Guia passo a passo para o Microsoft

Windows Server Update Services 3.0 SP2

Microsoft Corporation
Autor: Anita Taylor
Editor: Theresa Haynie

Resumo
Este guia fornece instruções detalhadas para instalação do Microsoft Windows Server Update
Services 3.0 SP2 (WSUS 3.0 SP2) usando o Gerenciador do Servidor Windows ou o arquivo
WUSSetup.exe. Este guia também contém instruções de configuração básicas para W SUS 3.0
SP2 usando o Gerenciador do Servidor Windows ou o Assistente de Configuração do Servidor
WSUS.
Nota sobre direitos autorais
As informações contidas neste documento, incluindo URL e outras referências de site da Internet
na Web, estão sujeitas a alterações sem aviso prévio.A menos que indicado o contrário, as
empresas, as organizações, os produtos, os nomes de domínios, os endereços de email, os
logotipos, as pessoas, os lugares e os eventos descritos nos exemplos aqui contidos são
fictícios. Nenhuma associação com qualquer empresa, organização, produto, nome de domínio,
endereço de email, logotipo, pessoa, lugar ou acontecimento real é intencional ou deve ser
inferida. Obedecer a todas as leis de direitos autorais aplicáveis é responsabilidade do usuário.
Sem a limitação dos direitos sob direitos autorais, nenhuma parte deste documento pode ser
reproduzida, armazenada ou introduzida em nenhum sistema de recuperação, ou transmitida sob
qualquer forma ou por qualquer meio (eletrônico, mecânico, de fotocópia, gravação ou outro), ou
para qualquer propósito, sem a permissão expressa por escrito da Microsoft Corporation.
A Microsoft pode ter patentes ou requisições para obtenção de patente, marcas comerciais,
direitos autorais ou outros direitos de propriedade intelectual que abranjam o conteúdo deste
documento. A posse deste documento não lhe confere nenhum direito sobre as citadas patentes,
marcas comerciais, direitos autorais ou outros direitos de propriedade intelectual, salvo aqueles
expressamente mencionados em um contrato de licença, por escrito, da Microsoft.
© 2009 Microsoft Corporation. Todos os direitos reservados.
Microsoft, Active Directory, ActiveX, Authenticode, Excel, InfoPath, Internet Explorer, MSDN,
Outlook, Visual Studio, Win32, Windows, Windows Server e Windows Vista são marcas
comerciais do grupo de empresas Microsoft.
Todas as outras marcas comerciais pertencem a seus respectivos proprietários.
Conteúdo
Guia passo a passo para o Windows Server Update Services 3.0 SP2 ........................................ 5
Referências adicionais ............................................................................................................. 5

Etapa 1: Confirmar requisitos de instalação do WSUS 3.0 SP2 ................................................... 5

Requisitos de hardware e software para instalação do WSUS 3.0 SP2..................................... 6
Requisitos de software cliente .................................................................................................. 6
Permissões .............................................................................................................................. 6
Preparando para instalar o WSUS 3.0 SP2 .............................................................................. 6
Próxima etapa.......................................................................................................................... 7
Recursos adicionais ................................................................................................................. 7

Etapa 2: Instalar o Servidor WSUS ou o Console de Administração............................................. 8

Se você estiver usando o Gerenciador de Servidores ............................................................... 8
Se você estiver usando o arquivo WUSSetup.exe .................................................................... 8
Usando o Assistente de Configuração do WSUS 3.0 SP2 ........................................................ 9
Próxima etapa........................................................................................................................ 10
Recursos adicionais ............................................................................................................... 10

Etapa 3: Configurar as conexões de rede .................................................................................. 10

Próxima etapa........................................................................................................................ 13
Recursos adicionais ............................................................................................................... 13

Etapa 4: Configurar atualizações e sincronização ...................................................................... 14

Procedimentos da etapa 4...................................................................................................... 14
Se você estiver usando o Assistente de Configuração do WSUS ........................................... 14
Se você estiver usando o Console de Administração WSUS .................................................. 16
Próxima etapa........................................................................................................................ 17
Recursos adicionais ............................................................................................................... 17

Etapa 5: Configurar as atualizações de clientes ......................................................................... 17

Procedimentos da etapa 5...................................................................................................... 18
Próxima etapa........................................................................................................................ 19
Recursos adicionais ............................................................................................................... 20

Etapa 6: Configurar grupos de computadores ............................................................................ 20

Procedimentos da etapa 6...................................................................................................... 20
Próxima etapa........................................................................................................................ 21
Recursos adicionais ............................................................................................................... 21

Etapa 7: Aprovar e implantar atualizações WSUS ..................................................................... 21

Procedimentos da etapa 7...................................................................................................... 21
Recursos adicionais ............................................................................................................... 22
Guia passo a passo para o Windows Server
Update Services 3.0 SP2
O Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2) fornece uma solução
abrangente para gerenciar atualizações de sua rede. Este guia fornece instruções para as
tarefas de instalação básica e implantação usando o WSUS 3.0 SP2 em sua rede. Este guia
contém as seguintes seções:
 Etapa 1: Confirmar requisitos de instalação do WSUS 3.0 SP2.
 Etapa 2: Instalar o Servidor WSUS ou o Console de Administração
 Etapa 3: Configurar as conexões de rede
 Etapa 4: Configurar atualizações e sincronização
 Etapa 5: Configurar as atualizações de clientes
 Etapa 6: Configurar grupos de computadores
 Etapa 7: Aprovar e implantar atualizações WSUS

Referências adicionais
O WSUS 3.0 SP2 é uma solução de gerenciamento de atualizações com muitos recursos. Para
obter informações completas sobre a instalação e utilização do WSUS, consulte o seguinte:
Guia de implantação do WSUS http://go.microsoft.com/fwlink/?LinkId=139832.
Guia de operações do WSUS http://go.microsoft.com/fwlink/?LinkId=139838.
As notas de versão do WSUS http://go.microsoft.com/fwlink/?LinkId=139840.
A Ajuda online do Console de Administração WSUS.

Etapa 1: Confirmar requisitos de instalação

do WSUS 3.0 SP2
Antes de instalar ou atualizar para o Windows Server Upgrade Services 3.0 Service Pack 2
(WSUS 3.0 SP2), verifique se os computadores servidor e cliente atendem aos requisitos de
sistema WSUS 3.0 SP2 e confirme se você tem as permissões necessárias para concluir a
instalação.

5
Requisitos de hardware e software para
instalação do WSUS 3.0 SP2
1. Confirme se o servidor atende aos requisitos dos sistema do WSUS 3.0 SP2 quanto a
hardware, sistema operacional e outro software necessário. Os requisitos de sistema estão
listados nas notas de versão do WSUS 3.0 SP2 em
http://go.microsoft.com/fwlink/?LinkId=139840. Se você estiver usando o Gerenciador de
Servidores para instalar o WSUS 3.0 SP2 Server, confirme se você atende aos requisitos de
software seguindo as etapas na seção “Preparando-se para instalar o WSUS 3.0 SP2”.
2. Se você instalar funções ou atualizações de software que necessitem a reinicialização do
servidor quando a instalação for concluída, reinicie o servidor antes de instalar o WSUS 3.0
SP2.

Requisitos de software cliente

As Atualizações Automáticas são o cliente do WSUS 3.0.O único requisito de hardware para as
Atualizações Automáticas é que haja uma conexão com a rede.
1. Confirme se o computador no qual você está instalando as Atualizações Automáticas atende
aos requisitos de sistema do WSUS 3.0 SP2 para computadores clientes. Os requisitos de
sistema são listados nas notas de versão do WSUS 3.0 SP2 em
http://go.microsoft.com/fwlink/?LinkId=139840.
2. Se você tiver instalado atualizações de software que requerem o reinício do computador,
reinicie-o antes de instalar o WSUS 3.0 SP2.

Permissões
As seguintes permissões são necessárias para os usuários e diretórios especificados:
1. A conta Autoridade NT\Serviço de Rede deve ter a permissão Controle Total para as
seguintes pastas para que o snap-in da Administração do WSUS seja exibido corretamente:
 %windir%\Microsoft .NET\Framework\v2.0.50727\Temporary ASP.NET Files
 %windir%\Temp
2. Confirme se a conta que você planeja usar para instalar o WSUS 3.0 SP2 é um membro do
grupo Administradores Locais.

Preparando para instalar o WSUS 3.0 SP2

Se você estiver executando o Windows 7 ou o Windows Server 2008 SP2, você pode instalar o
WSUS 3.0 SP2 a partir do Gerenciador de Servidor. Se você estiver usando outro sistema
operacional suportado ou instalando apenas o Console de Administração WSUS, vá para a
próxima seção deste guia para instalar o WSUS 3.0 SP2 usando o arquivo WUSSetup.exe.

6
 Para preparar a instalação do WSUS 3.0 SP2 Server usando o Gerenciador de
Servidores

1. Você deve fazer logon no servidor em que pretende instalar o WSUS 3.0 SP2 usando
uma conta que seja membro do grupo Administradores Locais.
2. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciador
de Servidores.
3. No painel do lado direto da janela do Gerenciador de Servidores, na seção Resumo de
Funções, clique em Add Roles.
4. Se a página Antes de Começar aparecer, clique Avançar.
5. Na página Selecionar Funções do Servidor, confirme se Servidor de Aplicativos e
Servidor Web (IIS) estão selecionados. Se eles estiverem selecionados, use o restante
desta etapa para confirmar se os serviços de função necessários foram selecionados.
Caso contrário, instale o Servidor de Aplicativos e e Servidor Web (IIS) como mostrado.
a. Na página Selecionar Funções do Servidor, selecione Servidor de Aplicativos e
Servidor Web (IIS) e clique em Avançar.
b. Se você estiver instalando os Serviços de Função de Aplicativo, na página Servidor
de Aplicativos, clique em Avançar. Na página Serviços de Função do Servidor de
Aplicativos, aceite as configurações padrão e, então, clique em Avançar.
c. Se você estiver instalando o Servidor Web IIS na página Servidor Web IIS, clique em
Avançar. Na página Serviços de Função do Servidor Web (IIS), além das
configurações padrão, selecione ASP.NET, Autenticação do Windows,
Compactação de Conteúdo Dinâmico e Compatibilidade de Gerenciamento do
IIS 6. Se a janela do Assistente para Adicionar Funções aparecer, clique em
Adicionar Serviços de Função Necessários. Clique em Avançar.
d. Na página Confirme as Seleções de Instalação, clique em Instalar.
e. Na página Resultados da Instalação, confirme se uma mensagem de "Instalação
bem-sucedida" aparece para os serviços de função instalados nesta etapa e, então,
clique em Close.

Próxima etapa
Etapa 2: Instalar o Servidor WSUS ou o Console de Administração.

Recursos adicionais
Guia passo a passo para o Windows Server Update Services 3.0 SP2

7
Etapa 2: Instalar o Servidor WSUS ou o
Console de Administração
Após assegurar que o servidor atenda aos requisitos mínimos do sistema e que as permissões
de conta necessárias foram concedidas, você estará pronto para instalar o Windows Server
Upgrade Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Inicie a instalação do WSUS 3.0 SP2
usando o procedimento aplicável a seu sistema operacional e o tipo de instalação (usando o
Gerenciador de Servidores ou o arquivo WUSSetup.exe).

Se você estiver usando o Gerenciador de

Servidores
Para iniciar a instalação do WSUS 3.0 SP2 Server usando o Gerenciador de Servidores
1. Você deve fazer logon no servidor em que pretende instalar o WSUS 3.0 SP2 usando
uma conta que seja membro do grupo Administradores Locais.
2. Clique em Iniciar, aponte para Ferramentas Administrativas e clique em Gerenciador
de Servidores.
3. No painel do lado direto da janela do Gerenciador de Servidores, na seção Resumo de
Funções, clique em Adicionar Funções.
4. Se a página Antes de Começar aparecer, clique Avançar.
5. Na página Selecioner Funções de Servidor, selecione Windows Server Update
Services.
6. Na página Windows Server Update Services, clique em Avançar.
7. Na página Confirme as Seleções de Instalação, clique em Instalar.
8. Quando o Assistente de Configuração do WSUS 3.0 SP2 for iniciado, ignore a próxima
seção e consulte o procedimento "Para continuar a instalação do WSUS 3.0 SP2".

Se você estiver usando o arquivo WUSSetup.exe

Para iniciar a instalação do Servidor WSUS 3.0 SP2 ou do Console de Administração
WSUS 3.0 Sp2 usando o WUSSetup.exe file
1. Você deve fazer logon no servidor em que pretende instalar o WSUS 3.0 SP2 usando
uma conta que seja membro do grupo Administradores Locais.
2. Clique duas vezes no arquivo de instalação WSUSSetup.exe.
3. Quando o Assistente de Configuração do Windows Server Update Services 3.0 SP2 for
iniciado, consulte o procedimento “Para continuar a instalar o WSUS 3.0 SP2”

8
Usando o Assistente de Configuração do WSUS
3.0 SP2
O Assistente de Configuração do WSUS é iniciado do Gerenciador de Servidores ou do arquivo
WUSSetup.exe.

Para continuar a instalar o WSUS 3.0 SP2

1. Na página de boas-vindas do Assistente de Configuração do Windows Server Update
Services 3.0, clique em Avançar.
2. Na página Seleção do Modo de Instalação, selecione Instalação completa do servidor
incluindo o Console de Administração, se desejar instalar o servidor WSUS nesse
computador ou Apenas Console de Administração, se quiser instalar apenas o
console de administração.
3. Na página do Contrato de Licença, leia atenciosamente os termos, clique em Aceito os
termos do Contrato de Licença e, em seguida, clique em Avançar.
4. Você pode especificar onde os clientes obterão as atualizações na página Selecionar
Origem da Atualização do assistente de instalação. Por padrão, a caixa de seleção
Armazenar atualizações localmente estará marcada e as atualizações serão
armazenadas no servidor WSUS no local especificado. Se você desmarcar a caixa de
seleção Armazenar atualizações automaticamente, os computadores clientes obterão
atualizações aprovadas por meio da conexão ao Microsoft Update. Faça sua seleção e,
então, clique em Avançar.
5. Na página Opções de Banco de Dados, selecione o software usado para gerenciar o
banco de dados WSUS 3.0. Por padrão, o assistente de instalação oferece a instalação
do Banco de Dados Interno do Windows.
Se você não quiser usar o Banco de Dados Interno do Windows, forneça uma instância
do SQL Server for WSUS selecionando Usar um servidor de banco de dados
existente neste computador ou Usar servidor de banco de dados existente em um
computador remoto. Digite o nome da instância na caixa aplicável.O nome da instância
deve ser exibido como <nome_do_servidor>\<nome_da_instância>, onde
nome_do_servidor é o nome do servidor e nome_da_instância é o nome da instância
SQL. Faça sua seleção e clique em Avançar.
6. Se você tiver optado por se conectar a um SQL Server, na página Conectar a uma
Instância do SQL Server, o WSUS tentará se conectar à instância especificada do SQL
Server. Quando tiver se conectado com êxito, clique em Avançar para continuar.
7. Na página Seleção de Site Web, especifique o site Web que o WSUS usará. Se você
quiser usar o site Web padrão na porta 80, selecione Usar o site Web IIS padrão. Se
você já tiver um site Web na porta 80, você poderá criar um site alternativo na porta
8520 selecionando Criar um site da Web do Windows Server Update Services 3.0
SP2. Clique em Avançar.
8. Na página Pronto para Instalar o Microsoft Windows Server Update Services 3.0,

9
 revise as seleções e clique em Avançar.
9. A página final do assistente de instalação permitirá que você saiba que a instalação do
WSUS foi bem-sucedida. Após que você clicar em Concluir o assistente de
configuração será iniciado.

Próxima etapa
Etapa 3: Configurar as conexões de rede.

Recursos adicionais
Guia passo a passo para o Windows Server Update Services 3.0 SP2

Etapa 3: Configurar as conexões de rede

Após instalar o Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2), o
assistente de configuração será iniciado automaticamente. Você também pode executar o
assistente posteriormente por meio da página Opções do Console de Administração WSUS.
Antes de iniciar o processo de configuração, assegure-se de que você saiba as respostas para
as seguintes perguntas:
1. O firewall do servidor está configurado para permitir que os clientes acessem o servidor?
2. Esse computador pode se conectar ao servidor upstream (como o Microsoft Update)?
3. Você tem o nome do servidor proxy e as credenciais do usuário para o servidor proxy, se
necessário?
Por padrão, o WSUS 3.0 SP2 está configurado para usar o Microsoft Update como local do qual
obter as atualizações. Se você tiver um servidor proxy na rede, você poderá configurar o WSUS
3.0 SP2 para usar o servidor proxy. Se houver um firewall corporativo entre o WSUS e a Internet,
pode ser necessário configurar o firewall para assegurar que o WSUS possa obter as
atualizações.

Observação
Embora seja preciso ter conexão com a Internet para baixar as atualizações do Microsoft
Update, o WSUS oferece um recurso para importar as atualizações para redes que não
estejam conectadas à Internet.
A Etapa 3 é composta pelos seguintes procedimentos:
 Configurar o firewall.
 Especificar a maneira como o servidor obterá atualizações (a partir do Microsoft Update ou
de outro servidor do WSUS).
 Configure o servidor proxy para que o WSUS possa obter as atualizações.

10
 Para configurar o firewall
 Se houver um firewall corporativo entre o WSUS e a Internet, talvez seja necessário
configurar o firewall para garantir que o WSUS possa obter as atualizações.Para obter
as atualizações do Microsoft Update, o servidor do WSUS usa a porta 80 para o
protocolo HTTP e a porta 443 para o protocolo HTTPS. Essas opções não são
configuráveis.
 Se a sua organização não permitir habilitar a porta 80 ou a porta 443 para ficar aberta a
todos os endereços, você pode restringir o acesso apenas aos seguintes domínios para
que o WSUS e as Atualizações Automáticas possam se comunicar com o Microsoft
Update:
 http://windowsupdate.microsoft.com
 http://*.windowsupdate.microsoft.com
 https://*.windowsupdate.microsoft.com
 http://*.update.microsoft.com
 https://*.update.microsoft.com
 http://*.windowsupdate.com
 http://download.windowsupdate.com
 http://download.microsoft.com
 http://*.download.windowsupdate.com
 http://wustat.windows.com
 http://ntservicepack.microsoft.com

Observação
As instruções para configurar o firewall destinam-se a um firewall corporativo
posicionado entre o WSUS e a Internet. Como o WSUS inicia todo o seu tráfego de rede,
não é necessário configurar o Firewall do Windows no servidor do WSUS.
Embora a conexão entre o Microsoft Update e o WSUS exija que as portas 80 e 443 estejam
abertas, você pode configurar vários servidores do WSUS para sincronização com uma porta
personalizada.
Os dois procedimentos seguintes supõem que você esteja usando o assistente de configuração.
Em uma seção posterior desta etapa, você aprenderá como iniciar o snap-in de Administração
do WSUS e configurar o servidor pela página Opções.

Para especificar a maneira como o servidor obterá atualizações

1. No assistente de configuração, após inscrever-se no Programa de Aperfeiçoamento da
Microsoft, clique em Avançar para selecionar o servidor upstream.
2. Se você escolher sincronizar com o Microsoft Update, a conclusão será na página
Opções. Clique em Avançar ou selecione Especificar Servidor Proxy no painel de
navegação.

11
 3. Se você optar pela sincronização a partir de outro servidor do WSUS, especifique o
nome do servidor e a porta na qual esse servidor se comunicará com o servidor
upstream.
4. Para usar SSL, marque a caixa de seleção Usar SSL ao sincronizar informações de
atualização. Nesse caso, os servidores usarão a porta 443 para sincronização.
(Certifique-se de que tanto esse servidor como o servidor upstream oferecem suporte a
SSL.)
5. Se esse for um servidor de réplica, marque a caixa de seleção Esta é uma réplica do
servidor upstream.
6. Neste ponto, você concluiu a configuração do servidor upstream. Clique em Avançar ou
selecione Especificar servidor proxy no painel de navegação esquerdo.

Para definir configurações do servidor proxy

1. Na página Especificar Servidor Proxy do assistente de configuração, marque a caixa

de seleção Usar um servidor proxy ao sincronizar e digite o nome do servidor proxy e
o número da porta (porta 80 por padrão) nas caixas correspondentes.
2. Se você desejar se conectar ao servidor proxy com credenciais de usuário específicas,
marque a caixa de seleção Utilizar credenciais de usuário para se conectar ao
servidor proxy e digite o nome de usuário, o domínio e senha do usuário nas caixas
correspondentes. Se quiser habilitar a autenticação básica para o usuário que se
conectar ao servidor proxy, marque a caixa de seleção Permitir autenticação básica (a
senha é enviada em texto não criptografado).
3. Neste ponto, você concluiu a configuração do servidor proxy. Clique em Avançar para
passar à próxima página, onde você poderá iniciar a configuração do processo de
sincronização.
Os dois procedimentos seguintes supõem que você esteja usando o snap-in de Administração
do WSUS para configuração. Esses dois procedimentos mostram como iniciar o snap-in de
Administração do WSUS e configurar o servidor a partir da página Opções.

Para iniciar o Console de Administração do WSUS

 No Console de Administração do WSUS, clique em Iniciar, aponte para Todos os
Programas, aponte para Ferramentas Administrativas e, depois, clique em Microsoft
Windows Server Update Services 3.0.

Observação
Para usar todos os recursos do console, efetue logon como um membro do grupo de
segurança Administradores WSUS ou Administradores Locais no servidor no qual o
WSUS está instalado. Os membros do grupo de segurança Relatores WSUS têm acesso
somente leitura ao console.

12
 Para especificar uma origem da atualização e o servidor proxy
1. No console WSUS, clique em Opções no painel esquerdo sob o nome do servidor e,
então, clique em Atualizar Origem e Servidor Proxy no painel central.
Uma caixa de diálogo será exibida com as guias Origem da Atualização e Servidor
Proxy.
2. Na guia Origem da Atualização, selecione o local a partir do qual esse servidor obterá
atualizações. Se você optar por sincronizar a partir do Microsoft Update (o padrão), terá
terminado com esta página do assistente.
3. Se você escolher sincronizar a partir de outro servidor WSUS, será necessário
especificar a porta pela qual os servidor se comunicarão (o padrão é a porta 80). Se
você selecionar uma porta diferente, você deverá se assegurar de que ambos os
servidores possam usar essa porta.
4. Você também pode especificar se o SSL deve ser usado ao sincronizar a partir do
servidor upstream do WSUS. Nesse caso, os servidores usarão a porta 443 para
sincronização a partir do servidor upstream.
5. Se esse servidor for uma réplica do segundo servidor do WSUS, marque a caixa de
seleção Esta é uma réplica do servidor upstream. Nesse caso, todas as atualizações
devem ser aprovadas somente no servidor upstream do WSUS.
6. Na guia Servidor proxy, marque a caixa de seleção Usar um servidor proxy ao
sincronizar e digite o nome e o número da porta (porta 80 por padrão) do servidor proxy
nas caixas correspondentes.
7. Se você desejar se conectar ao servidor proxy com credenciais de usuário específicas,
marque a caixa de seleção Utilizar credenciais de usuário para se conectar ao
servidor proxy e digite o nome de usuário, o domínio e senha do usuário nas caixas
correspondentes. Se quiser habilitar a autenticação básica para o usuário que se
conectar ao servidor proxy, marque a caixa de seleção Permitir autenticação básica (a
senha é enviada em texto não criptografado).
8. Clique em OK para salvar as configurações.

Próxima etapa
Etapa 4: Configurar atualizações e sincronização.

Recursos adicionais
Guia passo a passo para o Windows Server Update Services 3.0 SP2

13
Etapa 4: Configurar atualizações e
sincronização
Esta seção descreve como configurar um conjunto de atualizações que você deseja baixar
usando o Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2).

Procedimentos da etapa 4
Você pode realizar estes procedimentos usando o Assistente de Configuração WSUS ou o
Console de Administração WSUS.
1. Salvar e baixar informações sobre o servidor upstream e o servidor proxy.
2. Escolha o idioma das atualizações.
3. Selecione os produtos sobre os quais deseja receber atualizações.
4. Escolha a classificação das atualizações.
5. Especificar a agenda de sincronização para o servidor.
Após configurar a conexão de rede, é possível baixar atualizações sincronizando o servidor do
WSUS. A sincronização começa quando o servidor WSUS em contato com o Microsoft Update.
Após WSUS fazer o contato, este determinará se há alguma nova atualização disponibilizada
desde a última vez em que você esteve sincronizado. Ao sincronizar o WSUS pela primeira vez,
todas as atualizações estarão disponíveis e prontas para sua aprovação de instalação. A
sincronização inicial pode levar um longo tempo.
Os procedimentos neste seção descrevem a sincronização com as configurações padrão. O
WSUS 3.0 SP2 também inclui opções que permitem minimizar o uso de largura de banda
durante a sincronização.

Se você estiver usando o Assistente de

Configuração do WSUS
Nos procedimentos da etapa 3, você concluiu a configuração do servidor upstream e do servidor
proxy. Este próximo conjunto de procedimentos começa na página Conectar ao Servidor
Upstream do assistente de configuração.

Para salvar e baixar seu servidor upstream e informações de proxy

1. Na página Conectar ao Upstream no assistente de configuração, clique no botão Iniciar

Conexão. Este botão salva e carrega suas configurações e coleta informações sobre as
atualizações disponíveis.
2. Enquanto a conexão estiver sendo feita, o botão Parar Conexão estará disponível. Se
houver problemas com a conexão, clique em Parar Conexão, corrija os problemas e
reinicie a conexão.

14
3. Após o download ter sido concluído com êxito, clique em Avançar.

Para escolher o idioma da atualização

1. A página Escolher Idioma permite que você receba as atualizações em todos os idiomas
ou em um subconjunto de idiomas. Selecionar um subconjunto de idiomas economizará
espaço em disco, mas é importante escolher todos os idiomas necessários aos clientes
desse servidor WSUS.
Se você escolher obter as atualizações apenas para idiomas específicos, selecione
Baixar atualizações apenas nesses idiomas e selecione os idiomas nos quais você
deseja atualizações.
2. Clique em Avançar.

Para escolher produtos de atualização

1. A página Escolher Produtos permite que você especifique os produtos para os quais
deseja atualizações. Selecione as categorias de produtos, como Windows, ou produtos
específicos, como o Windows Server 2008. Selecionar uma categoria de produto fará
com que todos os produtos nessa categoria sejam selecionados.
2. Clique em Avançar.

Para escolher classificações de atualização

1. A página Escolher Classificações permite especificar as classificações de atualizações
que você deseja obter. Escolha todas as classificações ou um subconjunto delas.
2. Clique em Avançar.

Para configurar a agenda de sincronização

1. Na página Configurar Agenda de Sincronização, escolha se você deseja executar a

sincronização manual ou automaticamente.
Se você escolher Sincronizar manualmente, você terá que iniciar o processo de
sincronização a partir do Console de Administração WSUS.
Se você escolher Sincronizar automaticamente, o servidor WSUS será sincronizado
em intervalos definidos. Defina a hora da Primeira sincronização e especifique o
número de Sincronizações diárias que você deseja que o servidor execute. Por
exemplo, se você especificar que deve haver quatro sincronizações por dia, começando
em 3:00 A.M., as sincronizações ocorrerão em 3:00 A.M., 9:00 A.M., 3:00 P.M. e 9:00
P.M.
2. Clique em Avançar.
3. Na página Concluído, você pode iniciar o Console de Administração WSUS marcando a
caixa de seleção Iniciar o snap-in de Administração do Windows Server Update
Services e a primeira sincronização pode ser iniciada deixando-se a caixa de seleção

15
 Começar a sincronização inicial marcada.
4. Clique em Concluir.

Importante
Não é possível salvar as alterações de configuração feitas durante a
sincronização do servidor. Aguarde até que a sincronização seja concluida e
faça suas alterações.

Se você estiver usando o Console de

Administração WSUS
Os procedimentos a seguir explicam como executar as etapas de configuração usando o
Console de Administração WSUS.

Para escolher os produtos e classificações da atualização

1. No painel Opções, clique em Produtos e Classificações. Uma caixa de diálogo

aparecerá com as guias Produtos e Classificações.
2. Na guia Produtos, selecione a categoria de produtos ou produtos específicos para os
quais você desejar que o servidor receba atualizações ou selecione Todos os
Produtos.
3. Na guia Classificações, selecione as classificações de atualização desejadas ou
selecione Todas as Classificações.
4. Clique em OK para salvar suas seleções.

Para escolher arquivos e idiomas da atualização

1. No painel Opções, clique em Arquivos e Idiomas da Atualização. Uma caixa de
diálogo aparecerá com as guias Arquivos da Atualização e Idiomas da Atualização.
2. Na guia Arquivos da Atualização, escolha Armazenar os arquivos da atualização
localmente neste servidor ou deixar que todos os computadores clientes façam a
instalação a partir do Microsoft Update. Se você decidir armazenar os arquivos de
atualização no servidor, você também deve decidir se serão baixadas apenas as
atualizações aprovadas ou os arquivos de instalação expressa.
3. Na guia Idiomas da Atualização, se você estiver armazenando os arquivos de
atualização localmente, escolha Baixar atualizações para todos os idiomas (o padrão)
ou Baixar atualizações apenas nos idiomas especificados. Se esse servidor WSUS
tiver servidores downstream, eles receberão atualizações apenas nos idiomas
especificados pelo servidor upstream.
4. Clique em OK para salvar as configurações.

16
 Para sincronizar o servidor WSUS
1. No painel Opções, clique em Agenda de Sincronização.
2. Na página Agenda de Sincronização, escolha se você deseja executar a sicronização
manual ou automaticamente.
Se você escolher Sincronizar manualmente, você terá que iniciar o processo de
sincronização a partir do Console de Administração WSUS.
Se você escolher Sincronizar automaticamente, o servidor WSUS será sincronizado
em intervalos definidos. Defina a hora da Primeira sincronização e especifique o
número de Sincronizações diárias que você deseja que o servidor execute. Por
exemplo, se você especificar que deve haver quatro sincronizações por dia, começando
em 3:00 A.M., as sincronizações ocorrerão em 3:00 A.M., 9:00 A.M., 3:00 P.M. e 9:00
P.M.
3. Clique em OK para salvar suas seleções.
4. No painel esquerdo do Console de Administração do WSUS, selecione Sincronizações.
5. Clique com o botão direito ou passe ao painel Ações no lado direito e clique em
Sincronizar Agora.
Se você não vir o painel Ações do lado direito do console, na barra de ferramentas do
console, clique em Exibir, clique em Personalizar e verifique se a caixa de seleção
Painel de Ações está marcada.
6. Depois que a sincronização for concluída, clique em Atualizações no painel esquerdo
para exibir uma lista de atualizações.

Próxima etapa
Etapa 5: Configurar as atualizações de clientes.

Recursos adicionais
Guia passo a passo para o Windows Server Update Services 3.0 SP2

Etapa 5: Configurar as atualizações de

clientes
No Windows Server Update Services 3.0 (WSUS 3.0 SP2), a instalação do WSUS configura o IIS
automaticamente para distribuir a versão mais recente das Atualizações Automátias para cada
computador cliente que entre em contato com o servidor WSUS.
A melhor maneira de configurar as Atualizações Automáticas depende do ambiente de rede. Em
um ambiente que use o serviço de diretório Active Directory® , você pode usar um objeto
Diretiva de Grupo (GPO) baseado em domínio ou criar um novo GPO.Em um ambiente sem o

17
Active Directory, use o GPO local. Nesta etapa, você configurará as Atualizações Automáticas e,
então, apontará os computadores clientes para o servidor WSUS.
Os procedimentos a seguir consideram que sua rede está executando o Active Directory. Esses
procedimentos também consideram que você está familiarizado com a Diretiva de Grupo e a usa
para gerenciar a rede.
Para obter mais informações sobre a Diretiva de Grupo, consulte o site Web Group Policy Tech
Center (http://go.microsoft.com/fwlink/?LinkID=47375).

Procedimentos da etapa 5
Na etapa 4, você concluiu a configuração das atualizações que deseja baixar. Use este conjunto
de procedimentos para configurar as atualizaçoes automáticas para computadores clientes.
1. Configurar Atualizações Automáticas na diretiva de grupo.
2. Direcionar um computador cliente ao servidor WSUS.
3. Iniciar a detecção manual pelo servidor WSUS.
Você executará os primeiros dois procedimentos no GPO baseado em domínio de sua escolha e
o terceiro procedimento em um prompt de comando no computador cliente.

Para configurar as Atualizações Automáticas

1. No Group Policy Management Console (GPMC), navegue até o GPO no qual você
deseja configurar o WSUS e, então, clique em Editar.
2. No GPMC, expanda Configuração do Computador, expanda Modelos
Administrativos, expanda Componentes do Windows e clique em Windows Update.
3. No painel de detalhes, clique duas vezes em Configurar Atualizações Automáticas.
4. Clique em Habilitado e clique em uma destas opções:
 Notificar para download e notificar para instalação. Esta opção notifica um
usuário administrativo que tenha efetuado logon antes do download e antes da
instalação das atualizações.
 Fazer o download automático das atualizações e avisar quando elas estiverem
prontas para serem instaladas. essa opção começa a baixar as atualizações
automaticamente e depois notifica um usuário administrativo conectado antes de
instalar as atualizações.
 Baixar automaticamente e agendar a instalação. Esta opção baixa
automaticamente as instalações e, então, instala as atualizaçõs no dia e hora
especificados.
 Permitir que o administrador local escolha a configuração. Esta opção permite
que administrador local use as Atualizações Automáticas no Painel de Controle para

18
 selecionar uma opção de configuração. Por exemplo, eles podem escolher sua
própria hora de instalação agendada. Os administradores locais não podem
desativar as Atualizações Automáticas.
5. Clique em OK.

Para direcionar os computadores clientes ao servidor WSUS

1. No painel de detalhes Windows Update, clique duas vezes em Especificar o local do

serviço de atualização na intranet da Microsoft.
2. Clique em Habilitado e digite a URL HTTP do mesmo servidor do WSUS nas caixas
Configurar o serviço de atualização da intranet para detectar atualizações e
Configure as estatísticas do servidor intranet. Por exemplo, digite
http://nome_do_servidor em ambas caixas e clique em OK.

Observação
Se você estiver usando o objeto Diretiva de Grupo Local para direcionar o computador
ao WSUS, essa configuração entrará em vigor imediatamente e esse computador será
exibido no console administrativo do WSUS em pouco tempo.Você pode agilizar esse
processo iniciando manualmente um ciclo de detecção.
Após configurar um computador cliente, levará vários minutos antes que o computador apareça
na página Computadores no Console de Administração WSUS. Para computadores clientes
configurados com uma diretiva de grupo baseada em domínio, pode levar até 20 minutos para a
atualização da diretiva (ou seja, para aplicação de qualquer nova política ao computador cliente).
Por padrão, a diretiva de grupo é atualizada em segundo plano a cada 90 minutos, com um
deslocamento aleatório de 0 a 30 minutos. Se você quiser atualizar a diretiva de grupo mais
cedo, vá até o prompt de comando no computador cliente e digite gpupdate /force.
Para os computadores clientes configurados com o GPO local, a diretiva de grupo é
imediatamente aplicada e a atualização levará aproximadamente 20 minutos.
Se você iniciar a detecção manualmente, não será preciso aguardar 20 minutos para que o
computador cliente contate o WSUS.

Para iniciar manualmente a detecção pelo servidor WSUS

1. No computador cliente, clique em Iniciar e em Executar.
2. Digite cmd na caixa Abrir e, então, clique em OK.
3. No prompt de comando, digite wuauclt.exe /detectnow.Essa opção de linha de
comando instrui as Atualizações Automáticas a contatar o servidor do WSUS
imediatamente.

Próxima etapa
Etapa 6: Configurar grupos de computadores.

19
Recursos adicionais
Guia passo a passo para o Windows Server Update Services 3.0 SP2

Etapa 6: Configurar grupos de computadores

Os grupos de computadores são uma parte importante das implantações do Windows Server
Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Os grupos de computadores permitem
testar e direcionar atualizações para computadores específicos.Há dois grupos de computadores
padrão: Todos os Computadores e Computadores Não Atribuídos. Por padrão, quando cada
computador cliente faz um contato inicial com o servidor do WSUS, o servidor adiciona o
computador cliente a cada um desses grupos.
Você pode criar quantos grupos de computadores personalizados precisar para gerenciar as
atualizações em sua organização. Recomendamos criar pelo menos um grupo de computadores
para testar as atualizações antes de implantá-las em outros computadores da organização.

Procedimentos da etapa 6

1. Criar um grupo de computadores de teste.

2. Mova pela menos um computador para o grupo de teste.

Para criar um grupo

1. No Console de Administração do WSUS, expanda Computadores e selecione Todos

os Computadores.
2. Clique com o botão direito em Todos os Computadores e clique em Adicionar Grupo
de Computadores.
3. Na caixa de diálogo Adicionar Grupo de Computadores, especifique o Nome do novo
grupo de testes e clique em Adicionar.
No próximo procedimento, você designará um computador cliente ao grupo de teste. Um
computador de teste é qualquer computador que tenha software e hardware consistente com a
maioria dos computadores clientes na rede, ainda que não designado para uma função crítica.
Após testes bem-sucedidos, você poderá aprovar as atualizações para computadores nos
grupos de sua escolha.

Para atribuir um computador ao grupo de teste

1. No Console de Administração do WSUS, clique em Computadores.

2. Clique no grupo do computador que você deseja designar ao grupo de teste.
3. Na lista de computadores, selecione o computador ou computadores que você deseja
designar ao grupo de teste.

20
 4. Clique com o botão direito do mouse em Alterar Associação.
5. Na caixa de diálogo Definir afiliação ao grupo de computadores, selecione o grupo de
teste criado anteriormente e, então, clique em OK.
Repita esses dois procedimentos, ou seja, crie um grupo e, então, designe os computadores ao
grupo para criar quantos grupos de computadores adicionais forem necessários para gerenciar
as atualizações em seu local.

Próxima etapa
Etapa 7: Aprovar e implantar atualizações WSUS.

Recursos adicionais
Guia passo a passo para o Windows Server Update Services 3.0 SP2

Etapa 7: Aprovar e implantar atualizações

WSUS
Nesta etapa, você aprovará um atualização para quaisquer computadores no grupo de teste do
Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Os computadores no
grupo entrarão em contato automaticamente com o servidor WSUS nas próximas 24 horas para
obter a atualização. Você pode usar o recurso de geração de relatórios do WSUS para
determinar se essas atualizações foram implantadas nos computadores de teste. Quando os
testes forem concluídos com êxito, você poderá aprovar as atualizações ao grupo de
computadores apropriado em sua organização.

Procedimentos da etapa 7
 Aprovar e implantar uma atualização.
 Verificar o status de uma atualização.

Para aprovar e implantar uma atualização

1. No Console de Administração WSUS, clique em Atualizações. Um resumo do status da
atualização será exibido para Todas as Atualizações, Atualizações Críticas,
Atualizações de Segurança e Atualizações WSUS.
2. Na seção Todas as Atualizações, clique em Atualizações necessárias para os
computadores.
3. Na lista de atualizações, selecione as atualizações que você deseja aprovar para
instalação no grupo de computadores de teste. As informações sobre uma atualização
selecionada estão disponíveis na parte inferior do painel Atualizações. Para selecionar

21
 várias atualizações contíguas, mantenha a tecla SHIFT pressionada ao clicar nas
atualizações; para selecionar várias atualizações não contíguas, mantenha a tecla CTRL
pressionada ao clicar nas atualizações.
4. Clique com o botão direito do mouse na seleção e clique em Aprovar.
5. Nacaixa de diálogo Aprovar Atualizações, selecione seu grupo de teste e, então, clique
na seta para baixo.
6. Clique em Aprovado para Instalação e em OK.
7. A janela Progresso da Aprovação aparecerá mostrando o progresso das tarefas que
afetam a aprovação da atualização. Quando a aprovação estiver concluída, clique em
Fechar.
Depois de 24 horas, você poderá usar o recurso de geração de relatórios do WSUS para
determinar se essas atualizações foram implantadas nos computadores do grupo de teste.

Para verificar o status de uma atualização

1. No painel de navegação do Console de Administração do WSUS, selecione Relatórios.

2. Na página Relatórios, clique no relatório Atualizar Resumo do Status. A janela
Relatório de Atualizações aparecerá.
3. Se você desejar filtrar a lista de atualizações, selecione os critérios desejados, por
exemplo Incluir atualizações nestas classificações e, então, clique na barra de
ferramentas Executar Relatório.
4. O painel Relatórios de Atualização será exibido. Você pode verificar o status de
atualizações individuais selecionando a atualização na seção esquerda do painel. A
última seção do painel do relatório mostra o resumo do status da atualização.
5. Você pode salvar ou imprimir esse relatório clicando no ícone aplicável na barra de
ferramentas.
6. Após testar as atualizações, você poderá aprová-las para instalação nos grupos de
computadores aplicáveis em sua organização.

Recursos adicionais
Guia passo a passo para o Windows Server Update Services 3.0 SP2
Para obter mais informações sobre como usar o WSUS 3.0 SP2, consulte:
Guia de Implantação do WSUS http://go.microsoft.com/fwlink/?LinkId=139832.
Guia de operações do WSUS http://go.microsoft.com/fwlink/?LinkId=139838.

22