Configurandoclientesparabuscaratualizaesno

WSUSviaGPO

30/03/2011
5Classificaes
ContinuandocompostssobreoWSUS,fizesseoqualacreditoqueirajudarbastantenoambiente
WSUS.

Emumambienteondepossuiumdomnio,possvelcriarumapolca(GPO)paraindicaras
estaes,abuscaremasatualizaesquebuscariamdowindowsupdate,noWSUS.Issotornamais
rpidoefciloprocesso.

VocpodecriarumapolticaprpriaparaoWSUScomotambmutilizarumaGPOexistente.

AconfiguraodaGPOfeitanocaminho:ComputerConfigurations/Administrative
Templates/WindowsComponents/WindowsUpdate.

Aimagemabaixoumrelatriodetodaconfiguraoque,particularmenteuso,emminhaGPOdo
WSUS.

Voudetalharoquecadaconfiguraofaz.

Aprimeiraconfigurao(imagemabaixo)habilitaasconfiguraesdeatualizaesautomticasnas
estaes.

Existem4opes:

1.Notificarquehodownloadantesdebaixarenotificarantesdeinstalar
2.Fazerodownloadautomaticamenteenotificarantesdeinstalar
3.Fazerodownloadautomaticamenteeagendarainstalao
4.Habilitarqueoadministradorlocalescolhasasconfiguraes.

EuusoaopodeFazerodownloadautomaticamenteeagendarainstalaoparaautomatizarao
mximooprocessoedessaformapossodefinirafrequenciadessasatualizaes,almdepodercriar
GPOsdiferentesdefinindofrequenciasdiferentesparacadagrupodeestaes.

Oagendamento,conformeaimagemabaixo,buscadoatualizaestodososdias,devidoofatode
queessasatualizaesvemdaredeinterna,portantosearedeforbemestruturada,noocorrer
problemas,mesmoporqueaolongodotempo,atendenciadediminuirotrfego,considerandoque
asestaesestarocadavezmaisatualizadas.

Nessatelaseguinte,ondeespecificamosoendereodoservidorWSUS,podendoserumnomeDNS
ouoprprioIPdoservidor.Existemduasconsideraesimportantes,aprimeiraquedevesempre
colocarantesdoendereoIPoudonomedoservidorohttp://easegundaconsideraoque
casotenhainstaladooWSUSemumnovosite,adicionaraofinaldoendereo:8530,ouaporta
configurada.
Naprximatela,ondeconfiguraseafrequenciaemqueaestaobuscarinformaesde
atualizaesnoservidorWSUS,pordefaultotempode22horas

Aprximaconfiguraoqueutilizoparahabilitarque,usuriosnoadministradores,possamreceber
notificaesdequehatualizaes.Apesardepoderseralgocomplicado,dependendodoambiente,
podeserinteressantehabilitaressaconfigurao,poisosusuriospossvelmenteironotificarao
setordeTIeosetorterumaconfirmaoamaisdofuncionamentodasatualizaes.
Aconfiguraoseguintepossuiumafunosemelhante,elahabilitaasnotificaesdeinstalaodas
atualizaes

Aoposeguinte,tambmumaopointeressanteaserhabilitada,poiselapermiteque
atualizaesquenonecessitamareinicializaodowindowsouquenoenvolvainterrupesem
seusfuncionamento,sejaminstaladasimediatamente,quandoestiveremnoprocessodeleiturapara
intalao.
AopodeRepromptforrestartwithscheduledinstallationsdefineotempoqueowindowsupdate
iresperarantesdesolicitarnovamenteareinicializaodowindows,quandohouveruma
reinicializaoagendada.

Aopodaimagemaseguirespecificaaquantidadedetempodeesperaparaasatualizaes
automticasdaremseguimento,apsainicializaodosistema,aumainstalaoagendadaquefoi
canceladaanteriormente.
EparafinalizaraconfiguraodaGPO,aultimaopo,quandohabilitada,permitequeatualizaes
assinadasporoutrasentidadesalmdaMicrosoft,possamserinstaladas,comoporexemplodrivers
deoutrasempresas.

AconfiguraodaGPObemsimplesconsiderandosuapraticidade.Elafacilitamuitoumservioque
serianecessrioserfeitoatravesderegistronowindows,casonoexistisseessaGPO.

Esperoterajudadoatodos,eembrevepostareiumnovotpicoexplicandocomoosoftware
WSUS,apovandoatualizaesentreoutrasfunes.