Instalação e Configuração do WSUS (Windows Server Update Services) _ Suporte de Rede.pdf

8/10/2019 Instalao e Configurao do WSUS (Windows Server Update Services) _ Suporte de Rede.pdf

1/6

10/01/2015 Instalao e Configurao do WSUS (Windows Server Update Services) | Suporte de Rede

http://suportederede.wordpress.com/2012/02/06/instalacao-e-configuracao-do-wsus-windows-server-update-services/ 1/6

Suporte de Rede

EXPANDINDO CONHECIMENTOWINDOWS SERVER

Instalao e Configurao do WSUS (WindowsServer Update Services)

PUBLICADO POR BRUNO FELIPE SEGUNDAFEIRA, 06 FEVEREIRO 2012 2

COMENTRIOSARQUIVADO EM GPMC, IIS, ROLE, SERVER MANAGER, WINDOWS UPDATE, WSWUAUCLTSaudaes pessoal.

Nesse artigo irei explicar os procedimentos necessrios para implantao e configurao deservidor com o o WSUS (Windows Server Update Services).

Afinal, o que o WSUS? Considero uma ferramenta essencial para qualquer ambiente domnio e sua funo se resume a ser um servidor dentro de sua rede que armazenar todospossveis Updates das ferramentas Microsoft e distribuir para os computadoresselecionados de acordo com as polticas atribudas.

Mas agora voc pergunta, por que no continuar utilizando o Windows Update normalmen(conectando diretamente pela internet). Simples. Imagine um cenrio pequeno com 1computadores conectandose diretamente a internet AO MESMO TEMPO para receber algService Pack de 300Mb. Perceba que ser gerado um trfego imenso pois todos computadores iro para a internet para localizar e baixar um arquivo de atualizao. ComWSUS somente ele se conectar a internet e baixar a atualizao, no congestionando o

link que limitado comparado ao da rede interna.Como disse anteriormente ele ir armazenar as atualizaes de ferramentas Microsconforme selecionar posteriormente.

DESCRIO DO CENRIO:Para esse cenrio tenho os seguintes computadores:DC01 Domain Controller / DNS Principal Windows 2008 Server R2FS01 Servidor que ser instalado o WSUS Faz parte do meu domnio Windows 2Server R2

CL01 Exemplo de mquina cliente Windows 7ATENO: Antes de iniciar a instalao necessrio baixar o Microsoft Report Viewer 20Redistributable. Podendo ser baixado atravs DESTE link.
http://suportederede.wordpress.com/tag/gpmc/http://suportederede.wordpress.com/tag/iis/http://suportederede.wordpress.com/tag/role/http://suportederede.wordpress.com/tag/server-manager/http://suportederede.wordpress.com/tag/windows-update/http://suportederede.wordpress.com/tag/wsus/http://suportederede.wordpress.com/category/windows-server/http://suportederede.wordpress.com/tag/server-manager/http://suportederede.wordpress.com/author/suportederede/http://www.microsoft.com/download/en/details.aspx?id=6576http://suportederede.wordpress.com/tag/role/http://suportederede.wordpress.com/tag/wuauclt/http://suportederede.wordpress.com/tag/wsus/http://suportederede.wordpress.com/tag/iis/http://suportederede.wordpress.com/tag/windows-update/http://suportederede.wordpress.com/http://suportederede.wordpress.com/category/windows-server/http://suportederede.wordpress.com/tag/gpmc/


2/6



INICIANDO A INSTALAO:1 O WSUS uma role do Windows, portanto abra o Server Manager, clique com o bodireito emRoles e depois emAdd Roles.

2 Selecione oWindows Server Update Services e clique emNext.

3 Ir aparecer algumas Roles (IIS) necessrias para o funcionamento do WSUS, clique emAdd

Required Role Services.4 Voc ter um overview sobre o IIS, clique emNext.

5 Os servios do IIS necessrios para o funcionamento do WSUS j sero marcados, revisequeira marcar um servio adicional e clique emNext.

6 Dessa vez ter um overview sobre o WSUS, clique emNext.

7 Verifique as selees de instalao em clique em Install.

8 O assistente do WSUS ser iniciado, clique emNext na tela inicial.

9 Confirme o Acordo de Licenciamento, em seguida clique emNext.

10 Em Select Update Source, selecione aonde o WSUS ir armazenar as atualizaes baixanesse ponto importante definir em uma unidade que tenho um grande espao em disco, pconforme a utilizao do WSUS ir reparar que o consumo de disco crescer bastante. Ncenrio vamos deixar na localizao padro. Em seguida, clicando em Next.

11 O WSUS necessita de um banco de dados para o armazenamento de informaes, temoopo de criar o BD interno / Caso tenhamos um SQL no computador poderemos selecionaou conectar em um BD localizado em outro computador. Como o nosso ambiente pequvamos manter a opo padro e clicar em Next.

12 Em Web Site Selection devemos definir se o WSUS ser criado no site padro oucriaremos um outro site. Mantenha o padro e clique emNext.

13 Verifique os padres que foram definidos e clique emNext.

14 Aguarde a instalao e clique emFinish.15 O assistente de configurao do WSUS ser iniciado, clique emNext. No esquea deverificar se algum firewall na rede bloqueia os seguintes domnios:

http://windowsupdate.microsoft.com

http://*.windowsupdate.microsoft.com

https://*.windowsupdate.microsoft.com

http://*.update.microsoft.com

https://*.update.microsoft.com

http://*.windowsupdate.com
http://windowsupdate.microsoft.com/http://%2A.windowsupdate.microsoft.com/https://%2A.windowsupdate.microsoft.com/https://%2A.update.microsoft.com/http://%2A.update.microsoft.com/http://%2A.windowsupdate.com/


3/6



http://download.windowsupdate.com

http://download.microsoft.com

http://*.download.windowsupdate.com

http://wustat.windows.com

http://ntservicepack.microsoft.com

Os domnios acima so necessrios para o bom funcionamento do WSUS.

16 Caso queira participar do programa que coleta informaes sobre a utilizao do WSUSmodo a prover melhorias nas prximas verses, marque a check box e depois emNext.

17 Nesse assistente devemos configurar se esse servidor se conectar diretamente ao MicroUpdate ou algum outro servidor WSUS existente. No nosso cenrio mantenha a opo pade clique emNext.

18 Caso o servidor precise passar por um proxy para ter acesso a internet, informe nesassistente todos os dados necessrios, em seguida clique emNext.

19 Clique emStart Connecting para iniciar a conexo com o Microsoft Update.

20 Ser carregado todos os tipos de updates / produtos / linguagens disponveis, clique eNext para configurlos.

21 Nessa opo voc selecionar as linguagens dos respectivos updates a baixar, no mcenrio todos os desktops e servers so no idioma em ingls, sendo assim somente baixareupdates nessa verso English.

22 Em Choose Products selecione os produtos Microsoft que sero baixados os updaverifique que h uma listagem muito boa dos produtos, no meu cenrio baixarei apenas updates dos sistemas operacionais de desktops e server.

23 Posso selecionar tambm as classificaes de downloads a serem baixados, para o cen baixarei somente as Crticas / Segurana / Definies.

24 Voc pode definir um horrio padro para o sincronismo entre o WSUS e o MicrosUpdate, ou fazer esse sincronismo manualmente, particularmente prefiro a opo manual, ma vai de cada administrador, faa a sua escolha e clique emNext.

25 Marque a opo Begin initial synchronization para que assim que finalizado o assisteseja feita a primeira srie de downloads do Microsoft Update para o WSUS.

26 Em Whats Next voc ter uma srie de artigos que poder ser consultado comreferncia para otimizao e customizao do WSUS. Clique emFinish.

27 Clique em Close para finalizar o assistente.
http://wustat.windows.com/http://ntservicepack.microsoft.com/http://download.microsoft.com/http://download.windowsupdate.com/http://%2A.download.windowsupdate.com/


4/6



28 Vamos abrir a console do WSUS (Update Services), atravs das FerramenAdministrativas no Menu Iniciar. Navegue at a opo Options e depois em Computers.Marque a opo Use Group Policy or registry settings on computers. Dessa forma oscomputadores recebero as atualizaes de acordo com grupos e polticas definidas.

29 Expanda a opo Computers, em seguida em All Computers clique com o boto direitdepois em Add Computer Group.

30 Vamos criar um grupo chamado clients.

31 Ser necessrio criar uma Poltica de Grupo, para isso abra o Group Policy ManagemEditor, escolha aonde ir aplicar clique com o boto direito e depois em Create GPO in thisdomain, and Link it here. Defina o nome e depois clique para editar a GPO.

32 Navegue at Computer Configuration / Policies / Administrative Templates / WindowsComponents / Windows Update e clique em Configure Automatic Updates. Habilite aopo e selecione a opo 3 Auto download and notify for install e tambm a opo 0

Every day e 12:00. Com isso faremos o download todos os dias s 12:00 porm vai informo usurio para instalar.

33 Aps confirmar a opo anterior, selecione agora Specify intranet Microsoft updateservice location e habilite a opo, abaixo defina o nome do servidor que est instaladoWSUS.

34 Abra agora a opo Enable clientside targeting, lembram que anteriormente criamosum grupo no WSUS chamado clients, insira na caixa de texto o mesmo nome.

35 Agora em um computador client, abra o prompt e digite:wuauclt.exe /detectnow esseprocesso ir agilizar o contato do desktop com o WSUS, aps isso reinicie o computador.

36 Aps o restart o computador ser apresentado no meu Computers, dentro do grupo criadanteriormente. Sendo assim possvel fazer um acompanhamento das atualizaes sobrecomputadores.

37 Vamos agora autorizar a instalao de alguns updates para o respectivo grupo criadSelecione as atualizaes desejadas, clique com o boto direito e depois em Approve.

38 Selecione o grupo de computadores que iro receber as atualizaes aprovadas.39 Aps confirmar, verifique as atualizaes que foram aprovadas.

40 Conforme definido nas opes de Group Policy, o desktop receber a notificao sobreatualizaes, dependendo da interferncia do usurio para instalar.

41 Atravs dos relatrios do WSUS possvel verificar se atualizao foi efetivameinstalada no desktop, assim como vemos nesse exemplo de relatrio.

Abraos a todos


5/6



Discusso

2 comentrios sobre Instalao e Configurao do WSUS(Windows Server Update Services)

1. Parabns,

timo post, mas uma coisa pareceme que instalou o WSUS no AD certo ? porque instalou num servidor diferente ? sou opinio em instalar o WSUS e o AD em servidodiferentes apenas por simples motivo de no querer ter as duas bases de dados num mesmservidor, e caso um update crtico dar pau o seu AD estar comprometido fazendo pararnormal funcionamento da rede.

Bom trabalho.

Amadeu AlexandreIT ProfessionalAngola

PUBLICADO PORAMADEU | TERAFEIRA, 26 FEVEREIRO 2013, 03:58REPLY TO THIS COMMENT

2. Bruno, bom dia!Os usurios autenticados do meu domnio tem que fazer parte de algum grupo especipara receber as atualizaes? Pois as mquinas clientes aparecem no meu grupo computadores mais no recebe nenhuma notificao de atualizao.

Obrigado.

PUBLICADO PORAGMAR JNIOR | SEXTAFEIRA, 07 NOVEMBRO 2014, 10:43REPLY TO THIS COMMENT

Suporte de Rede

Blog no WordPress.com. O tema Morning After.

Seguir

Seguir Suporte de Rede
https://wordpress.com/themes/themorningafter/http://void%280%29/http://www.amadeuangolano.blogspot.com/http://suportederede.wordpress.com/http://suportederede.wordpress.com/2012/02/06/instalacao-e-configuracao-do-wsus-windows-server-update-services/?replytocom=114#respondhttps://pt-br.wordpress.com/?ref=footer_bloghttp://suportederede.wordpress.com/2012/02/06/instalacao-e-configuracao-do-wsus-windows-server-update-services/?replytocom=55#respond


6/6



Crie um site com WordPress.com
https://pt-br.wordpress.com/?ref=lof

Documents

Instalação e Configuração do WSUS (Windows Server Update Services) _ Suporte de Rede.pdf