomputadores clientes se conectaro ao Microsoft Update para obter as

atualizaes aprovadas. Selecione a opo Store updates locally e clique noboto Next para continuar. Ser carrega a pgina conforme mostra a figura 1.5.


14/84


15/84

Figura 1.5

7 Na pgina Database Options, selecione o software usado para gerenciar obanco de dados do WSUS 3.0. Por default, o Setup do WSUS 3.0 oferece parainstalar o Windows Internal Database se o computador no qual voc est

instalando o WSUS 3.0 estiver executando o Windows Server 2003. Se vocno pretende usar o Windows Internal Database, voc deve fornecer umainstncia do SQL Server para o WSUS usar, clicando em Using an existingdatabase server on this computere digitando o nome da instncia na caixade texto. O nome da instncia deve aparecer como\, onde serverName o nome do servidor einstanceName o nome da instncia do SQL. Em nosso exemplo, comoestamos utilizando o Windows Server 2003, iremos utilizar o WindowsInternal Database para gerenciar o banco de dados do WSUS 3.0. Clique noboto Next para continuar. Ser carrega a pgina conforme mostra a figura 1.6.

Figura 1.6

8 Na pgina Web Site Selection, especifique o site a ser usado pelo WSUS3.0. Se voc deseja usar o Web site default do IIS na porta 80, selecione aprimeira opo. Se voc j tem um Web site na porta 80, voc pode criar umsite alternativo sobre a porta 8530 selecionando a segunda opo. Em nosso


16/84

exemplo, iremos utilizar a opo Use the existing IIS Default Web site(recommended). Clique no boto Next para continuar. Ser carrega a pginaconforme mostra a figura 1.7.


17/84


18/84

Figura 1.8

10 Clique no boto Finish para concluir a instalao. Aps voc clicar noboto Finish o assistente de configurao ser carregado, conforme mostra afigura 1.9.

Configurando o WSUS 3.0

Antes de iniciar o processo de configurao, assegure -se que voc saibaresponder as seguintes questes:

1. O firewall est configurado para permitir que os clientes acessem o servidor?

2. Este servidor pode conectar-se para servidores upstream, como por exemplo,o Microsoft Update?

3. Voc tem o nome e as credencias de usurio do servidor de Proxy, se

necessrio?

Por default, o WSUS 3.0 est configurado para usar o Microsoft Update como

fonte para obter as atualizaes. Se voc tem um servidor Proxy sobre suarede, voc pode configurar o WSUS para usar o servidor Proxy. Se existir umfirewall corporativo entre o WSUS e a Internet, voc talvez pr ecise configurar ofirewall para assegurar que o WSUS possa obter as atualizaes.


19/84

2. Configurando o Firewall

Se houver um firewall corporativo entre o WSUS e a Internet, talvez seja necessrioconfigurar o firewall para garantir que o WSUS possa obter as atualizaes. Para obter

as atualizaes do Microsoft Update, o servidor do WSUS usa a porta 80 para oprotocolo HTTP e a porta 443 para o protocolo HTTPS. Essas opes no soconfigurveis.

Se a sua organizao no permitir que essas portas e esses protocolos fiquem abertaspara todos os endereos, voc pode restringir o acesso apenas aos seguintes domniospara que o WSUS e o Automatic Updates se comuniquem com o Microsoft Update:

http://windowsupdate.microsoft.com

http://*.windowsupdate.microsoft.com

https://*.windowsupdate.microsoft.com

http://*.update.microsoft.com

https://*.update.microsoft.com

http://*.windowsupdate.com

http://download.windowsupdate.com

http://download.microsoft.com

http://*.download.windowsupdate.com

http://wustat.windows.com

http://ntservicepack.microsoft.com

Nota

As etapas de configurao do firewall acima se destinam a um firewall corporativoposicionado entre o WSUS e a Internet. Como o WSUS inicia todo o seu trfego derede, no necessrio configurar o Firewall do Windows no servidor do WSUS.


20/84

Figura 1.9

1 Na pgina Before You Begin Clique em Next, para continuar. Ser carregaa pgina conforme mostra a figura 1.10.


21/84

Figura 1.10

2 Na pgina Join the Microsoft Update Improvement Program, voc podeoptar em ajudar a Microsoft a melhorar o prximo produto do WSUS. Selecioneo check box Yes, I would like to join the Microsoft Update Improvement

Program e clique em Next para contiinuar. Ser carrega a pgina conformemostra a figura 1.11.


22/84

Figura 1.11

3 Na pgina Choose Upstream Server, voc configura se o WSUS irsincronizar com Microsoft Update ou com outro WSUS Server. Se vocescolher sincronizar com outro WSUS Server, voc precisar especificar onome do servidor e a porta, no qual este servidor se comunicar com o servidorupstream. Como esse o primeiro WSUS Server iremos escolher a opo

Synchronize from Microsoft Update. Clique em Next para continuar. Sercarrega a pgina conforme mostra a figura 1.12.


23/84

Figura 1.12

Nota

Se este servidor requer um servidor Proxy para acessar um servidor upstream, voc pode configurar um servidor Proxy aqui. Caso o seu servidor WSUS tenha acesso

direto para a Internet sem a necessidade de passar por um servidor Proxy voc podepular os passos abaixo e seguir com o assistente.

4 Na pgina Specify Proxy Server, selecione o check box Use a Proxy serverwhen synchronizing, e digite o nome do servidor Proxy e nmero da porta (aporta 80 default) nas caixas correspondentes.

5 Se voc quer se conectar para um servidor Proxy usando uma credencial de umusurio especfico, selecione o check box Use user credentials to connect to the Proxyserver, e digite o nome do usurio, domnio e a senha do usurio nas caixas


24/84

correspondentes. Se voc quer permitir autenticao bsica para usurios conectadospara o servidor Proxy, selecione o check box Allow basic authentication (password issent in cleartext). Escolha as opes desejadas e clique em Next para continuar. Sercarrega a pgina conforme mostra a figura 1.13.

Figura 1.13

6 N

a pgina Connect to Upstream Server, clique no boto StartConnecting para salvar as informaes do servidor de Proxy e fazer odownload do servidor upstream. Aps o download ter sido concludo comsucesso, clique no boto Next para continuar. Ser carrega a pgina conformemostra a figura 1.14.

Nota


25/84

Enquanto a conexo est sendo feita, o boto Stop Connecting estardisponvel. Se existir qualquer problema com a conexo, clique no boto StopConnecting, resolva o problema, e restart a conexo.

Figura 1.14

7 Na pgina Choose Languages, permite voc fazer o download de todas aslinguagens ou de um subconjunto de linguagens. Selecione somente aslinguagens que corresponde aos seus clientes WSUS para economizar espaoem disco no servidor WSUS. Selecione as linguagens desejadas e clique noboto Next para continuar. Ser carrega a pgina conforme mostra a figura1.15.


26/84

Figura 1.15

8 Na pgina Choose Products, permite voc especificar os produtos para osquais voc deseja distribuir as atualizaes. Voc pode selecionar os produtospor categorias, como por exemplo, Windows, ou por um produto especfico,como por exemplo, Exchange Server 2003 . Selecione todos os produtos quevoc pretende distribuir as atualizaes e clique no boto Next para continuar.

Ser carrega a pgina conforme mostra a figura1.16.


27/84

Figura 1.16

9 Na pgina Choose Classifications, permite voc escolher a classificaodas atualizaes que voc deseja obter. Voc pode escolher todas asclassificaes ou um subconjunto delas. Selecione as opes desejas e cliqueno boto Next para continuar. Ser carrega a pgina conforme mostra a figura

1.17.


28/84

Figura 1.17

10 Na pgina Set Sync Schedule, permite voc configurar a sincronizaopara ocorrer de forma manual ou automtica. Se voc escolher a sincronizaomanual sobre este servidor, voc ter que iniciar o processo de sincronizaoatravs da console de administrao do WSUS toda v ez que voc desejarconsultar o Windows Update para verificar se existem novas atualizaes

disponveis. Se voc escolher a sincronizao automtica, o WSUS irsincronizar no intervalo especificado. No campo First synchronization vocdefine o horrio que ir ocorrer primeira sincronizao. No campoSynchoronization per day voc define quantas vezes por dia a sincronizaoir ocorrer. Por exemplo, se voc especificar que devem ocorrer quatrosincronizaes por dia, sendo que a primeira sincronizao ocorrer s 3:00AM, as sincronizaes iro ocorrer s 3:00 AM, 9:00 AM, 3:00 PM, 9:00 PM.Selecione as opes desejas e clique no boto Next para continuar. Sercarrega a pgina conforme mostra a figura 1.18.


29/84

Figura 1.18

11 Aps voc ter completado todos os passos de configurao acima, napgina Finished, voc pode executar a console de administrao do WSUSdeixando o check box Launch the Windows Server Update Services

Administrations Console selecionado e voc pode iniciar a primeirasincronizao deixando o check box Begin initial synchronization selecione.Selecione as opes desejas e clique no boto Next para continuar. Sercarrega a pgina conforme mostra a figura 1.19.

Nota


30/84

Voc no pode salvar as alteraes de configuraes, as quais so feitasenquanto o servidor est sincronizando. Aguarde at a sincronizao serfinalizada para fazer suas alteraes.

Figura 1.19

12 Na pgina Whats Next, explore os tpicos listados acima para integrar o

servidor WSUS em seu ambiente. Clique no bot o Finish para concluir aconfigurao.


31/84

Navegando na console do WSUS 3.0

Para carregar a console de administrao do WSUS 3.0 no servidor onde o WSUS estinstalado, clique em Start, Programs, Administrative Tools, e em seguida clique emMicrosoft Windows Server Update Services 3.0. Ser carrega a pgina conforme mostraa figura 1.20.

Figura 1.20

Como voc pode ver na figura 1.20, essa a nova console de administrao do WSUS3.0. Ela dividida em vrios nodes. Conforme voc seleciona um node, no painelcentral ser carregada uma janela contendo informaes referentes aos seus respectivosnodes. Veremos a seguir cada um dos nodes.


32/84

Figura 1.21

No node Servidor_WSUS (onde Servidor_WSUS o nome do seu servidorWSUS), como mostra figura 1.21, voc pode rapidamente aprovar novasatualizaes, sincronizar o WSUS manualmente e visualizar os status dasatualizaes em uma nica tela.


33/84

Figura 1.22

No node Update, como mostra figura 1.22, no painel central voc tem umavisualizao geral das atualizaes: All Updates, Security Updates, CriticalUpdates e WSUS Updates.


34/84

Figura 1.23

No node All Updates, como mostra figura 1.23, voc visualiza todas as atualizaescriticas, atualizaes de segurana e atualizaes do WSUS independente de suaclassificao. Voc pode filtrar a visualizao das atualizaes selecionando entre as

opes disponveis em Approval e Status. Na opo Approval, voc pode filtrar pelotipo de aprovao das atualizaes selecionando entre as opes: Unapproved,Approved, Declined, Any Except Declined. Voc tambm pode filtrar por Status asatualizaes selecionando entre as opes: Failed or Needed, Installed/NotApplicable or No Status, Failed, Needed, Installed/Not Applicable, No Status, Any.


35/84

Dica

Para aprovar ou reprovar uma atualizao, selecione a atualizao e em seguida

clique na opo deseja no painelActions direita.


36/84

Figura 1.24

No node Critical Updates, como mostra figura 1.24, voc visualiza somente asatualizaes criticas. Voc pode filtrar a visualizao das atualizaes selecionandoentre as opes disponveis em Approval e Status. Na opo Approval, voc podefiltrar pelo tipo de aprovao das atualizaes selecionando entre as opes:Unapproved, Approved, Declined, Any Except Declined. Voc tambm pode filtrar

por Status as atualizaes selecionando entre as opes: Failed or Needed,Installed/Not Applicable or No Status, Failed, Needed, Installed/Not Applicable,No Status, Any.


37/84

Figura 1.25

No node Security Updates, como mostra figura 1.25, voc visualiza somente asatualizaes de segurana. Voc pode filtrar a visualizao das atualizaesselecionando entre as opes disponveis em Approval e Status. Na opo Approval,voc pode filtrar pelo tipo de aprovao das atualizaes selecionando entre as opes:Unapproved, Approved, Declined, Any Except Declined. Voc tambm pode filtrar

por Status as atualizaes selecionando entre as opes: Failed or Needed,Installed/Not Applicable or No Status, Failed, Needed, Installed/Not Applicable,No Status, Any.


38/84

Figura 1.26

No node WSUS Updates, como mostra figura 1.26, voc visualiza somente asatualizaes do WSUS. Voc pode filtrar a visualizao das atualizaes selecionandoentre as opes disponveis em Approval e Status. Na opo Approval, voc pode

filtrar pelo tipo de aprovao das atualizaes selecionando entre as opes:Unapproved, Approved, Declined, Any Except Declined. Voc tambm pode filtrarpor Status as atualizaes selecionando entre as opes: Failed or Needed,Installed/Not Applicable or No Status, Failed, Needed, Installed/Not Applicable,No Status, Any.


39/84

Figura 1.27

No node Computers, como mostra a figura 1.27, exibido um resumo dosstatus dos computadores por grupo. Assim que voc comear a configurar osclientes WSUS para receber as atualizaes do WSUS Server, aqui vocpoder acompanhar o progresso da sua implementao.


40/84

Figura 1.28

No node All Computers, como mostra a figura 1.28, por default, todos oscomputadores so atribudos para o grupo All Computers. Voc ir visualizartodos os computadores que esto configurados como clientes WSUS do seuWSUS Server. No painel central conforme voc selecione o cliente WSUS, naparte inferior voc tem uma viso geral do cliente WSUS, o qual inclui: o status

das atualizaes com erros, atualizaes necessrias, atualizaes instaladasou no aplicadas, de quais grupos o cliente WSUS pert ence, a verso dosistema operacional, etc.


41/84

Figura 1.29

No node Unassigned Computers, como mostra a figura 1.29, todos oscomputadores tambm sero atribudos ao grupo Unassigned Computers at

que voc os atribua para um outro grupo. Um computador pod e ser membro devrios grupos e voc pode criar uma hierarquia de grupos de computadores.Essa uma nova caracterstica do WSUS 3.0.


42/84


43/84

Figura 1.30

No node Downstream Servers, como mostra a figura 1.30, voc visualizar osservidores WSUS que se conectam para o seu servidor WSUS. Um servidor

downstream um servidor WSUS que recebe os arquivos de atualizaes,metadatas, e aprovaes de outro servidor WSUS, o qual chamado deservidorupstream.


44/84

Figura 1.31

No node Synchronizations, como mostra a figura 1.31, no painel central vocvisualiza os status das sincronizaes realizadas pelo seu servidor WSUS como servidor upstream, como por exemplo, o Windows Update. Durante asincronizao, o servidor WSUS faz o download de arquivos e metadatas deatualizaes do servidor configurado como o upstream. Quando o servidorWSUS sincroniza pela primeira vez, ele faz o download de todos os metadatasdas atualizaes que foram configurados no assistente de configurao do

WSUS. Aps a primeira sincronizao, o servidor WSUS ir fazer o downloadsomente de novos metadatas das atualizaes que estiverem disponveisdesde a ltima vez que foi feito o contato com o servidor upstream. Osdownloads das atualizaes somente sero executados aps sua aprovao.


45/84

Figura 1.32

No node Reports, como mostra a figura 1.32, permite voc gerar relatriospara monitorar as atualizaes, computadores e os resultados dassincronizaes para os computadores e servidores WSUS que soadministrados atravs do seu servidor. Voc pode acessar o status doscomputadores e atualizaes de vrias localizaes na console do WSUS. Na

console do WSUS voc pode selecionar um ou mais computadores ouatualizaes, clicar com o direito, e clicar em Status Report. O relatrio irmostrar os status dos itens selecionados, e tambm permitir que vocselecione um ou mais itens ou filtrar o resultado.


46/84

Figura 1.33

No node Options, como mostra a figura 1.33, voc poder configurar dezenasde opes disponveis para melhor atender a sua necessidade. Neste nodevoc poder configurar os seguintes itens:

y Update Source and Proxy Server Voc poder configurar o

servidor WSUS para sincronizar com o Microsoft Update ou com outroservidor WSUS. Voc tambm tem a opo de configurar um servidorProxy para o servidor WSUS.

y Products and Classifications Voc poder especificar osprodutos para os quais voc deseja obter as atualizaes e os tipos deatualizaes.


47/84

y Update Files and Languages Voc poder especificar ondesero armazenados os arquivos de atualizao e selecionar aslinguagens das atualizaes que voc deseja distribuir para os seusclientes WSUS.

y Synchronization Schedule Voc poder sincronizar as

atualizaes manualmente ou configurar um horrio especfico para quea sincronizao ocorra automaticamente.

y Automatic Approvals Voc poder especificar as regras paraautomaticamente aprovar novas atualizaes quando elas foremsincronizadas.

y Computers Voc poder especificar se os computadores sero

atribudos para os grupos atravs da console do WSUS ou atravs deGroup Policy/registry.

y

Server Cleanup Wizard Voc poder remover arquivos deatualizaes que no esto mais em uso, atualizaes com revisesantigas, atualizaes expiradas e computadores que no contataram oservidor WSUS por 30 dias ou mais.

y Reporting Rollup Voc poder ter um replica de servidoresdownstream e rollup de atualizaes e status de computadores paraeste servidor.


48/84

y E-Mail Notifications Voc poder receber por e-mail notificaes

do WSUS de novas atualizaes e status de relatrios.

y Microsoft Update Improvement Program Voc poder se unir ao

Microsoft Update Improvement Program , o qual ajudar a Microsoft amelhorar o prximo produto do WSUS.

y Personalization Voc poder escolher como os dados dosservidores downstream sero mostrados, quais itens sero mostradosno To Do List.

y WSUS Server Configuration Wizard Voc poder executarnovamente o assistente de configurao do WSUS, o qual permitir q uevoc ajuste a maioria das configuraes bsicas do WSUS.


49/84

Instalando e Configurando os Clientes do WSUS

Os computadores clientes do WSUS precisam ter uma verso compatvel doAutomatic Updates (Atualizaes Automticas) para comunicar-se com oservidor WSUS. A instalao do WSUS configura automaticamente o IIS paradistribuir a verso mais recente do Automatic Updates (Atualizaes Automticas) para cada computador cliente que se conecta ao ser vidor doWSUS.

A melhor maneira de configurar o Automatic Updates (Atualizaes Automticas) atravs do Active Directory. Voc pode usar uma GroupPolicy Object (GPO) para configurar os computadores clientes, para buscar asatualizaes de segurana e patches no servidor WSUS de forma automtica.

Caso voc ainda no tenha o Active Directory em seu ambiente sernecessrio configurar manualmente uma GPO Local em cada computador

cliente.

No exemplo a seguir, voc ver como configurar passo a passo uma GPO paraconfigurar os clientes WSUS atravs do Active Directory:

1 Clique em Start, Programs, Administrative Tools, Active DirectoryUsers and Computers. Ser carregada a janela como mostra a figura 1.34.


50/84

Figura 1.34


51/84

2 Selecione o local onde as contas dos computadores clientes estolocalizadas, para que voc possa configurar uma GPO, o qual ir configurar osclientes do WSUS. Em nosso exemplo, foi criada uma OU com o nomeLaboratrio e a abaixo dela foram criadas outras duas OUs, uma com o nome

Clientes, o qual contm contas de computadores Clientes Windows 2000Professional e Windows XP Professional, e a outra com o nome Servidores,o qual contm contas de computadores Windows 2000 Server e WindowsServer 2003. Existem vrias formas para configurar os clientes WSUS, escolhaa que melhor se adapte ao seu ambiente. No exemplo acima, estou separandocomputadores clientes de servidores para criar polticas diferentes dedistribuio dos patches, atualizaes de segurana e horrio de instalao.

3 Selecione a OUClientes, e clique com o boto direito do mouse e escolhaa opo Properties. Ser carrega a caixa de dilogo como mostra a figura

1.35.

Figura 1.35


52/84

4 Selecione a guia Group Policy. Ser carrega a caixa de dilogo como

mostra a figura 1.36.

Figura 1.36

5 Clique no boto New, e digite um nome para a GPO, como por exemplo,Clientes WSUS, e em seguida pressione Enter.. A caixa de dialogo ficarcomo mostra a figura 1.37.


53/84

Figura 1.37

6 Com a GPO Clientes WSUS selecionada, clique no boto Edit. Sercarrega a janela como mostra a figura 1.38.


54/84

Figura 1.38

7 Expanda o n Computer Configuration, Administrative Templates ,Windows Componentes, Windows Update. Ser carrega a janela comomostra a figura 1.39.


55/84

Figura 1.39

Nota

Dependendo da verso do Administrative Template que est presente no seuservidor, as opes podero estar diferentes das apresentas abaixo, pormbasicamente todas elas iro configurar o cliente WSUS conforme as opes

disponveis em cada template.

8 No painel da direita de um clique duplo na opo Do not display 'InstallUpdates and Shut Down' option in Shut Down Windows dialog box . Sercarrega a caixa de dilogo como mostra a figura 1.40.


56/84

Figura 1.40

Esta configurao de poltica permite voc controlar se a opo 'InstallUpdates and Shut Down' ser mostrada na caixa de dilogo Shut DownWindows.

Se voc selecionar a opo Enabled, para ativar esta configurao de poltica,a opo 'Install Updates and Shut Down' no ir aparecer na caixa dedilogo Shut Down Windows, mesmo se a atualizao estiver disponvel paraser instalada quando o usurio selecionar a opo Shut Down no menu Start.

Se voc selecionar a opo Disabled ou Not Configured para desativar estaconfigurao de poltica, a opo 'Install Updates and Shut Down' estardisponvel na caixa de dilogo Shut Down Windows se a atualizao estiver

disponvel quando o usurio selecionar a opo Shut Down no menu Start.


57/84

9 Selecione a opo Disabled, e clique no boto Apply,e em seguida cliqueno boto Next Setting, para ir para prxima poltica. Ser carrega a caixa dedilogo como mostra a figura 1.41.

Figura 1.41

Esta configurao de poltica permite voc controlar se a opo 'InstallUpdates and Shut Down' permitida para ser a opo default dentro da caixade dilogo Shut Down Windows.

Se voc selecionar a opo Enabled para ativar esta configurao de poltica,o usurio que escolher a opo Shut Down, ser a opo default dentro da

caixa de dilogo Shut Down Windows sem levar em considerao se a opo'Install Updates and Shut Down' est disponvel dentro da lista 'What do youwant the computer to do?'

Se voc selecionar a opo Disabled ou Not Configured para desativar estaconfigurao de poltica, a opo 'Install Updates and Shut Down' ser aopo default dentro da caixa de dilogo Shut Down Windows, se a

atualizao estiver disponvel para instalao na hora que o usurio selecionara opo Shut Down no menu Start.


58/84

Nota

Esta configurao de poltica no tem impacto se a opo Do not display'InstallUpdatesandShutDown'estiver configurada com a opo Enabled.


59/84

10 Selecione a opo Disabled, clique no boto Apply,e em seguida cliqueno boto Next Setting, para ir para prxima poltica. Ser carrega a caixa dedilogo como mostra a figura 1.42.

Figura 1.42

Esta configurao de poltica permite voc configurar a atualizao automtica,definir o tipo da atualizao, e qual o dia e hora que sero executadas satualizaes.

Se esta configurao de poltica for ativada voc poder escolher entre osquatro tipos de atualizaes disponveis nesta poltica. As opes so asseguintes:

y 2 - Notify for download and notify for install - Se voc selecionar essaopo, o cliente deve ser notificado antes do download de qualqueratualizao e notificado antes da instalao.

y 3 - Auto download and notify for install - Se voc selecionar essa

opo, ir permite a atualizao automaticamente para os computadoresclientes, sendo notificado somente antes da instalao.


60/84


61/84

Figura 1.43

Esta configurao de poltica permite que voc especifique o nome do servidorWSUS do seu Domnio, o qual os clientes iro fazer o download dasatualizaes de segurana e patches.

12 Selecione a opo Enabled para ativar a poltica, e em seguida no camp oSet the intranet update service for detecting updates , digite o nome doservidor WSUS, como por exemplo, http://srv090. Esse o nome NETBIOSdo meu servidor, digite o nome NETBIOS do seu servidor. No campo Set theintranet statistics server, digite o nome do servidor no qual as estaes iroatualizar as estatsticas das instalaes, como por exemplo, http://srv0090.

13 Clique no boto Apply,e em seguida clique no boto Next Setting, para irpara prxima poltica. Ser carrega a caixa de dilogo como mostra a figura1.44.


62/84

Figura 1.44

Esta configurao de poltica permite voc especificar o nome do target group(grupo alvo) que dever ser utilizado para receber as atualizaes automticas,o qual criado atravs da console de gerenciamento do servidor WSUS paraseparar em grupos os computadores.

Se voc selecionar a opo Enabled para ativar esta configurao de poltica,a informao especificada no target group (grupo alvo) ser enviada para oservidor WSUS, o qual usar est informao para determinar quaisatualizaes dever ser instalada para este target group (grupo alvo).

Se voc selecionar a opo Disabled ou Not Configured para desativar estaconfigurao de poltica, nenhuma informao do target group (grupo alvo)

ser enviada para o servidorWSUS.

Nota

Esta configurao de poltica aplica-se somente quando os computadores sodirecionados para serem configurados para suportar o client -side targeting. Se


63/84

a poltica "SpecifyintranetMicrosoftupdateservicelocation" estiver com aopo Disabledou NotConfigured, esta poltica no ter nenhum efeito.

14 Selecione a opo Enabled, e digite no campo Target group name for

this computer o nome do target group (grupo alvo) que ir receber essapoltica. Em nosso exemplo, digite o nome Clientes.

15 - Clique no boto Apply,e em seguida clique no boto Next Setting, para irpara prxima poltica. Ser carrega a caixa de dilogo como mostra a figura1.45.

Figura 1.45

Esta configurao de poltica permite voc especificar quantos minutos aatualizao automtica dever esperar depois que o sistema operacionalestiver carregado, antes de iniciar uma instalao agendada que no foiexecutada anteriormente.

Se voc selecionar a opo Enabled para ativar esta configurao de poltica,

uma instalao agendada o qual no ocorreu anteriormente ir ocorrer aps onmero de minutos especificado no campo Startup (minutes).


64/84

Se voc selecionar a opo Disabled para desativar esta configurao de

poltica, uma instalao agendada que foi perdida ir ocorrer na prximainstalao agendada.

Se voc selecionar a opo Not Configured, uma instalao agendada que foi

perdida ir ocorrer um minuto aps o computador ter iniciado.

Nota

Esta configurao de poltica aplica-se somente quando o Automatic Updates(Atualizao Automtica) est configurado para executar uma instalaoagendada de atualizaes. Se a poltica "Configure Automatic Updates"estiver desativada, esta poltica no ter nenhum efeito.

16 - Selecione a opo Enabled, e no campo Startup (minutes) configure para1 minuto.

17 - Clique no boto Apply,e em seguida clique no boto Next Setting, para irpara prxima poltica. Ser carrega a caixa de dilogo como mostra a figura1.46.


65/84

Figura 1.46

Esta configurao de poltica especifica que para completar uma instalaoagendada, o Automatic Updates (Atualizao Automtica) ir esperar que o

computador seja reiniciado pelo usurio, em vez de reiniciar o computadorautomaticamente.

Se voc selecionar a opo Enabled para ativar esta configurao de poltica,o Automatic Updates (Atualizao Automtica) no ir reiniciar o computadorautomaticamente durante uma instalao agendada se um usurio estiverconectado no computador. Em vez disso, o Automatic Updates (Atualizao

Automtica) ir notificar o usurio para reiniciar o computador.

Se voc selecionar a opo Disabled ou Not Configured para desativar estaconfigurao de poltica, o Automatic Updates (Atualizao Automtica) irnotificar o usurio que o computador precisa ser reinicializado dentro de 5

minutos para completar a instalao.

Nota

Esta configurao de poltica aplica-se somente quando o AutomaticUpdates(Atualizao Automtica) configurado para executar uma instalaoagendada de atualizaes. Se a poltica "Configure Automatic Updates"estiver desativada, est poltica no ter nenhum efeito.

18 Selecione a opo Enabled e clique no boto Apply,e em seguida cliqueno boto Next Setting para ir para prxima poltica. Ser carrega a caixa dedilogo como mostra a figura 1.47.


66/84

Figura 1.47

Esta configurao de poltica especifica as horas que o Windows ir usar paradeterminar quanto tempo esperar para verificar se h atualizaes disponveis.

Se voc selecionar a opo Enabled para ativar esta configurao de poltica,o Windows ir verificar se h atualizaes disponveis no intervaloespecificado.

Se voc selecionar a opo Disabled ou Not Configured para desativar estaconfigurao de poltica, o Windows ir verificar se h atualizaes disponveisno intervalo default de 22 horas.

Nota

Se a poltica "Specify intranet Microsoft update service location " estiverdesativada, est poltica no ter nenhum efeito.


67/84


68/84

Se voc selecionar a opo Disabled ou Not Configured para desativar esta

configurao de poltica, essas atualizaes no sero instaladasimediatamente.

Nota

Se a poltica "Configure Automatic Updates" estiver desativada, est polticano ter nenhum efeito.

21 Selecione a opo Enabled e clique no boto Apply,e em seguida cliqueno boto Next Setting para ir para prxima poltica. Ser carrega a caixa dedilogo como mostra a figura 1.49.

Figura 1.49

Esta configurao de poltica especifica o perodo tempo para o AutomaticUpdates (Atualizao Automtica) esperar antes de prosseguir com um restart

agendado.


69/84

Se voc selecionar a opo Enabled para ativar esta configurao de poltica,

um restart agendado ir ocorrer conforme o nmero especificado de minutosaps a instalao ser finalizada.

Se voc selecionar a opo Disabled ou Not Configured para desativar esta

configurao de poltica, o tempo default de espera ser de 5 minutos.

Nota

Esta configurao de poltica aplica-se somente quando o AutomaticUpdates(Atualizao Automtica) configurado para executar uma instalaoagendada de atualizaes. Se a poltica "Configure Automatic Updates"estiver desativada, est poltica no ter nenhum efeito.

22 - Selecione a opo Enabled, e no campo restart (minutes), configure para

30 minutos.

23 - Clique no boto Apply,e em seguida clique no boto Next Setting para irpara prxima poltica. Ser carrega a caixa de dilogo como mostra a figura1.50.


70/84

Figura 1.50

Esta configurao de poltica especifica a quantia de tempo para o AutomaticUpdates (Atualizao Automtica) esperar antes de notificar novamente umrestart agendado.

Se voc selecionar a opo Enabled para ativar esta configurao de poltica,um restart agendado ir ocorrer conforme o nmero especificado de minutosaps o prompt anterior para o restart que foi adiado.

Se voc selecionar a opo Disabled ou Not Configured para desativar estaconfigurao de poltica, o tempo default de espera ser de 10 m inutos.

Nota

Esta configurao de poltica aplica-se somente quando o Automatic Updates

(Atualizao Automtica) configurado para executar uma instalaoagendada de atualizaes. Se a poltica "Configure Automatic Updates"

estiver desativada, est poltica no ter nenhum efeito.


71/84

24 Selecione a opo Disabled, clique no boto Apply,e em seguida cliqueno boto Next Setting, para ir para prxima poltica. Ser carrega a caixa dedilogo como mostra a figura 1.51.

Figura 1.51

Esta configurao de poltica especifica se um usurio que no umadministrador do computador receber as notificaes de atualizao baseadonas configuraes do Automatic Updates (Atualizao Automtica). Se oAutomatic Updates (Atualizao Automtica) for configurado, por poltica oulocalmente, para notificar o usurio antes do download ou somente antes dainstalao, estas notificaes sero oferecidas para todos os usurios que noso administradores.

Se voc selecionar a opo Enabled para ativar esta configurao de poltica,o Automatic Updates (Atualizao Automtica) ir incluir o usurio que no administrador para ser notificado de novas atualizaes.


72/84

Se voc selecionar a opo Disabled ou Not Configured para desativar estaconfigurao de poltica, o Automatic Updates (Atualizao Automtica) irnotificar somente os administradores.

Nota

Se a poltica "ConfigureAutomaticUpdates" estiver desativada, est polticano ter nenhum efeito.

25 - Selecione a opo Enabled e clique no boto Apply, e em seguida noboto OK.

26 Feche a janela Group Policy Object Editor.

27 Clique no boto OK da caixa de dilogo Clientes Properties.

Nota

Aps ter configurado todas as polticas do Automatic Updates (Atualizao Automtica) na OUClientes, ser necessrio alguns minutos at que a novapoltica entre em vigor. Nos computadores clientes configurados com uma GPObaseado no Active Directory, esse tempo ser de aproximadamente 20 minutosdepois que a poltica for atualizada (ou s eja, aps ter aplicado todas asconfiguraes novas ao computador cliente). Por padro, a GPO atualizadaem segundo plano a cada 90 minutos, com uma diferena aleatria entre 0 e30 minutos. Se voc desejar atualizar a GPO antes, acesse o prompt decomando no computador cliente e digite: gpupdate /force.

Para os computadores clientes configurados com a GPO local, a GPO imediatamente aplicada e levar aproximadamente 20 minutos para ocomputador cliente contatar o WSUS.

Depois que a GPO for aplicada, voc poder iniciar a deteco manualmente.Se voc realizar essa etapa, no ser preciso aguardar 20 minutos para que ocomputador cliente contate o WSUS.

Para iniciar manualmente a deteco do servidor WSUS, siga os passosabaixo:

10.1 Clique em Start e, em seguida, clique em Run.


73/84

11. 2 Digite cmd, no campo Open e clique no boto OK.

12.3 No prompt de comando, digite wuauclt.exe /detectnow. Essa opo delinha de comando instrui o Automatic Updates (Atualizao Automtica) acontatar o servidor do WSUS imediatamente.

Gerenciando os Computadores no WSUS Atravs de

Grupos

Os grupos de computadores uma das partes mais importantes daimplantao do WSUS, mesmo em implantaes bsicas. Os grupos decomputadores permitem direcionar as atualizaes para computadoresespecficos. H dois grupos de computadores padro: All Computers eUnassigned Computers. Por padro, quando cada computador cliente faz um

contato inicial com o servidor do WSUS, o servidor adiciona-o a ambos osgrupos.

Voc pode criar grupos de computadores personalizados. Um dos benefciosde criar os grupos de computadores poder testar as atualizaes antes deimplant-las de forma abrangente. Se o teste for bem-sucedido, voc poderpassar as atualizaes para o grupo Todos os Computadores. No h limite

para o nmero de grupos personalizados que podem ser criados.

Configurando os Grupos dos Computadores

A configurao dos grupos dos computadores um processo de trs etapas.Primeiro voc especifica como ir atribuir os computadores clientes WSUS aosseus grupos. H duas opes: server-side targeting (destino do lado doservidor) e client-side targeting (destino do lado do cliente) . O server-sidetargeting (destino do lado do servidor) envolve a adio manual de cadacomputador ao seu grupo usando o WSUS. O client-sidetargeting (destino dolado do cliente) envolve a adio automtica dos clientes usando a GPOatravs do Active Directory ou atravs de alteraes em chaves do Registry.

Depois, voc cria o grupo de computadores na console de administrao doWSUS 3.0. Por ltimo, voc move os computadores para os grupos usando

qualquer um dos mtodos selecionado na primeira etapa.

Para configurar como os computadores clientes WSUS sero atribudos paraos seus grupos, siga as etapas abaixo:

1 Na console de administrao do WSUS 3.0 selecione o node Options.Ser carrega uma pgina conforme mostra a figura 1 .52.


74/84

Figura 1.52


75/84

2 No painel central selecione a opo Computers. Ser carrega a caixa dedilogo conforme mostra a figura 1.53.

Figura 1.53

Por default, a opo Use the Update Services console vem selecionada, comisso todos os novos computadores sero automaticamente colocados no grupoUnassigned Computers, sendo necessria a interveno do administrador doWSUS para mover os computadores para os grupos adequados. Em nossoexemplo, estvamos configurando os clientes WSUS atravs de Group Policy.Nesse caso, selecione a opo Use Group Policy or registry settings oncomputers, e em seguida clique no boto OK.


76/84

Criando os Grupos dos Computadores

Aps ter definido como os clientes WSUS sero atribudos para os grupos, oprximo passo criar os grupos para refletir nas configuraes feitas atravsda GPO.

Para criar um grupo de computadores no WSUS 3.0, siga as etapas abaixo:

1 Na console de administrao do WSUS 3.0 expanda o node Computers eselecione o node All Computers. Ser carrega uma pgina conforme mostra a

figura 1.54.


77/84

Figura 1.54

2 Clique com o direito no node All Computers e selecione a opo AddComputer Group. Ser carrega a caixa de dilogo conforme mostra a figura

1.55.


78/84

Figura 1.55

3 No campo Name digite o nome do grupo. Em nosso exemplo, o nome dogrupo ser Clientes. Em seguida clique no boto Add. Ser carrega umapgina conforme mostra a figura 1.56.

Figura 1.56


79/84

Aprovando as Atualizaes no WSUS

Nesta etapa, voc aprovar as atualizaes para os clientes WSUS que estodentro do grupo Clientes. Os computadores do grupo verificaro o servidor doWSUS conforme configurao realizada na GPO. Depois desse perodo, vocpoder usar o recurso de relatrio do WSUS para determinar se essasatualizaes foram implantadas nos computadores.

1 Na console de administrao do WSUS 3.0 0 expanda o node Updates eselecione o node All Updates. Ser carrega uma pgina conforme mostra afigura 1.57.

Figura 1.57


80/84

2 Localize as atualizaes que voc deseja aprovar e clique com o botodireito e selecione a opo Approve. Ser carrega a caixa de dilogo conformemostra a figura 1.58.

Figura 1.58

3 Selecione o grupo para qual voc deseja aprovar as atualizaes, cliquecom o direito e selecione a opo Approved for Install e em seguida clique noboto OK.

As atualizaes sero aprovadas para o grupo selecionado. Repita as etapasacima para aprovar as demais atualizaes que precisam ser aplicadas para oseu ambiente.


81/84

Relatrios no WSUS

Como mencionado anteriormente no node Reports voc pode gerar relatriospara monitorar as atualizaes, computadores e os resultados dassincronizaes para os computadores e servidores WSUS que soadministrados atravs do seu servidor.

1 Na console de administrao do WSUS 3.0 0 selecione o node Reports.Ser carrega uma pgina conforme mostra a figura 1.59.


82/84

Figura 1.59


83/84


84/84

3 No canto superior esquerdo faa as combinaes necessrias para atendera suas necessidades e em seguida clique em Run Report. Ser carrega umapgina conforme mostra a figura 1.61.

Figura 1.61

instalando e configurando o wsus 3

Documents