QueirozxTurnItUp!

Msica,Tecnologia,Dicasemuitomais!

Home Carreira Music News Segurana

AlexandreQueiroz PolticadePrivacidade

WSUS:Configuraratualizaesautomticaspor
GPO

AlexandreQueiroz

outubro8 outubro17th,2014

GPO

Suporte

GuiaDefinitivoparaConfiguraratualizaesautomticaspor
GPO

Aplicasea:WindowsServer2003,WindowsServer2003R2,WindowsServer
2003comSP1,WindowsServer2003comSP2,WindowsServerUpdate
Services
QuandovocdefinirasconfiguraesdediretivadegrupoparaoWSUS,useumobjetode
diretivadegrupo(GPO)ligadoaumrecipientedoActiveDirectoryapropriadoparaseuambiente.
AMicrosoftnorecomendaaedioodomniopadroouGPOsdecontroladordedomniopadro
paraadicionarconfiguraesdoWSUS.

Emumambientesimples,vinculeaGPOcomasconfiguraesdoWSUSparaodomnio.Emum
ambientemaiscomplexo,vocpodetervriosGPOsvinculadosavriasunidadesorganizacionais
(OUs),quepermitequevoctenhadiferentesconfiguraesdediretivadoWSUSaplicadasa
diferentestiposdecomputadores.

Depoisdeconfigurarumcomputadorcliente,levaralgunsminutosantesqueeleapareana
pginacomputadoresnoconsoledoWSUS.Paracomputadoresclientesconfiguradoscomum
GPObaseadonoActiveDirectory,demorarcercade20minutosdepoisqueadiretivadegrupo
atualizada(ouseja,aplicaseparatodasasconfiguraesnovasaocomputadorcliente).Por
padro,adiretivadegrupoatualizaemsegundoplanoem90minutos.Sevocquiseratualizara
diretivadegrupomaiscedo,vocpodeirparaumpromptdecomandonocomputadorclientee
digitar:gpupdate/force..

Nota

EmcomputadoresclientequeexecutamoWindows2000,vocpodedigiteoseguinte
emumpromptdecomando:comandosecedit/refreshpolicymachine_policyimpor.

AseguirestumalistadasopesdisponveisparaconfiguraritensrelacionadoscomoWSUSno
ambientedediretivadegrupo.

Nota
NoWindows2000,oEditordeobjetodediretivadegrupoconhecidocomoEditorde
diretivadegrupo.Emboraonomealterado,amesmaferramentaparaediode
objetosdediretivadegrupo.tambmcomumentereferidocomogpedit.

CarregueomodeloadministrativodoWSUS

AntesdedefinirqualqueropesdediretivadegrupoparaoWSUS,vocdevegarantirqueo
maisrecentemodeloadministrativofoicarregadonocomputadorusadoparaadministrara
diretivadegrupo.OmodeloadministrativocomconfiguraesWSUSchamadowuau.adm.
EmboraexistamconfiguraesadicionaisdediretivadegruporelacionadasaositeWindows
UpdatenaWeb,todasasnovasconfiguraesdediretivadegrupoparaWSUSestocontidas
dentrodoarquivowuau.adm.

Seocomputadorqueestusandoparaconfiguraradiretivadegrupotemaversomaisrecente
dowuau.adm,vocnoprecisacarregaroarquivoparaconfigurarasconfiguraes.Anova
versodowuau.admestdisponveldesdeoWindowsXPcomServicePack2.Arquivosde
modelosadministrativossoarmazenadosporpadronodiretrio%windir%\Inf.

Importante
 Vocpodeencontraraversocorretadowuau.admemqualquercomputadorcomas
actualizaesautomticascompatveiscomoWSUSinstalado.Vocpodeusaraverso
antigadowuau.adminicialmentecomopontoautomticodeatualizaesparao
servidorWSUS.Apsasatualizaesautomticas,onovoarquivowuau.admaparece
napasta\Inf%windir%.

Seocomputadorqueestusandoparaconfiguraradiretivadegruponotemaversomais
recentedowuau.adm,primeirovocdevecarreglousandooprocedimentoaseguir.

ParaadicionaromodeloadministrativodoWSUS:

1.NoEditordeobjetodediretivadegrupo,cliqueemqualquerumdosModelos
administrativos.

2.Nomenuao,cliqueemAdicionar/removermodelos.

3.CliqueemAdicionar.
4.NacaixadedilogoModelosdediretiva,selecionewuau.adme,emseguida,cliqueem
abrir.

5.NacaixadedilogoAdicionar/removermodelos,cliqueemfechar.

Configurarasatualizaesautomticas

Asconfiguraesparaestapolticapermitemquevocconfigurecomoirofuncionaras
atualizaesautomticas.Vocdeveespecificarqueasatualizaesautomticasirobaixar
atualizaesdoservidorWSUSemvezdoWindowsUpdate.

Paraconfigurarocomportamentodasatualizaesautomticas

1.NoEditordeobjetodediretivadegrupo,expandaConfiguraodocomputador,expanda
Modelosadministrativos,expandaComponentesdoWindowsecliqueemWindows

Update.

2.Nopaineldedetalhes,cliqueemConfiguraratualizaesautomticas.
3.Cliqueemhabilitadoeselecioneumadasseguintesopes:

Avisarantesdefazerodownloadeinformarparainstalar.Estaoponotificao
 usurioadministrativoantesdodownloadeantesdainstalaodasatualizaes.

Downloadautomticoeinformeseparainstalar.Estaopoautomaticamente

comeaabaixaratualizaesenotificaousurioadministrativoantesdeinstalaras

atualizaes.

Autodownloadeagendarainstalao.Seasatualizaesautomticasforem

configuradasparaexecutarumainstalaoagendada,voctambmdevedefiniro

diaehoraparaainstalaoagendadarecorrente.

Permitirlocaladminparaescolherconfigurao.Comestaopo,os

administradoreslocaisestoautorizadosausarasatualizaesautomticasno

paineldecontroleparaselecionarumaopodeconfiguraodesuaescolha.Por

exemplo,elespodemescolheroseuprpriotempodeinstalaoagendada.Os

administradoreslocaisnotempermissoparadesabilitarasatualizaes

automticas.

4.CliqueemOK.

EspecificarolocaldoservioMicrosoftUpdatenaIntranet

AsconfiguraesparaestapolticapermitemquevocconfigureumservidorWSUSquefaras
atualizaesautomticasnasestaes.Vocdevehabilitaressadiretivaparaqueas
atualizaesautomticaspossamserbaixadasdoservidorWSUS.

DigiteaURLdeHTTP(S)doservidordoWSUSduasvezes,paraqueoservidorespecificadopara
atualizaes,tambmsejausadopararelatareventosdocliente.Porexemplo,digitehttp(s)
://servernameemambasascaixas.AmbosasURLssonecessrios.

PararedirecionarasatualizaesautomticasparaumservidorWSUS

1.NoEditordeobjetodediretivadegrupo,expandaConfiguraodocomputador,expanda
Modelosadministrativos,expandaComponentesdoWindowsecliqueemWindows

Update.
 2.Nopaineldedetalhes,cliqueemespecificarlocaldoserviodeatualizaonaIntranet
Microsoft.

3.CliqueemhabilitadoedigiteaURLdeHTTP(S)nomesmoservidordoWSUSnacaixa
definiroserviodeatualizaodaintranetparadetectaratualizaesenacaixadefinir

oservidordeestatsticasdaintranet.Porexemplo,digitehttp(s)://servernameem

ambasascaixas.

4.CliqueemOK.

Habilitarodirecionamentodoladodocliente

EstapolticapermitepreenchergruposdecomputadoresqueexistamnoservidorWSUSpara
autoseatualizarem.

SeostatusfordefinidocomoEnabled,asinformaesdegrupodecomputadorespecificadoso
enviadasparaoWSUS,queutilizaparadeterminarquaisatualizaesdevemserimplantadas
paraestecomputador.EssaconfiguraoscapazdeindicaraoservidordoWSUS,grupoao
qualocomputadorclientedeveusar.Naverdade,vocdevecriarogruponoservidorWSUS.

SeostatusestdefinidocomodesativadoouNoconfigurado,nohinformaesdegrupode
computadorqueseriamenviadasparaoWSUS.

Parahabilitarodirecionamentodoladodocliente

1.NoEditordeobjetodediretivadegrupo,expandaConfiguraodocomputador,expanda
Modelosadministrativos,expandaComponentesdoWindowsecliqueemWindows

Update.

2.Nopaineldedetalhes,cliqueemhabilitarodirecionamentodoladodocliente.
3.Cliqueemhabilitadoedigiteonomedogrupodocomputadornacaixa.

4.CliqueemOK.

Reagendaraatualizaoautomticaagendadaparainstalaes

Estadiretivaespecificaaquantidadedetempoparaatualizaesautomticasesperar,apsa
inicializaodosistema,antesdeprosseguircomainstalaoagendadaquefoiignorada
anteriormente.

SeostatusfordefinidocomoEnabled,umainstalaoagendadaquenoserealizoumaiscedo
ocorreronmeroespecificadodeminutosdepoisqueocomputadoriniciadoemseguida.

Seostatusestdefinidocomodesativado,ainstalaoagendadairocorrercomaprxima
instalaoagendada.

SeostatusfordefinidocomoNoconfigurado,ainstalaoagendadairocorrerumminuto
apsocomputadoriniciadoemseguida.

Estapolticaaplicasesomentequandoasatualizaesautomticassoconfiguradaspara
executarinstalaesagendadasdeatualizaes.SeadiretivaConfiguraratualizaes
automticasestiverdesativada,estapolticanotemefeito.

Pararemarcaraatualizaoautomticaagendadaparainstalao

1.NoEditordeobjetodediretivadegrupo,expandaConfiguraodocomputador,expanda
Modelosadministrativos,expandaComponentesdoWindowsecliqueemWindows

Update.

2.Nopaineldedetalhes,cliqueemreagendaratualizaesautomticasagendadas
instalaes,cliqueemAtivaredigiteumvaloremminutos.

3.CliqueemOK.

Nenhumareinicializaoautomticaparaasopesdeinstalaodeatualizaes
automticasagendadas

Essapolticaespecificaqueparacompletarumainstalaoagendada,asatualizaes
automticasiroesperarparaqueocomputadorsejareiniciadoporqualquerusurioquefizer
logon,aoinvsdefazercomqueocomputadorsejareiniciadoautomaticamente.

SeostatusfordefinidocomoEnabled,asatualizaesautomticasnoiroreiniciarum
computadorautomaticamenteduranteumainstalaoagendadaseumusurioestiverconectado
aocomputador.Emvezdisso,asatualizaesautomticasiroavisaroutilizadorparareiniciaro
computadorparaconcluirainstalao.
Estejacientedequeasatualizaesautomticasnoserocapazesdedetectarfuturas
atualizaesatqueareinicializaoocorra.

SeostatusestdefinidocomodesativadoouNoconfigurado,asatualizaesautomticasiro
notificarousurioqueocomputadorserreiniciadoautomaticamenteem5minutosparaconcluir
ainstalao.

Estapolticaaplicasesomentequandoasatualizaesautomticassoconfiguradaspara
executarinstalaesagendadasdeatualizaes.SeadiretivaConfiguraratualizaes
automticasestiverdesativada,estapolticanotemefeito.

Parainibirareinicializaoautomticaparaopesdeinstalaodeatualizaes
automticasagendadas

1.NoEditordeobjetodediretivadegrupo,expandaConfiguraodocomputador,expanda

Modelosadministrativos,expandaComponentesdoWindowsecliqueemWindows

Update.

2.Nopaineldedetalhes,cliqueemnenhumareinicializaoautomticaparaopesde
instalaodeatualizaoautomticaagendadoedefiniraopo.

3.CliqueemOK.

Frequnciadedetecodeatualizaoautomtica

EstadiretivaespecificaohorrioemqueoWindowsirusarparadeterminarquantotempo
aguardarantesdeverificarsehatualizaesdisponveis.Otempodeesperaexato
determinadousandoashorasespecificadasaqui,menosde0a20porcentodashoras
especificadas.Porexemplo,seestadiretivausadaparaespecificarumafrequnciadedeteco
de20horas,todososclientesdoWSUSparaqueestapolticaaplicadairoverificarpor
atualizaesemqualquermomentoentre16e20horas.

SeostatusfordefinidocomoEnabled,asatualizaesautomticasiroverificarseh
atualizaesdisponveisnointervaloespecificado.

SeostatusestdefinidocomodesativadoouNoconfigurado,asatualizaesautomticasiro
verificarasatualizaesdisponveisnointervalopadrode22horas.

Paraajustarafrequnciadedetecodeatualizaoautomtica


1.NoEditordeobjetodediretivadegrupo,expandaConfiguraodocomputador,expanda

Modelosadministrativos,expandaComponentesdoWindowsecliqueemWindows

Update.

2.Nopaineldedetalhes,cliqueemfreqnciadedetecodeatualizaoautomticae
definiraopo.

3.CliqueemOK.

Permitirainstalaoimediatadeatualizaoautomtica

Estadiretivaespecificaseasatualizaesautomticasseroautomaticamenteinstaladassem
interromperserviosWindowsoureinicialo.

SeostatusfordefinidocomoEnabled,asatualizaesautomticasiroimediatamenteinstalar
essasatualizaesdepoisqueelesforambaixadoseestoprontasparainstalar.

Seostatusfordefinidocomodesabilitado,essasatualizaesnoseroinstaladas
imediatamente.

Parapermitirainstalaoimediatadeatualizaoautomtica

1.NoEditordeobjetodediretivadegrupo,expandaConfiguraodocomputador,expanda

Modelosadministrativos,expandaComponentesdoWindowsecliqueemWindows

Update.

2.Nopaineldedetalhes,cliqueempermitiratualizaesautomticasdeinstalao
imediataedefiniraopo.

3.CliqueemOK.

Reinicializaodeatrasoparainstalaesagendadas

Estadiretivaespecificaaquantidadedetempoparaqueasatualizaesautomticasesperem
antesdeprosseguircomumrestartagendado.
SeostatusfordefinidocomoEnabled,umrestartagendadoirocorreronmeroespecificadode
minutosapsainstalaoconcluda.

SeostatusestdefinidocomodesativadoouNoconfigurado,otempodeesperapadrode
5minutos.

Paraatrasarareinicializaoparainstalaesagendadas

1.NoEditordeobjetodediretivadegrupo,expandaConfiguraodocomputador,expanda

Modelosadministrativos,expandaComponentesdoWindowsecliqueemWindows

Update.

2.Nopaineldedetalhes,cliqueemreiniciaroatrasoparainstalaesagendadasedefinira
opo.

3.CliqueemOK.

Novopromptparareiniciarcominstalaesagendadas

Estadiretivaespecificaaquantidadedetempoparaqueasatualizaesautomticasdevam
esperarantesdesolicitaraousurionovamenteparaumareinicializaoagendada.

SeostatusfordefinidocomoEnabled,umrestartagendadoirocorreronmeroespecificadode
minutosapsopromptanteriortersidoadiado.

SeostatusestdefinidocomodesativadoouNoconfigurado,ointervalopadro10minutos.

Pararesolicitarparareiniciarcominstalaesagendadas

1.NoEditordeobjetodediretivadegrupo,expandaConfiguraodocomputador,expanda

Modelosadministrativos,expandaComponentesdoWindowsecliqueemWindows

Update.

2.Nopaineldedetalhes,cliqueemnovopromptparareiniciarinstalaesagendadase
definiraopo.
 3.CliqueemOK.

Permitirquenoadministradoresrecebernotificaesdeatualizao

Estadiretivaespecificaseologindeusuriosnoadministrativosreceberonotificaesde
atualizaocombasenasdefiniesdeconfiguraoparaatualizaesautomticas.Seas
atualizaesautomticassoconfiguradas,porpolticaoulocalmente,paranotificarousurio
antesdefazerdownloadousomenteantesdainstalao,estasnotificaesserooferecidas
paraqualquernoadministradorquefizerloginnocomputador.

SeostatusfordefinidocomoEnabled,asatualizaesautomticasiroincluirno
administradores,aodeterminarqualusuriologadodevereceberanotificao.

SeostatusestdefinidocomodesativadoouNoconfigurado,asatualizaesautomticasiro
notificarsomenteadministradores.

Parapermitirquenoadministradoresrecebernotificaesdeatualizao

1.NoEditordeobjetodediretivadegrupo,expandaConfiguraodocomputador,expanda

Modelosadministrativos,expandaComponentesdoWindowsecliqueemWindows

Update.

2.Nopaineldedetalhes,cliqueempermitirquenoadministradoresrecebernotificaes
deatualizaoedefiniraopo.

3.CliqueemOK.

Nota
Essaconfiguraodediretivanopermiteaosusuriosnoadministrativosdeservios
deTerminal,reiniciarocomputadorremotoondeelesestoconectados.Issoocorre
porque,porpadro,usuriosnoadministrativosdeserviosdeTerminalnotem
privilgiosparareiniciarcomputadores.

RemoverLinkseacessoaoWindowsUpdate

Seessaconfiguraoestiverativada,asatualizaesautomticasreceberamatualizaesdo
servidorWSUS.Osusuriosquetmessapolticadefinidanopodemobterasatualizaesde
umsiteWebdeatualizaodoWindowsquevocnotenhaaprovado.Seestadiretivano
estiverativada,oconeWindowsUpdatepermanecenomenuIniciarparaadministradores
locaisvisitaremositedoWindowsUpdate.Usuriosadministrativoslocaispodemuslopara
acessoaoWebsitedoWindowsUpdateeinstalarsoftwaresnoaprovados.Issoacontece
mesmosevoctiverespecificadoqueasatualizaesautomticasdevemobteratualizaes
aprovadasdoservidordoWSUS.

PararemoverlinkseacessoaoWindowsUpdate

1.NoEditordeobjetodediretivadegrupo,expandaConfiguraodousurio,expanda

ModelosadministrativosecliqueemMenuIniciarebarradetarefas.

2.Nopaineldedetalhes,cliqueemremoverlinkseacessoaoWindowsUpdateedefinira
opo.

3.CliqueemOK.

Fonte:Technet

AtualizadoporAlexandreQueirozemoutubro17.

Bio LatestPosts

AlexandreQueiroz
AlexandreQueirozCariocalegtimo,amantedesuacidade
(RiodeJaneiro),muitobemcasado,amantedenovas
Tecnologias,MsicaEletrnica,Carros,Viajar,Cachorrose
etc.Estesite/blogutilizadosomenteparacompartilhar
notcias,guardarsoluesprprias,dicasesemfins
lucrativos...utilizadocomohobbieeparaarmazenar
conhecimento.

Compartilheisso:

Facebook Twitter Google LinkedIn 1 Email Pinterest

Curtirisso: