Visão Geral do Windows Server Update Services - Parte 2
Por Luciano de Lima
Configurando o WSUS
Após instalar o WSUS, o próximo passo é acessar a console do WSUS para configurá-lo. Por padrão, o WSUS é configurado para usar o Microsoft Update como o local para obter as atualizações. Se você tiver um servidor Proxy na rede, use a console do WSUS para configurar o WSUS para usar o servidor Proxy. Se houver um firewall corporativo entre o WSUS e a Internet, talvez seja necessário configurar o firewall para garantir que o WSUS possa obter as atualizações.
Configurando o Firewall
Se houver um firewall corporativo entre o WSUS e a Internet, talvez seja necessário configurar o firewall para garantir que o WSUS possa obter as atualizações. Para obter as atualizações do Microsoft Update, o servidor do WSUS usa a porta 80 para o protocolo HTTP e a porta 443 para o protocolo HTTPS. Essas opções não são configuráveis.
Se a sua organização não permitir que essas portas e esses protocolos fiquem abertas para todos os endereços, você pode restringir o acesso apenas aos seguintes domínios para que o WSUS e o Automatic Updates (Atualização Automática) se comuniquem com o Microsoft Update:
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://*.download.windowsupdate.com
Nota
As etapas de configuração do firewall acima se destinam a um firewall corporativo posicionado entre o WSUS e a Internet. Como o WSUS inicia todo o seu tráfego de rede, não é necessário configurar o Firewall do Windows no servidor do WSUS.
Abrindo a Console do WSUS
No servidor onde o WSUS está instalado, clique em Start, Programs, Administrative Tools, e em seguida clique em Microsoft Windows Server Update Services. Será carrega a janela conforme mostra a figura 1.9.
.jpg "Cc716493.UpdateServices_201(pt-br,TechNet.10).jpg")
Figura 1.9
Nota
Se o Regional and Language Options estiver configurado para o Portuguese (Brazil), o WSUS automaticamente será carregado em Português, mesmo que você tenha instalado a versão em inglês do WSUS. Para usar as telas em inglês será necessário alterar o Regional and Language Options para o inglês. Em nosso exemplo utilizaremos as telas em Português.
Configurando um Servidor de Proxy para o WSUS
O servidor onde você instalou o WSUS precisa ter conectividade com Internet, para fazer o download das atualizações automáticas para serem distribuídas para os computadores clientes do WSUS. Se o seu servidor não tem conectividade direta com a Internet, siga os passos abaixo para configurá-lo com o endereço do seu servidor Proxy. Caso o seu servidor já tenha conectividade direta com a Internet, você poderá pular os passos descritos abaixo.
1 - Na barra de ferramentas da console do WSUS, clique em Opções e, em seguida, clique em Opções de Sincronização. Será carrega a janela conforme mostra a figura 1.10.
.jpg "Cc716493.UpdateServices_202(pt-br,TechNet.10).jpg")
Figura 1.10
2 - Use a barra de rolagem na lateral da tela para chegar até a opção Servidor Proxy. Marque a caixa de seleção Utilizar um servidor proxy ao sincronizar e digite o nome e o número da porta (o padrão é a 80) do servidor Proxy nas caixas correspondentes.
3 - Se você desejar se conectar ao servidor Proxy com credenciais de um usuário específico, marque a caixa de seleção Utilizar credenciais de usuário para se conectar ao servidor proxy e depois digite o nome de usuário, domínio e senha do usuário nas caixas correspondentes. Se você desejar habilitar a autenticação básica para o usuário que irá se conectar ao servidor Proxy, marque a caixa de seleção Permitir a autenticação básica (a senha é enviada como texto não criptografado). As configurações do Servidor Proxy, ficarão semelhante à figura 1.11.
.jpg "Cc716493.UpdateServices_203(pt-br,TechNet.10).jpg")
Figura 1.11
4 - Em Tarefas clique em Salvar configurações, para salvar as configurações efetuadas na área do Servidor Proxy. Será carrega a caixa de diálogo como mostra a figura 1.12.
.jpg "Cc716493.UpdateServices_204(pt-br,TechNet.10).jpg")
Figura 1.12
5 - Clique no botão OK, para fechar a caixa de diálogo.
Sincronizando o Servidor WSUS
Após ter configurado o servidor WSUS para ter conectividade com a Internet, o próximo passo e fazer a sincronização do servidor WSUS com o Microsoft Update. Por padrão, o WSUS é configurado para baixar as Atualizações Críticas e de Segurança para todos os produtos Microsoft. Para obter atualizações, é preciso sincronizar o servidor do WSUS.
A sincronização envolve o contato do servidor do WSUS com o Microsoft Update. Depois desse contato, o WSUS determina se existe alguma nova atualização disponível desde a última vez em que foi feita a sincronização. Como esta é a primeira vez que você está sincronizando com o servidor do WSUS, todas as atualizações estarão disponíveis e prontas para sua aprovação para instalação.
1 - Na barra de ferramentas da console do WSUS, clique em Opções e em seguida, clique em Opções de Sincronização. Será carrega a janela conforme mostra a figura 1.13.
.jpg "Cc716493.UpdateServices_205(pt-br,TechNet.10).jpg")
Figura 1.13
2 - Em Tarefas, clique em Sincronizar agora.
Aguarde até concluir a sincronização, e em seguida, clique em Atualizações na barra de ferramentas do console do WSUS para exibir a lista de atualizações. Será carrega a janela mostra a figura 1.14.
.jpg "Cc716493.UpdateServices_206(pt-br,TechNet.10).jpg")
Figura 1.14
Instalando e Configurando os Clientes do WSUS
Os computadores clientes do WSUS precisam ter uma versão compatível do Automatic Updates (Atualizações Automáticas) para comunicar-se com o servidor WSUS. A instalação do WSUS configura automaticamente o IIS para distribuir a versão mais recente do Automatic Updates (Atualizações Automáticas) para cada computador cliente que se conecta ao servidor do WSUS.
A melhor maneira de configurar o Automatic Updates (Atualizações Automáticas) é através do Active Directory. Você pode usar uma Group Policy Object (GPO) para configurar os computadores clientes para buscar as atualizações de segurança e patches no servidor WSUS de forma automática. Caso você ainda não tenha o Active Directory em seu ambiente será necessário configurar manualmente uma GPO Local em cada computador cliente.
Nos itens abaixo você verá como configurar passo a passo uma GPO para configurar os clientes WSUS através do Active Directory:
1 - Clique em Start, Programs, Administrative Tools, Active Directory Users and Computers. Será carrega a janela como mostra a figura 1.15.
.jpg "Cc716493.UpdateServices_207(pt-br,TechNet.10).jpg")
Figura 1.15
2 - Selecione o local onde as contas dos computadores clientes estão localizadas, para que você possa configurar uma GPO, o qual irá configurar os clientes do WSUS. Em nosso exemplo, foi criada uma OU com o nome Laboratório e a abaixo dela foram criadas outras duas OUs, uma com o nome Clientes, o qual contém contas de computadores Clientes Windows 2000 Professional e Windows XP Professional, e a outra com o nome Servidores, o qual contém contas de computadores Windows 2000 Server e Windows Server 2003. Existem várias formas para configurar os clientes WSUS, escolha a que melhor se adapte ao seu ambiente. No exemplo acima, estou separando computadores clientes de servidores para criar políticas diferentes de distribuição dos patches, atualizações de segurança e horário de instalação.
3 - Selecione a OU Clientes, e clique com o botão direito do mouse e escolha a opção Properties. Será carrega a caixa de diálogo como mostra a figura 1.16.
.jpg "Cc716493.UpdateServices_208(pt-br,TechNet.10).jpg")
Figura 1.16
4 - Selecione a guia Group Policy. Será carrega a caixa de diálogo como mostra a figura 1.17.
.jpg "Cc716493.UpdateServices_209(pt-br,TechNet.10).jpg")
Figura 1.17
5 - Clique no botão New, e digite um nome para a GPO, como por exemplo, Clientes WSUS, e em seguida pressione Enter.. A caixa de dialogo ficará como mostra a figura 1.18.
.jpg "Cc716493.UpdateServices_210(pt-br,TechNet.10).jpg")
Figura 1.18
6 - Com a GPO Clientes WSUS selecionada, clique no botão Edit. Será carrega a janela como mostra a figura 1.19.
.jpg "Cc716493.UpdateServices_211(pt-br,TechNet.10).jpg")
Figura 1.19
7 - Expanda o nó Computer Configuration, Administrative Templates, Windows Componentes, Windows Update. Será carrega a janela como mostra a figura 1.20.
.jpg "Cc716493.UpdateServices_212(pt-br,TechNet.10).jpg")
Figura 1.20
Nota
Dependendo da versão do Administrative Template que está presente no seu servidor, as opções poderão estar diferentes das apresentas abaixo, porém basicamente todas elas irão configurar o cliente WSUS conforme as opções disponíveis em cada template. Em nosso exemplo estou utilizando um Windows Server 2003 com o Service Pack 1, o qual trás mais opções para configurar o cliente WSUS.
8 - No painel da direita de um clique duplo na opção Do not display 'Install Updates and Shut Down' option in Shut Down Windows dialog box. Será carrega a caixa de diálogo como mostra a figura 1.21.
.jpg "Cc716493.UpdateServices_213(pt-br,TechNet.10).jpg")
Figura 1.21
Esta configuração de política permite você controlar se a opção 'Install Updates and Shut Down' será mostrada na caixa de diálogo Shut Down Windows.
Se você selecionar a opção Enabled, para ativar esta configuração de política, a opção 'Install Updates and Shut Down' não irá aparecer na caixa de diálogo Shut Down Windows, mesmo se a atualização estiver disponível para ser instalada quando o usuário selecionar a opção Shut Down no menu Start.
Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, a opção 'Install Updates and Shut Down' estará disponível na caixa de diálogo Shut Down Windows se a atualização estiver disponível quando o usuário selecionar a opção Shut Down no menu Start.
9 - Selecione a opção Disabled, e clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.22.
.jpg "Cc716493.UpdateServices_214(pt-br,TechNet.10).jpg")
Figura 1.22
Esta configuração de política permite você controlar se a opção 'Install Updates and Shut Down' é permitida para ser a opção default dentro da caixa de diálogo Shut Down Windows.
Se você selecionar a opção Enabled para ativar esta configuração de política, o usuário que escolher a opção Shut Down, será a opção default dentro da caixa de diálogo Shut Down Windows sem levar em consideração se a opção 'Install Updates and Shut Down' está disponível dentro da lista 'What do you want the computer to do?'
Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, a opção 'Install Updates and Shut Down' será a opção default dentro da caixa de diálogo Shut Down Windows, se a atualização estiver disponível para instalação na hora que o usuário selecionar a opção Shut Down no menu Start.
Nota
Esta configuração de política não tem impacto se a opção Do not display 'Install Updates and Shut Down' estiver configurada com a opção Enabled.
10 - Selecione a opção Disabled, clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.23.
.jpg "Cc716493.UpdateServices_215(pt-br,TechNet.10).jpg")
Figura 1.23
Esta configuração de política permite você configurar a atualização automática, definir o tipo da atualização, e qual o dia e hora que serão executadas às atualizações.
11 - Se esta configuração de política for ativada você poderá escolher entre os quatro tipos de atualizações disponíveis nesta política. As opções são as seguintes:
2 - Notify for download and notify for install - Se você selecionar essa opção, o cliente deve ser notificado antes do download de qualquer atualização e notificado antes da instalação.
3 - Auto download and notify for install - Se você selecionar essa opção, irá permite a atualização automaticamente para os computadores clientes, sendo notificado somente antes da instalação.
4 - Auto download and schedule the install - Se você selecionar essa opção, o download de todas as atualizações aprovadas será executado e instalado nos computadores clientes sem intervenção do usuário.
5 - Allow local admin to choose setting - Se você selecionar essa opção, os administradores locais poderão usar o Automatic Updates através do Control Painel para selecionar a opção de configuração de sua escolha.
12 - Na opção Schedule install day, você define o dia da semana que a instalação das atualizações será agendada para ser instalada.
13 - Na opção Scheduled install time, você define a hora que a instalação das atualizações será agendada para ser instalada.
14 - Em nosso exemplo, iremos selecionar a oção 4 - Auto download and schedule the install, que será executada todos os dias às 12:00 AM, porém você poderá escolher entre qualquer uma das outras opções para atender melhor as suas necessidades. Clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.24.
.jpg "Cc716493.UpdateServices_216(pt-br,TechNet.10).jpg")
Figura 1.24
Esta configuração de política permite que você especifique o nome do servidor WSUS do seu Domínio, o qual os clientes irão fazer o download das atualizações de segurança e patches.
15 - Selecione a opção Enabled para ativar a política, e em seguida no campo Set the intranet update service for detecting updates, digite o nome do servidor WSUS, como por exemplo, http://srv05. Esse é o nome NETBIOS do meu servidor, digite o nome NETBIOS do seu servidor. No campo Set the intranet statistics server, digite o nome do servidor no qual as estações irão atualizar as estatísticas das instalações, como por exemplo, http://srv05.
16 - Clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.25.
.jpg "Cc716493.UpdateServices_217(pt-br,TechNet.10).jpg")
Figura 1.25
Esta configuração de política permite você especificar o nome do target group (grupo alvo) que deverá ser utilizado para receber as atualizações automáticas, o qual é criado através da console de gerenciamento do servidor WSUS para separar em grupos os computadores.
Se você selecionar a opção Enabled para ativar esta configuração de política, a informação especificada no target group (grupo alvo) será enviada para o servidor WSUS, o qual usará está informação para determinar quais atualizações deverão ser instaladas para este target group (grupo alvo).
Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, nenhuma informação do target group (grupo alvo) será enviada para o servidor WSUS.
Nota
Esta configuração de política aplica-se somente quando os computadores são direcionados para serem configurados para suportar o client-side targeting. Se a política "Specify intranet Microsoft update service location" estiver com a opção Disabled ou Not Configured, esta política não terá nenhum efeito.
17 - Selecione a opção Enabled, e digite no campo Target group name for this computer o nome do target group (grupo alvo) que irá receber essa política. Em nosso exemplo, digite o nome AprovarClientes.
18 - Clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.26.
.jpg "Cc716493.UpdateServices_218(pt-br,TechNet.10).jpg")
Figura 1.26
Esta configuração de política permite você especificar quantos minutos a atualização automática deverá esperar depois que o sistema operacional estiver carregado, antes de iniciar uma instalação agendada que não foi executada anteriormente.
Se você selecionar a opção Enabled para ativar esta configuração de política, uma instalação agendada o qual não ocorreu anteriormente irá ocorrer após o número de minutos especificado no campo Startup (minutes).
Se você selecionar a opção Disabled para desativar esta configuração de política, uma instalação agendada que foi perdida irá ocorrer na próxima instalação agendada.
Se você selecionar a opção Not Configured, uma instalação agendada que foi perdida irá ocorrer um minuto após o computador ter iniciado.
Nota
Esta configuração de política aplica-se somente quando o Automatic Updates (Atualização Automática) está configurado para executar uma instalação agendada de atualizações. Se a política "Configure Automatic Updates" estiver desativada, esta política não terá nenhum efeito.
19 - Selecione a opção Enabled, e no campo Startup (minutes) configure para 1 minuto.
20 - Clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.27.
.jpg "Cc716493.UpdateServices_219(pt-br,TechNet.10).jpg")
Figura 1.27
Esta configuração de política especifica que para completar uma instalação agendada, o Automatic Updates (Atualização Automática) irá esperar que o computador seja reiniciado pelo usuário, em vez de reiniciar o computador automaticamente.
Se você selecionar a opção Enabled para ativar esta configuração de política, o Automatic Updates (Atualização Automática) não irá reiniciar o computador automaticamente durante uma instalação agendada se um usuário estiver conectado no computador. Em vez disso, o Automatic Updates (Atualização Automática) irá notificar o usuário para reiniciar o computador.
Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o Automatic Updates (Atualização Automática) irá notificar o usuário que o computador precisa ser reinicializado dentro de 5 minutos para completar a instalação.
Nota
Esta configuração de política aplica-se somente quando o Automatic Updates (Atualização Automática) é configurado para executar uma instalação agendada de atualizações. Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito.
21 - Selecione a opção Enabled e clique no botão Apply, e em seguida clique no botão Next Setting para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.28.
.jpg "Cc716493.UpdateServices_220(pt-br,TechNet.10).jpg")
Figura 1.28
Esta configuração de política especifica as horas que o Windows irá usar para determinar quanto tempo esperar para verificar se há atualizações disponíveis.
Se você selecionar a opção Enabled para ativar esta configuração de política, o Windows irá verificar se há atualizações disponíveis no intervalo especificado.
Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o Windows irá verificar se há atualizações disponíveis no intervalo default de 22 horas.
Nota
Se a política "Specify intranet Microsoft update service location" estiver desativada, está política não terá nenhum efeito.
Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito.
22 - Selecione a opção Enabled, e no campo interval (hours) configure para 1 hora.
23 - Clique no botão Apply, e em seguida clique no botão Next Setting para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.29.
.jpg "Cc716493.UpdateServices_221(pt-br,TechNet.10).jpg")
Figura 1.29
Esta configuração de política especifica se o Automatic Updates (Atualização Automática) deve instalar certas atualizações que foram interrompidas pelo processo de restart do sistema operacional.
Se você selecionar a opção Enabled para ativar esta configuração de política, o Automatic Updates (Atualização Automática) irá imediatamente instalar estas atualizações assim que estiver feito o download e estiver pronto para instalar.
Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, essas atualizações não serão instaladas imediatamente.
Nota
Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito.
24 - Selecione a opção Enabled e clique no botão Apply, e em seguida clique no botão Next Setting para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.30.
.jpg "Cc716493.UpdateServices_222(pt-br,TechNet.10).jpg")
Figura 1.30
Esta configuração de política especifica o período tempo para o Automatic Updates (Atualização Automática) esperar antes de prosseguir com um restart agendado.
Se você selecionar a opção Enabled para ativar esta configuração de política, um restart agendado irá ocorrer conforme o número especificado de minutos após a instalação ser finalizada.
Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o tempo default de espera será de 5 minutos.
Nota
Esta configuração de política aplica-se somente quando o Automatic Updates (Atualização Automática) é configurado para executar uma instalação agendada de atualizações. Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito.
25 - Selecione a opção Enabled, e no campo restart (minutes), configure para 30 minutos.
26 - Clique no botão Apply, e em seguida clique no botão Next Setting para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.31.
.jpg "Cc716493.UpdateServices_223(pt-br,TechNet.10).jpg")
Figura 1.31
Esta configuração de política especifica a quantia de tempo para o Automatic Updates (Atualização Automática) esperar antes de notificar novamente um restart agendado.
Se você selecionar a opção Enabled para ativar esta configuração de política, um restart agendado irá ocorrer conforme o número especificado de minutos após o prompt anterior para o restart que foi adiado.
Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o tempo default de espera será de 10 minutos.
Nota
Esta configuração de política aplica-se somente quando o Automatic Updates (Atualização Automática) é configurado para executar uma instalação agendada de atualizações. Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito.
27 - Selecione a opção Disabled, clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.32.
.jpg "Cc716493.UpdateServices_224(pt-br,TechNet.10).jpg")
Figura 1.32
Esta configuração de política especifica se um usuário que não é um administrador do computador receberá as notificações de atualização baseado nas configurações do Automatic Updates (Atualização Automática). Se o Automatic Updates (Atualização Automática) for configurado, por política ou localmente, para notificar o usuário antes do download ou somente antes da instalação, estas notificações serão oferecidas para todos os usuários que não são administradores.
Se você selecionar a opção Enabled para ativar esta configuração de política, o Automatic Updates (Atualização Automática) irá incluir o usuário que não é administrador para ser notificado de novas atualizações.
Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o Automatic Updates (Atualização Automática) irá notificar somente os administradores.
Nota
Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito.
28 - Selecione a opção Enabled e clique no botão Apply, e em seguida no botão OK.
29 -Feche a janela Group Policy Object Editor.
30 - Clique no botão OK da caixa de diálogo Clientes Properties.
Após ter configurado todas as políticas do Automatic Updates (Atualização Automática) na OU Clientes, será necessário alguns minutos até que a nova política entre em vigor. Nos computadores clientes configurados com uma GPO baseado no Active Directory, esse tempo será de aproximadamente 20 minutos depois que a política for atualizada (ou seja, após ter aplicado todas as configurações novas ao computador cliente). Por padrão, a GPO é atualizada em segundo plano a cada 90 minutos, com uma diferença aleatória entre 0 e 30 minutos. Se você desejar atualizar a GPO antes, acesse o prompt de comando no computador cliente e digite: gpupdate /force.
Para os computadores clientes configurados com a GPO local, a GPO é imediatamente aplicada e levará aproximadamente 20 minutos para o computador cliente contatar o WSUS.
Depois que a GPO for aplicada, você poderá iniciar a detecção manualmente. Se você realizar essa etapa, não será preciso aguardar 20 minutos para que o computador cliente contate o WSUS.
Para iniciar manualmente a detecção do servidor WSUS, siga os passos abaixo:
Clique em Start e, em seguida, clique em Run.
Digite cmd, no campo Open e clique no botão OK.
No prompt de comando, digite wuauclt.exe /detectnow. Essa opção de linha de comando instrui o Automatic Updates (Atualização Automática) a contatar o servidor do WSUS imediatamente.
Criando um Grupo de Computadores no WSUS
Os grupos de computadores é uma das partes mais importantes da implantação do WSUS, mesmo em implantações básicas. Os grupos de computadores permitem direcionar as atualizações para computadores específicos. Há dois grupos de computadores padrão: Todos os Computadores e Computadores Não Atribuídos. Por padrão, quando cada computador cliente faz um contato inicial com o servidor do WSUS, o servidor adiciona-o a ambos os grupos.
Você pode criar grupos de computadores personalizados. Um dos benefícios de criar os grupos de computadores é poder testar as atualizações antes de implantá-las de forma abrangente. Se o teste for bem-sucedido, você poderá passar as atualizações para o grupo Todos os Computadores. Não há limite para o número de grupos personalizados que podem ser criados.
A configuração dos grupos de computadores é um processo de três etapas. Primeiro, especifique como você atribuirá os computadores aos grupos de computadores. Há duas opções: destino do lado do servidor e destino do lado do cliente . O destino do lado do servidor envolve a adição manual de cada computador ao seu grupo usando o WSUS. O destino do lado do cliente envolve a adição automática dos clientes usando a GPO através do Active Directory ou as chaves do Registro. Depois, crie o grupo de computadores no WSUS. Por último, mova os computadores para os grupos usando qualquer método selecionado na primeira etapa.
Nota
Na etapa 17 do tópico Instalando e Configurando os Clientes do WSUS, você configurou o nome do target group (grupo alvo) que irá receber a política, o qual irá adicionar os clientes WSUS dentro do Grupo AprovarClientes.
Para criar um grupo de computadores no WSUS, siga as etapas abaixo:
1 - Abra a console do WSUS, caso ainda não esteja aberta.
2 - Na barra de ferramentas da console do WSUS, clique em Computadores. Será carrega a janela como mostra a figura 1.33.
.jpg "Cc716493.UpdateServices_225(pt-br,TechNet.10).jpg")
Figura 1.33
3 - Em Tarefas clique em Criar um grupo de computadores. Será carrega a caixa de diálogo como mostra a figura 1.34.
.jpg "Cc716493.UpdateServices_226(pt-br,TechNet.10).jpg")
Figura 1.34
4 - No campo Nome do grupo digite AprovarClientes, e em seguida clique no botão OK.
5 - Na barra de ferramentas da console do WSUS, clique em Opções, e em seguida clique em Opções de Computadores. Será carrega a janela como mostra a figura 1.35.
.jpg "Cc716493.UpdateServices_227(pt-br,TechNet.10).jpg")
Figura 1.35
6 - Selecione a opção Usar configurações do Registro ou Diretiva de Grupo nos computadores.
7 - Em Tarefas, clique em Salvar Configurações e clique em OK quando a caixa de confirmação for exibida.
Aprovando e Implantando as Atualizações no WSUS
Nesta etapa, você aprovará as atualizações para os clientes WSUS que estão dentro do grupo AprovarClientes. Os computadores do grupo verificarão o servidor do WSUS nas 24 horas seguintes. Depois desse período, você poderá usar o recurso de relatório do WSUS para determinar se essas atualizações foram implantadas nos computadores. Se o teste for bem-sucedido, você poderá aprovar a mesma atualização para os demais computadores da organização.
1 - Na barra de ferramentas do console do WSUS, clique em Atualizações. Por padrão, a lista de atualizações é filtrada para mostrar apenas as atualizações críticas e de segurança que foram aprovadas para detecção nos computadores clientes. Use o filtro padrão para esse procedimento. Será carrega a janela como mostra a figura 1.36.
.jpg "Cc716493.UpdateServices_228(pt-br,TechNet.10).jpg")
Figura 1.36
2 - Na lista de atualizações, selecione as atualizações que deseja aprovar para instalação. As informações sobre a atualização selecionada estão disponíveis na guia Detalhes. Para selecionar várias atualizações contíguas, pressione e mantenha pressionada a tecla SHIFT enquanto faz a seleção; para selecionar várias atualizações que não sejam contíguas, pressione e mantenha pressionada a tecla CTRL enquanto faz a seleção.
3 - Em Tarefas de Atualização, clique em Aprovação de Alteração. A caixa de diálogo Aprovar Atualizações será exibida como mostra a figura 1.37.
.jpg "Cc716493.UpdateServices_229(pt-br,TechNet.10).jpg")
Figura 1.37
4 - Na lista Configurações de aprovação de grupo das atualizações selecionadas, clique em Instalar na lista da coluna Aprovação para o grupo AprovarClientes e, em seguida, clique em OK. Caso você tenha feita alguma aprovação de atualização anteriormente, será exibida uma caixa de diálogo como mostra a figura 1.38.
.jpg "Cc716493.UpdateServices_230(pt-br,TechNet.10).jpg")
Figura 1.38
5 - Na caixa de diálogo Atualizações do Windows Server Update Services, escolha uma das duas opções de aprovação para completar as configurações de aprovação das atualizações. Em nosso exemplo, a opção escolhida será Substituir as aprovações existentes. Clique no botão OK, para fechar a caixa de diálogo e salvar as alterações.
Nota
Depois de 24 horas, você poderá usar o recurso de relatório do WSUS para determinar se essas atualizações foram implantadas nos computadores clientes.
Verificando o relatório Status das Atualizações
1 - Na barra de ferramentas do console do WSUS, clique em Relatórios. Será carrega a janela como mostra a figura 1.39.
.jpg "Cc716493.UpdateServices_231(pt-br,TechNet.10).jpg")
Figura 1.39
2 - Na página Relatórios, clique em Status das Atualizações. Será carrega a janela como mostra a figura 1.40.
.jpg "Cc716493.UpdateServices_232(pt-br,TechNet.10).jpg")
Figura 1.40
3 - Se você desejar filtrar a lista de atualizações, em Exibir, selecione os critérios a serem utilizados e clique em Aplicar.
4 - Se desejar ver o status de uma atualização por grupo de computadores e, em seguida, por computador, expanda a exibição da atualização conforme a necessidade.
5 - Se desejar imprimir o relatório Status das Atualizações, em Tarefas, clique em Imprimir relatório.
Nota
Se a implantação das atualizações no grupo AprovarClientes for bem-sucedida, você poderá aprovar as mesmas atualizações para os demais computadores da sua organização.
# LUCIANO DE LIMA #
MCP / MCSA / MCSE / MVP
www.guiamcse.com.br