Infraestrutura

Windows Server 2008

Laboratrio 09
Windows Server Update Services
(WSUS)

As informaes neste documento esto sujeitas a alteraes sem aviso prvio. Os exemplos de
companhias, organizaes, produtos, pessoas, e eventos utilizados neste documento so
fictcios. Nenhuma associao com qualquer companhia, organizao, produto, pessoa ou
evento reais deve ser entendida como inferida. Respeito a qualquer lei aplicvel de direito de
cpia de inteira responsabilidade do usurio. Sem limitar os direitos sobre a obra, nenhuma
parte deste documento pode ser reproduzida, armazenada ou introduzida em um sistema de
armazenamento, ou transmitida em nenhuma forma ou por nenhum meio (eletrnico, mecnico,
fotocpia, gravao ou qualquer outro), ou por qualquer motivo, sem expressa permisso por
escrito de Microsoft Corporation.

Microsoft pode ter patentes, pedidos de patentes, marcas registradas, ou outro direito de
propriedade intelectual cobrindo os assuntos em questo deste documento. Exceto quando
expressamente fornecido em qualquer acordo de licena por escrito da Microsoft, a fabricao
deste documento no te d nenhuma licena a estas patentes, marcas registradas, direito
sobre a obra, ou outra propriedade intelectual.
Microsoft Corporation. Todos os direitos reservados.
Microsoft, MS-DOS, MS, Windows, Windows NT, Windows Server, Internet Information
Services, Windows Service Update e SharePoint so todos marcas registradas ou marcas de
Microsoft Corporation nos Estados Unidos e/ou outros pases.
Outros nomes de produtos e empresas descritos aqui podem ser marcas registradas de seus
respectivos donos.

ndice
PRTICA 1: INSTALANDO E CONFIGURANDO O WSUS..........................................................
Objetivos do Lab.........................................................................................................................
Exerccio 1: Instalando o WSUS no Servidor.........................................................................
Exerccio 2: Sincronizar o servidor do WSUS........................................................................
Exerccio 3: Configurando o comportamento das atualizaes automticas..........................
Exerccio 4 : Para direcionar o computador cliente ao servidor do WSUS.............................
Exerccio 5 : Criar um grupo de computadores....................................................................10
Exerccio 6 : Aprovar a implantar as atualizaes................................................................10
Exerccio 7 : Verificando o relatrio de status.......................................................................11
Recursos Adicionais:............................................................................................................ 11
Resumo do Laboratrio............................................................................................................ 11

Prtica 1: Instalando e Configurando o WSUS

Neste Lab, voc instalar o WSUS e configurar as instalaes dos pacotes de
segurana e atualizao dos produtos Microsoft.

Objetivos do Lab
Aps este lab, voc estar apto a

Instalar o WSUS em um computador com Windows Server 2008

Configurar o WSUS

Instalar ou implantar as atualizaes automticas nos clientes WSUS

Administrar o WSUS e as atualizaes automticas

Monitorar, solucionar problemas, fazer o backup e a restaurao do WSUS

Tempo estimado para o lab: 40 minutos

Exerccio 1: Instalando o WSUS no Servidor

1. Clique duas vezes no arquivo de instalao WSUSSetup.exe.
A verso mais recente do arquivo WSUSSetup.exe est disponvel no site
da Microsoft.
2. Ser necessrio instalar o SP1 do WSUS para que no haja problemas de
compatibilidade.
3. Na pgina de Bem-vindo do assistente, clique em Avanar.
4. Leia atenciosamente os termos do Contrato de Licena, clique em Aceito os
termos do Contrato de Licena e, em seguida, clique em Avanar.
5. Na pgina Selecionar a Origem de Atualizao, voc pode especificar onde
os clientes obtm as atualizaes. Se voc marcar a caixa de seleo
Armazenar Atualizaes Localmente, as atualizaes sero armazenadas no
servidor do WSUS e voc selecionar um local no sistema de arquivos para
armazenar as atualizaes. Se voc no armazenar as atualizaes
localmente, os computadores cliente se conectaro ao Microsoft Update para
obter atualizaes aprovadas. Mantenha as opes padro e clique em
Avanar.

6. Na pgina Opes de Banco de Dados, selecione o software usado para

gerenciar o banco de dados do WSUS. Por padro, o WSUS se oferece para
instalar o WMSDE. Se voc no puder usar o WMSDE, fornea uma instncia
do SQL Server a ser usada pelo WSUS, clicando em Usar o servidor de banco
de dados existente neste computador e digitando o nome da instncia na caixa
Nome da instncia SQL. Para obter mais informaes sobre as opes de
software de banco de dados alm do WMSDE, consulte o informe oficial
Deploying Microsoft Windows Server Update Services (o documento pode
estar em ingls). Mantenha as opes padro e clique em Avanar.

7. Na pgina Seleo do Site, especifique o site a ser usado pelo WSUS. Essa
pgina tambm lista duas URLs importantes baseadas nessa seleo: a URL
para a qual os computadores cliente sero direcionados para obter as
atualizaes e a URL para o console do WSUS onde o WSUS ser
configurado. Se voc j tiver um site na porta 80, talvez seja necessrio criar o
site do WSUS em uma porta personalizada. Para obter mais informaes sobre
a execuo do WSUS em uma porta personalizada, consulte o informe oficial
Deploying Microsoft Windows Server Update Services (o documento pode
estar em ingls). Mantenha a opo padro e clique em Avanar.

8. Na pgina Espelhar Configuraes de Atualizao, voc pode especificar a

funo de gerenciamento desse servidor do WSUS. Se esse for o primeiro
servidor do WSUS na rede ou se voc desejar uma topologia de
gerenciamento distribudo, pule essa tela. Se desejar uma topologia de
gerenciamento centralizado e esse no for o primeiro servidor do WSUS na
rede, marque a caixa de seleo e digite o nome de outro servidor do WSUS
na caixa Nome do Servidor. Para obter mais informaes sobre as funes de
gerenciamento, consulte o informe oficial Deploying Microsoft Windows Server
Update Services (o documento pode estar em ingls). Mantenha a opo
padro e clique em Avanar.

9. Na pgina Pronto para Instalar o Windows Server Update Services, revise

as selees e clique em Avanar.

10. Se a pgina final do assistente confirmar que a instalao do WSUS foi

concluda com xito, clique em Concluir.

Exerccio 2: Sincronizar o servidor do WSUS

1.
2.

Na barra de ferramentas do console do WSUS, clique em Opes e em

Opes de Sincronizao.
Em Tarefas, clique em Sincronizar Agora.

Exerccio 3: Configurando o comportamento das atualizaes

automticas
1. No Editor do Objeto de Diretiva de Grupo, expanda Configurao do
Computador, expanda Modelos Administrativos, expanda Componentes do
Windows e clique em Windows Update.
2. No painel de detalhes, clique duas vezes em Configurar Atualizaes
Automticas.
3. Clique em Ativada e clique em uma destas opes:
4. Avisar antes de fazer o download e de instalar qualquer atualizao. Esta
opo avisa um usurio com logon administrativo antes do download e da
instalao de atualizaes.
5. Fazer o download automtico das atualizaes e avisar quando elas
estiverem prontas para serem instaladas. Esta opo comea o download
das atualizaes automaticamente e depois avisa um usurio com logon
administrativo antes de instalar as atualizaes.
6. Fazer o download automtico das atualizaes e instal-las no
agendamento especificado abaixo. Se as Atualizaes Automticas
estiverem configuradas para realizar uma instalao agendada, voc tambm
dever definir o dia e o horrio da instalao agendada recorrente.
7. Permitir que o administrador local escolha a configurao. Com esta
opo, os administradores locais podem usar as Atualizaes Automticas no
Painel de Controle para selecionar a opo de configurao desejada. Por
exemplo, eles podem escolher seu prprio horrio de instalao agendada. Os
administradores locais no tm permisso para desabilitar as Atualizaes
Automticas. Clique em OK.
8. A opo Permitir que o administrador local escolha a configurao
somente ser exibida se as Atualizaes Automticas tiverem se atualizado
para a verso compatvel com o WSUS.

Exerccio 4 : Para direcionar o computador cliente ao servidor do

WSUS
No Editor do Objeto de Diretiva de Grupo, expanda Configurao do Computador,
expanda Modelos Administrativos, expanda Componentes do Windows e

clique em Windows Update.

2. No painel de detalhes, clique duas vezes em Especifique o local do servio de
atualizao da Microsoft para a intranet.
3. Clique em Ativado e digite a URL do HTTP do mesmo servidor do WSUS nas
caixas Configurar o servio de atualizao da intranet para detectar
atualizaes e Configure as estatsticas do servidor intranet. Por exemplo,
digite http://NOME_DO_SERVIDOR nas duas caixas. Clique em OK.
Se voc estiver usando o GPO local para direcionar esse computador ao WSUS, essa
configurao entrar em vigor imediatamente e esse computador ser exibido no
console administrativo do WSUS em aproximadamente 20 minutos. Voc pode agilizar
esse processo iniciando manualmente um ciclo de deteco.

Exerccio 5 : Criar um grupo de computadores

1. Na barra de ferramentas do console do WSUS, clique em Computadores.
2. Em Tarefas, clique em Criar um grupo de computadores.
3. Na caixa Nome do Grupo, digite Aprovados e clique em OK.
4. Na barra de ferramentas do console do WSUS, clique em Computadores.
5. Na caixa Grupos, clique no grupo do computador a ser movido.
6. Na lista de computadores, clique no computador a ser movido.
7. Em Tarefas, clique em Mover o computador selecionado.
8. Na lista Grupo de Computadores, selecione o grupo para o qual deseja
mover o computador e clique em OK.

Exerccio 6 : Aprovar a implantar as atualizaes

1. Na barra de ferramentas do console do WSUS, clique em Atualizaes.
Por padro, a lista de atualizaes filtrada para mostrar apenas as
atualizaes crticas e de segurana que foram aprovadas para deteco
nos computadores cliente. Use o filtro padro para esse procedimento.
2. Na lista de atualizaes, selecione as atualizaes que deseja aprovar para
instalao. As informaes sobre a atualizao selecionada esto
disponveis na guia Detalhes. Para selecionar vrias atualizaes
contguas, pressione e mantenha pressionada a tecla SHIFT enquanto faz
a seleo; para selecionar vrias atualizaes que no sejam contguas,
pressione e mantenha pressionada a tecla CTRL enquanto faz a seleo.

10

3. Em Atualizar Tarefas, clique em Alterar aprovao. A caixa de dilogo

Aprovar Atualizaes ser exibida.
4. 4Na lista Configuraes de aprovao de grupo das atualizaes
selecionadas, clique em Instalar na lista na coluna Aprovao para o
grupo Aprovado e, em seguida, clique em OK.

Exerccio 7 : Verificando o relatrio de status

1. Na barra de ferramentas do console do WSUS, clique em Relatrios.
2. Na pgina Relatrios, clique em Status das Atualizaes.
3. Se voc desejar filtrar a lista de atualizaes, em Exibir, selecione os critrios
a serem utilizados e clique em Aplicar.
4. Se desejar ver o status de uma atualizao por grupo de computadores e, em
seguida, por computador, expanda a exibio da atualizao conforme a
necessidade.

5. Se desejar imprimir o relatrio Status das Atualizaes, em Tarefas, clique em

Imprimir relatrio.

Recursos Adicionais:
Microsoft TechNet Windows Server Updates Services

Resumo do Laboratrio
O WSUS um aplicativo de intranet que executado no IIS 7.0 e IIS 6.0. Ele
administrado por meio de console de administrao local ou remota.
O Servidor WSUS sincroniza as informaes sobre atualizaes crticas e rollups de
segurana, permitindo que um administrador configure a aprovao de cada
atualizao de modo central.
A diretiva de grupo pode ser usada para configurar as atualizaes automticas e
recuperar patches de um servidor WSUS e no dos servidores do Windows Update.

11