Instalando e Configurando Os Clientes Do WSUS (PT-BR)

26/04/13
Instalando e Configurando os Clientes do WSUS (pt-BR) - TechNet Articles - United States (English) - TechNet Wiki
Instalando e Sonar8 os Clientes do WSUS (pt-BR)

Ingls Portugus
Dica: Assine o RSS feed ou e-mail para esta pgina Wiki para obter notificao automtica quando ela para atualizada!
Tabela de contedos
Objetivo Aplica-se r: Introduo Instalando e Sonar8 os clientes do WSUS Forando a Deteco do Servidor WSUS Artigos Relacionados
Objetivo
Esse artigo tem como objetivo demonstrar como instalar e configurar os clientes WSUS de forma rpida e fcil.
Aplica-se r:
Windows Windows Windows Windows Windows Windows Windows XP Professional RTM, SP1, SP2 ou verses mais recentes; Vista; 7; Small Business Server 2003, 2005 ou 2008; Server 2003 SP2 ou verses mais recentes; Server 2008 SP1 ou verses mais recentes; Server 2008 R2.
Introduo
Os computadores clientes do WSUS precisam ter uma verso compatvel Automatic Updates (Atualizaes Automticas) para PedalCultural-se com o servidor WSUS. Um DN25 WSUS configurao controles o IIS para distribuir uma verso mais recente atualizaes automticas (Atualizaes Automticas) para cada computador cliente se conecta ao servidor do WSUS. Um recomendao configurar o Automatic Updates (Atualizaes Automticas) Amendment do Active Directory. Voc poder usar um Objeto de diretiva de grupo (GPO) para configurar os computadores clientes, para buscar, como atualizaes de segurana e no patches nenhum servidor WSUS de forma automtica. Caso voc ainda no tenha o Active Directory em seu ambiente ser necessrio configurar manualmente uma GPO Local em cada computador cliente. Nota Para saber como instalar e configurar o Active Directory consultando o artigo Instalando e Sonar8 o Active Directory no Windows Server 2008 (pt-BR).
Instalando e Sonar8 os clientes do WSUS
Nesse artigo iremos configurar passo a passo uma GPO para configurar os clientes WSUS Amendment do Active Directory: 1 Em clique em Iniciar, todos os programas, Ferramentas administrativas, Gerenciamento de diretiva de grupo. Ser carregada uma janela como mostra a figura 1.1.
social.technet.microsoft.com/wiki/contents/articles/4650.instalando-e-configurando-os-clientes-do-wsus-pt-br.aspx
1/15
26/04/13
Figura 1.1 2-Selecione o local onde como contas dos computadores clientes esto localizadas, para voc possa configurar uma GPO, o qual ir configurar os clientes do WSUS. Nesse artigo iremos criar uma unidade organizacional com o nome laboratrio e a abaixo dela sero encenao outras duas OUs, uma nomo de com Clientes, o qual contm contas de computadores de clientes e um nomo de outra com Servidores, o qual contm contas de computadores de servidores. Existem vrias formas para configurar os clientes WSUS, escolha um melhor se adapte ao seu ambiente. Nesse artigo iremos separar computadores clientes de servidores para criar polticas diferentes de distribuio dos patches, atualizaes de segurana e horrio de controlo. 3-Selecione a OU Clientes, e clique com o boto direito e escolha a opo criar um GPO neste domnio e um Link aqui. Ser carrega uma caixa de dilogo como mostra a figura 1.2.
Figura 1.2
4-Na caixa de dilogo Novo GPO nenhum campo novo digite o nome da GPO, como por exemplo, Clientes WSUS e clique no boto OK. Uma janela do Gerenciamento de diretiva de grupo ficar conforme mostra a figura 1.3.
2/15
26/04/13
Figura 1.3
5 Selecione um GPO Clientes WSUS e clique com o boto direito e escolha a opo Editar. Ser carregada uma janela conforme mostra a figura 1.4.
Figura 1.4
6-Expanda o n Configurao do computador, diretivas, Modelos administrativos, Componentes do Windows, Windows Update. Ser carrega uma janela como mostra a figura 1.5.
3/15
26/04/13
Figura 1.5 Nota Dependendo da verso do modelo administrativo seu servidor, como opes podero estar diferentes das apresentas abaixo, porm basicamente todas elas iro configurar o cliente WSUS conforme como modelo de cada opes disponveis em. 7 Nenhum painel da direita de um clique duplo na opo no exibir a opo 'Instalar actualizaes e encerrar' na caixa de dilogo encerrar o Windows. Ser carrega uma caixa de dilogo como mostra a figura 1.6.
Figura 1.6 Esta configurao de poltica permite voc controlar se a opo instalar atualizaes e desligar ser mostrada na caixa de dilogo Encerrar o Windows. Se voc selecionar a opo Enabled, ir ativar esta configurao de poltica e a opo instalar atualizaes e desligar no ir aparecer na caixa de dilogo Encerrar o Windows, mesmo se uma atualizao estiver disponvel para ser instalada quando o usurio selecionar a opo Shut Down nenhum menu Iniciar. Se voc selecionar uma opo desabilitada ou No configurada para desativar esta configurao de poltica, a opo instalar atualizaes e desligar catlogo disponvel na caixa de dilogo Encerrar o Windows se uma atualizao estiver disponvel quando o usurio selecionar a opo Shut Down nenhum menu Iniciar. 8 Selecione a opo Disabled, no clique nenhuma panelinha de seguida do boto aplicar e em nenhum boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.7.
4/15
26/04/13
Figura 1.7 Esta configurao de poltica permite voc controlar se a opo instalar actualizaes e encerrar permitida para ser uma opo padro dentro da caixa de dilogo Encerrar o Windows. Se voc selecionar uma habilitado opo para ativar esta configurao da poltica de, o usurio correctos a opo Shut Down, ser a opo default dentro da caixa de dilogo Shut Down Windows sem levar em considerao se a opo instalar atualizaes e desligar est disponvel dentro da lista que voc quer o computador fazer? Se voc selecionar uma opo desabilitada ou No configurada para desativar esta configurao de poltica, uma opo ser de instalar atualizaes e desligar a opo no default dentro da caixa de dilogo Encerrar o Windows, se uma atualizao estiver disponvel para DN25 na hora o usurio selecionar a opo Shut Down nenhum menu Iniciar.
Nota Esta configurao de poltica no tem impacto se a opo no exibir instalar actualizaes e encerrar estiver configurada com a opo Enabled. 9 Selecione a opo Disabled, clique no boto Apply, e em seguida clique no boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.8.
5/15
26/04/13
Figura 1.8
Esta configurao de poltica especifica se o Windows Update ir usar o gerenciamento de energia do Windows para controles acordar o sistema da hibernao, se houver agendado para controlo. Windows Update s ir controles acordar o sistema se o Windows Update estiver configurado para instalar como controles de atualizaes. Se o sistema estiver em estado de hibernao quando o ritmo de DN25 agendada ocorrer e houver para ser inferior, ento o Windows Update utilizar o gerenciamento de energia do Windows para ativar o sistema controles at instalar como atualizaes. Windows update tambm ativar o sistema e instalar uma atualizao se um quadro de DN25 ocorrer. O sistema no vai acordar, a menos houver para ser instalado. Se o sistema estiver com uma bateria, quando o Windows Update acorda-lo, ele no vai instalar atualizaes e o sistema retornar controles para hibernao em 2 minutos. 10 - Selecione a opo Enabled, clique no boto Apply, e em seguida clique no boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.9.
Figura 1.9 Esta configurao de poltica permite voc configurar uma atualizao automtica, define o tipo da atualizao, e qual o dia e hora sero executadas s atualizaes. Se esta configurao de poltica para ativada voc poder correctos entre os quatros tipos de atualizaes disponveis nesta poltica. Como so opes como Revised: 2 - Notificar para download e notificar para instalar - Se voc selecionar essa opo, o cliente deve ser notificado antes download de qualquer atualizao e notificado antes da DN25. 3 - Auto download e notificar para instalar - Se voc selecionar essa opo, ir permite a atualizao de controles para os computadores clientes, sendo notificado somente antes da DN25. 4 - Auto download e agendar a instalao - Se voc selecionar essa opo, o download de todas como atualizaes aprovadas ser executado e instalado nos computadores clientes sem interveno do usurio. 5 - Permitem que o administrador local escolher configurao - Se voc selecionar essa opo, os administradores locais podero usar o Amendment de actualizaes automticas do Painel de controle para selecionar uma opo de configurao de sua escolha. Na opo agenda instalar o dia, voc define o dia da semana que um controlo das atualizaes ser agendada para ser instalada. Opo na hora da instalao agendada, voc definir um hora que um controlo das atualizaes ser agendada para ser instalada.
11 Nesse artigo iremos selecionar a oo 4 - Auto download e agendar a instalao, que ser executada todos os dias s 20:00, porm voc poder correctos entre qualquer uma das outras opes para negcio melhor as suas necessidades. No camarilha nenhuma panelinha de seguida do boto aplicar e em nenhum boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.10.
6/15
26/04/13
Figura 1.10 Esta configurao de poltica permite voc Specify o nome servidor WSUS do seu Domnio, a fazer iro o qual os clientes o download das atualizaes de segurana e patches. 12-Selecione a opo Enabled para ativar uma poltica, e em seguida nenhum campo definir o servio de atualizao da intranet para a deteco de atualizaes, digite o nome servidor WSUS, como por exemplo, http://srv12. Esse nome de o NETBIOS do meu servidor, digite o nome NETBIOS do seu servidor. Nenhum campo definir o servidor de estatsticas de intranet, digite o nome do servidor no qual como estaes iro atualizar estatsticas das instalaes, como por exemplo, http://srv12. 13 No clique em nenhuma panelinha de seguida do boto aplicar e em nenhum boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.11.
Figura 1.11 Esta configurao de poltica especifica como horas o Windows utilizar para determinar quanto tempo ir esperar antes de verificar se h atualizaes disponveis. O tempo de espera exato determinado usando o horrio especificado aqui. Por exemplo, se esta poltica utilizada para especificar uma frequncia de deteco de 20 horas, em seguida, todos os clientes para esta poltica aplicada ir verificar se h atualizaes em qualquer lugar entre 16 e 20 horas. Se o status estiver definido como Enabled, o Windows ir verificar se h atualizaes disponveis sem intervalo especificado. Se o status estiver definido como desativado ou No configurado, o Windows ir verificar se h atualizaes disponveis sem intervalo padro de 22 horas.
7/15
26/04/13
Nota: Uma poltica "local de servio Specify intranet Microsoft update" dever estar habilitada para esta poltica possa surtir efeito. Nota: Se uma poltica "Configurar atualizaes automticas" estiver desativada, esta poltica no ter nenhum efeito. 14 - Selecione a opo Enabled para ativar a poltica, e em seguida em intervalo (horas) escolha o intervalo em horas para verificar uma atualizao. Nesse artigo iremos correctos 12 horas. No camarilha nenhuma panelinha de seguida do boto aplicar e em nenhum boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.12.
Figura 1.12 Esta configurao de poltica permite controlar se usurios no-administrativos recebero notificaes das atualizaes com base na definio de poltica Configurar atualizaes automticas. Se voc ativar esta configurao de poltica, o Windows Automatic Update e Microsoft Update ir incluir os usurios no-administradores ao determinar o usurio conectado deve receber notificaes das atualizaes. Existem duas situaes em o efeito dessa configurao depende sistema operacional: Ocultar/Restaurar atualizaes e Cancelar uma DN25. Nenhum XP: Se voc ativar esta configurao de poltica, os usurios no iro ver uma janela Controle de conta e no precisaro de permisses elevadas para fazer qualquer uma destas tarefas de atualizao locao. Nenhuma Vista: Se voc ativar esta configurao de poltica, os usurios no iro ver uma janela Controle de conta e no precisam de permisses elevadas para fazer qualquer uma dessas tarefas. Se voc no ativar esta configurao de diretiva, os usurios sempre vero uma janela Controle de conta exige permisses elevadas para fazer qualquer uma dessas tarefas. Nenhum Windows 7: Esta configurao de diretiva no tem efeito. Usurios sempre vero uma janela Controle de conta e exige permisses elevadas para fazer qualquer uma dessas tarefas. Se voc desabilitar ou no configurar essa poltica, somente os usurios administrativos recebero notificaes de atualizao. Por padro, essa configurao de poltica est desativada. Se o Configurar atualizaes automticas estiver desativado ou no configurado, uma Non-Admin elevar a poltica no ter efeito. 15 - Selecione a opo Enabled para ativar a poltica, clique no boto Apply, e em seguida clique no boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.13.
8/15
26/04/13
Figura 1.13
Esta configurao de poltica permite voc controle se os usurios iro visualizar como mensagens de notificao de software um servio de fazer a partir do Microsoft Update. Se voc ativar esta configurao de poltica, uma mensagem de notificao ser exibida sem computador usurio quando o software apresentado estiver disponvel. O usurio poder clicar na notificao para abrir o aplicativo Windows Update e obter mais informaes sobre o software ou instal-lo. O usurio tambm poder clicar em "Fechar esta mensagem" ou "papel-me mais tarde" para adiar uma notificao, conforme apropriado. Sem Windows 7, essa configurao de poltica s ir controlar como notificaes detalhadas para aplicativos opcionais. No Windows Vista, esta configurao de poltica ir controlar como notificaes detalhadas para aplicativos opcionais e atualizaes. Se voc desabilitar ou no configurar esta configurao de poltica, usurios Windows 7 no ser oferecido mensagens de notificao detalhadas para aplicativos opcionais, e os usurios do Windows Vista no ser oferecido mensagens de notificao detalhadas para aplicativos opcionais ou atualizaes. Por padro, essa configurao de diretiva est desativada. Se voc no estiver usando o servio Microsoft Update uma poltica notificaes de Software no ter efeito. Se um Configurar atualizaes automticas poltica estiver desativado ou no da configurado estiver, uma poltica a Notificaes de Software no ter efeito. 16 - Selecione a opo Enabled para ativar a poltica, clique no boto Apply, e em seguida clique no boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.14.
9/15
26/04/13
Figura 1.14
Esta configurao de poltica especifica se as Atualizaes Automticas devero ser instalar controles certas atualizaes no interrompam os servios do Windows, nem reinicie o Windows. Se o status estiver definido como Enabled, como atualizaes automticas iro imediatamente instalar estas atualizaes, uma vez foram baixada e esto prontas para instalar. Status se o definido como desabilitado, essas atualizaes no sero instaladas imediatamente. Nota: Se o Configurar atualizaes automticas estiver desativado, esta poltica no ter efeito. 17 - Selecione a opo Enabled para ativar a poltica, clique no boto Apply, e em seguida clique no boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.15.
Figura 1.15 Esta configurao de poltica especifica se como Atualizaes Automticas iro entregar como atualizaes importantes e recomendadas do servio de atualizao do Windows Update. Quando esta poltica estiver ativada, como atualizaes automticas iro instalar como atualizaes recomendadas, bem como atualizaes importantes do Windows Update de atualizao servio. Quando desativado ou no configurado um Atualizaes Automticas continuar a oferecer atualizaes importante se ele j estiver configurado para tal. 18 - Selecione a opo Enabled para ativar a poltica, clique no boto Apply, e em seguida clique no boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.16.
10/15
26/04/13
Figura 1.16 Esta configurao de poltica especifica para EFECTUARTAR uma DN25 agendada, como Atualizaes Automticas iro aguardar o computador seja reiniciado por qualquer usurio estiver conectado, em vez de reiniciar o computador controles. Se o status estiver definido como Enabled, um Atualizaes Automticas no ir reiniciar um controles de computador durante uma DN25 agendada se um usurio estiver conectado ao computador. Em vez munha, como atualizaes automticas iro notificar o usurio para reiniciar o computador. Esteja ciente de que o computador precisar ser reiniciado para que como atualizaes tenham efeito. Se o status estiver definido como desativado ou no configurado, como atualizaes automticas iro notificar o usurio o computador ir reiniciar controles em 5 minutos para concluir um controlo. Nota: Esta poltica se aplica somente quando como Atualizaes Automticas estiverem configuradas para executar instalaes agendadas de atualizaes. Se uma poltica Configurar atualizaes automticas estiver desativada, esta poltica no ter efeito. 19 - Selecione a opo Enabled para ativar a poltica, clique no boto Apply, e em seguida clique no boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.17.
Figura 1.17
Esta configurao de poltica especifica uma quantidade de tempo para atualizaes automticas esperar antes de solicitar novamente um restart agendado.
11/15
26/04/13
Se o status estiver definido como Enabled, uma reinicializao agendada ir ocorrer o nmero especificado de minutos aps aviso anterior para reinicializao foi adiada. Se o status estiver definido como desativado ou no configurado, o intervalo padro de 10 minutos. Nota: Esta poltica se aplica somente quando como Atualizaes Automticas estiverem configuradas para executar instalaes agendadas de atualizaes. Se uma poltica Configurar atualizaes automticas estiver desativada, esta poltica no ter efeito. 20 - Selecione a opo Enabled para ativar a poltica, clique no boto Apply, e em seguida clique no boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.18.
Figura 1.18
Esta configurao de poltica especifica uma quantidade de tempo para atualizaes automticas esperar antes de prosseguir com um restart agendado. Se o status estiver definido como Enabled, uma reinicializao agendada ir ocorrer se o nmero especificado de minutos aps um concluda estiver de controlo. Se o status estiver definido como desativado ou no configurado, o tempo de espera padro de 15 minutos. Nota: Esta poltica se aplica somente quando como Atualizaes Automticas estiverem configuradas para executar instalaes agendadas de atualizaes. Se uma poltica Configurar atualizaes automticas estiver desativada, esta poltica no ter efeito. 21 - Selecione a opo Enabled para ativar a poltica, clique no boto Apply, e em seguida clique no boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.19.
12/15
26/04/13
Figura 1.19 Esta configurao de poltica especifica uma quantidade de tempo para atualizaes automticas aguardar, aps a inicializao do sistema, antes de prosseguir com uma DN25 agendada foi cancelada anteriormente. Se o status estiver definido como Enabled, uma DN25 agendada no ocorreu anteriormente ir ocorrer o nmero especificado de minutos aps o computador ser? tico da prxima vez. Status se o definido como desabilitado, uma DN25 agendada perdida ir ocorrer com uma prxima agendada de controlo. Se o status estiver definido como No configurado, uma DN25 agendada perdida ir ocorrer um minuto aps o computador ser? tico da prxima vez. Nota: Esta poltica se aplica somente quando como Atualizaes Automticas estiverem configuradas para executar instalaes agendadas de atualizaes. Se uma poltca Configurar atualizaes automticas estiver desativada, esta poltica no ter efeito. 22 - Selecione a opo Enabled para ativar a poltica, clique no boto Apply, e em seguida clique no boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.20.
Figura 1.20 Esta configurao de poltica especifica o nome ou nomes de grupo-alvo devem ser usados para receber atualizaes do WSUS.
13/15
26/04/13
Se o status estiver definido como Enabled, como informaes do grupo de destino especificado ser enviado para o WSUS que a utilizar para determinar quais atualizaes devem ser instaladas neste computador. Se o WSUS suportar mltiplos grupos alvo, esta poltica poder especificar os nomes dos grupos mltiplos fotografia por ponto e vrgula. Caso contrrio, um nico grupo deve ser especificada. Se o status estiver definido como desativado ou No configurado, nenhuma informao grupo alvo sero enviadas para o servio de atualizao WSUS. Nota: Esta poltica se aplica somente quando o servio de atualizao do wSUS deste computador direcionado para ser configurado para suportar cliente segmentao. Se uma poltica local de servio Specify intranet Microsoft update estiver desativada ou no configurada, esta poltica no ter efeito. 23 - Selecione a opo Enabled para ativar a poltica, nenhum nome de de digite de nome de grupo de destino para este computador de campo do grupo, como por exemplo, Clientes e em seguida no clique no boto Apply e nenhum boto Configurao prxima, para ir para prxima poltica. Ser carrega uma caixa de dilogo como mostra a figura 1.21.
Figura 1.21 Esta configurao de poltica permite gerenciar se como Atualizaes Automticas ir o aceitar como atualizaes assinadas por entidades no sejam um Microsoft quando um encontradas forem de atualizao no WSUS. Se voc ativar esta configurao de poltica, como Atualizaes Automticas aceitaro como atualizaes recebidas por meio de uma atualizao do WSUS, se forem assinados por um certificado encontrado nenhum "Editores confiveis" mtodos de certificados computador local. Se voc desabilitar ou no configurar esta configurao de poltica, como atualizaes do WSUS dever ser estreitamento pela Microsoft. Nota: como atualizaes de um servio no seja o WSUS deve ser sempre assinados pela Microsoft e no so afetados por essa configurao poltica. Nota Aps ter configurado todas como polticas do Atualizaes automticas (Atualizao Automtica) na OU Clientes, ser necessrio alguns minutos at que um vigor de em nova poltica entre. Nos computadores clientes configurados com uma GPO baseado no Active Directory, esse tempo ser de aproximadamente 20 minutos depois que uma poltica para atualizada (ou seja, aps ter todas de inferior como classes novas ao computador cliente). Por padro, a GPO atualizada em segundo plano a cada 90 minutos, com uma diferena aleatria entre 0 e 30 minutos. Para os computadores clientes configurados com um GPO local, a GPO imediatamente aplicada e levar aproximadamente 20 minutos para o computador cliente contatar o WSUS. Depois que um GPO para aplicada, voc poder iniciar a deteco manualmente. Se voc realizar essa etapa, no ser preciso aguardar 20 minutos para o computador cliente o contate WSUS.
Forando a Deteco do Servidor WSUS

Para iniciar manualmente a deteco do servidor WSUS, siga os passos abaixo: 1 - Nenhum prompt de comando, digite wuauclt.exe. exe /detectnow de e presso entrar, para forar uma deteo do servidor WSUS.
Referncias
http://technet.Microsoft.com/en-US/WindowsServer/bb332157.aspx
14/15
26/04/13
Artigos Relacionados
Instalando o WSUS 3.0 SP2 (pt-BR) Sonar8 o WSUS 3.0 SP2 (pt-BR) Explorando um Console WSUS 3.0 SP2 (pt-BR) Gerenciando os Computadores no WSUS Amendment de Grupos (pt-BR) Este artigo foi originalmente escrito por: Luciano Lima [MVP Enterprise Security]-[MCSA Security]-[MCSE Security] http://lucianolimamvp.WordPress.com/ http://Twitter.com/LucianoLima_MVP
15/15

Instalando e Configurando Os Clientes Do WSUS (PT-BR)

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Instalando e Configurando Os Clientes Do WSUS (PT-BR)

Uploaded by

Copyright:

Available Formats

26/04/13

Instalando e Sonar8 os Clientes do WSUS (pt-BR)

Instalando e Sonar8 os clientes do WSUS

Forando a Deteco do Servidor WSUS

You might also like