SlideShare uma empresa Scribd logo
1 de 39
Baixar para ler offline
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                               http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




          BlackBerry®
          Para Empresas
          Aprenda como
          administrar uma
          plataforma sem fio
          mais eficiente.
          www.BlackBerry.com




          Certificações
          Microsoft
          Carreiras MCSA,
          MCSE, MCITP*
          com ITIL + COBIT
          grátis. Não perca!
          www.green.com.br



          Curso Windows
          Server 2008
          Gerencie uma
          rede de micros
          baseada em
          Windows 2008 e
          Active Directory.
                                O gerenciamento
          www.Tecnoponta.com.br/Windows2008       de patches e atualizações de segurança é um dos maiores desafios para qualquer organização de TI
                                  em todo o mundo. A Microsoft criou o Windows Server Update Services (WSUS) para fornecer para sua organização
          Servidor de             uma solução abrangente para o gerenciamento de patches e atualizações de segurança de produtos da Microsoft.
          Conteúdo
          Sistema de       O WSUS é o sucessor do Software Update Services (SUS). Além de suportar atualizações de sistemas operacionais
          backup e Storage Windows, ele também suporta atualização do Microsoft Office XP, Office 2003, Microsoft SQL Server 2000, Microsoft
          Novo sistema     SQL Server 2000 Desktop Engine (MSDE) 2000, e Microsoft Exchange Server 2003.
          iSCSI
          www.grassvalleyproav.com.br
                                  A Microsoft recentemente lançou O WSUS SP1, o qual inclui suporte para o Microsoft SQL Server 2005 e o Microsoft
                                  Windows Vista, além de fornecer estabilidade adicional e melhorias na performance.



                                  Requisitos e Recomendações de Hardware e Software


                                  Nas tabelas abaixo você encontrará os requisitos de hardware e software para instalar o WSUS.



                                  Requisitos de Hardware

                                   500 Clientes ou Menos
                                   Processador              750 MHz Pentium III ou superior; 1 GHz Pentium III ou processador superior é o
                                                            recomendável.
                                   Sistema Operacional      Microsoft Windows Server 2003 (Standard ou Enterprise Edition). Microsoft Windows 2000
                                                            Server ou Advanced Server com Service Pack 4 (SP4) ou superior.
                                   Memória                  512 Megabytes (MB) de RAM; 1 Gigabyte (GB) ou mais é recomendável.
                                   Outros Dispositivos                 Drive de CD-ROM ou DVD-ROM.
                                                                       Monitor VGA ou resolução superior.
                                                                       Teclado.

                                                                       Mouse ou um dispositivo de apontamento compatível.




1 de 39                                                                                                                                    20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                 http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...


                     Mais que 500 Clientes

                     Processador             1 GHz Pentium III ou superior; 3 GHz Pentium IV ou superior é recomendável (dois
                                             processadores é recomendável para mais que 10.000 clientes).

                     Sistema Operacional     Microsoft Windows Server 2003 (Standard ou Enterprise Edition). Microsoft Windows 2000
                                             Server ou Advanced Server com Service Pack 4 (SP4) ou superior.

                     Memória                 1 Gigabyte (GB) de RAM ou mais é recomendável.

                     Outros Dispositivos                Drive de CD-ROM ou DVD-ROM.
                                                        Monitor VGA ou resolução superior.
                                                        Teclado.

                                                        Mouse ou um dispositivo de apontamento compatível.




                    Requisitos de Software

                     Nome do Produto                           Detalhes

                     Microsoft .NET Framework 1.1 SP1          O WSUS requer o .NET Framework 1.1 com SP1 instalado.

                     Microsoft Background Intelligent          O WSUS requer o BITS 2.0 e WinHTTP 5.1.
                     Transfer Services (BITS) 2.0

                     Microsoft Internet Explorer 6 com SP1     O WSUS requer o Microsoft Internet Explorer 6 SP1 instalado sobre o
                                                               servidor que está executando o Windows 2000 Server ou Windows 2000
                                                               Advanced Server.

                     Internet Information Services (IIS) 5.0 ou O WSUS requer o IIS 5.0 para o servidor que está executando o
                     superior                                   Windows 2000 e o IIS 6.0 para o servidor que está executando o
                                                                Windows Server 2003.

                     Software de Banco de Dados                O WSUS requer um software de banco de dados. O WSUS inclui uma
                                                               versão gratuita do SQL Server, porém somente se você instalar sobre o
                                                               Windows Server 2003. Outras opções incluem instalar o Microsoft SQL
                                                               Desktop Engine (MSDE) com pelo menos o Service Pack 3a (SP3a), o
                                                               qual também é gratuito, ou o SQL Server 2000 com pelo menos o SP3a.




2 de 39                                                                                                                     20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                  http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Novidades no WSUS SP1
                    O WSUS SP1 é uma versão de service pack que aprimora a segurança, confiabilidade, escalabilidade, compatibilidade
                    e o desempenho do WSUS. Estes são os novos recursos e aprimoramentos:


                         Suporte a clientes do Windows Vista: os computadores executando o Windows Vista podem ser atualizados
                         através do WSUS SP1.

                         Mais suporte a idiomas de clientes: suporte a todos os idiomas do Office e do Windows Vista.

                         Nova versão do WMSDE: a instância do WMSDE será atualizada para o WMSDE SP4 pelo WSUS SP1 (a
                         versão RTM do WSUS usa o WMSDE SP3).

                         Aprimoramentos de desempenho: o WSUS SP1 inclui vários aprimoramentos de desempenho para acelerar os
                         tempos de resposta da interface do usuário.

                         Todos os hotfixes: o WSUS SP1 inclui todas as alterações e os hotfixes lançados após a versão RTM do WSUS.

                         Suporte para o SQL Server 2005: O WUSU SP1 permite você usar o SQL Server 2005.




                    Requisitos e Recomendações de Disco

                    Para instalar o WSUS, o sistema de arquivos do servidor deve atender aos seguintes requisitos:

                         Tanto a partição do sistema quanto a partição em que você instala o WSUS devem ser formatas com o sistema de
                         arquivos NTFS.


                         É necessário ter no mínimo, 1 GB de espaço livre para a partição do sistema.


                         É necessário ter no mínimo, 6 GB de espaço livre para o volume no qual o WSUS irá armazenar o conteúdo; o
                         recomendável são 30 GB.


                         É necessário ter no mínimo, 2 GB de espaço livre para o volume no qual o WSUS irá instalar o Windows SQL
                         Server 2000 Desktop Engine (WMSDE).



                    Requisitos do Automatic Updates (Atualizações Automáticas)

                    O Automatic Updates (Atualização Automática) é o componente cliente do WSUS. O único requisito de hardware para
                    o Automatic Updates (Atualização Automática) é que tenha conexão com a rede. Você pode usar o Automatic
                    Updates (Atualização Automática) com o WSUS em computadores que executem qualquer um destes sistemas
                    operacionais:

                         Microsoft Windows 2000 Professional com Service Pack 3 (SP3) ou Service Pack 4 (SP4), Windows 2000 Server
                         com SP3 ou SP4 ou Windows 2000 Advanced Server com SP3 ou SP4.


                         Microsoft Windows XP Professional, com ou sem Service Pack 1 ou Service Pack 2.


                         Microsoft Windows Server 2003 Standard Edition, Windows Server 2003 Enterprise Edition, Windows Server 2003
                         Datacenter Edition ou Windows Server 2003 Web Edition.




3 de 39                                                                                                                      20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                  http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Instalando o WSUS SP1 no Windows Server 2003 SP1


                    1 – Após verificar os requisitos de software e hardware para instalar o WSUS, conforme mencionado anteriormente, o
                    próximo passo é fazer o download do WSUS, o qual está disponível na url abaixo:



                    http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUSSP1.mspx



                    2 – Dê um clique duplo no arquivo WSUS2-KB919004-x86.exe para iniciar a instalação. Será carrega a janela
                    conforme mostra a figura 1.1.




                    Figura 1.1



                    3 – Dê um clique no botão Next para continuar. Será carrega a janela conforme mostra a figura 1.2.




4 de 39                                                                                                                       20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.2



                    4 – Na janela License Agreement selecione a opção I accept the terms of the License agreement, e clique no botão
                    Next para continuar. Será carrega a janela conforme mostra a figura 1.3.




                    Figura 1.3



                    5 - Na janela Select Update Source, você pode especificar onde os clientes obtêm as atualizações. Se você marcar a
                    caixa de seleção Store updates locally, as atualizações serão armazenadas no servidor do WSUS onde você
                    selecionará um local no sistema de arquivos para armazenar as atualizações. Se você não armazenar as atualizações
                    localmente, os computadores clientes se conectarão ao Microsoft Update para obter as atualizações aprovadas.
                    Selecione a opção Store updates locally e clique no botão Next para continuar. Será carrega a janela conforme
                    mostra a figura 1.4.



                    Nota

                    Conforme foi mencionado no item Requisitos e Recomendações de Disco, você precisará ter no mínimo, 6 GB de
                    espaço livre para o volume em que o WSUS armazenará o conteúdo; o recomendável são 30 GB.




5 de 39                                                                                                                       20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                 http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.4



                    6 - Na janela Database Options, selecione o software usado para gerenciar o banco de dados do WSUS. Por padrão,
                    o WSUS lhe oferece para instalar o WMSDE se o computador no qual você está instalando o WSUS estiver
                    executando o Windows Server 2003. Em nosso exemplo, como estamos utilizando o Windows Server 2003 com o SP1,
                    o WMSDE será utilizado para gerenciar o banco de dados do WSUS. Clique no botão Next para continuar. Será
                    carrega a janela conforme mostra a figura 1.5.



                    Nota

                    Se você não puder usar o WMSDE, forneça uma instância do SQL Server a ser usada pelo WSUS, clicando em Use
                    an existing database server on this computer e digite o nome da instância na caixa SQL instance name.




                    Figura 1.5



                    7 – Na janela Web Site Selection, especifique o site a ser usado pelo WSUS. Essa página também lista duas URLs
                    importantes: a URL para a qual os computadores clientes serão direcionados para obter as atualizações e a URL para o
                    console do WSUS onde o WSUS será configurado e administrado. Em nosso exemplo, iremos utilizar a opção Use the
                    existing IIS Default Web site (recommended). Clique no botão Next para continuar. Será carrega a janela conforme
                    mostra a figura 1.6.




6 de 39                                                                                                                        20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....               http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.6



                    8 - Na página Mirror Update Settings, você pode especificar a função de gerenciamento desse servidor do WSUS. Se
                    esse for o primeiro servidor do WSUS na rede ou se você desejar uma topologia de gerenciamento distribuído, não
                    faça nenhuma alteração. Se você deseja uma topologia de gerenciamento centralizado e esse não for o primeiro
                    servidor do WSUS na rede, marque a caixa de seleção This server should inherit the settings from the following
                    server e digite o nome do outro servidor do WSUS na caixa Server name. Clique no botão Next para continuar. Será
                    carrega a janela conforme mostra a figura 1.7.




                    Figura 1.7



                    9 - Na janela Ready to Install Windows Server Update Services, revise as opções selecionadas e clique no botão
                    Next. Após a instalação do WSUS ser concluída com êxito você verá a seguinte janela como mostra a figura 1.8.




7 de 39                                                                                                                     20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.8



                    10 – Clique no botão Finish para concluir a instalação. A console de administração do WSUS será carregada conforme
                    mostra a figura 1.9.




                    Figura 1.9



                    Nota


                    Em alguns casos a console de administração não será carregada e você verá uma janela como mostra a figura 1.9.1,
                    com a mensagem Service Unavailable.




8 de 39                                                                                                                       20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.9.1



                    Caso isso ocorra siga os passos abaixo para ajustar algumas configurações no IIS para resolver o problema. Agora se
                    a console de administração do WSUS for carregada normalmente pule os passos abaixo e siga para a próxima etapa.



                    1 – Clique em Start, Program, Administrative Tools, Internet Information Services (IIS) Manager. Será carregada a
                    janela como mostra a figura 1.9.2.




                    Figura 1.9.2



                    2 – Expanda Application Pools e selecione WsusPool, e em seguida clique com o botão direito do mouse e escolha



9 de 39                                                                                                                       20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                   http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...


                    a opção Properties. Será carrega a caixa de diálogo como mostra a figura 1.9.3.




                    Figura 1.9.3



                    3 – Clique na guia Identity. Será carrega a caixa de diálogo como mostra a figura 1.9.4.




                    Figura 1.9.4



                    4 – Em Predefined, altere a opção Network Service para Local System. A caixa de diálogo ficará semelhante à figura
                    1.9.5.




10 de 39                                                                                                                      20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                   http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.9.5



                    5 – Clique no botão OK. Será carrega a caixa de diálogo como mostra a figura 1.9.6.




                    Figura 1.9.6



                    6 – Clique no botão Yes, para aceitar as alterações e fechar a caixa de diálogo.

                    7 – Selecione o Application Pool WsusPool, e clique com o botão direito do mouse e escolha a opção Recycle.

                    8 – Agora tente abrir a console do WSUS.




11 de 39                                                                                                                      20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                  http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Configurando o WSUS


                    Após instalar o WSUS, o próximo passo é acessar a console do WSUS para configurá-lo. Por padrão, o WSUS é
                    configurado para usar o Microsoft Update como o local para obter as atualizações. Se você tiver um servidor Proxy na
                    rede, use a console do WSUS para configurar o WSUS para usar o servidor Proxy. Se houver um firewall corporativo
                    entre o WSUS e a Internet, talvez seja necessário configurar o firewall para garantir que o WSUS possa obter as
                    atualizações.



                    Configurando o Firewall



                    Se houver um firewall corporativo entre o WSUS e a Internet, talvez seja necessário configurar o firewall para garantir
                    que o WSUS possa obter as atualizações. Para obter as atualizações do Microsoft Update, o servidor do WSUS usa a
                    porta 80 para o protocolo HTTP e a porta 443 para o protocolo HTTPS. Essas opções não são configuráveis.

                    Se a sua organização não permitir que essas portas e esses protocolos fiquem abertas para todos os endereços, você
                    pode restringir o acesso apenas aos seguintes domínios para que o WSUS e o Automatic Updates (Atualização
                    Automática) se comuniquem com o Microsoft Update:



                       http://windowsupdate.microsoft.com

                       http://*.windowsupdate.microsoft.com

                       https://*.windowsupdate.microsoft.com

                       http://*.update.microsoft.com

                       https://*.update.microsoft.com

                       http://*.windowsupdate.com

                       http://download.windowsupdate.com

                       http://download.microsoft.com

                       http://*.download.windowsupdate.com

                       http://wustat.windows.com

                       http://ntservicepack.microsoft.com



                    Nota

                    As etapas de configuração do firewall acima se destinam a um firewall corporativo posicionado entre o WSUS e a
                    Internet. Como o WSUS inicia todo o seu tráfego de rede, não é necessário configurar o Firewall do Windows no
                    servidor do WSUS.




12 de 39                                                                                                                          20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Abrindo a Console do WSUS



                    No servidor onde o WSUS está instalado, clique em Start, Programs, Administrative Tools, e em seguida clique em
                    Microsoft Windows Server Update Services. Será carrega a janela conforme mostra a figura 1.10.




                    Figura 1.10



                    Nota



                    Se o Regional and Language Options estiver configurado para o Portuguese (Brazil), o WSUS automaticamente
                    será carregado em Português, mesmo que você tenha instalado a versão em inglês do WSUS. Para usar as telas em
                    inglês será necessário alterar o Regional and Language Options para o inglês. Em nosso exemplo utilizaremos as
                    telas em Português.



                    Configurando um Servidor de Proxy para o WSUS



                    O servidor onde você instalou o WSUS precisa ter conectividade com Internet, para fazer o download das atualizações
                    automáticas para serem distribuídas para os computadores clientes do WSUS. Se o seu servidor não tem
                    conectividade direta com a Internet, siga os passos abaixo para configurá-lo com o endereço do seu servidor Proxy.
                    Caso o seu servidor já tenha conectividade direta com a Internet, você poderá pular os passos descritos abaixo.

                    1 - Na barra de ferramentas da console do WSUS, clique em Opções e, em seguida, clique em Opções de
                    Sincronização. Será carrega a janela conforme mostra a figura 1.11.




13 de 39                                                                                                                       20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                 http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.11



                    2 – Use a barra de rolagem na lateral da tela para chegar até a opção Servidor Proxy. Marque a caixa de seleção
                    Utilizar um servidor proxy ao sincronizar e digite o nome e o número da porta (o padrão é a 80) do servidor Proxy
                    nas caixas correspondentes.

                    3 - Se você desejar se conectar ao servidor Proxy com credenciais de um usuário específico, marque a caixa de
                    seleção Utilizar credenciais de usuário para se conectar ao servidor proxy e depois digite o nome de usuário,
                    domínio e senha do usuário nas caixas correspondentes. Se você desejar habilitar a autenticação básica para o usuário
                    que irá se conectar ao servidor Proxy, marque a caixa de seleção Permitir a autenticação básica (a senha é enviada
                    como texto não criptografado). As configurações do Servidor Proxy, ficarão semelhante à figura 1.12.




14 de 39                                                                                                                        20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                     http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.12

                    4 – Em Tarefas clique em Salvar configurações, para salvar as configurações efetuadas na área do Servidor Proxy.
                    Será carrega a caixa de diálogo como mostra a figura 1.13.




                    Figura 1.13


                    5 – Clique no botão OK, para fechar a caixa de diálogo.

                    Selecionando os Produtos e Tipos de Atualizações



                    Na janela Opções de Sincronização você pode selecionar os produtos e os tipos de atualizações que você pretende
                    fazer download para o seu ambiente.



                    1 – Na área Produtos e Classificações clique no botão Alterar em Produtos e faça a sua seleção. Será exibida uma
                    caixa de diálogo conforme mostra a figura 1.14.




15 de 39                                                                                                                       20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                 http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.14



                    2 – Na área Produtos e Classificações, clique no botão Alterar em Classificações de atualização e faça a sua
                    seleção. Será exibida uma caixa de diálogo conforme mostra a figura 1.15.




                    Figura 1.15



                    3 – Na área Arquivos de Atualização e Idiomas no final da console do WSUS, você pode especificar onde serão
                    armazenados os arquivos baixados e quais idiomas de atualização deseja incluir no download. Clique no botão
                    Avançado será exibida a caixa de diálogo conforme mostra a figura 1.16.




                    Figura 1.16



                    4 – Leia a mensagem e clique no botão OK. Será carrega a caixa de diálogo conforme mostra a figura 1.17.




16 de 39                                                                                                                       20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.17



                    Na área Arquivos de Atualização você defini onde serão armazenados os arquivos de atualização. Faça a escolha
                    conforme desejado. Na área Idiomas você defini quais idiomas serão feitos os downloads. Escolha somente os idiomas
                    presentes em seu ambiente para economizar espaço em disco.




17 de 39                                                                                                                      20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                 http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Sincronizando o Servidor WSUS



                    Após ter configurado o servidor WSUS para ter conectividade com a Internet, o próximo passo e fazer a sincronização
                    do servidor WSUS com o Microsoft Update. Por padrão, o WSUS é configurado para baixar as Atualizações Críticas
                    e de Segurança para todos os produtos Microsoft. Para obter atualizações, é preciso sincronizar o servidor do WSUS.

                    A sincronização envolve o contato do servidor do WSUS com o Microsoft Update. Depois desse contato, o WSUS
                    determina se existe alguma nova atualização disponível desde a última vez em que foi feita a sincronização. Como esta
                    é a primeira vez que você está sincronizando com o servidor do WSUS, todas as atualizações estarão disponíveis e
                    prontas para sua aprovação para instalação.



                    1 - Na barra de ferramentas da console do WSUS, clique em Opções e em seguida, clique em Opções de
                    Sincronização. Será carrega a janela conforme mostra a figura 1.18.




                    Figura 1.18



                    2 - Em Tarefas, clique em Sincronizar agora.



                    Aguarde até concluir a sincronização, e em seguida, clique em Atualizações na barra de ferramentas do console do
                    WSUS para exibir a lista de atualizações. Será carrega a janela mostra a figura 1.19.




18 de 39                                                                                                                        20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....   http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.19




19 de 39                                                                                                     20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                  http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Instalando e Configurando os Clientes do WSUS


                    Os computadores clientes do WSUS precisam ter uma versão compatível do Automatic Updates (Atualizações
                    Automáticas) para comunicar-se com o servidor WSUS. A instalação do WSUS configura automaticamente o IIS para
                    distribuir a versão mais recente do Automatic Updates (Atualizações Automáticas) para cada computador cliente que
                    se conecta ao servidor do WSUS.



                    A melhor maneira de configurar o Automatic Updates (Atualizações Automáticas) é através do Active Directory. Você
                    pode usar uma Group Policy Object (GPO) para configurar os computadores clientes para buscar as atualizações de
                    segurança e patches no servidor WSUS de forma automática. Caso você ainda não tenha o Active Directory em seu
                    ambiente será necessário configurar manualmente uma GPO Local em cada computador cliente.


                    Nos itens abaixo você verá como configurar passo a passo uma GPO para configurar os clientes WSUS através do
                    Active Directory:



                    1 – Clique em Start, Programs, Administrative Tools, Active Directory Users and Computers. Será carrega a janela
                    como mostra a figura 1.20.




                    Figura 1.20



                    2 – Selecione o local onde as contas dos computadores clientes estão localizadas, para que você possa configurar
                    uma GPO, o qual irá configurar os clientes do WSUS. Em nosso exemplo, foi criada uma OU com o nome Laboratório
                    e a abaixo dela foram criadas outras duas OUs, uma com o nome Clientes, o qual contém contas de computadores
                    Clientes Windows 2000 Professional e Windows XP Professional, e a outra com o nome Servidores, o qual contém
                    contas de computadores Windows 2000 Server e Windows Server 2003. Existem várias formas para configurar os
                    clientes WSUS, escolha a que melhor se adapte ao seu ambiente. No exemplo acima, estou separando computadores
                    clientes de servidores para criar políticas diferentes de distribuição dos patches, atualizações de segurança e horário
                    de instalação.



                    3 – Selecione a OU Clientes, e clique com o botão direito do mouse e escolha a opção Properties. Será carrega a



20 de 39                                                                                                                          20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....         http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...


                    caixa de diálogo como mostra a figura 1.21.




                    Figura 1.21




21 de 39                                                                                                           20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                 http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    4 – Selecione a guia Group Policy. Será carrega a caixa de diálogo como mostra a figura 1.22.




                    Figura 1.22



                    5 – Clique no botão New, e digite um nome para a GPO, como por exemplo, Clientes WSUS, e em seguida pressione
                    Enter.. A caixa de dialogo ficará como mostra a figura 1.23.




                    Figura 1.23



                    6 – Com a GPO Clientes WSUS selecionada, clique no botão Edit. Será carrega a janela como mostra a figura 1.24.




22 de 39                                                                                                                     20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....           http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.24



                    7 – Expanda o nó Computer Configuration, Administrative Templates, Windows Componentes, Windows Update.
                    Será carrega a janela como mostra a figura 1.25.




23 de 39                                                                                                             20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....               http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.25



                    Nota

                    Dependendo da versão do Administrative Template que está presente no seu servidor, as opções poderão estar
                    diferentes das apresentas abaixo, porém basicamente todas elas irão configurar o cliente WSUS conforme as opções
                    disponíveis em cada template. Em nosso exemplo estou utilizando um Windows Server 2003 com o Service Pack 1, o
                    qual trás mais opções para configurar o cliente WSUS.



                    8 – No painel da direita de um clique duplo na opção Do not display 'Install Updates and Shut Down' option in
                    Shut Down Windows dialog box. Será carrega a caixa de diálogo como mostra a figura 1.26.




                    Figura 1.26




24 de 39                                                                                                                    20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                 http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...


                    Esta configuração de política permite você controlar se a opção 'Install Updates and Shut Down' será mostrada na
                    caixa de diálogo Shut Down Windows.

                    Se você selecionar a opção Enabled, para ativar esta configuração de política, a opção 'Install Updates and Shut
                    Down' não irá aparecer na caixa de diálogo Shut Down Windows, mesmo se a atualização estiver disponível para ser
                    instalada quando o usuário selecionar a opção Shut Down no menu Start.

                    Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, a opção 'Install
                    Updates and Shut Down' estará disponível na caixa de diálogo Shut Down Windows se a atualização estiver
                    disponível quando o usuário selecionar a opção Shut Down no menu Start.

                    9 – Selecione a opção Disabled, e clique no botão Apply, e em seguida clique no botão Next Setting, para ir para
                    próxima política. Será carrega a caixa de diálogo como mostra a figura 1.27.




                    Figura 1.27



                    Esta configuração de política permite você controlar se a opção 'Install Updates and Shut Down' é permitida para ser
                    a opção default dentro da caixa de diálogo Shut Down Windows.

                    Se você selecionar a opção Enabled para ativar esta configuração de política, o usuário que escolher a opção Shut
                    Down, será a opção default dentro da caixa de diálogo Shut Down Windows sem levar em consideração se a opção
                    'Install Updates and Shut Down' está disponível dentro da lista 'What do you want the computer to do?'

                    Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, a opção 'Install
                    Updates and Shut Down' será a opção default dentro da caixa de diálogo Shut Down Windows, se a atualização
                    estiver disponível para instalação na hora que o usuário selecionar a opção Shut Down no menu Start.



                    Nota

                    Esta configuração de política não tem impacto se a opção Do not display 'Install Updates and Shut Down' estiver
                    configurada com a opção Enabled.

                    10 – Selecione a opção Disabled, clique no botão Apply, e em seguida clique no botão Next Setting, para ir para
                    próxima política. Será carrega a caixa de diálogo como mostra a figura 1.28.




25 de 39                                                                                                                       20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                   http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.28



                    Esta configuração de política permite você configurar a atualização automática, definir o tipo da atualização, e qual o
                    dia e hora que serão executadas às atualizações.



                    11 - Se esta configuração de política for ativada você poderá escolher entre os quatro tipos de atualizações disponíveis
                    nesta política. As opções são as seguintes:



                         2 - Notify for download and notify for install - Se você selecionar essa opção, o cliente deve ser notificado
                         antes do download de qualquer atualização e notificado antes da instalação.

                         3 - Auto download and notify for install - Se você selecionar essa opção, irá permite a atualização
                         automaticamente para os computadores clientes, sendo notificado somente antes da instalação.

                         4 - Auto download and schedule the install - Se você selecionar essa opção, o download de todas as
                         atualizações aprovadas será executado e instalado nos computadores clientes sem intervenção do usuário.

                         5 - Allow local admin to choose setting - Se você selecionar essa opção, os administradores locais poderão
                         usar o Automatic Updates através do Control Painel para selecionar a opção de configuração de sua escolha.


                    12 - Na opção Schedule install day, você define o dia da semana que a instalação das atualizações será agendada
                    para ser instalada.

                    13 - Na opção Scheduled install time, você define a hora que a instalação das atualizações será agendada para ser
                    instalada.




26 de 39                                                                                                                           20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                 http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    14 - Em nosso exemplo, iremos selecionar a oção 4 - Auto download and schedule the install, que será executada
                    todos os dias às 12:00 AM, porém você poderá escolher entre qualquer uma das outras opções para atender melhor
                    as suas necessidades. Clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima
                    política. Será carrega a caixa de diálogo como mostra a figura 1.29.




                    Figura 1.29



                    Esta configuração de política permite que você especifique o nome do servidor WSUS do seu Domínio, o qual os
                    clientes irão fazer o download das atualizações de segurança e patches.


                    15 – Selecione a opção Enabled para ativar a política, e em seguida no campo Set the intranet update service for
                    detecting updates, digite o nome do servidor WSUS, como por exemplo, http://srv05. Esse é o nome NETBIOS do
                    meu servidor, digite o nome NETBIOS do seu servidor. No campo Set the intranet statistics server, digite o nome do
                    servidor no qual as estações irão atualizar as estatísticas das instalações, como por exemplo, http://srv05.

                    16 – Clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a
                    caixa de diálogo como mostra a figura 1.30.




                    Figura 1.30




27 de 39                                                                                                                       20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                  http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...


                    Esta configuração de política permite você especificar o nome do target group (grupo alvo) que deverá ser utilizado
                    para receber as atualizações automáticas, o qual é criado através da console de gerenciamento do servidor WSUS
                    para separar em grupos os computadores.

                    Se você selecionar a opção Enabled para ativar esta configuração de política, a informação especificada no target
                    group (grupo alvo) será enviada para o servidor WSUS, o qual usará está informação para determinar quais
                    atualizações deverão ser instaladas para este target group (grupo alvo).

                    Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, nenhuma
                    informação do target group (grupo alvo) será enviada para o servidor WSUS.



                    Nota



                    Esta configuração de política aplica-se somente quando os computadores são direcionados para serem configurados
                    para suportar o client-side targeting. Se a política "Specify intranet Microsoft update service location" estiver com a
                    opção Disabled ou Not Configured, esta política não terá nenhum efeito.

                    17 – Selecione a opção Enabled, e digite no campo Target group name for this computer o nome do target group
                    (grupo alvo) que irá receber essa política. Em nosso exemplo, digite o nome AprovarClientes.

                    18 - Clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a
                    caixa de diálogo como mostra a figura 1.31.




                    Figura 1.31



                    Esta configuração de política permite você especificar quantos minutos a atualização automática deverá esperar depois
                    que o sistema operacional estiver carregado, antes de iniciar uma instalação agendada que não foi executada
                    anteriormente.

                    Se você selecionar a opção Enabled para ativar esta configuração de política, uma instalação agendada o qual não
                    ocorreu anteriormente irá ocorrer após o número de minutos especificado no campo Startup (minutes).

                    Se você selecionar a opção Disabled para desativar esta configuração de política, uma instalação agendada que foi
                    perdida irá ocorrer na próxima instalação agendada.

                    Se você selecionar a opção Not Configured, uma instalação agendada que foi perdida irá ocorrer um minuto após o
                    computador ter iniciado.



                    Nota

                    Esta configuração de política aplica-se somente quando o Automatic Updates (Atualização Automática) está
                    configurado para executar uma instalação agendada de atualizações. Se a política "Configure Automatic Updates"
                    estiver desativada, esta política não terá nenhum efeito.




28 de 39                                                                                                                          20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                 http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    19 - Selecione a opção Enabled, e no campo Startup (minutes) configure para 1 minuto.



                    20 - Clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a
                    caixa de diálogo como mostra a figura 1.32.




                    Figura 1.32



                    Esta configuração de política especifica que para completar uma instalação agendada, o Automatic Updates
                    (Atualização Automática) irá esperar que o computador seja reiniciado pelo usuário, em vez de reiniciar o computador
                    automaticamente.

                    Se você selecionar a opção Enabled para ativar esta configuração de política, o Automatic Updates (Atualização
                    Automática) não irá reiniciar o computador automaticamente durante uma instalação agendada se um usuário estiver
                    conectado no computador. Em vez disso, o Automatic Updates (Atualização Automática) irá notificar o usuário para
                    reiniciar o computador.

                    Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o Automatic
                    Updates (Atualização Automática) irá notificar o usuário que o computador precisa ser reinicializado dentro de 5
                    minutos para completar a instalação.



                    Nota

                    Esta configuração de política aplica-se somente quando o Automatic Updates (Atualização Automática) é configurado
                    para executar uma instalação agendada de atualizações. Se a política "Configure Automatic Updates" estiver
                    desativada, está política não terá nenhum efeito.



                    21 - Selecione a opção Enabled e clique no botão Apply, e em seguida clique no botão Next Setting para ir para
                    próxima política. Será carrega a caixa de diálogo como mostra a figura 1.33.




29 de 39                                                                                                                       20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                  http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.33



                    Esta configuração de política especifica as horas que o Windows irá usar para determinar quanto tempo esperar para
                    verificar se há atualizações disponíveis.

                    Se você selecionar a opção Enabled para ativar esta configuração de política, o Windows irá verificar se há
                    atualizações disponíveis no intervalo especificado.

                    Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o Windows irá
                    verificar se há atualizações disponíveis no intervalo default de 22 horas.



                    Nota

                    Se a política "Specify intranet Microsoft update service location" estiver desativada, está política não terá nenhum
                    efeito.



                    Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito.



                    22 - Selecione a opção Enabled, e no campo interval (hours) configure para 1 hora.

                    23 - Clique no botão Apply, e em seguida clique no botão Next Setting para ir para próxima política. Será carrega a
                    caixa de diálogo como mostra a figura 1.34.




30 de 39                                                                                                                        20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                  http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.34



                    Esta configuração de política especifica se o Automatic Updates (Atualização Automática) deve instalar certas
                    atualizações que foram interrompidas pelo processo de restart do sistema operacional.

                    Se você selecionar a opção Enabled para ativar esta configuração de política, o Automatic Updates (Atualização
                    Automática) irá imediatamente instalar estas atualizações assim que estiver feito o download e estiver pronto para
                    instalar.

                    Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, essas
                    atualizações não serão instaladas imediatamente.



                    Nota

                    Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito.



                    24 – Selecione a opção Enabled e clique no botão Apply, e em seguida clique no botão Next Setting para ir para
                    próxima política. Será carrega a caixa de diálogo como mostra a figura 1.35.




                    Figura 1.35




31 de 39                                                                                                                      20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...


                    Esta configuração de política especifica o período tempo para o Automatic Updates (Atualização Automática) esperar
                    antes de prosseguir com um restart agendado.

                    Se você selecionar a opção Enabled para ativar esta configuração de política, um restart agendado irá ocorrer
                    conforme o número especificado de minutos após a instalação ser finalizada.

                    Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o tempo default
                    de espera será de 5 minutos.



                    Nota



                    Esta configuração de política aplica-se somente quando o Automatic Updates (Atualização Automática) é configurado
                    para executar uma instalação agendada de atualizações. Se a política "Configure Automatic Updates" estiver
                    desativada, está política não terá nenhum efeito.



                    25 - Selecione a opção Enabled, e no campo restart (minutes), configure para 30 minutos.

                    26 - Clique no botão Apply, e em seguida clique no botão Next Setting para ir para próxima política. Será carrega a
                    caixa de diálogo como mostra a figura 1.36.




                    Figura 1.36



                    Esta configuração de política especifica a quantia de tempo para o Automatic Updates (Atualização Automática)
                    esperar antes de notificar novamente um restart agendado.

                    Se você selecionar a opção Enabled para ativar esta configuração de política, um restart agendado irá ocorrer
                    conforme o número especificado de minutos após o prompt anterior para o restart que foi adiado.

                    Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o tempo default
                    de espera será de 10 minutos.



                    Nota

                    Esta configuração de política aplica-se somente quando o Automatic Updates (Atualização Automática) é configurado
                    para executar uma instalação agendada de atualizações. Se a política "Configure Automatic Updates" estiver
                    desativada, está política não terá nenhum efeito.



                    27 – Selecione a opção Disabled, clique no botão Apply, e em seguida clique no botão Next Setting, para ir para
                    próxima política. Será carrega a caixa de diálogo como mostra a figura 1.37.




32 de 39                                                                                                                       20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                  http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.37



                    Esta configuração de política especifica se um usuário que não é um administrador do computador receberá as
                    notificações de atualização baseado nas configurações do Automatic Updates (Atualização Automática). Se o
                    Automatic Updates (Atualização Automática) for configurado, por política ou localmente, para notificar o usuário antes
                    do download ou somente antes da instalação, estas notificações serão oferecidas para todos os usuários que não são
                    administradores.

                    Se você selecionar a opção Enabled para ativar esta configuração de política, o Automatic Updates (Atualização
                    Automática) irá incluir o usuário que não é administrador para ser notificado de novas atualizações.

                    Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o Automatic
                    Updates (Atualização Automática) irá notificar somente os administradores.



                    Nota

                    Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito.



                    28 - Selecione a opção Enabled e clique no botão Apply, e em seguida no botão OK.

                    29 –Feche a janela Group Policy Object Editor.

                    30 – Clique no botão OK da caixa de diálogo Clientes Properties.

                    Após ter configurado todas as políticas do Automatic Updates (Atualização Automática) na OU Clientes, será
                    necessário alguns minutos até que a nova política entre em vigor. Nos computadores clientes configurados com uma
                    GPO baseado no Active Directory, esse tempo será de aproximadamente 20 minutos depois que a política for
                    atualizada (ou seja, após ter aplicado todas as configurações novas ao computador cliente). Por padrão, a GPO é
                    atualizada em segundo plano a cada 90 minutos, com uma diferença aleatória entre 0 e 30 minutos. Se você desejar
                    atualizar a GPO antes, acesse o prompt de comando no computador cliente e digite: gpupdate /force.

                    Para os computadores clientes configurados com a GPO local, a GPO é imediatamente aplicada e levará
                    aproximadamente 20 minutos para o computador cliente contatar o WSUS.

                    Depois que a GPO for aplicada, você poderá iniciar a detecção manualmente. Se você realizar essa etapa, não será
                    preciso aguardar 20 minutos para que o computador cliente contate o WSUS.



                    Para iniciar manualmente a detecção do servidor WSUS, siga os passos abaixo:

                    1 – Clique em Start e, em seguida, clique em Run.

                    2 – Digite cmd, no campo Open e clique no botão OK.

                    3 – No prompt de comando, digite wuauclt.exe /detectnow. Essa opção de linha de comando instrui o Automatic
                    Updates (Atualização Automática) a contatar o servidor do WSUS imediatamente.




33 de 39                                                                                                                         20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Criando um Grupo de Computadores no WSUS


                    Os grupos de computadores é uma das partes mais importantes da implantação do WSUS, mesmo em implantações
                    básicas. Os grupos de computadores permitem direcionar as atualizações para computadores específicos. Há dois
                    grupos de computadores padrão: Todos os Computadores e Computadores Não Atribuídos. Por padrão, quando
                    cada computador cliente faz um contato inicial com o servidor do WSUS, o servidor adiciona-o a ambos os grupos.

                    Você pode criar grupos de computadores personalizados. Um dos benefícios de criar os grupos de computadores é
                    poder testar as atualizações antes de implantá-las de forma abrangente. Se o teste for bem-sucedido, você poderá
                    passar as atualizações para o grupo Todos os Computadores. Não há limite para o número de grupos personalizados
                    que podem ser criados.

                    A configuração dos grupos de computadores é um processo de três etapas. Primeiro, especifique como você atribuirá
                    os computadores aos grupos de computadores. Há duas opções: destino do lado do servidor e destino do lado do
                    cliente. O destino do lado do servidor envolve a adição manual de cada computador ao seu grupo usando o WSUS.
                    O destino do lado do cliente envolve a adição automática dos clientes usando a GPO através do Active Directory ou
                    as chaves do Registro. Depois, crie o grupo de computadores no WSUS. Por último, mova os computadores para os
                    grupos usando qualquer método selecionado na primeira etapa.



                    Nota



                    Na etapa 17 do tópico Instalando e Configurando os Clientes do WSUS, você configurou o nome do target group
                    (grupo alvo) que irá receber a política, o qual irá adicionar os clientes WSUS dentro do Grupo AprovarClientes.



                    Para criar um grupo de computadores no WSUS, siga as etapas abaixo:

                    1 – Abra a console do WSUS, caso ainda não esteja aberta.

                    2 – Na barra de ferramentas da console do WSUS, clique em Computadores. Será carrega a janela como mostra a
                    figura 1.38.




                    Figura 1.38




34 de 39                                                                                                                     20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...


                    3 - Em Tarefas clique em Criar um grupo de computadores. Será carrega a caixa de diálogo como mostra a figura
                    1.39.




                    Figura 1.39

                    4 – No campo Nome do grupo digite AprovarClientes, e em seguida clique no botão OK.

                    5 - Na barra de ferramentas da console do WSUS, clique em Opções, e em seguida clique em Opções de
                    Computadores. Será carrega a janela como mostra a figura 1.40.




                    Figura 1.40

                    6 – Selecione a opção Usar configurações do Registro ou Diretiva de Grupo nos computadores.

                    7 - Em Tarefas, clique em Salvar Configurações e clique em OK quando a caixa de confirmação for exibida.



                    Aprovando e Implantando as Atualizações no WSUS


                    Nesta etapa, você aprovará as atualizações para os clientes WSUS que estão dentro do grupo AprovarClientes. Os
                    computadores do grupo verificarão o servidor do WSUS conforme configuração realizada na GPO. Depois desse
                    período, você poderá usar o recurso de relatório do WSUS para determinar se essas atualizações foram implantadas
                    nos computadores. Se o teste for bem-sucedido, você poderá aprovar a mesma atualização para os demais
                    computadores da organização.



                    1 - Na barra de ferramentas do console do WSUS, clique em Atualizações. Por padrão, a lista de atualizações é
                    filtrada para mostrar apenas as atualizações críticas e de segurança que foram aprovadas para detecção nos
                    computadores clientes. Use o filtro padrão para esse procedimento. Será carrega a janela como mostra a figura 1.41.




35 de 39                                                                                                                       20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                  http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.41

                    2 - Na lista de atualizações, selecione as atualizações que deseja aprovar para instalação. As informações sobre a
                    atualização selecionada estão disponíveis na guia Detalhes. Para selecionar várias atualizações contíguas, pressione e
                    mantenha pressionada a tecla SHIFT enquanto faz a seleção; para selecionar várias atualizações que não sejam
                    contíguas, pressione e mantenha pressionada a tecla CTRL enquanto faz a seleção.

                    3 - Em Tarefas de Atualização, clique em Aprovação de Alteração. A caixa de diálogo Aprovar Atualizações será
                    exibida como mostra a figura 1.42.




                    Figura 1.42



                    4 - Na lista Configurações de aprovação de grupo das atualizações selecionadas, clique em Instalar na lista da




36 de 39                                                                                                                         20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                 http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...


                    coluna Aprovação para o grupo AprovarClientes e, em seguida, clique em OK. Caso você tenha feita alguma
                    aprovação de atualização anteriormente, será exibida uma caixa de diálogo como mostra a figura 1.43.




                    Figura 1.43



                    5 – Na caixa de diálogo Atualizações do Windows Server Update Services, escolha uma das duas opções de
                    aprovação para completar as configurações de aprovação das atualizações. Em nosso exemplo, a opção escolhida
                    será Substituir as aprovações existentes. Clique no botão OK, para fechar a caixa de diálogo e salvar as alterações.




37 de 39                                                                                                                       20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                 http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Verificando o relatório Status das Atualizações


                    1 - Na barra de ferramentas do console do WSUS, clique em Relatórios. Será carrega a janela como mostra a figura
                    1.44.




                    Figura 1.44



                    2 - Na página Relatórios, clique em Status das Atualizações. Será carrega a janela como mostra a figura 1.45.




38 de 39                                                                                                                        20/02/2010 11:52
::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2....                  http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_...




                    Figura 1.45



                    3 - Se você desejar filtrar a lista de atualizações, em Exibir, selecione os critérios a serem utilizados e clique em
                    Aplicar.

                    4 - Se desejar ver o status de uma atualização por grupo de computadores e, em seguida, por computador, expanda a
                    exibição da atualização conforme a necessidade.

                    5 - Se desejar imprimir o relatório Status das Atualizações, em Tarefas, clique em Imprimir relatório.



                    Nota

                    Se a implantação das atualizações no grupo AprovarClientes for bem-sucedida, você poderá aprovar as mesmas
                    atualizações para os demais computadores da sua organização.




                    LUCIANO LIMA

                    [MVP Enterprise Security]-[MCSA Security]-[MCSE Security]

                    http://www.guiamcse.com.br

                    http://blog.guiamcse.com.br/




39 de 39                                                                                                                        20/02/2010 11:52

Mais conteúdo relacionado

Mais procurados

Conhecendo o Windows Server 2012
Conhecendo o Windows Server 2012Conhecendo o Windows Server 2012
Conhecendo o Windows Server 2012Eduardo Sena
 
Windows Server - Aula 01
Windows Server - Aula 01Windows Server - Aula 01
Windows Server - Aula 01Spartan Digital
 
Windows Server 2008 - Marcio
Windows Server 2008 - MarcioWindows Server 2008 - Marcio
Windows Server 2008 - MarcioAnderson Favaro
 
Windows Server 2008 vs Windows Server 2003
Windows Server 2008 vs Windows Server 2003Windows Server 2008 vs Windows Server 2003
Windows Server 2008 vs Windows Server 2003Igor Domingos
 
Xen Server X Vm Ware
Xen Server X Vm WareXen Server X Vm Ware
Xen Server X Vm WareAndre Flor
 
Instalando e configurando_o_microsoft_virtual_server_2005_r2
Instalando e configurando_o_microsoft_virtual_server_2005_r2Instalando e configurando_o_microsoft_virtual_server_2005_r2
Instalando e configurando_o_microsoft_virtual_server_2005_r2MPD Engenharia
 
Windows Server 2003 VS Windows Server 2008
Windows Server 2003 VS Windows Server 2008Windows Server 2003 VS Windows Server 2008
Windows Server 2003 VS Windows Server 2008Ricardo Pereira
 
Windows Vista - Arthur Duarte Rosa - Henrique Bueno
Windows Vista - Arthur Duarte Rosa - Henrique BuenoWindows Vista - Arthur Duarte Rosa - Henrique Bueno
Windows Vista - Arthur Duarte Rosa - Henrique BuenoAnderson Favaro
 
Instalação do windows 2008 server
Instalação do windows 2008 serverInstalação do windows 2008 server
Instalação do windows 2008 serverAparicio Junior
 
Instalação, configuração e administração de um SO Cliente/Servidor
Instalação, configuração e administração de um SO Cliente/ServidorInstalação, configuração e administração de um SO Cliente/Servidor
Instalação, configuração e administração de um SO Cliente/ServidorEdgar Costa
 
Sistemas operativos servidor
Sistemas operativos servidorSistemas operativos servidor
Sistemas operativos servidorJoao Andre Picao
 
Sistema Operativo Servidor
Sistema Operativo ServidorSistema Operativo Servidor
Sistema Operativo ServidorPedro Marmelo
 
Virtualização: Um comparativo entre Xen e VMware
Virtualização: Um comparativo entre Xen e VMware Virtualização: Um comparativo entre Xen e VMware
Virtualização: Um comparativo entre Xen e VMware Thiago Reis da Silva
 
Windows Server 2003
Windows Server 2003Windows Server 2003
Windows Server 2003Goncalo
 
Configurando as ferramentas do Windows Server 2008
Configurando as ferramentas do Windows Server 2008Configurando as ferramentas do Windows Server 2008
Configurando as ferramentas do Windows Server 2008Guilherme Lima
 

Mais procurados (20)

Conhecendo o Windows Server 2012
Conhecendo o Windows Server 2012Conhecendo o Windows Server 2012
Conhecendo o Windows Server 2012
 
Windows Server
Windows ServerWindows Server
Windows Server
 
Windows Server - Aula 01
Windows Server - Aula 01Windows Server - Aula 01
Windows Server - Aula 01
 
Windows Server 2008 - Marcio
Windows Server 2008 - MarcioWindows Server 2008 - Marcio
Windows Server 2008 - Marcio
 
Windows Server 2008 vs Windows Server 2003
Windows Server 2008 vs Windows Server 2003Windows Server 2008 vs Windows Server 2003
Windows Server 2008 vs Windows Server 2003
 
Windows Server 2003
Windows Server 2003Windows Server 2003
Windows Server 2003
 
Xen Server X Vm Ware
Xen Server X Vm WareXen Server X Vm Ware
Xen Server X Vm Ware
 
Wsus
WsusWsus
Wsus
 
Instalando e configurando_o_microsoft_virtual_server_2005_r2
Instalando e configurando_o_microsoft_virtual_server_2005_r2Instalando e configurando_o_microsoft_virtual_server_2005_r2
Instalando e configurando_o_microsoft_virtual_server_2005_r2
 
Windows Server 2003 VS Windows Server 2008
Windows Server 2003 VS Windows Server 2008Windows Server 2003 VS Windows Server 2008
Windows Server 2003 VS Windows Server 2008
 
Apresentação do Serviço WSUS
Apresentação do Serviço WSUSApresentação do Serviço WSUS
Apresentação do Serviço WSUS
 
Ppt Tecnico 1 Estrela
Ppt Tecnico 1 EstrelaPpt Tecnico 1 Estrela
Ppt Tecnico 1 Estrela
 
Windows Vista - Arthur Duarte Rosa - Henrique Bueno
Windows Vista - Arthur Duarte Rosa - Henrique BuenoWindows Vista - Arthur Duarte Rosa - Henrique Bueno
Windows Vista - Arthur Duarte Rosa - Henrique Bueno
 
Instalação do windows 2008 server
Instalação do windows 2008 serverInstalação do windows 2008 server
Instalação do windows 2008 server
 
Instalação, configuração e administração de um SO Cliente/Servidor
Instalação, configuração e administração de um SO Cliente/ServidorInstalação, configuração e administração de um SO Cliente/Servidor
Instalação, configuração e administração de um SO Cliente/Servidor
 
Sistemas operativos servidor
Sistemas operativos servidorSistemas operativos servidor
Sistemas operativos servidor
 
Sistema Operativo Servidor
Sistema Operativo ServidorSistema Operativo Servidor
Sistema Operativo Servidor
 
Virtualização: Um comparativo entre Xen e VMware
Virtualização: Um comparativo entre Xen e VMware Virtualização: Um comparativo entre Xen e VMware
Virtualização: Um comparativo entre Xen e VMware
 
Windows Server 2003
Windows Server 2003Windows Server 2003
Windows Server 2003
 
Configurando as ferramentas do Windows Server 2008
Configurando as ferramentas do Windows Server 2008Configurando as ferramentas do Windows Server 2008
Configurando as ferramentas do Windows Server 2008
 

Destaque

Sistemas de Telemetria - Grupo 2
Sistemas de Telemetria - Grupo 2Sistemas de Telemetria - Grupo 2
Sistemas de Telemetria - Grupo 2André Andrade
 
Joseph zabala y nicolas rodrigues 904
Joseph zabala y nicolas rodrigues 904Joseph zabala y nicolas rodrigues 904
Joseph zabala y nicolas rodrigues 904niko14p
 
Historia del computador
Historia del computadorHistoria del computador
Historia del computadorAnndrees95
 
Apresentaoflying 101116112443-phpapp02
Apresentaoflying 101116112443-phpapp02Apresentaoflying 101116112443-phpapp02
Apresentaoflying 101116112443-phpapp02bruno3322
 
Tecnologia de Aplicação de Insumos Líquidos (Grupo 3)
Tecnologia de Aplicação de Insumos Líquidos (Grupo 3)Tecnologia de Aplicação de Insumos Líquidos (Grupo 3)
Tecnologia de Aplicação de Insumos Líquidos (Grupo 3)André Andrade
 
Falta de política de conservação e preservação ambiental promove a conve...
Falta de política de conservação e preservação ambiental promove a conve...Falta de política de conservação e preservação ambiental promove a conve...
Falta de política de conservação e preservação ambiental promove a conve...Centro De Ambientais
 
Sebastian muñoz
Sebastian muñozSebastian muñoz
Sebastian muñozsebastianro
 
Presentaciones efectivas citlali
Presentaciones efectivas citlaliPresentaciones efectivas citlali
Presentaciones efectivas citlalicitlalireylar
 
Mantenimiento de computadores jhoni
Mantenimiento de computadores jhoniMantenimiento de computadores jhoni
Mantenimiento de computadores jhonitaticuanyepez
 
Harrison lane psych blockbuster presentation
Harrison lane psych blockbuster presentationHarrison lane psych blockbuster presentation
Harrison lane psych blockbuster presentationHarrison Lane
 
navegador de inetrnet
navegador de inetrnetnavegador de inetrnet
navegador de inetrnetiEnirethak
 

Destaque (19)

Sistemas de Telemetria - Grupo 2
Sistemas de Telemetria - Grupo 2Sistemas de Telemetria - Grupo 2
Sistemas de Telemetria - Grupo 2
 
Rolo trabajo
Rolo trabajoRolo trabajo
Rolo trabajo
 
Joseph zabala y nicolas rodrigues 904
Joseph zabala y nicolas rodrigues 904Joseph zabala y nicolas rodrigues 904
Joseph zabala y nicolas rodrigues 904
 
Te AmO
Te AmOTe AmO
Te AmO
 
Historia del computador
Historia del computadorHistoria del computador
Historia del computador
 
Homen que faz chover
Homen que faz choverHomen que faz chover
Homen que faz chover
 
Apresentaoflying 101116112443-phpapp02
Apresentaoflying 101116112443-phpapp02Apresentaoflying 101116112443-phpapp02
Apresentaoflying 101116112443-phpapp02
 
Tecnologia de Aplicação de Insumos Líquidos (Grupo 3)
Tecnologia de Aplicação de Insumos Líquidos (Grupo 3)Tecnologia de Aplicação de Insumos Líquidos (Grupo 3)
Tecnologia de Aplicação de Insumos Líquidos (Grupo 3)
 
Propriedade intelectual
Propriedade intelectualPropriedade intelectual
Propriedade intelectual
 
Falta de política de conservação e preservação ambiental promove a conve...
Falta de política de conservação e preservação ambiental promove a conve...Falta de política de conservação e preservação ambiental promove a conve...
Falta de política de conservação e preservação ambiental promove a conve...
 
Sebastian muñoz
Sebastian muñozSebastian muñoz
Sebastian muñoz
 
Presentaciones efectivas citlali
Presentaciones efectivas citlaliPresentaciones efectivas citlali
Presentaciones efectivas citlali
 
Modificaciones al archivo
Modificaciones al archivoModificaciones al archivo
Modificaciones al archivo
 
Mantenimiento de computadores jhoni
Mantenimiento de computadores jhoniMantenimiento de computadores jhoni
Mantenimiento de computadores jhoni
 
Rolo trabajo
Rolo trabajoRolo trabajo
Rolo trabajo
 
Resumen de electricidad
Resumen de electricidadResumen de electricidad
Resumen de electricidad
 
DossieAbrasco2
DossieAbrasco2DossieAbrasco2
DossieAbrasco2
 
Harrison lane psych blockbuster presentation
Harrison lane psych blockbuster presentationHarrison lane psych blockbuster presentation
Harrison lane psych blockbuster presentation
 
navegador de inetrnet
navegador de inetrnetnavegador de inetrnet
navegador de inetrnet
 

Semelhante a Wsus

Windowsserver2008r2 140928162051-phpapp02
Windowsserver2008r2 140928162051-phpapp02Windowsserver2008r2 140928162051-phpapp02
Windowsserver2008r2 140928162051-phpapp02Juliana Borges
 
Palestra de Windows Server 2016
Palestra de Windows Server 2016Palestra de Windows Server 2016
Palestra de Windows Server 2016Fábio dos Reis
 
Palestra Teched Brasil 2010 - Sessão INT301 - Linux no Hyper-V
Palestra Teched Brasil 2010 - Sessão INT301 - Linux no Hyper-VPalestra Teched Brasil 2010 - Sessão INT301 - Linux no Hyper-V
Palestra Teched Brasil 2010 - Sessão INT301 - Linux no Hyper-VGBanin
 
Implantação do Windows Server 2008 R2
Implantação do Windows Server 2008 R2Implantação do Windows Server 2008 R2
Implantação do Windows Server 2008 R2Fabio Hara
 
Visão Geral do windows Server 2008 R2 e Windows 7 SP1
Visão Geral do windows Server 2008 R2 e Windows 7 SP1Visão Geral do windows Server 2008 R2 e Windows 7 SP1
Visão Geral do windows Server 2008 R2 e Windows 7 SP1Fabio Hara
 
Palestra Teched Brasil 2010 - Sessão SRV301 - Visão Geral do WS2008 R2 e W7 SP1
Palestra Teched Brasil 2010 - Sessão SRV301 - Visão Geral do WS2008 R2 e W7 SP1Palestra Teched Brasil 2010 - Sessão SRV301 - Visão Geral do WS2008 R2 e W7 SP1
Palestra Teched Brasil 2010 - Sessão SRV301 - Visão Geral do WS2008 R2 e W7 SP1GBanin
 
Manualde instalacao webc800sr5pt
Manualde instalacao webc800sr5ptManualde instalacao webc800sr5pt
Manualde instalacao webc800sr5ptMarco Figueiredo
 
Windows Server 2008 R2 Hyper-V - Visão Geral Tecnica
Windows Server 2008 R2 Hyper-V - Visão Geral TecnicaWindows Server 2008 R2 Hyper-V - Visão Geral Tecnica
Windows Server 2008 R2 Hyper-V - Visão Geral TecnicaFabio Hara
 
Hyper-V - avançado
Hyper-V - avançadoHyper-V - avançado
Hyper-V - avançadoFabio Hara
 
Lançamento KES e Security Center
Lançamento KES e Security CenterLançamento KES e Security Center
Lançamento KES e Security CenterCentral Info
 
Apresentação VDI com VMware View
Apresentação VDI com VMware ViewApresentação VDI com VMware View
Apresentação VDI com VMware ViewBlue Solutions
 
Grupo 10: Windows 2000
Grupo 10: Windows 2000Grupo 10: Windows 2000
Grupo 10: Windows 2000aguiarense
 

Semelhante a Wsus (20)

Tutorial wsus
Tutorial wsusTutorial wsus
Tutorial wsus
 
Unidade O2
Unidade O2Unidade O2
Unidade O2
 
Unidade2
Unidade2Unidade2
Unidade2
 
Windowsserver2008r2 140928162051-phpapp02
Windowsserver2008r2 140928162051-phpapp02Windowsserver2008r2 140928162051-phpapp02
Windowsserver2008r2 140928162051-phpapp02
 
Hyper-V
Hyper-VHyper-V
Hyper-V
 
Palestra de Windows Server 2016
Palestra de Windows Server 2016Palestra de Windows Server 2016
Palestra de Windows Server 2016
 
trabalho de aise
trabalho de aisetrabalho de aise
trabalho de aise
 
Palestra Teched Brasil 2010 - Sessão INT301 - Linux no Hyper-V
Palestra Teched Brasil 2010 - Sessão INT301 - Linux no Hyper-VPalestra Teched Brasil 2010 - Sessão INT301 - Linux no Hyper-V
Palestra Teched Brasil 2010 - Sessão INT301 - Linux no Hyper-V
 
Implantação do Windows Server 2008 R2
Implantação do Windows Server 2008 R2Implantação do Windows Server 2008 R2
Implantação do Windows Server 2008 R2
 
Visão Geral do windows Server 2008 R2 e Windows 7 SP1
Visão Geral do windows Server 2008 R2 e Windows 7 SP1Visão Geral do windows Server 2008 R2 e Windows 7 SP1
Visão Geral do windows Server 2008 R2 e Windows 7 SP1
 
Windows 2008 - Novos Recursos
Windows 2008 - Novos RecursosWindows 2008 - Novos Recursos
Windows 2008 - Novos Recursos
 
Palestra Teched Brasil 2010 - Sessão SRV301 - Visão Geral do WS2008 R2 e W7 SP1
Palestra Teched Brasil 2010 - Sessão SRV301 - Visão Geral do WS2008 R2 e W7 SP1Palestra Teched Brasil 2010 - Sessão SRV301 - Visão Geral do WS2008 R2 e W7 SP1
Palestra Teched Brasil 2010 - Sessão SRV301 - Visão Geral do WS2008 R2 e W7 SP1
 
Manualde instalacao webc800sr5pt
Manualde instalacao webc800sr5ptManualde instalacao webc800sr5pt
Manualde instalacao webc800sr5pt
 
Apostila c#
Apostila c#Apostila c#
Apostila c#
 
Windows Server 2008 R2 Hyper-V - Visão Geral Tecnica
Windows Server 2008 R2 Hyper-V - Visão Geral TecnicaWindows Server 2008 R2 Hyper-V - Visão Geral Tecnica
Windows Server 2008 R2 Hyper-V - Visão Geral Tecnica
 
Hyper-V - avançado
Hyper-V - avançadoHyper-V - avançado
Hyper-V - avançado
 
Estudo dirigido prova_70-680_new
Estudo dirigido prova_70-680_newEstudo dirigido prova_70-680_new
Estudo dirigido prova_70-680_new
 
Lançamento KES e Security Center
Lançamento KES e Security CenterLançamento KES e Security Center
Lançamento KES e Security Center
 
Apresentação VDI com VMware View
Apresentação VDI com VMware ViewApresentação VDI com VMware View
Apresentação VDI com VMware View
 
Grupo 10: Windows 2000
Grupo 10: Windows 2000Grupo 10: Windows 2000
Grupo 10: Windows 2000
 

Mais de Carlos Eduardo

Criando plugin para o Nagios em Shell Script _ Nagios
Criando plugin para o Nagios em Shell Script _ NagiosCriando plugin para o Nagios em Shell Script _ Nagios
Criando plugin para o Nagios em Shell Script _ NagiosCarlos Eduardo
 
Iptables bridging and firewalling
Iptables bridging and firewallingIptables bridging and firewalling
Iptables bridging and firewallingCarlos Eduardo
 
Alterar nome do_domínio–rendom_win-2008_e_2003
Alterar nome do_domínio–rendom_win-2008_e_2003Alterar nome do_domínio–rendom_win-2008_e_2003
Alterar nome do_domínio–rendom_win-2008_e_2003Carlos Eduardo
 
Configuração dns memorial descritivo
Configuração dns   memorial descritivoConfiguração dns   memorial descritivo
Configuração dns memorial descritivoCarlos Eduardo
 
Additional resources repositories_rpm_forge - centos wiki
Additional resources repositories_rpm_forge - centos wikiAdditional resources repositories_rpm_forge - centos wiki
Additional resources repositories_rpm_forge - centos wikiCarlos Eduardo
 
Postfix amavisd connect to 127.0.0.1[127.0.0.1]-10024_ connection refused _...
Postfix amavisd   connect to 127.0.0.1[127.0.0.1]-10024_ connection refused _...Postfix amavisd   connect to 127.0.0.1[127.0.0.1]-10024_ connection refused _...
Postfix amavisd connect to 127.0.0.1[127.0.0.1]-10024_ connection refused _...Carlos Eduardo
 
Migrate linux user password to postfix vmail database
Migrate linux user password to postfix vmail databaseMigrate linux user password to postfix vmail database
Migrate linux user password to postfix vmail databaseCarlos Eduardo
 
Poppassd setup howto for rhel cent os 5 ‹‹ linux mail server setup and howto ...
Poppassd setup howto for rhel cent os 5 ‹‹ linux mail server setup and howto ...Poppassd setup howto for rhel cent os 5 ‹‹ linux mail server setup and howto ...
Poppassd setup howto for rhel cent os 5 ‹‹ linux mail server setup and howto ...Carlos Eduardo
 
Samsung r440 com wireless broadcom bcm4313 no ubuntu 11.10
Samsung r440 com wireless broadcom bcm4313 no ubuntu 11.10Samsung r440 com wireless broadcom bcm4313 no ubuntu 11.10
Samsung r440 com wireless broadcom bcm4313 no ubuntu 11.10Carlos Eduardo
 
Exploit access root to kernel 2.6.32 2.6.36 privilege escalation exploit
Exploit access root to kernel 2.6.32 2.6.36   privilege escalation exploitExploit access root to kernel 2.6.32 2.6.36   privilege escalation exploit
Exploit access root to kernel 2.6.32 2.6.36 privilege escalation exploitCarlos Eduardo
 
How to root phones or tablets running android 2.3 gingerbread jailbreak an...
How to root phones or tablets running android 2.3 gingerbread    jailbreak an...How to root phones or tablets running android 2.3 gingerbread    jailbreak an...
How to root phones or tablets running android 2.3 gingerbread jailbreak an...Carlos Eduardo
 
Compartilhamento no samba com permissão de grupo
Compartilhamento no samba com permissão de grupoCompartilhamento no samba com permissão de grupo
Compartilhamento no samba com permissão de grupoCarlos Eduardo
 
Converting parallels or vm ware to virtual box
Converting parallels or vm ware to virtual boxConverting parallels or vm ware to virtual box
Converting parallels or vm ware to virtual boxCarlos Eduardo
 
Startup guide for kvm on cent os 6
Startup guide for kvm on cent os 6Startup guide for kvm on cent os 6
Startup guide for kvm on cent os 6Carlos Eduardo
 
Alterar memória kvm virtual machine
Alterar memória kvm virtual machineAlterar memória kvm virtual machine
Alterar memória kvm virtual machineCarlos Eduardo
 

Mais de Carlos Eduardo (20)

Criando plugin para o Nagios em Shell Script _ Nagios
Criando plugin para o Nagios em Shell Script _ NagiosCriando plugin para o Nagios em Shell Script _ Nagios
Criando plugin para o Nagios em Shell Script _ Nagios
 
Iptables bridging and firewalling
Iptables bridging and firewallingIptables bridging and firewalling
Iptables bridging and firewalling
 
Alterar nome do_domínio–rendom_win-2008_e_2003
Alterar nome do_domínio–rendom_win-2008_e_2003Alterar nome do_domínio–rendom_win-2008_e_2003
Alterar nome do_domínio–rendom_win-2008_e_2003
 
Configuração dns memorial descritivo
Configuração dns   memorial descritivoConfiguração dns   memorial descritivo
Configuração dns memorial descritivo
 
Additional resources repositories_rpm_forge - centos wiki
Additional resources repositories_rpm_forge - centos wikiAdditional resources repositories_rpm_forge - centos wiki
Additional resources repositories_rpm_forge - centos wiki
 
Postfix amavisd connect to 127.0.0.1[127.0.0.1]-10024_ connection refused _...
Postfix amavisd   connect to 127.0.0.1[127.0.0.1]-10024_ connection refused _...Postfix amavisd   connect to 127.0.0.1[127.0.0.1]-10024_ connection refused _...
Postfix amavisd connect to 127.0.0.1[127.0.0.1]-10024_ connection refused _...
 
Migrate linux user password to postfix vmail database
Migrate linux user password to postfix vmail databaseMigrate linux user password to postfix vmail database
Migrate linux user password to postfix vmail database
 
Poppassd setup howto for rhel cent os 5 ‹‹ linux mail server setup and howto ...
Poppassd setup howto for rhel cent os 5 ‹‹ linux mail server setup and howto ...Poppassd setup howto for rhel cent os 5 ‹‹ linux mail server setup and howto ...
Poppassd setup howto for rhel cent os 5 ‹‹ linux mail server setup and howto ...
 
Samsung r440 com wireless broadcom bcm4313 no ubuntu 11.10
Samsung r440 com wireless broadcom bcm4313 no ubuntu 11.10Samsung r440 com wireless broadcom bcm4313 no ubuntu 11.10
Samsung r440 com wireless broadcom bcm4313 no ubuntu 11.10
 
Exploit access root to kernel 2.6.32 2.6.36 privilege escalation exploit
Exploit access root to kernel 2.6.32 2.6.36   privilege escalation exploitExploit access root to kernel 2.6.32 2.6.36   privilege escalation exploit
Exploit access root to kernel 2.6.32 2.6.36 privilege escalation exploit
 
How to root phones or tablets running android 2.3 gingerbread jailbreak an...
How to root phones or tablets running android 2.3 gingerbread    jailbreak an...How to root phones or tablets running android 2.3 gingerbread    jailbreak an...
How to root phones or tablets running android 2.3 gingerbread jailbreak an...
 
Compartilhamento no samba com permissão de grupo
Compartilhamento no samba com permissão de grupoCompartilhamento no samba com permissão de grupo
Compartilhamento no samba com permissão de grupo
 
Canivete shell
Canivete shellCanivete shell
Canivete shell
 
Lsof
LsofLsof
Lsof
 
Converting parallels or vm ware to virtual box
Converting parallels or vm ware to virtual boxConverting parallels or vm ware to virtual box
Converting parallels or vm ware to virtual box
 
Startup guide for kvm on cent os 6
Startup guide for kvm on cent os 6Startup guide for kvm on cent os 6
Startup guide for kvm on cent os 6
 
Alterar memória kvm virtual machine
Alterar memória kvm virtual machineAlterar memória kvm virtual machine
Alterar memória kvm virtual machine
 
Comando kvm terminal
Comando kvm terminalComando kvm terminal
Comando kvm terminal
 
Instalação geo ip
Instalação geo ipInstalação geo ip
Instalação geo ip
 
Otimizando seu Squid
Otimizando seu SquidOtimizando seu Squid
Otimizando seu Squid
 

Wsus

  • 1. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... BlackBerry® Para Empresas Aprenda como administrar uma plataforma sem fio mais eficiente. www.BlackBerry.com Certificações Microsoft Carreiras MCSA, MCSE, MCITP* com ITIL + COBIT grátis. Não perca! www.green.com.br Curso Windows Server 2008 Gerencie uma rede de micros baseada em Windows 2008 e Active Directory. O gerenciamento www.Tecnoponta.com.br/Windows2008 de patches e atualizações de segurança é um dos maiores desafios para qualquer organização de TI em todo o mundo. A Microsoft criou o Windows Server Update Services (WSUS) para fornecer para sua organização Servidor de uma solução abrangente para o gerenciamento de patches e atualizações de segurança de produtos da Microsoft. Conteúdo Sistema de O WSUS é o sucessor do Software Update Services (SUS). Além de suportar atualizações de sistemas operacionais backup e Storage Windows, ele também suporta atualização do Microsoft Office XP, Office 2003, Microsoft SQL Server 2000, Microsoft Novo sistema SQL Server 2000 Desktop Engine (MSDE) 2000, e Microsoft Exchange Server 2003. iSCSI www.grassvalleyproav.com.br A Microsoft recentemente lançou O WSUS SP1, o qual inclui suporte para o Microsoft SQL Server 2005 e o Microsoft Windows Vista, além de fornecer estabilidade adicional e melhorias na performance. Requisitos e Recomendações de Hardware e Software Nas tabelas abaixo você encontrará os requisitos de hardware e software para instalar o WSUS. Requisitos de Hardware 500 Clientes ou Menos Processador 750 MHz Pentium III ou superior; 1 GHz Pentium III ou processador superior é o recomendável. Sistema Operacional Microsoft Windows Server 2003 (Standard ou Enterprise Edition). Microsoft Windows 2000 Server ou Advanced Server com Service Pack 4 (SP4) ou superior. Memória 512 Megabytes (MB) de RAM; 1 Gigabyte (GB) ou mais é recomendável. Outros Dispositivos Drive de CD-ROM ou DVD-ROM. Monitor VGA ou resolução superior. Teclado. Mouse ou um dispositivo de apontamento compatível. 1 de 39 20/02/2010 11:52
  • 2. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Mais que 500 Clientes Processador 1 GHz Pentium III ou superior; 3 GHz Pentium IV ou superior é recomendável (dois processadores é recomendável para mais que 10.000 clientes). Sistema Operacional Microsoft Windows Server 2003 (Standard ou Enterprise Edition). Microsoft Windows 2000 Server ou Advanced Server com Service Pack 4 (SP4) ou superior. Memória 1 Gigabyte (GB) de RAM ou mais é recomendável. Outros Dispositivos Drive de CD-ROM ou DVD-ROM. Monitor VGA ou resolução superior. Teclado. Mouse ou um dispositivo de apontamento compatível. Requisitos de Software Nome do Produto Detalhes Microsoft .NET Framework 1.1 SP1 O WSUS requer o .NET Framework 1.1 com SP1 instalado. Microsoft Background Intelligent O WSUS requer o BITS 2.0 e WinHTTP 5.1. Transfer Services (BITS) 2.0 Microsoft Internet Explorer 6 com SP1 O WSUS requer o Microsoft Internet Explorer 6 SP1 instalado sobre o servidor que está executando o Windows 2000 Server ou Windows 2000 Advanced Server. Internet Information Services (IIS) 5.0 ou O WSUS requer o IIS 5.0 para o servidor que está executando o superior Windows 2000 e o IIS 6.0 para o servidor que está executando o Windows Server 2003. Software de Banco de Dados O WSUS requer um software de banco de dados. O WSUS inclui uma versão gratuita do SQL Server, porém somente se você instalar sobre o Windows Server 2003. Outras opções incluem instalar o Microsoft SQL Desktop Engine (MSDE) com pelo menos o Service Pack 3a (SP3a), o qual também é gratuito, ou o SQL Server 2000 com pelo menos o SP3a. 2 de 39 20/02/2010 11:52
  • 3. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Novidades no WSUS SP1 O WSUS SP1 é uma versão de service pack que aprimora a segurança, confiabilidade, escalabilidade, compatibilidade e o desempenho do WSUS. Estes são os novos recursos e aprimoramentos: Suporte a clientes do Windows Vista: os computadores executando o Windows Vista podem ser atualizados através do WSUS SP1. Mais suporte a idiomas de clientes: suporte a todos os idiomas do Office e do Windows Vista. Nova versão do WMSDE: a instância do WMSDE será atualizada para o WMSDE SP4 pelo WSUS SP1 (a versão RTM do WSUS usa o WMSDE SP3). Aprimoramentos de desempenho: o WSUS SP1 inclui vários aprimoramentos de desempenho para acelerar os tempos de resposta da interface do usuário. Todos os hotfixes: o WSUS SP1 inclui todas as alterações e os hotfixes lançados após a versão RTM do WSUS. Suporte para o SQL Server 2005: O WUSU SP1 permite você usar o SQL Server 2005. Requisitos e Recomendações de Disco Para instalar o WSUS, o sistema de arquivos do servidor deve atender aos seguintes requisitos: Tanto a partição do sistema quanto a partição em que você instala o WSUS devem ser formatas com o sistema de arquivos NTFS. É necessário ter no mínimo, 1 GB de espaço livre para a partição do sistema. É necessário ter no mínimo, 6 GB de espaço livre para o volume no qual o WSUS irá armazenar o conteúdo; o recomendável são 30 GB. É necessário ter no mínimo, 2 GB de espaço livre para o volume no qual o WSUS irá instalar o Windows SQL Server 2000 Desktop Engine (WMSDE). Requisitos do Automatic Updates (Atualizações Automáticas) O Automatic Updates (Atualização Automática) é o componente cliente do WSUS. O único requisito de hardware para o Automatic Updates (Atualização Automática) é que tenha conexão com a rede. Você pode usar o Automatic Updates (Atualização Automática) com o WSUS em computadores que executem qualquer um destes sistemas operacionais: Microsoft Windows 2000 Professional com Service Pack 3 (SP3) ou Service Pack 4 (SP4), Windows 2000 Server com SP3 ou SP4 ou Windows 2000 Advanced Server com SP3 ou SP4. Microsoft Windows XP Professional, com ou sem Service Pack 1 ou Service Pack 2. Microsoft Windows Server 2003 Standard Edition, Windows Server 2003 Enterprise Edition, Windows Server 2003 Datacenter Edition ou Windows Server 2003 Web Edition. 3 de 39 20/02/2010 11:52
  • 4. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Instalando o WSUS SP1 no Windows Server 2003 SP1 1 – Após verificar os requisitos de software e hardware para instalar o WSUS, conforme mencionado anteriormente, o próximo passo é fazer o download do WSUS, o qual está disponível na url abaixo: http://www.microsoft.com/windowsserversystem/updateservices/downloads/WSUSSP1.mspx 2 – Dê um clique duplo no arquivo WSUS2-KB919004-x86.exe para iniciar a instalação. Será carrega a janela conforme mostra a figura 1.1. Figura 1.1 3 – Dê um clique no botão Next para continuar. Será carrega a janela conforme mostra a figura 1.2. 4 de 39 20/02/2010 11:52
  • 5. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.2 4 – Na janela License Agreement selecione a opção I accept the terms of the License agreement, e clique no botão Next para continuar. Será carrega a janela conforme mostra a figura 1.3. Figura 1.3 5 - Na janela Select Update Source, você pode especificar onde os clientes obtêm as atualizações. Se você marcar a caixa de seleção Store updates locally, as atualizações serão armazenadas no servidor do WSUS onde você selecionará um local no sistema de arquivos para armazenar as atualizações. Se você não armazenar as atualizações localmente, os computadores clientes se conectarão ao Microsoft Update para obter as atualizações aprovadas. Selecione a opção Store updates locally e clique no botão Next para continuar. Será carrega a janela conforme mostra a figura 1.4. Nota Conforme foi mencionado no item Requisitos e Recomendações de Disco, você precisará ter no mínimo, 6 GB de espaço livre para o volume em que o WSUS armazenará o conteúdo; o recomendável são 30 GB. 5 de 39 20/02/2010 11:52
  • 6. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.4 6 - Na janela Database Options, selecione o software usado para gerenciar o banco de dados do WSUS. Por padrão, o WSUS lhe oferece para instalar o WMSDE se o computador no qual você está instalando o WSUS estiver executando o Windows Server 2003. Em nosso exemplo, como estamos utilizando o Windows Server 2003 com o SP1, o WMSDE será utilizado para gerenciar o banco de dados do WSUS. Clique no botão Next para continuar. Será carrega a janela conforme mostra a figura 1.5. Nota Se você não puder usar o WMSDE, forneça uma instância do SQL Server a ser usada pelo WSUS, clicando em Use an existing database server on this computer e digite o nome da instância na caixa SQL instance name. Figura 1.5 7 – Na janela Web Site Selection, especifique o site a ser usado pelo WSUS. Essa página também lista duas URLs importantes: a URL para a qual os computadores clientes serão direcionados para obter as atualizações e a URL para o console do WSUS onde o WSUS será configurado e administrado. Em nosso exemplo, iremos utilizar a opção Use the existing IIS Default Web site (recommended). Clique no botão Next para continuar. Será carrega a janela conforme mostra a figura 1.6. 6 de 39 20/02/2010 11:52
  • 7. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.6 8 - Na página Mirror Update Settings, você pode especificar a função de gerenciamento desse servidor do WSUS. Se esse for o primeiro servidor do WSUS na rede ou se você desejar uma topologia de gerenciamento distribuído, não faça nenhuma alteração. Se você deseja uma topologia de gerenciamento centralizado e esse não for o primeiro servidor do WSUS na rede, marque a caixa de seleção This server should inherit the settings from the following server e digite o nome do outro servidor do WSUS na caixa Server name. Clique no botão Next para continuar. Será carrega a janela conforme mostra a figura 1.7. Figura 1.7 9 - Na janela Ready to Install Windows Server Update Services, revise as opções selecionadas e clique no botão Next. Após a instalação do WSUS ser concluída com êxito você verá a seguinte janela como mostra a figura 1.8. 7 de 39 20/02/2010 11:52
  • 8. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.8 10 – Clique no botão Finish para concluir a instalação. A console de administração do WSUS será carregada conforme mostra a figura 1.9. Figura 1.9 Nota Em alguns casos a console de administração não será carregada e você verá uma janela como mostra a figura 1.9.1, com a mensagem Service Unavailable. 8 de 39 20/02/2010 11:52
  • 9. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.9.1 Caso isso ocorra siga os passos abaixo para ajustar algumas configurações no IIS para resolver o problema. Agora se a console de administração do WSUS for carregada normalmente pule os passos abaixo e siga para a próxima etapa. 1 – Clique em Start, Program, Administrative Tools, Internet Information Services (IIS) Manager. Será carregada a janela como mostra a figura 1.9.2. Figura 1.9.2 2 – Expanda Application Pools e selecione WsusPool, e em seguida clique com o botão direito do mouse e escolha 9 de 39 20/02/2010 11:52
  • 10. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... a opção Properties. Será carrega a caixa de diálogo como mostra a figura 1.9.3. Figura 1.9.3 3 – Clique na guia Identity. Será carrega a caixa de diálogo como mostra a figura 1.9.4. Figura 1.9.4 4 – Em Predefined, altere a opção Network Service para Local System. A caixa de diálogo ficará semelhante à figura 1.9.5. 10 de 39 20/02/2010 11:52
  • 11. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.9.5 5 – Clique no botão OK. Será carrega a caixa de diálogo como mostra a figura 1.9.6. Figura 1.9.6 6 – Clique no botão Yes, para aceitar as alterações e fechar a caixa de diálogo. 7 – Selecione o Application Pool WsusPool, e clique com o botão direito do mouse e escolha a opção Recycle. 8 – Agora tente abrir a console do WSUS. 11 de 39 20/02/2010 11:52
  • 12. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Configurando o WSUS Após instalar o WSUS, o próximo passo é acessar a console do WSUS para configurá-lo. Por padrão, o WSUS é configurado para usar o Microsoft Update como o local para obter as atualizações. Se você tiver um servidor Proxy na rede, use a console do WSUS para configurar o WSUS para usar o servidor Proxy. Se houver um firewall corporativo entre o WSUS e a Internet, talvez seja necessário configurar o firewall para garantir que o WSUS possa obter as atualizações. Configurando o Firewall Se houver um firewall corporativo entre o WSUS e a Internet, talvez seja necessário configurar o firewall para garantir que o WSUS possa obter as atualizações. Para obter as atualizações do Microsoft Update, o servidor do WSUS usa a porta 80 para o protocolo HTTP e a porta 443 para o protocolo HTTPS. Essas opções não são configuráveis. Se a sua organização não permitir que essas portas e esses protocolos fiquem abertas para todos os endereços, você pode restringir o acesso apenas aos seguintes domínios para que o WSUS e o Automatic Updates (Atualização Automática) se comuniquem com o Microsoft Update: http://windowsupdate.microsoft.com http://*.windowsupdate.microsoft.com https://*.windowsupdate.microsoft.com http://*.update.microsoft.com https://*.update.microsoft.com http://*.windowsupdate.com http://download.windowsupdate.com http://download.microsoft.com http://*.download.windowsupdate.com http://wustat.windows.com http://ntservicepack.microsoft.com Nota As etapas de configuração do firewall acima se destinam a um firewall corporativo posicionado entre o WSUS e a Internet. Como o WSUS inicia todo o seu tráfego de rede, não é necessário configurar o Firewall do Windows no servidor do WSUS. 12 de 39 20/02/2010 11:52
  • 13. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Abrindo a Console do WSUS No servidor onde o WSUS está instalado, clique em Start, Programs, Administrative Tools, e em seguida clique em Microsoft Windows Server Update Services. Será carrega a janela conforme mostra a figura 1.10. Figura 1.10 Nota Se o Regional and Language Options estiver configurado para o Portuguese (Brazil), o WSUS automaticamente será carregado em Português, mesmo que você tenha instalado a versão em inglês do WSUS. Para usar as telas em inglês será necessário alterar o Regional and Language Options para o inglês. Em nosso exemplo utilizaremos as telas em Português. Configurando um Servidor de Proxy para o WSUS O servidor onde você instalou o WSUS precisa ter conectividade com Internet, para fazer o download das atualizações automáticas para serem distribuídas para os computadores clientes do WSUS. Se o seu servidor não tem conectividade direta com a Internet, siga os passos abaixo para configurá-lo com o endereço do seu servidor Proxy. Caso o seu servidor já tenha conectividade direta com a Internet, você poderá pular os passos descritos abaixo. 1 - Na barra de ferramentas da console do WSUS, clique em Opções e, em seguida, clique em Opções de Sincronização. Será carrega a janela conforme mostra a figura 1.11. 13 de 39 20/02/2010 11:52
  • 14. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.11 2 – Use a barra de rolagem na lateral da tela para chegar até a opção Servidor Proxy. Marque a caixa de seleção Utilizar um servidor proxy ao sincronizar e digite o nome e o número da porta (o padrão é a 80) do servidor Proxy nas caixas correspondentes. 3 - Se você desejar se conectar ao servidor Proxy com credenciais de um usuário específico, marque a caixa de seleção Utilizar credenciais de usuário para se conectar ao servidor proxy e depois digite o nome de usuário, domínio e senha do usuário nas caixas correspondentes. Se você desejar habilitar a autenticação básica para o usuário que irá se conectar ao servidor Proxy, marque a caixa de seleção Permitir a autenticação básica (a senha é enviada como texto não criptografado). As configurações do Servidor Proxy, ficarão semelhante à figura 1.12. 14 de 39 20/02/2010 11:52
  • 15. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.12 4 – Em Tarefas clique em Salvar configurações, para salvar as configurações efetuadas na área do Servidor Proxy. Será carrega a caixa de diálogo como mostra a figura 1.13. Figura 1.13 5 – Clique no botão OK, para fechar a caixa de diálogo. Selecionando os Produtos e Tipos de Atualizações Na janela Opções de Sincronização você pode selecionar os produtos e os tipos de atualizações que você pretende fazer download para o seu ambiente. 1 – Na área Produtos e Classificações clique no botão Alterar em Produtos e faça a sua seleção. Será exibida uma caixa de diálogo conforme mostra a figura 1.14. 15 de 39 20/02/2010 11:52
  • 16. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.14 2 – Na área Produtos e Classificações, clique no botão Alterar em Classificações de atualização e faça a sua seleção. Será exibida uma caixa de diálogo conforme mostra a figura 1.15. Figura 1.15 3 – Na área Arquivos de Atualização e Idiomas no final da console do WSUS, você pode especificar onde serão armazenados os arquivos baixados e quais idiomas de atualização deseja incluir no download. Clique no botão Avançado será exibida a caixa de diálogo conforme mostra a figura 1.16. Figura 1.16 4 – Leia a mensagem e clique no botão OK. Será carrega a caixa de diálogo conforme mostra a figura 1.17. 16 de 39 20/02/2010 11:52
  • 17. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.17 Na área Arquivos de Atualização você defini onde serão armazenados os arquivos de atualização. Faça a escolha conforme desejado. Na área Idiomas você defini quais idiomas serão feitos os downloads. Escolha somente os idiomas presentes em seu ambiente para economizar espaço em disco. 17 de 39 20/02/2010 11:52
  • 18. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Sincronizando o Servidor WSUS Após ter configurado o servidor WSUS para ter conectividade com a Internet, o próximo passo e fazer a sincronização do servidor WSUS com o Microsoft Update. Por padrão, o WSUS é configurado para baixar as Atualizações Críticas e de Segurança para todos os produtos Microsoft. Para obter atualizações, é preciso sincronizar o servidor do WSUS. A sincronização envolve o contato do servidor do WSUS com o Microsoft Update. Depois desse contato, o WSUS determina se existe alguma nova atualização disponível desde a última vez em que foi feita a sincronização. Como esta é a primeira vez que você está sincronizando com o servidor do WSUS, todas as atualizações estarão disponíveis e prontas para sua aprovação para instalação. 1 - Na barra de ferramentas da console do WSUS, clique em Opções e em seguida, clique em Opções de Sincronização. Será carrega a janela conforme mostra a figura 1.18. Figura 1.18 2 - Em Tarefas, clique em Sincronizar agora. Aguarde até concluir a sincronização, e em seguida, clique em Atualizações na barra de ferramentas do console do WSUS para exibir a lista de atualizações. Será carrega a janela mostra a figura 1.19. 18 de 39 20/02/2010 11:52
  • 19. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.19 19 de 39 20/02/2010 11:52
  • 20. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Instalando e Configurando os Clientes do WSUS Os computadores clientes do WSUS precisam ter uma versão compatível do Automatic Updates (Atualizações Automáticas) para comunicar-se com o servidor WSUS. A instalação do WSUS configura automaticamente o IIS para distribuir a versão mais recente do Automatic Updates (Atualizações Automáticas) para cada computador cliente que se conecta ao servidor do WSUS. A melhor maneira de configurar o Automatic Updates (Atualizações Automáticas) é através do Active Directory. Você pode usar uma Group Policy Object (GPO) para configurar os computadores clientes para buscar as atualizações de segurança e patches no servidor WSUS de forma automática. Caso você ainda não tenha o Active Directory em seu ambiente será necessário configurar manualmente uma GPO Local em cada computador cliente. Nos itens abaixo você verá como configurar passo a passo uma GPO para configurar os clientes WSUS através do Active Directory: 1 – Clique em Start, Programs, Administrative Tools, Active Directory Users and Computers. Será carrega a janela como mostra a figura 1.20. Figura 1.20 2 – Selecione o local onde as contas dos computadores clientes estão localizadas, para que você possa configurar uma GPO, o qual irá configurar os clientes do WSUS. Em nosso exemplo, foi criada uma OU com o nome Laboratório e a abaixo dela foram criadas outras duas OUs, uma com o nome Clientes, o qual contém contas de computadores Clientes Windows 2000 Professional e Windows XP Professional, e a outra com o nome Servidores, o qual contém contas de computadores Windows 2000 Server e Windows Server 2003. Existem várias formas para configurar os clientes WSUS, escolha a que melhor se adapte ao seu ambiente. No exemplo acima, estou separando computadores clientes de servidores para criar políticas diferentes de distribuição dos patches, atualizações de segurança e horário de instalação. 3 – Selecione a OU Clientes, e clique com o botão direito do mouse e escolha a opção Properties. Será carrega a 20 de 39 20/02/2010 11:52
  • 21. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... caixa de diálogo como mostra a figura 1.21. Figura 1.21 21 de 39 20/02/2010 11:52
  • 22. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... 4 – Selecione a guia Group Policy. Será carrega a caixa de diálogo como mostra a figura 1.22. Figura 1.22 5 – Clique no botão New, e digite um nome para a GPO, como por exemplo, Clientes WSUS, e em seguida pressione Enter.. A caixa de dialogo ficará como mostra a figura 1.23. Figura 1.23 6 – Com a GPO Clientes WSUS selecionada, clique no botão Edit. Será carrega a janela como mostra a figura 1.24. 22 de 39 20/02/2010 11:52
  • 23. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.24 7 – Expanda o nó Computer Configuration, Administrative Templates, Windows Componentes, Windows Update. Será carrega a janela como mostra a figura 1.25. 23 de 39 20/02/2010 11:52
  • 24. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.25 Nota Dependendo da versão do Administrative Template que está presente no seu servidor, as opções poderão estar diferentes das apresentas abaixo, porém basicamente todas elas irão configurar o cliente WSUS conforme as opções disponíveis em cada template. Em nosso exemplo estou utilizando um Windows Server 2003 com o Service Pack 1, o qual trás mais opções para configurar o cliente WSUS. 8 – No painel da direita de um clique duplo na opção Do not display 'Install Updates and Shut Down' option in Shut Down Windows dialog box. Será carrega a caixa de diálogo como mostra a figura 1.26. Figura 1.26 24 de 39 20/02/2010 11:52
  • 25. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Esta configuração de política permite você controlar se a opção 'Install Updates and Shut Down' será mostrada na caixa de diálogo Shut Down Windows. Se você selecionar a opção Enabled, para ativar esta configuração de política, a opção 'Install Updates and Shut Down' não irá aparecer na caixa de diálogo Shut Down Windows, mesmo se a atualização estiver disponível para ser instalada quando o usuário selecionar a opção Shut Down no menu Start. Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, a opção 'Install Updates and Shut Down' estará disponível na caixa de diálogo Shut Down Windows se a atualização estiver disponível quando o usuário selecionar a opção Shut Down no menu Start. 9 – Selecione a opção Disabled, e clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.27. Figura 1.27 Esta configuração de política permite você controlar se a opção 'Install Updates and Shut Down' é permitida para ser a opção default dentro da caixa de diálogo Shut Down Windows. Se você selecionar a opção Enabled para ativar esta configuração de política, o usuário que escolher a opção Shut Down, será a opção default dentro da caixa de diálogo Shut Down Windows sem levar em consideração se a opção 'Install Updates and Shut Down' está disponível dentro da lista 'What do you want the computer to do?' Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, a opção 'Install Updates and Shut Down' será a opção default dentro da caixa de diálogo Shut Down Windows, se a atualização estiver disponível para instalação na hora que o usuário selecionar a opção Shut Down no menu Start. Nota Esta configuração de política não tem impacto se a opção Do not display 'Install Updates and Shut Down' estiver configurada com a opção Enabled. 10 – Selecione a opção Disabled, clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.28. 25 de 39 20/02/2010 11:52
  • 26. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.28 Esta configuração de política permite você configurar a atualização automática, definir o tipo da atualização, e qual o dia e hora que serão executadas às atualizações. 11 - Se esta configuração de política for ativada você poderá escolher entre os quatro tipos de atualizações disponíveis nesta política. As opções são as seguintes: 2 - Notify for download and notify for install - Se você selecionar essa opção, o cliente deve ser notificado antes do download de qualquer atualização e notificado antes da instalação. 3 - Auto download and notify for install - Se você selecionar essa opção, irá permite a atualização automaticamente para os computadores clientes, sendo notificado somente antes da instalação. 4 - Auto download and schedule the install - Se você selecionar essa opção, o download de todas as atualizações aprovadas será executado e instalado nos computadores clientes sem intervenção do usuário. 5 - Allow local admin to choose setting - Se você selecionar essa opção, os administradores locais poderão usar o Automatic Updates através do Control Painel para selecionar a opção de configuração de sua escolha. 12 - Na opção Schedule install day, você define o dia da semana que a instalação das atualizações será agendada para ser instalada. 13 - Na opção Scheduled install time, você define a hora que a instalação das atualizações será agendada para ser instalada. 26 de 39 20/02/2010 11:52
  • 27. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... 14 - Em nosso exemplo, iremos selecionar a oção 4 - Auto download and schedule the install, que será executada todos os dias às 12:00 AM, porém você poderá escolher entre qualquer uma das outras opções para atender melhor as suas necessidades. Clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.29. Figura 1.29 Esta configuração de política permite que você especifique o nome do servidor WSUS do seu Domínio, o qual os clientes irão fazer o download das atualizações de segurança e patches. 15 – Selecione a opção Enabled para ativar a política, e em seguida no campo Set the intranet update service for detecting updates, digite o nome do servidor WSUS, como por exemplo, http://srv05. Esse é o nome NETBIOS do meu servidor, digite o nome NETBIOS do seu servidor. No campo Set the intranet statistics server, digite o nome do servidor no qual as estações irão atualizar as estatísticas das instalações, como por exemplo, http://srv05. 16 – Clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.30. Figura 1.30 27 de 39 20/02/2010 11:52
  • 28. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Esta configuração de política permite você especificar o nome do target group (grupo alvo) que deverá ser utilizado para receber as atualizações automáticas, o qual é criado através da console de gerenciamento do servidor WSUS para separar em grupos os computadores. Se você selecionar a opção Enabled para ativar esta configuração de política, a informação especificada no target group (grupo alvo) será enviada para o servidor WSUS, o qual usará está informação para determinar quais atualizações deverão ser instaladas para este target group (grupo alvo). Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, nenhuma informação do target group (grupo alvo) será enviada para o servidor WSUS. Nota Esta configuração de política aplica-se somente quando os computadores são direcionados para serem configurados para suportar o client-side targeting. Se a política "Specify intranet Microsoft update service location" estiver com a opção Disabled ou Not Configured, esta política não terá nenhum efeito. 17 – Selecione a opção Enabled, e digite no campo Target group name for this computer o nome do target group (grupo alvo) que irá receber essa política. Em nosso exemplo, digite o nome AprovarClientes. 18 - Clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.31. Figura 1.31 Esta configuração de política permite você especificar quantos minutos a atualização automática deverá esperar depois que o sistema operacional estiver carregado, antes de iniciar uma instalação agendada que não foi executada anteriormente. Se você selecionar a opção Enabled para ativar esta configuração de política, uma instalação agendada o qual não ocorreu anteriormente irá ocorrer após o número de minutos especificado no campo Startup (minutes). Se você selecionar a opção Disabled para desativar esta configuração de política, uma instalação agendada que foi perdida irá ocorrer na próxima instalação agendada. Se você selecionar a opção Not Configured, uma instalação agendada que foi perdida irá ocorrer um minuto após o computador ter iniciado. Nota Esta configuração de política aplica-se somente quando o Automatic Updates (Atualização Automática) está configurado para executar uma instalação agendada de atualizações. Se a política "Configure Automatic Updates" estiver desativada, esta política não terá nenhum efeito. 28 de 39 20/02/2010 11:52
  • 29. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... 19 - Selecione a opção Enabled, e no campo Startup (minutes) configure para 1 minuto. 20 - Clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.32. Figura 1.32 Esta configuração de política especifica que para completar uma instalação agendada, o Automatic Updates (Atualização Automática) irá esperar que o computador seja reiniciado pelo usuário, em vez de reiniciar o computador automaticamente. Se você selecionar a opção Enabled para ativar esta configuração de política, o Automatic Updates (Atualização Automática) não irá reiniciar o computador automaticamente durante uma instalação agendada se um usuário estiver conectado no computador. Em vez disso, o Automatic Updates (Atualização Automática) irá notificar o usuário para reiniciar o computador. Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o Automatic Updates (Atualização Automática) irá notificar o usuário que o computador precisa ser reinicializado dentro de 5 minutos para completar a instalação. Nota Esta configuração de política aplica-se somente quando o Automatic Updates (Atualização Automática) é configurado para executar uma instalação agendada de atualizações. Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito. 21 - Selecione a opção Enabled e clique no botão Apply, e em seguida clique no botão Next Setting para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.33. 29 de 39 20/02/2010 11:52
  • 30. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.33 Esta configuração de política especifica as horas que o Windows irá usar para determinar quanto tempo esperar para verificar se há atualizações disponíveis. Se você selecionar a opção Enabled para ativar esta configuração de política, o Windows irá verificar se há atualizações disponíveis no intervalo especificado. Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o Windows irá verificar se há atualizações disponíveis no intervalo default de 22 horas. Nota Se a política "Specify intranet Microsoft update service location" estiver desativada, está política não terá nenhum efeito. Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito. 22 - Selecione a opção Enabled, e no campo interval (hours) configure para 1 hora. 23 - Clique no botão Apply, e em seguida clique no botão Next Setting para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.34. 30 de 39 20/02/2010 11:52
  • 31. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.34 Esta configuração de política especifica se o Automatic Updates (Atualização Automática) deve instalar certas atualizações que foram interrompidas pelo processo de restart do sistema operacional. Se você selecionar a opção Enabled para ativar esta configuração de política, o Automatic Updates (Atualização Automática) irá imediatamente instalar estas atualizações assim que estiver feito o download e estiver pronto para instalar. Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, essas atualizações não serão instaladas imediatamente. Nota Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito. 24 – Selecione a opção Enabled e clique no botão Apply, e em seguida clique no botão Next Setting para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.35. Figura 1.35 31 de 39 20/02/2010 11:52
  • 32. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Esta configuração de política especifica o período tempo para o Automatic Updates (Atualização Automática) esperar antes de prosseguir com um restart agendado. Se você selecionar a opção Enabled para ativar esta configuração de política, um restart agendado irá ocorrer conforme o número especificado de minutos após a instalação ser finalizada. Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o tempo default de espera será de 5 minutos. Nota Esta configuração de política aplica-se somente quando o Automatic Updates (Atualização Automática) é configurado para executar uma instalação agendada de atualizações. Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito. 25 - Selecione a opção Enabled, e no campo restart (minutes), configure para 30 minutos. 26 - Clique no botão Apply, e em seguida clique no botão Next Setting para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.36. Figura 1.36 Esta configuração de política especifica a quantia de tempo para o Automatic Updates (Atualização Automática) esperar antes de notificar novamente um restart agendado. Se você selecionar a opção Enabled para ativar esta configuração de política, um restart agendado irá ocorrer conforme o número especificado de minutos após o prompt anterior para o restart que foi adiado. Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o tempo default de espera será de 10 minutos. Nota Esta configuração de política aplica-se somente quando o Automatic Updates (Atualização Automática) é configurado para executar uma instalação agendada de atualizações. Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito. 27 – Selecione a opção Disabled, clique no botão Apply, e em seguida clique no botão Next Setting, para ir para próxima política. Será carrega a caixa de diálogo como mostra a figura 1.37. 32 de 39 20/02/2010 11:52
  • 33. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.37 Esta configuração de política especifica se um usuário que não é um administrador do computador receberá as notificações de atualização baseado nas configurações do Automatic Updates (Atualização Automática). Se o Automatic Updates (Atualização Automática) for configurado, por política ou localmente, para notificar o usuário antes do download ou somente antes da instalação, estas notificações serão oferecidas para todos os usuários que não são administradores. Se você selecionar a opção Enabled para ativar esta configuração de política, o Automatic Updates (Atualização Automática) irá incluir o usuário que não é administrador para ser notificado de novas atualizações. Se você selecionar a opção Disabled ou Not Configured para desativar esta configuração de política, o Automatic Updates (Atualização Automática) irá notificar somente os administradores. Nota Se a política "Configure Automatic Updates" estiver desativada, está política não terá nenhum efeito. 28 - Selecione a opção Enabled e clique no botão Apply, e em seguida no botão OK. 29 –Feche a janela Group Policy Object Editor. 30 – Clique no botão OK da caixa de diálogo Clientes Properties. Após ter configurado todas as políticas do Automatic Updates (Atualização Automática) na OU Clientes, será necessário alguns minutos até que a nova política entre em vigor. Nos computadores clientes configurados com uma GPO baseado no Active Directory, esse tempo será de aproximadamente 20 minutos depois que a política for atualizada (ou seja, após ter aplicado todas as configurações novas ao computador cliente). Por padrão, a GPO é atualizada em segundo plano a cada 90 minutos, com uma diferença aleatória entre 0 e 30 minutos. Se você desejar atualizar a GPO antes, acesse o prompt de comando no computador cliente e digite: gpupdate /force. Para os computadores clientes configurados com a GPO local, a GPO é imediatamente aplicada e levará aproximadamente 20 minutos para o computador cliente contatar o WSUS. Depois que a GPO for aplicada, você poderá iniciar a detecção manualmente. Se você realizar essa etapa, não será preciso aguardar 20 minutos para que o computador cliente contate o WSUS. Para iniciar manualmente a detecção do servidor WSUS, siga os passos abaixo: 1 – Clique em Start e, em seguida, clique em Run. 2 – Digite cmd, no campo Open e clique no botão OK. 3 – No prompt de comando, digite wuauclt.exe /detectnow. Essa opção de linha de comando instrui o Automatic Updates (Atualização Automática) a contatar o servidor do WSUS imediatamente. 33 de 39 20/02/2010 11:52
  • 34. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Criando um Grupo de Computadores no WSUS Os grupos de computadores é uma das partes mais importantes da implantação do WSUS, mesmo em implantações básicas. Os grupos de computadores permitem direcionar as atualizações para computadores específicos. Há dois grupos de computadores padrão: Todos os Computadores e Computadores Não Atribuídos. Por padrão, quando cada computador cliente faz um contato inicial com o servidor do WSUS, o servidor adiciona-o a ambos os grupos. Você pode criar grupos de computadores personalizados. Um dos benefícios de criar os grupos de computadores é poder testar as atualizações antes de implantá-las de forma abrangente. Se o teste for bem-sucedido, você poderá passar as atualizações para o grupo Todos os Computadores. Não há limite para o número de grupos personalizados que podem ser criados. A configuração dos grupos de computadores é um processo de três etapas. Primeiro, especifique como você atribuirá os computadores aos grupos de computadores. Há duas opções: destino do lado do servidor e destino do lado do cliente. O destino do lado do servidor envolve a adição manual de cada computador ao seu grupo usando o WSUS. O destino do lado do cliente envolve a adição automática dos clientes usando a GPO através do Active Directory ou as chaves do Registro. Depois, crie o grupo de computadores no WSUS. Por último, mova os computadores para os grupos usando qualquer método selecionado na primeira etapa. Nota Na etapa 17 do tópico Instalando e Configurando os Clientes do WSUS, você configurou o nome do target group (grupo alvo) que irá receber a política, o qual irá adicionar os clientes WSUS dentro do Grupo AprovarClientes. Para criar um grupo de computadores no WSUS, siga as etapas abaixo: 1 – Abra a console do WSUS, caso ainda não esteja aberta. 2 – Na barra de ferramentas da console do WSUS, clique em Computadores. Será carrega a janela como mostra a figura 1.38. Figura 1.38 34 de 39 20/02/2010 11:52
  • 35. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... 3 - Em Tarefas clique em Criar um grupo de computadores. Será carrega a caixa de diálogo como mostra a figura 1.39. Figura 1.39 4 – No campo Nome do grupo digite AprovarClientes, e em seguida clique no botão OK. 5 - Na barra de ferramentas da console do WSUS, clique em Opções, e em seguida clique em Opções de Computadores. Será carrega a janela como mostra a figura 1.40. Figura 1.40 6 – Selecione a opção Usar configurações do Registro ou Diretiva de Grupo nos computadores. 7 - Em Tarefas, clique em Salvar Configurações e clique em OK quando a caixa de confirmação for exibida. Aprovando e Implantando as Atualizações no WSUS Nesta etapa, você aprovará as atualizações para os clientes WSUS que estão dentro do grupo AprovarClientes. Os computadores do grupo verificarão o servidor do WSUS conforme configuração realizada na GPO. Depois desse período, você poderá usar o recurso de relatório do WSUS para determinar se essas atualizações foram implantadas nos computadores. Se o teste for bem-sucedido, você poderá aprovar a mesma atualização para os demais computadores da organização. 1 - Na barra de ferramentas do console do WSUS, clique em Atualizações. Por padrão, a lista de atualizações é filtrada para mostrar apenas as atualizações críticas e de segurança que foram aprovadas para detecção nos computadores clientes. Use o filtro padrão para esse procedimento. Será carrega a janela como mostra a figura 1.41. 35 de 39 20/02/2010 11:52
  • 36. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.41 2 - Na lista de atualizações, selecione as atualizações que deseja aprovar para instalação. As informações sobre a atualização selecionada estão disponíveis na guia Detalhes. Para selecionar várias atualizações contíguas, pressione e mantenha pressionada a tecla SHIFT enquanto faz a seleção; para selecionar várias atualizações que não sejam contíguas, pressione e mantenha pressionada a tecla CTRL enquanto faz a seleção. 3 - Em Tarefas de Atualização, clique em Aprovação de Alteração. A caixa de diálogo Aprovar Atualizações será exibida como mostra a figura 1.42. Figura 1.42 4 - Na lista Configurações de aprovação de grupo das atualizações selecionadas, clique em Instalar na lista da 36 de 39 20/02/2010 11:52
  • 37. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... coluna Aprovação para o grupo AprovarClientes e, em seguida, clique em OK. Caso você tenha feita alguma aprovação de atualização anteriormente, será exibida uma caixa de diálogo como mostra a figura 1.43. Figura 1.43 5 – Na caixa de diálogo Atualizações do Windows Server Update Services, escolha uma das duas opções de aprovação para completar as configurações de aprovação das atualizações. Em nosso exemplo, a opção escolhida será Substituir as aprovações existentes. Clique no botão OK, para fechar a caixa de diálogo e salvar as alterações. 37 de 39 20/02/2010 11:52
  • 38. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Verificando o relatório Status das Atualizações 1 - Na barra de ferramentas do console do WSUS, clique em Relatórios. Será carrega a janela como mostra a figura 1.44. Figura 1.44 2 - Na página Relatórios, clique em Status das Atualizações. Será carrega a janela como mostra a figura 1.45. 38 de 39 20/02/2010 11:52
  • 39. ::::::: GUIAMCSE - INSTALANDO E CONFIGURANDO O WSUS 2.... http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_... Figura 1.45 3 - Se você desejar filtrar a lista de atualizações, em Exibir, selecione os critérios a serem utilizados e clique em Aplicar. 4 - Se desejar ver o status de uma atualização por grupo de computadores e, em seguida, por computador, expanda a exibição da atualização conforme a necessidade. 5 - Se desejar imprimir o relatório Status das Atualizações, em Tarefas, clique em Imprimir relatório. Nota Se a implantação das atualizações no grupo AprovarClientes for bem-sucedida, você poderá aprovar as mesmas atualizações para os demais computadores da sua organização. LUCIANO LIMA [MVP Enterprise Security]-[MCSA Security]-[MCSE Security] http://www.guiamcse.com.br http://blog.guiamcse.com.br/ 39 de 39 20/02/2010 11:52