Você está na página 1de 27

Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 1


Neste primeiro passo teremos que realizar o procedimento de configurao do
servio de IIS, conforme passos e imagens abaixo.


Instalao do IIS para Configurao WSUS 3.0


Para instalar o IIS abra o Gerenciador de Servidores e clique em "Adicionar funes".

Na tela "Antes de Comear" clique em "Prximo".
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 2


Na tela "Selecionar funes do servidor" clique na funo "Servidor Web (IIS)".
Avance at a tela Selecionar Servios de Funo e adicione os seguintes Servios:

Selecione o n "Desenvolvimento de Aplicativos" (todos os itens sero marcados).
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 3


No n "Segurana" marque o item "Autenticao do Windows".

No n "Ferramentas de Gerenciamento", dentro do tem "Compatibilidade com Gerenciamento do IIS 6",
marque a opo "Compatibilidade de Metabase do IIS 6". Clique em "Prximo".
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 4


Na tela "Confirmar Selees de Instalao" clique em "Instalar".

iniciada a instalao do IIS.
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 5


Na tela "Resultados da Instalao" clique em Fechar.
Instalao do Report Viewer


Execute a instalao do Microsoft Report Viewer 2005 SP1. Na tela Bem-vindo Instalao de Microsoft
Report Viewer Redistributable 2005 clique em Avanar.
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 6



Na tela Contrato de Licena de Usurio Final selecione Aceito os termos do Contrato de Licena e clique em
Instalar.

Na tela "Instalao Concluda" clique em Concluir.





Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 7



Na tela de boas vindas para instalao do WSUS clique em Avanar.

Na tela Seleo do Modo de Instalao certifique-se que a opo Instalao completa do servidor incluindo o
Console de Administrao est selecionada e clique em Avanar.
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 8


Na tela Contrato de Licena aceite os termos do e clique em Avanar.

Na tela Selecionar a Origem de Atualizao, selecione o local de armazenamentos dos updates. Para usar o
local padro clique em Avanar.
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 9


Na tela Opes de Banco de Dados, selecione o local de armazenamento da instalao do WSUS. Para usar
o local padro clique em Avanar.

Na tela Seleo do Site clique em Avanar.
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 10


Na tela Pronto para instalar o Windows Server Updates Services 3.0 SP1 revise as configuraes definidas e
clique em Avanar.

A instalao do WSUS 3.0 ser iniciada.

Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 11

Ao trmino da instalao o assistente de configurao ser iniciado.

Na tela Antes de Iniciar clique em Avanar.

Na tela Ingressar no Programa de Aperfeioamento do Microsoft Update, decida se quer ou no ingressar no
programa mantendo marcada ou desmarcando a caixa de seleo e clique em Avanar.


Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 12

O posicionamento do WSUS na sua estrutura pode ser definido para se conectar
diretamente ao servidor do Windows Update ou a um servidor WSUS existente.

Na tela Escolher Servidor Upstream, selecione a opo Sincronizar a partir do Microsoft Update e clique em
Avanar.

Na tela Especificar Servidor Proxy, informe, se houver, o endereo do servidor Proxy da sua empresa e clique
em Avanar.

Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 13

A prxima etapa requer que voc tenha uma conexo com a internet, em caso de ter
optado pela conexo com o Windows Update, ou com o servidor WSUS upstream
selecionado. Sem essa conexo no ser possvel prosseguir com a configurao.
Nessa hora so conhecidos os produtos e idiomas para os quais o seu WSUS
distribuir as atualizaes.

Na tela Conectar ao Servidor Upstream clique em Iniciar Conexo.

Aps terminar o download das configuraes clique em Avanar.


Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 14

As prximas trs etapas s estaro disponveis para personalizao se o seu WSUS
estiver conectado com o Windows Update. Caso a conexo tenha sido feita com um
servidor WSUS, as configuraes sero limitadas s configuraes existentes no
servidor WSUS de upstream.

Na tela Escolher Idiomas selecione quais os idiomas que o WSUS deve fazer download das atualizaes e
clique em Avanar.

Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 15

Na tela Escolher Produtos selecione quais os produtos que o WSUS deve fazer download das atualizaes e
clique em Avanar.

Na tela Escolher Classificaes selecione os tipos de atualizaes que devem ser baixadas e clique em
Avanar.

Na tela Definir Agenda de Sincronizao informe qual o horrio o WSUS deve fazer download das
atualizaes e clique em Avanar.
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 16


Na tela Concludo clique em Concluir.
Criao de GPO para implementao do WSUS cliente
Abrir a console Active Directory Users and Computers.
Clicar com o boto direito na Unidade Organizacional das estaes de sua rede, e escolher a opo
Propriedades:




Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 17


Escolha a opo Group Policy, depois clique em New:

Atribua o nome desejado, neste exemplo colocamos o nome de WSUS e clique em EDIT:






Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 18


Aparecer a tela com Group Policy Object Editor, navegue pelo Computer Configuration >
Administrative Templates > Windows Components > Windows Update.

Vamos agora analisar cada uma das opes disponveis para configurao na GPO do Windows
Update:
1) Opo: No exibir a opo Instalar Atualizaes e Desligar na caixa de dilogo Desligar do
Windows.
Habilite esta diretiva se desejar ocultar a opo de instalar atualizaes para os usurios na
caixa de dilogo Desligar o Windows.
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 19


2) Opo: No ajustar a opo padro para Instalar Atualizaes e Desligar na caixa de
dilogo Desligar o Windows.
A opo Instalar Atualizaes e Desligar a padro e aparece em primeiro lugar na caixa
Desligar do Windows, se esta diretiva for ativada a opo passar a ser a ltima.

Opo: Configurar Atualizaes Automticas.
Em configure automatic updating voc ter as seguintes opes:
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 20

2 - Avisar antes de fazer o download e antes de instalar - Esta opo ir avisar
o administrador local antes de fazer o download e antes de instalar as
atualizaes.
3 - Fazer o download automtico das atualizaes e notificar para instalar -
Esta opo inicia o download das atualizaes automaticamente e notifica o
administrador local "logado" antes de instalar as atualizaes.
4 - Fazer download e instalao de forma automtica. Esta opo a mais
recomendada, pois realiza o download e instalao de forma automtica sem
interveno do administrador.
5 - Permitir que o administrador local escolha a configurao. Com esta opo
o administrador local ter a possibilidade de escolher no painel de controle a
melhor opo para as atualizaes.
Neste tutorial escolhemos a opo 4 e optamos pela instalao diria as 15:00
horas. Isto quer dizer que as atualizaes sero baixadas do servidor WSUS em
horrios aleatrios e sero instaladas na estao todos os dias as 15:00 horas.

Opo: Especificar um servidor da Intranet para as atualizaes automticas.
Aqui voc ir colocar o nome de seu servidor WSUS interno para as estaes buscarem as
atualizaes.
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 21






3) Opo: Habilitar destino do lado do cliente.
Aqui voc define qual o nome do grupo que estes computadores sero adicionados de forma
automtica na console do WSUS.
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 22


Com a definio da opo acima, as estaes sero adicionadas de forma automtica no
grupo Estaes da console do WSUS, conforme abaixo:



4) Opo: Redefinir instalaes agendadas em Atualizaes Automticas.
Habilitando esta opo uma instalao agendada que no ocorreu anteriormente ir ocorrer
aps o nmero especificado de minutos depois da inicializao do computador.
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 23

Desabilitando esta opo, uma instalao agendada perdida ir ocorrer na prxima
instalao agendada.

Opo: No h reincios automticos nas instalaes agendadas em Atualizaes
Automticas.
Esta opo especifica que, para concluso de uma instalao agendada, as Atualizaes
Automticas aguardaro at que o computador seja reiniciado por qualquer usurio que
tenha feito logon, em vez de fazer com que o computador seja reiniciado automaticamente.

5) Opo: Freqncia de deteco de Atualizaes Automticas.
Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 24

Especifica os horrios que os Windows ir usar para determinar por quanto tempo deve
esperar para verificar se h atualizaes. O tempo de espera exato determinado pelo
horrio especificado aqui menos zero a vinte por cento das horas. Exemplo, se esta diretiva
for usada para especificar uma freqncia de deteco de 20 horas, todos os clientes aos
quais esta diretiva se aplica iro verificar se h novas atualizaes entre 16 e 20 horas.

Opo: Permitir instalao imediata de Atualizaes Automticas.
Especifica se as atualizaes Automticas devem instalar automaticamente certas
atualizaes que no interrompem os servios nem reiniciam o Windows. Habilitando esta
opo as atualizaes referidas sero instaladas assim que baixadas e prontas. Do contrrio,
sero instaladas de acordo com o agendamento.

Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 25

6) Opo: Atrasar reinicializao de Instalaes agendadas.
Especifica por quanto tempo as atualizaes automticas devem esperar para continuar com
uma reinicializao agendada. Habilitando esta opo, uma reinicializao agendada ir
ocorrer aps o nmero de minutos especificado depois que a instalao for concluda. Do
contrrio, o tempo de espera padro de 5 minutos.

Opo: Solicitar reinicializao novamente com instalaes agendadas.
Especifica por quanto tempo as atualizaes automticas devem esperar antes de solicitar
novamente uma reinicializao agendada. Habilitando esta opo, uma reinicializao
agendada ir ocorrer aps o nmero de minutos especificado depois que a solicitao
anterior para reinicializao foi adiada. Do contrrio, o tempo padro ser de 10 minutos.

Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 26

Concludas as configuraes das opes da GPO, resta aplicar as permisses necessrias.
Ainda na console do Group Policy Object Editor, clicar com o boto direito sobre o nome do servidor
e escolher a opo Propriedades. Ir para Segurana e definir da seguinte forma:
Authenticated Users > setar permisses de READ e Apply Group Policy
System > setar Apply Group Policy

Depois de aplicar a GPO, voc pode verificar atravs dos seguintes comandos se est funcionado
adequadamente:
1) No Prompt de comando digite: gpresult. Nos resultados apresentados, localize as
Configuraes do Computador e veja se aparece o nome de sua GPO nos objetos de
diretivas de grupo aplicados.
2) Abra o prompt de comando e digite:
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
Se o cliente WSUS estiver configurado corretamente, dever aparecer a seguinte configurao:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
WUServer http://WSUSServerName
WUStatusServer http://WSUSServerName

Se a configurao estiver incorreta, dever aparecer da seguinte forma:
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU


Documentao para desenvolvimento de um servidor WSUS

MS-Sequoia Braslia
Autor Cristiano Magno de Morais Pgina 27

Concluso
Conforme solicitado pelo cliente Agefis.df. Ao seguir os passos descritos neste documento
assim como a publicao de servios via GPO o cliente ter o servio de atualizao do Windows
disponvel dentro de sua intranet, assim facilitando e diminuindo o quantidade de banda utilizada
por esse servio utilizando a internet.

Você também pode gostar