Windows Server Update Services (WSUS)

Atualizao S.O.
Com que freqncia devo atualizar meu computador e meus programas?
O mais freqentemente possvel.

As atualizaes so o melhor caminho para evitar ou reparar problemas; alm disso, elas podem aumentar a segurana do computador.
No Windows, o modo mais fcil para instalar atualizaes ativar a atualizao automtica.
Ela pode baixar e instalar atualizaes de sistemas, sem interveno do usurio.

Atualizao S.O.
O Windows instalar novas atualizaes medida que forem disponibilizadas.
Se eu me esquecer de instalar uma atualizao...

O computador pode ficar em risco ou sofrer problemas desnecessrios envolvendo o Windows ou seus programas.

WSUS
Imagine o seguinte cenrio:
Atualizao de segurana Microsoft Tamanho: 15,8 MB

Porm.... a empresa tem 2.000 estaes de trabalho

Para este problema, temos a soluo de utilizar o Windows Server Update Services. Ele atua na rede como um ponto central para distribuio de atualizaes em estaes de trabalho e servidores.

WSUS
Windows Server Update Services
Site Microsoft Update

Atualizaes Automticas Clientes de teste Servidor executando Windows Server Update Services

LAN Internet Atualizaes Automticas

Cenrios de implantao do WSUS

Servidor WSUS nico
Em uma rede de site nico, apenas um servidor WSUS suficiente para oferecer suporte para at 5.000 estaes de trabalho. Isto se aplica maioria das redes.

Cenrios de implantao do WSUS

Servidores WSUS independentes
Microsoft Update Firewall Computadores cliente regionais Servidores WSUS independentes

Em uma rede de vrios sites, possvel configurar servidores WSUS independentes em cada local. Isto requer que cada site baixe as atualizaes. Este cenrio mais adequado para organizaes onde o suporte de TI seja distribudo.

Cenrios de implantao do WSUS

Servidores WSUS de replicao
Microsoft Update Firewall

Servidores WSUS de replicao Servidor WSUS do escritrio principal

Computadores cliente Site A

Computadores cliente Site B

Outra opo para redes de vrios sites.

Somente um servidor baixa as atualizaes, testa e replica aos demais, centralizando a aprovao das atualizaes. 8

Cenrios de implantao do WSUS

Servidores WSUS desconectados
Microsoft Update Firewall

Servidor WSUS desconectado

Servidor WSUS do escritrio principal

Computadores cliente do escritrio remoto

Para organizaes que no permitem que alguns servidores se comuniquem diretamente com a Internet.
9

WSUS
O Windows Server Update Services gratuito e funciona nas seguintes plataformas:
WSUS cliente:
Windows 2000 Professional (SP3)
Windows XP Professional e Vista Windows Server 2003 e 2008

WSUS servidor:
Windows 2000 Server (SP4) Windows Server 2003 Windows Server 2008
10

Responda
1. Por que importante manter os sistemas operacionais dentro das organizaes sempre atualizado?
2. Que tipo de brechas de segurana podem haver em funo da no atualizao dos diversos sistemas da empresa? 3. No caso do Sistema Operacional Windows, a atualizao deve ser feita em cada mquina atravs da internet ou pode haver um mirror de atualizao na rede? 4. O que mais importante atualizar, o sistema operacional ou os aplicativos?

11

Responda
5. Sua organizao consiste em quatro locais fsicos conectados por uma WAN (rede de longa distncia). Cada site tem sua prpria conexo Internet independente. Se o principal receio de instalar o WSUS o impacto em links da WAN, qual a melhor maneira de configurar os servidores WSUS? Justifique sua resposta.
A) Todos os clientes baixam atualizaes de um nico servidor WSUS no escritrio central. B) Cada local possui um servidor WSUS independente que atende a clientes locais. C) Cada local remoto possui servidores WSUS de replicao que copiam sua configurao do servidor WSUS do escritrio central. D) Cada local remoto possui um servidor WSUS desconectado, e as atualizaes so importadas nesses servidores a partir do DVD.
12