Instalando e Configurando Os Clientes Do WSUS (Pt-BR)

26/04 /04/13 /13

Inst Insta alan lando e Con Configu figura ran ndo os Clie Clien ntes tes do do WSUS SUS (pt-B (pt-BR) R) - Tech TechNe Nett Article Articles s - Unite United d Sta States tes (En (English) glish) - Te TechNe chNett Wiki iki

Inglês

P ortug uês

Instalando e Sonar8 os Clientes do WSUS (pt-BR) Dica: Assine o RSS feed ou e-mail para esta página Wiki para obter notificação automática quando ela para atualizada!

Tabela de conteú conteúdos dos Objetivo Aplica-se r: Introdução Instalando e Sonar8 os clientes do WSUS Forçando a Detecção do Servidor WSUS Artigos Relacionados

Objetivo Esse artigo tem como objetivo demonstrar como instalar e configurar os clientes WSUS de forma rápida e fácil. fácil.

Aplica-se r: Windows XP Professional RTM, SP1, SP2 ou versões mais recentes; Windows Vista; Windows 7; Windows Small Business Server 2003, 2005 ou 2008; Windows Server 2003 SP2 ou versões mais recentes; Windows Server 2008 SP1 ou versões mais recentes; Windows Server Server 2008 R2.

Introdução Intr odução

Os computadores clientes clientes do WSUS precisa precisam m ter ter uma versão compatível Automatic Updates (Atualizações Automáticas) para PedalCultural-se com o servidor WSUS. Um DN25 D N25 WSUS WSUS configuração controles o IIS para distribuir uma versão mais recente atualizações automáticas (Atualizações Automáticas) para cada computador cliente se conecta ao servidor do WSUS. Um recomendação é configurar o Automatic Updates (Atualizações Automáticas) Amendment do Active Directory. Directory. Você poderá usar um Objeto de diretiva de grupo (GPO) para configurar os computadores clientes, para buscar, como atualizações de segurança e não patches nenhum servidor WSUS de forma automática. Caso você ainda não tenha o Active Directory em seu ambiente será necessário configurar manualmente uma GPO Local em cada computador cliente. Nota

Para saber como instalar e configurar o Active Directory consultando o artigo Instalando e Sonar8 o Active Directory não Windows Server 2008 2008 (pt-BR).

Instalando e Sonar8 os clientes do WSUS

Nesse artigo iremos configurar passo a passo uma GPO para configurar os clientes WSUS Amendment do Active Directory: 1 – Em clique em Iniciar, Iniciar, todos os programas, programas, Ferramentas administrativas, administrativas, Gerenciamento de diretiva de grupo . Será carregada uma janela como mostra a figura 1.1.

soci al .t.technet.mi cr os osoft.com/wi ki /contents/ar ti cl cl es/4650.i nstal ando- ee- co confi g ur ur an ando- os- cl cl i entes- do do- wsus- pt pt- br br .a .aspx

1/15

26/04/13

Instalando e Configurando os Clientes do WSUS (pt-BR) - TechNet Articles - United States (English) - TechNet Wiki

Figura 1.1

2-Selecione o local onde como contas dos computadores clientes estão localizadas, para você possa configurar uma GPO, o qual irá configurar os clientes do WSUS. Nesse artigo iremos criar uma unidade organizacional com o nome laboratório e a ab aixo dela serão encenação outras duas OUs, uma nomo de ó com Clientes, o qual contém contas de computadores de clientes e um nomo de ó outra com Servidores, o qual contém contas de computadores de servidores. Existem várias formas para configurar os clientes WSUS, escolha um melhor se adapte ao seu ambiente. Nesse artigo iremos separar computadores clientes de servidores para criar políticas diferentes de distribuição dos patches, atualizações de segurança e horário de controlo. 3-Selecione a OU Clientes, e clique com o botão direito e escolha a opção criar um GPO neste domínio e um Link aqui. Será carrega uma caixa de diálogo como mostra a figura 1.2.

Figura 1.2

4-Na caixa de diálogo Novo GPO nenhum campo novo digite o nome da GPO, como por exemplo, Clientes WSUS e clique não botão OK . Uma janela do Gerenciamento de diretiva de grupo ficará conforme mostra a figura 1.3.

social .technet.micr osoft.com/wiki/contents/arti cles/4650.instalando- e- config ur ando-os- clientes- do-wsus- pt- br .aspx

2/15

26/04/13


Figura 1.3

5 – Selecione um GPO Clientes WSUS e clique com o botão direito e escolha a opção Editar. Será carregada uma janela conforme mostra a figura 1.4.

Figura 1.4

6-Expanda o nó Configuração do computador, diretivas, Modelos administrativos, Componentes do Windows, Windows Update. Será carrega uma janela como mostra a figura 1.5.


3/15

26/04/13


Figura 1.5

Nota

Dependendo da versão do modelo administrativo seu servidor, como opções poderão estar diferentes das apresentas abaixo, porém basicamente todas elas irão configurar o cliente WSUS conforme como modelo de cada opções disponíveis em.

7 – Nenhum painel da direita de um clique duplo na opção não exibir a opção 'Instalar actualizações e encerrar' na caixa de diálogo encerrar o Windows . Será carrega uma caixa de diálogo como mostra a figura 1.6.

Figura 1.6 Esta configuração de política permite você controlar se a opção instalar atualizações e desligar será mostrada na caixa de diálogo Encerrar o Windows. Se você selecionar a opção Enabled, irá ativar esta configuração de política e a opção instalar atualizações e desligar não irá aparecer na caixa de diálogo Encerrar o Windows, mesmo se uma atualização estiver disponível para ser instalada quando o usuário selecionar a opção Shut Down nenhum menu Iniciar. Se você selecionar uma opção desabilitada ou Não configurada para desativar esta configuração de política, a opção instalar atualizações e desligar catálogo disponível na caixa de diálogo Encerrar o Windows se uma atualização estiver disponível quando o usuário selecionar a opção Shut Down nenhum menu Iniciar. 8 – Selecione a opção Disabled, não clique nenhuma panelinha de seguida do botão aplicar e em nenhum botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.7.


4/15

26/04/13


Figura 1.7

Esta configuração de política permite você controlar se a opção é instalar actualizações e encerrar permitida para ser uma opção padrão dentro da caixa de diálogo Encerrar o Windows. Se você selecionar uma habilitado opção par a ativar esta configuração da política de, o usuário correctos a opção Shut Down, será a opção default dentro da caixa de diálogo Shut Down Windows sem levar em consideração se a opção instalar atualizações e desligar está disponível dentro da lista que você quer o computador fazer? Se você selecionar uma opção desabilitada ou Não configurada para desativar esta configuração de política, uma o pção será de instalar atualizações e desligar a opção não default dentro da caixa de diálogo Encerrar o Windows, se uma atualização estiver disponível para DN25 na hora o usuário selecionar a opção Shut Down nenhum menu Iniciar.

Nota

Esta configuração de política não tem impacto se a opção não exibir instalar actualizações e encerrar estiver configurada com a opção Enabled .

9 – Selecione a opção Disabled, clique não botão Apply, e em seguida clique não botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.8.


5/15

26/04/13


Figura 1.8

Esta configuração de política especifica se o Windows Update irá usar o gerenciamento de energia do Windows para controles acordar o sistema da hibernação, se houver agendado para controlo. Windows Update só irá controles acordar o sistema se o Windows Update estiver configurado para instalar como controles de atualizações. Se o sistema estiver em estado de hibernação quando o ritmo de DN25 agendada ocorrer e houver para ser inferior, então o Windows Update utilizará o gerenciamento de energia do Windows para ativar o sistema controles até instalar como atualizações. Windows update também ativará o sistema e instalará uma atualização se um quadro de DN25 ocorrer. O sistema não vai acordar, a menos houver para ser instalado. Se o sistema estiver com uma bateria, quando o Windows Update acorda-lo, ele não vai instalar atualizações e o sistema retornará controles para hibernação em 2 minutos. 10 - Selecione a opção Enabled, clique não botão Apply, e em seguida clique não botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.9.

Figura 1.9 Esta configuração de política permite você configurar uma atualização automática, define o tipo da atualização, e qual o dia e hora serão executadas às atualizações. Se esta configuração de política para ativada você poderá correctos entre os quatros tipos de atualizações disponíveis nesta política. Como são opções como Revised: 2 - Notificar para download e notificar para instalar - Se você selecionar essa opção, o cliente deve ser notificado antes download de qualquer atualização e notificado antes da DN25. 3 - Auto download e notificar para instalar - Se você selecionar essa opção, irá permite a atualização de controles para os computadores clientes, sendo notificado somente antes da DN25. 4 - Auto download e agendar a instalação - Se você selecionar essa opção, o download de todas como atualizações aprovadas será executado e instalado nos computadores clientes sem intervenção do usuário. 5 - Permitem que o administrador local escolher configuração - Se você selecionar essa opção, os administradores locais poderão usar o Amendment de actualizações automáticas do Painel de controle para selecionar uma opção de configuração de sua escolha.

Na opção agenda instalar o dia, você define o dia da semana que um controlo das atualizações será agendada para ser instalada. Opção na hora da instalação agendada, você definir um hora que um controlo das atualizações será agendada para ser instalada.

11 – Nesse artigo iremos selecionar a oção 4 - Auto download e agendar a instalação, que será executada todos os dias às 20:00, porém você poderá correctos entre qualquer uma das outras opções para negócio melhor as suas necessidades. Não camarilha nenhuma panelinha de seguida do botão aplicar e em nenhum botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.10.


6/15

26/04/13


Figura 1.10

Esta configuração de política permite você Specify o nome servidor WSUS do seu Domínio, a fazer irão o qual os clientes o download das atualizações de segurança e patches. 12-Selecione a opção Enabled para ativar uma política, e em seguida nenhum campo definir o serviço de atualização da intranet para a detecção de atualizações , digite o nome servidor WSUS, como por exemplo, http://srv12. Esse é nome de o NETBIOS do meu servidor, digite o nome NETBIOS do seu servidor. Nenhum campo definir o servidor de estatísticas de intranet, digite o nome do servidor não qual como estações irão atualizar estatísticas das instalações, como por exemplo, http://srv12. 13 – Não clique em nenhuma panelinha de seguida do botão aplicar e em nenhum botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.11.

Figura 1.11

Esta configuração de política especifica como horas o Windows utilizará para determinar quanto tempo irá esperar antes de verificar se há atualizações disponíveis. O tempo de espera exato é determinado usando o horário especificado aqui. Por exemplo, se esta política é utilizada para especificar uma frequência de detecção de 20 horas, em seguida, todos os clientes para esta política é aplicada irá verificar se há atualizações em qualquer lugar entre 16 e 20 horas. Se o status estiver definido como Enabled, o Windows irá verificar se há atualizações disponíveis sem intervalo especificado. Se o status estiver definido como desativado ou Não configurado, o Windows irá verificar se há atualizações disponíveis sem intervalo padrão de 22 horas.


7/15

26/04/13


Nota: Uma política "local de s erviço Specify intranet Microsoft update" deverá estar habilitada para esta política possa surtir efeito. Nota: Se uma política "Configurar atualizações automáticas" estiver desativada, esta política não terá nenhum efeito. 14 - Selecione a opção Enabled para ativar a política, e em seguida em intervalo (horas) escolha o intervalo em horas para verificar uma atualização. Nesse artigo iremos correctos 12 horas. Não camarilha nenhuma panelinha de seguida do botão aplicar e em nenhum botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.12.

Figura 1.12

Esta configuração de política permite controlar se usuários não-administrativos receberão notificações das atualizações com base na definição de política Configurar atualizações automáticas. Se você ativar esta configuração de política, o Windows Automatic Update e Microsoft Update irá incluir os usuários não-administradores ao determinar o usuário conectado deve receber notificações das atualizações. Existem duas situações em o efeito dessa configuração depende sistema operacional: Ocultar/Restaurar atualizações e Cancelar uma DN25. Nenhum XP: Se você ativar esta configuração de política, os usuários não irão ver uma janela Controle de conta e não precisarão de permissões elevadas para fazer qualquer uma destas tarefas de atualização locação. Nenhuma Vista: Se você ativar esta configuração de política, os usuários não irão ver uma janela Controle de conta e não precisam de permissões elevadas para fazer qualquer uma dessas tarefas. Se você não ativar esta configuração de diretiva, os usuários sempre verão uma janela Controle de conta exige permissões elevadas para fazer qualquer uma dessas tarefas. Nenhum Windows 7: Esta configuração de diretiva não tem efeito. Usuários sempre verão uma janela Controle de conta e exige permissões elevadas para fazer qualquer uma des sas tarefas. Se você desabilitar ou não configurar essa política, somente os usuários administrativos receberão notificações de atualização. Por padrão, essa configuração de política está desativada. Se o Configurar atualizações automáticas estiver desativado ou não configurado, uma Non-Admin elevar a política não terá efeito. 15 - Selecione a opção Enabled para ativar a política, clique não botão Apply, e em seguida clique não botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.13.


8/15

26/04/13


Figura 1.13

Esta configuração de política permite você controle se os usuários irão visualizar como mensagens de notificação de software um serviço de fazer a partir do Microsoft Update. Se você ativar esta configuração de política, uma mensagem de notificação será exibida sem computador usuário quando o software apresentado estiver disponível. O usuário poderá clicar na notificação para abrir o aplicativo Windows Update e obter mais informações sobre o software ou instalá-lo. O usuário também poderá clicar em "Fechar esta mensagem" ou "papel-me mais tarde" para adiar uma notificação, conforme apropriado. Sem Windows 7, essa configuração de política só irá controlar como notificações detalhadas para aplicativos opcionais. Não Windows Vista, esta configuração de política irá controlar como notificações detalhadas para aplicativos opcionais e atualizações. Se você desabilitar ou não configurar esta configuração de política, usuários Windows 7 não será oferecido mensagens de notificação detalhadas para aplicativos opcionais, e os usuários do Windows Vista não será oferecido mensagens de notificação detalhadas para aplicativos opcionais ou atualizações. Por padrão, essa configuração de diretiva está desativada. Se você não estiver usando o serviço Microsoft Update uma política notificações de Software não terá efeito. Se um Configurar atualizações automáticas política estiver desativado ou não da configurado estiver, uma política a Notificações de Software não terá efeito. 16 - Selecione a opção Enabled para ativar a política, clique não botão Apply, e em seguida clique não botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.14.


9/15

26/04/13


Figura 1.14

Esta configuração de política especifica se as Atualizações Automáticas deverão ser instalar controles certas atualizações não interrompam os serviços do Windows, nem reinicie o Windows. Se o status estiver definido como Enabled, como atualizações automáticas irão imediatamente instalar estas atualizações, uma vez foram baixada e estão prontas para instalar. Status se o definido como desabilitado, essas atualizações não serão instaladas imediatamente. Nota: Se o Configurar atualizações automáticas estiver desativado, esta política não terá efeito. 17 - Selecione a opção Enabled para ativar a política, clique não botão Apply, e em seguida clique não botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.15.

Figura 1.15

Esta configuração de política especifica se como Atualizações Automáticas irão entregar como atualizações importantes e recomendadas do serviço de atualização do Windows Update. Quando esta política estiver ativada, como atualizações automáticas irão instalar como atualizações recomendadas, bem como atualizações importantes do Windows Update de atualização serviço. Quando desativado ou não configurado um Atualizações Automáticas continuará a oferecer atualizações importante se ele já estiver configurado para tal. 18 - Selecione a opção Enabled para ativar a política, clique não botão Apply, e em seguida clique não botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.16.


10/15

26/04/13


Figura 1.16 Esta configuração de política especifica para EFECTUARTAR uma DN25 agendada, como Atualizações Automáticas irão aguardar o computador seja reiniciado por qualquer usuário estiver conectado, em vez de reiniciar o computador controles. Se o status estiver definido como Enabled, um Atualizações Automáticas não irá reiniciar um controles de computador durante uma DN25 agendada se um usuário estiver conectado ao computador. Em vez munha, como atualizações automáticas irão notificar o usuário para reiniciar o computador. Esteja ciente de que o computador precisarã ser reiniciado para que como atualizações tenham efeito. Se o status estiver definido como desativado ou não configurado, como atualizações automáticas irão notificar o usuário o computador irá reiniciar controles em 5 minutos para concluir um controlo. Nota: Esta política se aplica somente quando como Atualizações Automáticas estiverem configuradas para executar instalações agendadas de atualizações. Se uma política Configurar atualizações automáticas estiver desativada, esta política não terá efeito. 19 - Selecione a opção Enabled para ativar a política, clique não botão Apply, e em seguida clique não botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.17.

Figura 1.17

Esta configuração de política especifica uma quantidade de tempo para atualizações automáticas esperar antes de solicitar novamente um restart agendado.


11/15

26/04/13


Se o status estiver definido como Enabled, uma reinicialização agendada irá ocorrer o número especificado de minutos após aviso anterior para reinicialização foi adiada. Se o status estiver definido como desativado ou não configurado, o intervalo padrão é de 10 minutos. Nota: Esta política se aplica somente quando como Atualizações Automáticas estiverem configuradas para executar instalações agendadas de atualizações. Se uma política Configurar atualizações automáticas estiver desativada, esta política não terá efeito. 20 - Selecione a opção Enabled para ativar a política, clique não botão Apply, e em seguida clique não botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.18.

Figura 1.18

Esta configuração de política especifica uma quantidade de tempo para atualizações automáticas esperar antes de prosseguir com um restart agendado. Se o status estiver definido como Enabled, uma reinicialização agendada irá ocorrer se o número especificado de minutos após um concluída estiver de controlo. Se o status estiver definido como desativado ou não configurado, o tempo de espera p adrão é de 15 minutos. Nota: Esta política se aplica somente quando como Atualizações Automáticas estiverem configuradas para executar instalações agendadas de atualizações. Se uma política Configurar atualizações automáticas estiver desativada, esta política não terá efeito. 21 - Selecione a opção Enabled para ativar a política, clique não botão Apply, e em seguida clique não botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.19.


12/15

26/04/13


Figura 1.19

Esta configuração de política especifica uma quantidade de tempo para atualizações automáticas aguardar, após a inicialização do sistema, antes de prosseguir com uma DN25 agendada foi cancelada anteriormente. Se o status estiver definido como Enabled, uma DN25 agendada não ocorreu anteriormente irá ocorrer o número especificado de minutos após o computador ser? tico da próxima vez. Status se o definido como desabilitado, uma DN25 agendada perdida irá ocorrer com uma próxima agendada de controlo. Se o status estiver definido como Não configurado, uma DN25 agendada perdida irá ocorrer um minuto após o computador ser? tico da próxima vez. Nota: Esta política se aplica somente quando como Atualizações Automáticas estiverem configuradas para executar instalações agendadas de atualizações. Se uma polítca Configurar atualizações automáticas estiver desativada, esta política não terá efeito. 22 - Selecione a opção Enabled para ativar a política, clique não botão Apply, e em seguida clique não botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.20.

Figura 1.20

Esta configuração de política especifica o nome ou nomes de grupo-alvo devem ser usados para receber atualizações do WSUS.


13/15

26/04/13


Se o status estiver definido como Enabled, como informações do grupo de destino especificado será enviado para o WSUS que a utilizará para determinar quais atualizações devem ser instaladas neste computador. Se o WSUS suportar múltiplos grupos alvo, esta política poderá especificar os nomes dos grupos múltiplos fotografia por ponto e vírgula. Caso contrário, um único grupo deve ser es pecificada. Se o status estiver definido como desativado ou Não configurado, nenhuma informação grupo alvo serão enviadas para o serviço de atualização WSUS. Nota: Esta política se aplica somente quando o serviço de atualização do wSUS deste computador direcionado para ser configurado para suportar cliente segmentação. Se uma política local de serviço Specify intranet Microsoft update estiver desativada ou não configurada, esta política não terá efeito. 23 - Selecione a opção Enabled para ativar a política, nenhum nome de ó de digite de nome de grupo de destino para este computador de campo do grupo, como por exemplo, Clientes e em seguida não clique não botão Apply e nenhum botão Configuração próxima, para ir para próxima política. Será carrega uma caixa de diálogo como mostra a figura 1.21.

Figura 1.21

Esta configuração de política permite gerenciar se como Atualizações Automáticas irão aceitar como atualizações assinadas por entidades não sejam um Microsoft quando um encontradas forem de atualização não WSUS. Se você ativar esta configuração de política, como Atualizações Automáticas aceitarão como atualizações recebidas por meio de uma atualização do WSUS, se forem assinados por um certificado encontrado nenhum "Editores confiáveis" métodos de certificados computador local. Se você desabilitar ou não configurar esta configuração de política, como atualizações do WSUS deverá ser estreitamento pela Microsoft. Nota: como atualizações de um serviço não seja o WSUS deve ser sempre assinados p ela Microsoft e não s ão afetados por essa configuração política. Nota

Após ter configurado todas como políticas do Atualizações automáticas (Atualização Automática) na OU Clientes , será necessário alguns minutos até que um vigor de em nova política entre. Nos computadores clientes configurados com uma GPO baseado não Active Directory, esse tempo será de aproximadamente 20 minutos depois que uma política para atualizada (ou seja, após ter todas de inferior como classes novas ao computador cliente). Por padrão, a GPO é atualizada em segundo plano a cada 90 minutos, com uma diferença aleatória entre 0 e 30 minutos. Para os computadores clientes configurados com um GPO local, a GPO é imediatamente aplicada e levará aproximadamente 20 minutos para o computador cliente contatar o WSUS. Depois que um GPO para aplicada, você poderá iniciar a detecção manualmente. Se você realizar essa etapa, não será preciso aguardar 20 minutos para o computador cliente o contate WSUS.

Forçando a Detecção do Servidor WSUS Para iniciar manualmente a detecção do servidor WSUS, siga os passos abaixo: 1 - Nenhum prompt de comando, digite wuauclt.exe. exe /detectnow de e pressão entrar, para forçar uma deteção do ser vidor WSUS.

Referências http://technet.Microsoft.com/en-US/WindowsServer/bb332157.aspx


14/15

26/04/13


Artigos Relacionados Instalando o WSUS 3.0 SP2 (pt-BR) Sonar8 o WSUS 3.0 SP2 (pt-BR) Explorando um Console WSUS 3.0 SP2 (pt-BR) Gerenciando os Computadores não WSUS Amendment de Grupos (pt-BR) Este artigo foi originalmente escrito por: Luciano Lima [MVP Enterprise Security]-[MCSA Security]-[MCSE Security] http://lucianolimamvp.WordPress.com/ http://Twitter.com/LucianoLima_MVP


15/15

Instalando e Configurando Os Clientes Do WSUS (Pt-BR)

Recommend Documents