PROCEDIMENTOS DE INSTALAÇÃO E CONFIGURAÇÃO DO SERVIDOR WSUS COORDENAÇÃO DE TECNOLOGIA (COTEC) NOVEMBRO/2010 Rua do Rouxinol, N 115 / Salvador Bahia CEP: 41.720-052 Telefone: (71) 3186-0001. Email: cotec@ifbaiano.edu.br Site: http://www.ifbaiano.edu.br
SUMÁRIO 1. Controle de Versão... 1 2. Objetivo... 1 3. Pré-Requisitos... 1 4. Instalando os pré-requisitos e a aplicação... 1 5. Sincronizando o servidor... 5 6. Atualizar e configurar as atualizações automáticas... 6 7. Configurar o grupo de computadores... 6 8. Configurar a GPO... 7 9. Observações... 7 10. Considerações finais... 7
Página: 1 1. Controle de Versão Data Versão Descrição Autor 03/11/2010 0.2 Edição do documento Alisson de Santana Leal 2. Objetivo Este documento tem por objetivo registrar os procedimentos de instalação e configuração do servidor de WSUS. 3. Pré-Requisitos Para instalação do servidor WSUS, os seguintes itens devem ser atendidos. I. Instalação do Windows 2003 Server R2. Conforme descrito no documento intitulado PROCEDIMENTOS DE INSTALAÇÃO DO SERVIDOR WINDOWS SERVER 2003 R2; II. Background Intelligent Transfer Service (BITS) 2.0. BITS 2.0 for Windows Server 2003, WSUSSetup_30SP1_x86.exe, dotnetfx.exe e ReportViewer.exe; III. Microsoft Internet Information Services (IIS) 6.0 instalado e Microsoft.NET Framework 1.1 Service Pack 1 for Windows Server 2003; IV. Nome do grupo a ser criado no WSUS; V. Arquivos de instalação do WSUS: 4. Instalando os pré-requisitos e a aplicação 4.1. Adicione ao servidor o IIS, na opção adicionar/remover programas -> Componentes do Windows; 4.2. Execute o arquivo dotnetfx.exe, siga as instruções exibidas e aguarde o término da instalação; 4.3. Execute o arquivo ReportViewer.exe, siga as instruções exibidas e aguarde o término da instalação; 4.4. Clique duas vezes no arquivo instalador WSUSSetup_30SP1_x86.exe.
Página: 2 4.5. Na página de boas vindas do assistente, clique em avançar. 4.6. Leia os termos do acordo de licenciamento, clique na opção em que serão aceitos os termos da licença, e então clique em avançar. 4.7. Na página Select Update Source, deve ser especificado onde os clientes irão obter as atualizações. Selecione a caixa de seleção que indica que as atualizações serão armazenadas localmente (Store updates locally). 4.8. Altere o caminho de C:\WSUS para D:\WSUS e clique em Avançar. 4.9. Na página que define as opções da base de dados, selecione o software usado para gerenciar o banco de dados do WSUS. Por padrão, um Setup do WSUS oferece a instalação do WMSDE se o computador que está sendo instalado executa o Windows Server 2003.
Página: 3 4.10. Altere o caminho de C:\WSUS para D:\WSUS e clique em Avançar. 4.11. Na página Web Site Selection, especifique o website que o WSUS irá utilizar. 4.12. Mantenha as opções padrão e clique em Avançar. 4.13. Na página Mirror Update Settings, mantenha as opções padrão e clique em Avançar.
Página: 4 4.14. Na página Ready to Install Windows Server Update Services, veja as seleções e clique em Next. 4.15. Se a página final do assistente confirmar que a instalação do WSUS foi completada com sucesso, clique em Concluir.
Página: 5 5. Sincronizando o servidor 5.1. No seu servidor WSUS, clique em Iniciar, direcione para Todos os Programas, direcione para Ferramentas Administrativas, e então clique em Microsoft Windows Server Update Services. 5.2. Na barra de ferramentas do console do WSUS, clique em Opções, e então clique em Opções de Sincronização. 5.3. Os parâmetros de sincronização são os seguintes: 5.3.1. Agendamento Sincronizar diariamente às 01:00h; 5.3.2. Produtos e Classificações: 5.3.3. Windows XP, Vista e 7; 5.4. Classificações de Atualização Atualizações críticas, de segurança e Services Packs. 5.5. Arquivos de Atualização e Idiomas (Na guia Avançado => Idiomas): 5.5.1. Armazenar arquivos de atualização localmente neste servidor: 5.5.2. Baixar para esse servidor apenas os arquivos de atualizações aprovadas; 5.5.3. Baixar atualizações somente nos idiomas selecionados Português (Brasil). 5.6. Em Tarefas, clique na opção Sincronizar Agora.
Página: 6 6. Atualizar e configurar as atualizações automáticas 6.1. Crie uma GPO, se necessário, e atrele a mesma à OU onde estão as estações de trabalho. 6.2. Carregar o Modelo Administrativo do WSUS na GPO criada: 6.2.1. No Editor do Objeto da Diretiva de Grupo, clique em qualquer um dos nós do Modelo Administrativo. 6.3. No menu Ação, clique em Add/Remover Templates. 6.4. Clique em Add. 6.5. Na caixa de diálogo Policy Templates, clique em wuau.adm, e então clique em Abrir. 6.6. Na caixa de diálogo Add/Remove Templates, clique em Fechar. 7. Configurar o grupo de computadores 7.1. Para especificar o método para atribuir computadores a grupos: 7.1.1. Na barra de ferramentas da console WSUS, clique em Opções e, em seguida, clique em Opções de Computador; 7.2. Na caixa Opções de Computador, clique em Usar configurações do Registro ou Diretiva de Grupo dos Computadores e em seguida Salvar Configurações. 7.3. Para criar um grupo: 7.3.1. Na barra de ferramentas da consola WSUS, clique em Computadores; 7.3.2. Em Tarefas, clique em Criar um grupo de computadores; 7.3.3. Na caixa Nome do grupo, escreva o Nome do Grupo; 7.4. Os computadores automaticamente se instalarão no grupo criado no WSUS e especificado na GPO.
Página: 7 8. Configurar a GPO 8.1. No Editor de Objetos de Política de Grupo, expanda Configuração do Computador, expanda Modelos Administrativos, expanda Componentes do Windows e clique em Windows Update. As configurações que devem ser realizadas são: 9. Observações 9.1. Especificar o local do serviço de atualização na intranet da Microsoft 9.1.1. Ative o valor com o endereço http://nomedoservidor 9.1.2. Habilitar destino do lado cliente 9.1.3. Ative o valor com o nome do grupo criado anteriormente 10. Considerações finais Os casos omissos serão tratados pela Coordenação de Tecnologia (COTEC). As dúvidas relacionadas a este guia poderão ser enviadas para o endereço eletrônico: cotec@ifbaiano.edu.br.