Instalando e Configurando Os Clientes Do WSUS (Pt-BR)

26/04/13 Instalando e Configurando os Clientes do WSUS (pt-BR) - TechNet Articles - United States (English) - TechNet Wiki

social.technet.microsoft.com/wiki/contents/articles/4650.instalando-e-configurando-os-clientes-do-wsus-pt-br.aspx 1/15

Instalando e Sonar8 os Clientes do WSUS (pt-BR)Dica: Assine o RSS feed ou e-mail para esta página Wiki para obter notificação automática quando ela para atualizada!

Tabela de conteúdos

Objetivo

Esse artigo tem como objetivo demonstrar como instalar e configurar os clientes WSUS de forma rápida e fácil.

Aplica-se r:

Windows XP Professional RTM, SP1, SP2 ou versões mais recentes;

Windows Vista;

Windows 7;

Windows Small Business Server 2003, 2005 ou 2008;

Windows Server 2003 SP2 ou versões mais recentes;

Windows Server 2008 SP1 ou versões mais recentes;

Windows Server 2008 R2.

Introdução

Os computadores clientes do WSUS precisam ter uma versão compatível Automatic Updates (Atualizações Automáticas) para PedalCultural-se com o servidor WSUS.

Um DN25 WSUS configuração controles o IIS para distribuir uma versão mais recente atualizações automáticas (Atualizações Automáticas) para cada computador

cliente se conecta ao servidor do WSUS.

Um recomendação é configurar o Automatic Updates (Atualizações Automáticas) Amendment do Active Directory. Você poderá usar um Objeto de diretiva de

grupo (GPO) para configurar os computadores clientes, para buscar, como atualizações de segurança e não patches nenhum servidor WSUS de forma automática.

Caso você ainda não tenha o Active Directory em seu ambiente será necessário configurar manualmente uma GPO Local em cada computador cliente.

Nota

Para saber como instalar e configurar o Active Directory consultando o artigo Instalando e Sonar8 o Active Directory não Windows Server 2008 (pt-BR).

Instalando e Sonar8 os clientes do WSUS

Nesse artigo iremos configurar passo a passo uma GPO para configurar os clientes WSUS Amendment do Active Directory:

1 – Em clique em Iniciar, todos os programas, Ferramentas administrativas, Gerenciamento de diretiva de grupo. Será carregada uma janela como mostra a figura

1.1.

Objetivo

Aplica-se r:

Introdução

Instalando e Sonar8 os clientes do WSUS

Forçando a Detecção do Servidor WSUS

Artigos Relacionados

Inglês Português

http://social.technet.microsoft.com/wiki/contents/articles/2419.aspx

http://social.technet.microsoft.com/wiki/contents/articles/4650.instalando-e-configurando-os-clientes-do-wsus-pt-br.aspx#Objetivo

http://social.technet.microsoft.com/wiki/contents/articles/4650.instalando-e-configurando-os-clientes-do-wsus-pt-br.aspx#Aplica-se_a

http://social.technet.microsoft.com/wiki/contents/articles/4650.instalando-e-configurando-os-clientes-do-wsus-pt-br.aspx#Introdu_ccedil_atilde_o

http://social.technet.microsoft.com/wiki/contents/articles/4650.instalando-e-configurando-os-clientes-do-wsus-pt-br.aspx#Instalando_e_Configurando_os_clientes_do_WSUS

http://social.technet.microsoft.com/wiki/contents/articles/4650.instalando-e-configurando-os-clientes-do-wsus-pt-br.aspx#For_ccedil_ando_a_Detec_ccedil_atilde_o_do_Servidor_WSUS

http://social.technet.microsoft.com/wiki/contents/articles/4650.instalando-e-configurando-os-clientes-do-wsus-pt-br.aspx#Artigos_Relacionados

http://www.bing.com/translator?ref=MSTToolbar

http://go.microsoft.com/?linkid=9656020&ref=MSTToolbar



Figura 1.1

2-Selecione o local onde como contas dos computadores clientes estão localizadas, para você possa configurar uma GPO, o qual irá configurar os clientes do WSUS.

Nesse artigo iremos criar uma unidade organizacional com o nome laboratório e a abaixo dela serão encenação outras duas OUs, uma nomo de ó com Clientes, o

qual contém contas de computadores de clientes e um nomo de ó outra com Servidores, o qual contém contas de computadores de servidores. Existem várias

formas para configurar os clientes WSUS, escolha um melhor se adapte ao seu ambiente. Nesse artigo iremos separar computadores clientes de servidores para criar

políticas diferentes de distribuição dos patches, atualizações de segurança e horário de controlo.

3-Selecione a OU Clientes, e clique com o botão direito e escolha a opção criar um GPO neste domínio e um Link aqui. Será carrega uma caixa de diálogo como

mostra a figura 1.2.

Figura 1.2

4-Na caixa de diálogo Novo GPO nenhum campo novo digite o nome da GPO, como por exemplo, Clientes WSUS e clique não botão OK. Uma janela do

Gerenciamento de diretiva de grupo ficará conforme mostra a figura 1.3.

http://social.technet.microsoft.com/wiki/cfs-file.ashx/__key/communityserver-wikis-components-files/00-00-00-00-05/2043.Figura1_2D00_1.jpg




Figura 1.3

5 – Selecione um GPO Clientes WSUS e clique com o botão direito e escolha a opção Editar. Será carregada uma janela conforme mostra a figura 1.4.

Figura 1.4

6-Expanda o nó Configuração do computador, diretivas, Modelos administrativos, Componentes do Windows, Windows Update. Será carrega uma janela como

mostra a figura 1.5.





Figura 1.5

Nota

Dependendo da versão do modelo administrativo seu servidor, como opções poderão estar diferentes das apresentas abaixo, porém basicamente todas elas irão configurar o

cliente WSUS conforme como modelo de cada opções disponíveis em.

7 – Nenhum painel da direita de um clique duplo na opção não exibir a opção 'Instalar actualizações e encerrar' na caixa de diálogo encerrar o Windows. Será

carrega uma caixa de diálogo como mostra a figura 1.6.

Figura 1.6

Esta configuração de política permite você controlar se a opção instalar atualizações e desligar será mostrada na caixa de diálogo Encerrar o Windows.

Se você selecionar a opção Enabled, irá ativar esta configuração de política e a opção instalar atualizações e desligar não irá aparecer na caixa de diálogo Encerrar

o Windows, mesmo se uma atualização estiver disponível para ser instalada quando o usuário selecionar a opção Shut Down nenhum menu Iniciar.

Se você selecionar uma opção desabilitada ou Não configurada para desativar esta configuração de política, a opção instalar atualizações e desligar catálogo

disponível na caixa de diálogo Encerrar o Windows se uma atualização estiver disponível quando o usuário selecionar a opção Shut Down nenhum menu Iniciar.

8 – Selecione a opção Disabled, não clique nenhuma panelinha de seguida do botão aplicar e em nenhum botão Configuração próxima, para ir para próxima

política. Será carrega uma caixa de diálogo como mostra a figura 1.7.





Figura 1.7

Esta configuração de política permite você controlar se a opção é instalar actualizações e encerrar permitida para ser uma opção padrão dentro da caixa de diálogo

Encerrar o Windows.

Se você selecionar uma habilitado opção para ativar esta configuração da política de, o usuário correctos a opção Shut Down, será a opção default dentro da caixa

de diálogo Shut Down Windows sem levar em consideração se a opção instalar atualizações e desligar está disponível dentro da lista que você quer o

computador fazer?

Se você selecionar uma opção desabilitada ou Não configurada para desativar esta configuração de política, uma opção será de instalar atualizações e desligar a

opção não default dentro da caixa de diálogo Encerrar o Windows, se uma atualização estiver disponível para DN25 na hora o usuário selecionar a opção Shut

Down nenhum menu Iniciar.

Nota

Esta configuração de política não tem impacto se a opção não exibir instalar actualizações e encerrar estiver configurada com a opção Enabled.

9 – Selecione a opção Disabled, clique não botão Apply, e em seguida clique não botão Configuração próxima, para ir para próxima política. Será carrega uma

caixa de diálogo como mostra a figura 1.8.





Figura 1.8

Esta configuração de política especifica se o Windows Update irá usar o gerenciamento de energia do Windows para controles acordar o sistema da hibernação, se

houver agendado para controlo.

Windows Update só irá controles acordar o sistema se o Windows Update estiver configurado para instalar como controles de atualizações. Se o sistema estiver em

estado de hibernação quando o ritmo de DN25 agendada ocorrer e houver para ser inferior, então o Windows Update utilizará o gerenciamento de energia do

Windows para ativar o sistema controles até instalar como atualizações.

Windows update também ativará o sistema e instalará uma atualização se um quadro de DN25 ocorrer.

O sistema não vai acordar, a menos houver para ser instalado. Se o sistema estiver com uma bateria, quando o Windows Update acorda-lo, ele não vai instalar

atualizações e o sistema retornará controles para hibernação em 2 minutos.

10 - Selecione a opção Enabled, clique não botão Apply, e em seguida clique não botão Configuração próxima, para ir para próxima política. Será carrega uma


Figura 1.9

Esta configuração de política permite você configurar uma atualização automática, define o tipo da atualização, e qual o dia e hora serão executadas às atualizações.

Se esta configuração de política para ativada você poderá correctos entre os quatros tipos de atualizações disponíveis nesta política. Como são opções como

Revised:

2 - Notificar para download e notificar para instalar - Se você selecionar essa opção, o cliente deve ser notificado antes download de qualquer atualização e

notificado antes da DN25.

3 - Auto download e notificar para instalar - Se você selecionar essa opção, irá permite a atualização de controles para os computadores clientes, sendo

notificado somente antes da DN25.

4 - Auto download e agendar a instalação - Se você selecionar essa opção, o download de todas como atualizações aprovadas será executado e instalado

nos computadores clientes sem intervenção do usuário.

5 - Permitem que o administrador local escolher configuração - Se você selecionar essa opção, os administradores locais poderão usar o Amendment de

actualizações automáticas do Painel de controle para selecionar uma opção de configuração de sua escolha.

Na opção agenda instalar o dia, você define o dia da semana que um controlo das atualizações será agendada para ser instalada.

Opção na hora da instalação agendada, você definir um hora que um controlo das atualizações será agendada para ser instalada.

11 – Nesse artigo iremos selecionar a oção 4 - Auto download e agendar a instalação, que será executada todos os dias às 20:00, porém você poderá correctos

entre qualquer uma das outras opções para negócio melhor as suas necessidades. Não camarilha nenhuma panelinha de seguida do botão aplicar e em nenhum

botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.10.




Figura 1.10

Esta configuração de política permite você Specify o nome servidor WSUS do seu Domínio, a fazer irão o qual os clientes o download das atualizações de segurança e

patches.

12-Selecione a opção Enabled para ativar uma política, e em seguida nenhum campo definir o serviço de atualização da intranet para a detecção de atualizações,

digite o nome servidor WSUS, como por exemplo, http://srv12. Esse é nome de o NETBIOS do meu servidor, digite o nome NETBIOS do seu servidor. Nenhum

campo definir o servidor de estatísticas de intranet, digite o nome do servidor não qual como estações irão atualizar estatísticas das instalações, como por

exemplo, http://srv12.

13 – Não clique em nenhuma panelinha de seguida do botão aplicar e em nenhum botão Configuração próxima, para ir para próxima política. Será carrega uma


Figura 1.11

Esta configuração de política especifica como horas o Windows utilizará para determinar quanto tempo irá esperar antes de verificar se há atualizações disponíveis. O

tempo de espera exato é determinado usando o horário especificado aqui. Por exemplo, se esta política é utilizada para especificar uma frequência de detecção de

20 horas, em seguida, todos os clientes para esta política é aplicada irá verificar se há atualizações em qualquer lugar entre 16 e 20 horas.

Se o status estiver definido como Enabled, o Windows irá verificar se há atualizações disponíveis sem intervalo especificado.

Se o status estiver definido como desativado ou Não configurado, o Windows irá verificar se há atualizações disponíveis sem intervalo padrão de 22 horas.





Nota: Uma política "local de serviço Specify intranet Microsoft update" deverá estar habilitada para esta política possa surtir efeito.

Nota: Se uma política "Configurar atualizações automáticas" estiver desativada, esta política não terá nenhum efeito.

14 - Selecione a opção Enabled para ativar a política, e em seguida em intervalo (horas) escolha o intervalo em horas para verificar uma atualização. Nesse artigo

iremos correctos 12 horas. Não camarilha nenhuma panelinha de seguida do botão aplicar e em nenhum botão Configuração próxima, para ir para próxima política.

Será carrega uma caixa de diálogo como mostra a figura 1.12.

Figura 1.12

Esta configuração de política permite controlar se usuários não-administrativos receberão notificações das atualizações com base na definição de política Configurar

atualizações automáticas.

Se você ativar esta configuração de política, o Windows Automatic Update e Microsoft Update irá incluir os usuários não-administradores ao determinar o usuário

conectado deve receber notificações das atualizações.

Existem duas situações em o efeito dessa configuração depende sistema operacional: Ocultar/Restaurar atualizações e Cancelar uma DN25.

Nenhum XP: Se você ativar esta configuração de política, os usuários não irão ver uma janela Controle de conta e não precisarão de permissões elevadas para fazer

qualquer uma destas tarefas de atualização locação.

Nenhuma Vista: Se você ativar esta configuração de política, os usuários não irão ver uma janela Controle de conta e não precisam de permissões elevadas para fazer

qualquer uma dessas tarefas. Se você não ativar esta configuração de diretiva, os usuários sempre verão uma janela Controle de conta exige permissões elevadas

para fazer qualquer uma dessas tarefas.

Nenhum Windows 7: Esta configuração de diretiva não tem efeito. Usuários sempre verão uma janela Controle de conta e exige permissões elevadas para fazer

qualquer uma dessas tarefas.

Se você desabilitar ou não configurar essa política, somente os usuários administrativos receberão notificações de atualização.

Por padrão, essa configuração de política está desativada.

Se o Configurar atualizações automáticas estiver desativado ou não configurado, uma Non-Admin elevar a política não terá efeito.

15 - Selecione a opção Enabled para ativar a política, clique não botão Apply, e em seguida clique não botão Configuração próxima, para ir para próxima política.





Figura 1.13

Esta configuração de política permite você controle se os usuários irão visualizar como mensagens de notificação de software um serviço de fazer a partir do

Microsoft Update.

Se você ativar esta configuração de política, uma mensagem de notificação será exibida sem computador usuário quando o software apresentado estiver disponível.

O usuário poderá clicar na notificação para abrir o aplicativo Windows Update e obter mais informações sobre o software ou instalá-lo. O usuário também poderá

clicar em "Fechar esta mensagem" ou "papel-me mais tarde" para adiar uma notificação, conforme apropriado.

Sem Windows 7, essa configuração de política só irá controlar como notificações detalhadas para aplicativos opcionais. Não Windows Vista, esta configuração de

política irá controlar como notificações detalhadas para aplicativos opcionais e atualizações.

Se você desabilitar ou não configurar esta configuração de política, usuários Windows 7 não será oferecido mensagens de notificação detalhadas para aplicativos

opcionais, e os usuários do Windows Vista não será oferecido mensagens de notificação detalhadas para aplicativos opcionais ou atualizações.

Por padrão, essa configuração de diretiva está desativada.

Se você não estiver usando o serviço Microsoft Update uma política notificações de Software não terá efeito.

Se um Configurar atualizações automáticas política estiver desativado ou não da configurado estiver, uma política a Notificações de Software não terá efeito.







Figura 1.14

Esta configuração de política especifica se as Atualizações Automáticas deverão ser instalar controles certas atualizações não interrompam os serviços do Windows,

nem reinicie o Windows.

Se o status estiver definido como Enabled, como atualizações automáticas irão imediatamente instalar estas atualizações, uma vez foram baixada e estão prontas para

instalar.

Status se o definido como desabilitado, essas atualizações não serão instaladas imediatamente.

Nota: Se o Configurar atualizações automáticas estiver desativado, esta política não terá efeito.



Figura 1.15

Esta configuração de política especifica se como Atualizações Automáticas irão entregar como atualizações importantes e recomendadas do serviço de atualização do

Windows Update.

Quando esta política estiver ativada, como atualizações automáticas irão instalar como atualizações recomendadas, bem como atualizações importantes do Windows

Update de atualização serviço.

Quando desativado ou não configurado um Atualizações Automáticas continuará a oferecer atualizações importante se ele já estiver configurado para tal.






Figura 1.16

Esta configuração de política especifica para EFECTUARTAR uma DN25 agendada, como Atualizações Automáticas irão aguardar o computador seja reiniciado por

qualquer usuário estiver conectado, em vez de reiniciar o computador controles.

Se o status estiver definido como Enabled, um Atualizações Automáticas não irá reiniciar um controles de computador durante uma DN25 agendada se um usuário

estiver conectado ao computador. Em vez munha, como atualizações automáticas irão notificar o usuário para reiniciar o computador.

Esteja ciente de que o computador precisarã ser reiniciado para que como atualizações tenham efeito.

Se o status estiver definido como desativado ou não configurado, como atualizações automáticas irão notificar o usuário o computador irá reiniciar controles em 5

minutos para concluir um controlo.

Nota: Esta política se aplica somente quando como Atualizações Automáticas estiverem configuradas para executar instalações agendadas de atualizações. Se uma

política Configurar atualizações automáticas estiver desativada, esta política não terá efeito.



Figura 1.17

Esta configuração de política especifica uma quantidade de tempo para atualizações automáticas esperar antes de solicitar novamente um restart agendado.





Se o status estiver definido como Enabled, uma reinicialização agendada irá ocorrer o número especificado de minutos após aviso anterior para reinicialização foi

adiada.

Se o status estiver definido como desativado ou não configurado, o intervalo padrão é de 10 minutos.





Figura 1.18

Esta configuração de política especifica uma quantidade de tempo para atualizações automáticas esperar antes de prosseguir com um restart agendado.

Se o status estiver definido como Enabled, uma reinicialização agendada irá ocorrer se o número especificado de minutos após um concluída estiver de controlo.

Se o status estiver definido como desativado ou não configurado, o tempo de espera padrão é de 15 minutos.








Figura 1.19

Esta configuração de política especifica uma quantidade de tempo para atualizações automáticas aguardar, após a inicialização do sistema, antes de prosseguir com

uma DN25 agendada foi cancelada anteriormente.

Se o status estiver definido como Enabled, uma DN25 agendada não ocorreu anteriormente irá ocorrer o número especificado de minutos após o computador ser?

tico da próxima vez.

Status se o definido como desabilitado, uma DN25 agendada perdida irá ocorrer com uma próxima agendada de controlo.

Se o status estiver definido como Não configurado, uma DN25 agendada perdida irá ocorrer um minuto após o computador ser? tico da próxima vez.


polítca Configurar atualizações automáticas estiver desativada, esta política não terá efeito.



Figura 1.20

Esta configuração de política especifica o nome ou nomes de grupo-alvo devem ser usados para receber atualizações do WSUS.





Se o status estiver definido como Enabled, como informações do grupo de destino especificado será enviado para o WSUS que a utilizará para determinar quais

atualizações devem ser instaladas neste computador.

Se o WSUS suportar múltiplos grupos alvo, esta política poderá especificar os nomes dos grupos múltiplos fotografia por ponto e vírgula. Caso contrário, um único

grupo deve ser especificada.

Se o status estiver definido como desativado ou Não configurado, nenhuma informação grupo alvo serão enviadas para o serviço de atualização WSUS.

Nota: Esta política se aplica somente quando o serviço de atualização do wSUS deste computador direcionado para ser configurado para suportar cliente

segmentação. Se uma política local de serviço Specify intranet Microsoft update estiver desativada ou não configurada, esta política não terá efeito.

23 - Selecione a opção Enabled para ativar a política, nenhum nome de ó de digite de nome de grupo de destino para este computador de campo do grupo, como

por exemplo, Clientes e em seguida não clique não botão Apply e nenhum botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de

diálogo como mostra a figura 1.21.

Figura 1.21

Esta configuração de política permite gerenciar se como Atualizações Automáticas irão aceitar como atualizações assinadas por entidades não sejam um Microsoft

quando um encontradas forem de atualização não WSUS.

Se você ativar esta configuração de política, como Atualizações Automáticas aceitarão como atualizações recebidas por meio de uma atualização do WSUS, se forem

assinados por um certificado encontrado nenhum "Editores confiáveis" métodos de certificados computador local.

Se você desabilitar ou não configurar esta configuração de política, como atualizações do WSUS deverá ser estreitamento pela Microsoft.

Nota: como atualizações de um serviço não seja o WSUS deve ser sempre assinados pela Microsoft e não são afetados por essa configuração política.

Nota

Após ter configurado todas como políticas do Atualizações automáticas (Atualização Automática) na OU Clientes, será necessário alguns minutos até que um vigor de em

nova política entre. Nos computadores clientes configurados com uma GPO baseado não Active Directory, esse tempo será de aproximadamente 20 minutos depois que uma

política para atualizada (ou seja, após ter todas de inferior como classes novas ao computador cliente). Por padrão, a GPO é atualizada em segundo plano a cada 90 minutos,

com uma diferença aleatória entre 0 e 30 minutos.

Para os computadores clientes configurados com um GPO local, a GPO é imediatamente aplicada e levará aproximadamente 20 minutos para o computador cliente

contatar o WSUS.

Depois que um GPO para aplicada, você poderá iniciar a detecção manualmente. Se você realizar essa etapa, não será preciso aguardar 20 minutos para o

computador cliente o contate WSUS.

Forçando a Detecção do Servidor WSUS

Para iniciar manualmente a detecção do servidor WSUS, siga os passos abaixo:

1 - Nenhum prompt de comando, digite wuauclt.exe. exe /detectnow de e pressão entrar, para forçar uma deteção do servidor WSUS.

Referências

http://technet.Microsoft.com/en-US/WindowsServer/bb332157.aspx


http://technet.microsoft.com/en-us/windowsserver/bb332157.aspx



Artigos Relacionados

Instalando o WSUS 3.0 SP2 (pt-BR)

Sonar8 o WSUS 3.0 SP2 (pt-BR)

Explorando um Console WSUS 3.0 SP2 (pt-BR)

Gerenciando os Computadores não WSUS Amendment de Grupos (pt-BR)

Este artigo foi originalmente escrito por:

Luciano Lima

[MVP Enterprise Security]-[MCSA Security]-[MCSE Security]

http://lucianolimamvp.WordPress.com/

http://Twitter.com/LucianoLima_MVP





http://lucianolimamvp.wordpress.com/

http://twitter.com/LucianoLima_MVP

Documents

Instalando e Configurando Os Clientes Do WSUS (Pt-BR)