10/01/2015

InstalaoeConfiguraodoWSUS(WindowsServerUpdateServices)|SuportedeRede

SuportedeRede
WINDOWSSERVER

EXPANDINDOCONHECIMENTO

InstalaoeConfiguraodoWSUS(Windows
ServerUpdateServices)
PUBLICADOPORBRUNOFELIPESEGUNDAFEIRA,06FEVEREIRO20122
COMENTRIOS
ARQUIVADOEM GPMC,IIS,ROLE,SERVERMANAGER,WINDOWSUPDATE,WSUS,
WUAUCLT
Saudaespessoal.
Nesseartigoireiexplicarosprocedimentosnecessriosparaimplantaoeconfiguraodeum
servidorcomooWSUS(WindowsServerUpdateServices).
Afinal, o que o WSUS? Considero uma ferramenta essencial para qualquer ambiente em
domnioesuafunoseresumeaserumservidordentrodesuaredequearmazenartodosos
possveis Updates das ferramentas Microsoft e distribuir para os computadores
selecionadosdeacordocomaspolticasatribudas.
Masagoravocpergunta,porquenocontinuarutilizandooWindowsUpdatenormalmente
(conectando diretamente pela internet). Simples. Imagine um cenrio pequeno com 100
computadoresconectandosediretamenteainternetAOMESMOTEMPOparareceberalgum
Service Pack de 300Mb. Perceba que ser gerado um trfego imenso pois todos os
computadores iro para a internet para localizar e baixar um arquivo de atualizao. Com o
WSUS somente ele se conectar a internet e baixar a atualizao, no congestionando o seu
linkquelimitadocomparadoaodaredeinterna.
Como disse anteriormente ele ir armazenar as atualizaes de ferramentas Microsoft
conformeselecionarposteriormente.
DESCRIODOCENRIO:
Paraessecenriotenhoosseguintescomputadores:
DC01DomainController/DNSPrincipalWindows2008ServerR2
FS01 Servidor que ser instalado o WSUS Faz parte do meu domnio Windows 2008
ServerR2
CL01ExemplodemquinaclienteWindows7
ATENO:AntesdeiniciarainstalaonecessriobaixaroMicrosoftReportViewer2008
Redistributable.PodendoserbaixadoatravsDESTElink.
http://suportederede.wordpress.com/2012/02/06/instalacaoeconfiguracaodowsuswindowsserverupdateservices/

1/6

10/01/2015

InstalaoeConfiguraodoWSUS(WindowsServerUpdateServices)|SuportedeRede

INICIANDOAINSTALAO:
1 O WSUS uma role do Windows, portanto abra o Server Manager, clique com o boto
direitoemRolesedepoisemAddRoles.
2SelecioneoWindowsServerUpdateServicesecliqueemNext.
3IrapareceralgumasRoles(IIS)necessriasparaofuncionamentodoWSUS,cliqueemAdd
RequiredRoleServices.
4VocterumoverviewsobreoIIS,cliqueemNext.
5OsserviosdoIISnecessriosparaofuncionamentodoWSUSjseromarcados,revisecaso
queiramarcarumservioadicionalecliqueemNext.
6DessavezterumoverviewsobreoWSUS,cliqueemNext.
7VerifiqueasseleesdeinstalaoemcliqueemInstall.
8OassistentedoWSUSseriniciado,cliqueemNextnatelainicial.
9ConfirmeoAcordodeLicenciamento,emseguidacliqueemNext.
10EmSelectUpdateSource,selecioneaondeoWSUSirarmazenarasatualizaesbaixadas,
nessepontoimportantedefiniremumaunidadequetenhoumgrandeespaoemdisco,pois
conforme a utilizao do WSUS ir reparar que o consumo de disco crescer bastante. Nesse
cenriovamosdeixarnalocalizaopadro.Emseguida,clicandoemNext.
11OWSUSnecessitadeumbancodedadosparaoarmazenamentodeinformaes,temosa
opodecriaroBDinterno/CasotenhamosumSQLnocomputadorpoderemosselecionarela
ouconectaremumBDlocalizadoemoutrocomputador.Comoonossoambientepequeno
vamosmanteraopopadroeclicaremNext.
12 Em Web Site Selection devemos definir se o WSUS ser criado no site padro ou se
criaremosumoutrosite.MantenhaopadroecliqueemNext.
13VerifiqueospadresqueforamdefinidosecliqueemNext.
14AguardeainstalaoecliqueemFinish.
15 O assistente de configurao do WSUS ser iniciado, clique em Next. No esquea de
verificarsealgumfirewallnaredebloqueiaosseguintesdomnios:
http://windowsupdate.microsoft.com
http://*.windowsupdate.microsoft.com
https://*.windowsupdate.microsoft.com
http://*.update.microsoft.com
https://*.update.microsoft.com
http://*.windowsupdate.com
http://suportederede.wordpress.com/2012/02/06/instalacaoeconfiguracaodowsuswindowsserverupdateservices/

2/6

10/01/2015

InstalaoeConfiguraodoWSUS(WindowsServerUpdateServices)|SuportedeRede

http://download.windowsupdate.com
http://download.microsoft.com
http://*.download.windowsupdate.com
http://wustat.windows.com
http://ntservicepack.microsoft.com
OsdomniosacimasonecessriosparaobomfuncionamentodoWSUS.
16CasoqueiraparticipardoprogramaquecoletainformaessobreautilizaodoWSUSde
modoaprovermelhoriasnasprximasverses,marqueacheckboxedepoisemNext.
17NesseassistentedevemosconfigurarseesseservidorseconectardiretamenteaoMicrosoft
UpdateoualgumoutroservidorWSUSexistente.Nonossocenriomantenhaaopopadro
ecliqueemNext.
18 Caso o servidor precise passar por um proxy para ter acesso a internet, informe nesse
assistentetodososdadosnecessrios,emseguidacliqueemNext.
19CliqueemStartConnectingparainiciaraconexocomoMicrosoftUpdate.
20 Ser carregado todos os tipos de updates / produtos / linguagens disponveis, clique em
Nextparaconfigurlos.
21 Nessa opo voc selecionar as linguagens dos respectivos updates a baixar, no meu
cenriotodososdesktopseserverssonoidiomaemingls,sendoassimsomentebaixareios
updatesnessaversoEnglish.
22 Em Choose Products selecione os produtos Microsoft que sero baixados os updates,
verifique que h uma listagem muito boa dos produtos, no meu cenrio baixarei apenas os
updatesdossistemasoperacionaisdedesktopseserver.
23Possoselecionartambmasclassificaesdedownloadsaserembaixados,paraocenrio
baixareisomenteasCrticas/Segurana/Definies.
24 Voc pode definir um horrio padro para o sincronismo entre o WSUS e o Microsoft
Update,oufazeressesincronismomanualmente,particularmenteprefiroaopomanual,mas
avaidecadaadministrador,faaasuaescolhaecliqueemNext.
25MarqueaopoBegininitialsynchronizationparaqueassimquefinalizadooassistente,
sejafeitaaprimeirasriededownloadsdoMicrosoftUpdateparaoWSUS.
26 Em Whats Next voc ter uma srie de artigos que poder ser consultado como
refernciaparaotimizaoecustomizaodoWSUS.CliqueemFinish.
27CliqueemCloseparafinalizaroassistente.

3/6
28 Vamos abrir a console do WSUS (Update Services), atravs das Ferramentas

http://suportederede.wordpress.com/2012/02/06/instalacaoeconfiguracaodowsuswindowsserverupdateservices/

10/01/2015

InstalaoeConfiguraodoWSUS(WindowsServerUpdateServices)|SuportedeRede

28 Vamos abrir a console do WSUS (Update Services), atravs das Ferramentas

AdministrativasnoMenuIniciar.NavegueataopoOptionsedepoisemComputers.
Marque a opo Use Group Policy or registry settings on computers. Dessa forma os
computadoresreceberoasatualizaesdeacordocomgruposepolticasdefinidas.
29ExpandaaopoComputers,emseguidaemAllComputerscliquecomobotodireitoe
depoisemAddComputerGroup.
30Vamoscriarumgrupochamadoclients.
31SernecessriocriarumaPolticadeGrupo,paraissoabraoGroupPolicyManagement
Editor,escolhaaondeiraplicarcliquecomobotodireitoedepoisemCreateGPOinthis
domain,andLinkithere.DefinaonomeedepoiscliqueparaeditaraGPO.
32NavegueatComputerConfiguration/Policies/AdministrativeTemplates/Windows
Components / Windows Update e clique em Configure Automatic Updates. Habilite a
opoeselecioneaopo3Autodownloadandnotifyforinstalletambmaopo0
Everydaye12:00.Comissofaremosodownloadtodososdiass12:00pormvaiinformar
ousurioparainstalar.
33 Aps confirmar a opo anterior, selecione agora Specify intranet Microsoft update
service location e habilite a opo, abaixo defina o nome do servidor que est instalado o
WSUS.
34 Abra agora a opo Enable clientside targeting, lembram que anteriormente criamos
umgruponoWSUSchamadoclients,insiranacaixadetextoomesmonome.
35 Agora em um computador client, abra o prompt e digite: wuauclt.exe /detectnow esse
processoiragilizarocontatododesktopcomoWSUS,apsissoreinicieocomputador.
36ApsorestartocomputadorserapresentadonomeuComputers,dentrodogrupocriado
anteriormente. Sendo assim possvel fazer um acompanhamento das atualizaes sobre os
computadores.
37 Vamos agora autorizar a instalao de alguns updates para o respectivo grupo criado.
Selecioneasatualizaesdesejadas,cliquecomobotodireitoedepoisemApprove.
38Selecioneogrupodecomputadoresqueiroreceberasatualizaesaprovadas.
39Apsconfirmar,verifiqueasatualizaesqueforamaprovadas.
40ConformedefinidonasopesdeGroupPolicy,odesktopreceberanotificaosobreas
atualizaes,dependendodainterfernciadousurioparainstalar.
41 Atravs dos relatrios do WSUS possvel verificar se atualizao foi efetivamente
instaladanodesktop,assimcomovemosnesseexemploderelatrio.
Abraosatodos

http://suportederede.wordpress.com/2012/02/06/instalacaoeconfiguracaodowsuswindowsserverupdateservices/

4/6

10/01/2015

InstalaoeConfiguraodoWSUS(WindowsServerUpdateServices)|SuportedeRede

Discusso

2comentriossobreInstalaoeConfiguraodoWSUS
(WindowsServerUpdateServices)
1. Parabns,
timo post, mas uma coisa pareceme que instalou o WSUS no AD certo ? porque no
instalou num servidor diferente ? sou opinio em instalar o WSUS e o AD em servidores
diferentesapenasporsimplesmotivodenoquererterasduasbasesdedadosnummesmo
servidor,ecasoumupdatecrticodarpauoseuADestarcomprometidofazendopararo
normalfuncionamentodarede.
Bomtrabalho.
AmadeuAlexandre
ITProfessional
Angola
PUBLICADOPORAMADEU|TERAFEIRA,26FEVEREIRO2013,03:58
REPLYTOTHISCOMMENT
2. Bruno,bomdia!
Os usurios autenticados do meu domnio tem que fazer parte de algum grupo especial
para receber as atualizaes? Pois as mquinas clientes aparecem no meu grupo de
computadoresmaisnorecebenenhumanotificaodeatualizao.
Obrigado.
PUBLICADOPORAGMARJNIOR|SEXTAFEIRA,07NOVEMBRO2014,10:43
REPLYTOTHISCOMMENT

SuportedeRede
BlognoWordPress.com.OtemaMorningAfter.
Seguir

SeguirSuportedeRede
http://suportederede.wordpress.com/2012/02/06/instalacaoeconfiguracaodowsuswindowsserverupdateservices/

5/6

10/01/2015

InstalaoeConfiguraodoWSUS(WindowsServerUpdateServices)|SuportedeRede

CrieumsitecomWordPress.com

http://suportederede.wordpress.com/2012/02/06/instalacaoeconfiguracaodowsuswindowsserverupdateservices/

6/6