Documentação para Desenvolvimento de Um Servidor WSUS

Documentao para desenvolvimento de um servidor WSUS
MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 1

Neste primeiro passo teremos que realizar o procedimento de configurao do
servio de IIS, conforme passos e imagens abaixo.

Instalao do IIS para Configurao WSUS 3.0

Para instalar o IIS abra o Gerenciador de Servidores e clique em "Adicionar funes".

Na tela "Antes de Comear" clique em "Prximo".

MS-Sequoia Braslia

Na tela "Selecionar funes do servidor" clique na funo "Servidor Web (IIS)".
Avance at a tela Selecionar Servios de Funo e adicione os seguintes Servios:

Selecione o n "Desenvolvimento de Aplicativos" (todos os itens sero marcados).

MS-Sequoia Braslia

No n "Segurana" marque o item "Autenticao do Windows".

No n "Ferramentas de Gerenciamento", dentro do tem "Compatibilidade com Gerenciamento do IIS 6",
marque a opo "Compatibilidade de Metabase do IIS 6". Clique em "Prximo".

MS-Sequoia Braslia

Na tela "Confirmar Selees de Instalao" clique em "Instalar".

iniciada a instalao do IIS.

MS-Sequoia Braslia

Na tela "Resultados da Instalao" clique em Fechar.
Instalao do Report Viewer

Execute a instalao do Microsoft Report Viewer 2005 SP1. Na tela Bem-vindo Instalao de Microsoft
Report Viewer Redistributable 2005 clique em Avanar.

MS-Sequoia Braslia

Na tela Contrato de Licena de Usurio Final selecione Aceito os termos do Contrato de Licena e clique em
Instalar.

Na tela "Instalao Concluda" clique em Concluir.


MS-Sequoia Braslia

Na tela de boas vindas para instalao do WSUS clique em Avanar.

Na tela Seleo do Modo de Instalao certifique-se que a opo Instalao completa do servidor incluindo o
Console de Administrao est selecionada e clique em Avanar.

MS-Sequoia Braslia

Na tela Contrato de Licena aceite os termos do e clique em Avanar.

Na tela Selecionar a Origem de Atualizao, selecione o local de armazenamentos dos updates. Para usar o
local padro clique em Avanar.

MS-Sequoia Braslia

Na tela Opes de Banco de Dados, selecione o local de armazenamento da instalao do WSUS. Para usar
o local padro clique em Avanar.

Na tela Seleo do Site clique em Avanar.

MS-Sequoia Braslia

Na tela Pronto para instalar o Windows Server Updates Services 3.0 SP1 revise as configuraes definidas e
clique em Avanar.

A instalao do WSUS 3.0 ser iniciada.


MS-Sequoia Braslia

Ao trmino da instalao o assistente de configurao ser iniciado.

Na tela Antes de Iniciar clique em Avanar.

Na tela Ingressar no Programa de Aperfeioamento do Microsoft Update, decida se quer ou no ingressar no
programa mantendo marcada ou desmarcando a caixa de seleo e clique em Avanar.


MS-Sequoia Braslia

O posicionamento do WSUS na sua estrutura pode ser definido para se conectar
diretamente ao servidor do Windows Update ou a um servidor WSUS existente.

Na tela Escolher Servidor Upstream, selecione a opo Sincronizar a partir do Microsoft Update e clique em
Avanar.

Na tela Especificar Servidor Proxy, informe, se houver, o endereo do servidor Proxy da sua empresa e clique
em Avanar.


MS-Sequoia Braslia

A prxima etapa requer que voc tenha uma conexo com a internet, em caso de ter
optado pela conexo com o Windows Update, ou com o servidor WSUS upstream
selecionado. Sem essa conexo no ser possvel prosseguir com a configurao.
Nessa hora so conhecidos os produtos e idiomas para os quais o seu WSUS
distribuir as atualizaes.

Na tela Conectar ao Servidor Upstream clique em Iniciar Conexo.

Aps terminar o download das configuraes clique em Avanar.


MS-Sequoia Braslia

As prximas trs etapas s estaro disponveis para personalizao se o seu WSUS
estiver conectado com o Windows Update. Caso a conexo tenha sido feita com um
servidor WSUS, as configuraes sero limitadas s configuraes existentes no
servidor WSUS de upstream.

Na tela Escolher Idiomas selecione quais os idiomas que o WSUS deve fazer download das atualizaes e
clique em Avanar.


MS-Sequoia Braslia

Na tela Escolher Produtos selecione quais os produtos que o WSUS deve fazer download das atualizaes e
clique em Avanar.

Na tela Escolher Classificaes selecione os tipos de atualizaes que devem ser baixadas e clique em
Avanar.

Na tela Definir Agenda de Sincronizao informe qual o horrio o WSUS deve fazer download das
atualizaes e clique em Avanar.

MS-Sequoia Braslia

Na tela Concludo clique em Concluir.
Criao de GPO para implementao do WSUS cliente
Abrir a console Active Directory Users and Computers.
Clicar com o boto direito na Unidade Organizacional das estaes de sua rede, e escolher a opo
Propriedades:


MS-Sequoia Braslia

Escolha a opo Group Policy, depois clique em New:

Atribua o nome desejado, neste exemplo colocamos o nome de WSUS e clique em EDIT:


MS-Sequoia Braslia

Aparecer a tela com Group Policy Object Editor, navegue pelo Computer Configuration >
Administrative Templates > Windows Components > Windows Update.

Vamos agora analisar cada uma das opes disponveis para configurao na GPO do Windows
Update:
1) Opo: No exibir a opo Instalar Atualizaes e Desligar na caixa de dilogo Desligar do
Windows.
Habilite esta diretiva se desejar ocultar a opo de instalar atualizaes para os usurios na
caixa de dilogo Desligar o Windows.

MS-Sequoia Braslia

2) Opo: No ajustar a opo padro para Instalar Atualizaes e Desligar na caixa de
dilogo Desligar o Windows.
A opo Instalar Atualizaes e Desligar a padro e aparece em primeiro lugar na caixa
Desligar do Windows, se esta diretiva for ativada a opo passar a ser a ltima.

Opo: Configurar Atualizaes Automticas.
Em configure automatic updating voc ter as seguintes opes:

MS-Sequoia Braslia

2 - Avisar antes de fazer o download e antes de instalar - Esta opo ir avisar
o administrador local antes de fazer o download e antes de instalar as
atualizaes.
3 - Fazer o download automtico das atualizaes e notificar para instalar -
Esta opo inicia o download das atualizaes automaticamente e notifica o
administrador local "logado" antes de instalar as atualizaes.
4 - Fazer download e instalao de forma automtica. Esta opo a mais
recomendada, pois realiza o download e instalao de forma automtica sem
interveno do administrador.
5 - Permitir que o administrador local escolha a configurao. Com esta opo
o administrador local ter a possibilidade de escolher no painel de controle a
melhor opo para as atualizaes.
Neste tutorial escolhemos a opo 4 e optamos pela instalao diria as 15:00
horas. Isto quer dizer que as atualizaes sero baixadas do servidor WSUS em
horrios aleatrios e sero instaladas na estao todos os dias as 15:00 horas.

Opo: Especificar um servidor da Intranet para as atualizaes automticas.
Aqui voc ir colocar o nome de seu servidor WSUS interno para as estaes buscarem as
atualizaes.

MS-Sequoia Braslia

3) Opo: Habilitar destino do lado do cliente.
Aqui voc define qual o nome do grupo que estes computadores sero adicionados de forma
automtica na console do WSUS.

MS-Sequoia Braslia

Com a definio da opo acima, as estaes sero adicionadas de forma automtica no
grupo Estaes da console do WSUS, conforme abaixo:

4) Opo: Redefinir instalaes agendadas em Atualizaes Automticas.
Habilitando esta opo uma instalao agendada que no ocorreu anteriormente ir ocorrer
aps o nmero especificado de minutos depois da inicializao do computador.

MS-Sequoia Braslia

Desabilitando esta opo, uma instalao agendada perdida ir ocorrer na prxima
instalao agendada.

Opo: No h reincios automticos nas instalaes agendadas em Atualizaes
Automticas.
Esta opo especifica que, para concluso de uma instalao agendada, as Atualizaes
Automticas aguardaro at que o computador seja reiniciado por qualquer usurio que
tenha feito logon, em vez de fazer com que o computador seja reiniciado automaticamente.

5) Opo: Freqncia de deteco de Atualizaes Automticas.

MS-Sequoia Braslia

Especifica os horrios que os Windows ir usar para determinar por quanto tempo deve
esperar para verificar se h atualizaes. O tempo de espera exato determinado pelo
horrio especificado aqui menos zero a vinte por cento das horas. Exemplo, se esta diretiva
for usada para especificar uma freqncia de deteco de 20 horas, todos os clientes aos
quais esta diretiva se aplica iro verificar se h novas atualizaes entre 16 e 20 horas.

Opo: Permitir instalao imediata de Atualizaes Automticas.
Especifica se as atualizaes Automticas devem instalar automaticamente certas
atualizaes que no interrompem os servios nem reiniciam o Windows. Habilitando esta
opo as atualizaes referidas sero instaladas assim que baixadas e prontas. Do contrrio,
sero instaladas de acordo com o agendamento.


MS-Sequoia Braslia

6) Opo: Atrasar reinicializao de Instalaes agendadas.
Especifica por quanto tempo as atualizaes automticas devem esperar para continuar com
uma reinicializao agendada. Habilitando esta opo, uma reinicializao agendada ir
ocorrer aps o nmero de minutos especificado depois que a instalao for concluda. Do
contrrio, o tempo de espera padro de 5 minutos.

Opo: Solicitar reinicializao novamente com instalaes agendadas.
Especifica por quanto tempo as atualizaes automticas devem esperar antes de solicitar
novamente uma reinicializao agendada. Habilitando esta opo, uma reinicializao
agendada ir ocorrer aps o nmero de minutos especificado depois que a solicitao
anterior para reinicializao foi adiada. Do contrrio, o tempo padro ser de 10 minutos.


MS-Sequoia Braslia

Concludas as configuraes das opes da GPO, resta aplicar as permisses necessrias.
Ainda na console do Group Policy Object Editor, clicar com o boto direito sobre o nome do servidor
e escolher a opo Propriedades. Ir para Segurana e definir da seguinte forma:
Authenticated Users > setar permisses de READ e Apply Group Policy
System > setar Apply Group Policy

Depois de aplicar a GPO, voc pode verificar atravs dos seguintes comandos se est funcionado
adequadamente:
1) No Prompt de comando digite: gpresult. Nos resultados apresentados, localize as
Configuraes do Computador e veja se aparece o nome de sua GPO nos objetos de
diretivas de grupo aplicados.
2) Abra o prompt de comando e digite:
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
Se o cliente WSUS estiver configurado corretamente, dever aparecer a seguinte configurao:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
WUServer http://WSUSServerName
WUStatusServer http://WSUSServerName

Se a configurao estiver incorreta, dever aparecer da seguinte forma:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU


MS-Sequoia Braslia

Concluso
Conforme solicitado pelo cliente Agefis.df. Ao seguir os passos descritos neste documento
assim como a publicao de servios via GPO o cliente ter o servio de atualizao do Windows
disponvel dentro de sua intranet, assim facilitando e diminuindo o quantidade de banda utilizada
por esse servio utilizando a internet.

Documentação para Desenvolvimento de Um Servidor WSUS

Uploaded by

Document Information

Original Title

Copyright

Available Formats

Share this document

Share or Embed Document

Sharing Options

Did you find this document useful?

Is this content inappropriate?

Copyright:

Available Formats

Documentação para Desenvolvimento de Um Servidor WSUS

Uploaded by

Copyright:

Available Formats

Documentao para desenvolvimento de um servidor WSUS

You might also like