Configurando GPO para WSUS 3.0 no Windows Server 2012
O tema de hoje é sobre como estar Configurando GPO para WSUS 3.0 no Windows Server 2012
Caro leitor, antes de tudo seja bem-vindo ao Blog Jefferson Castilho.
Neste artigo iremos aprender como Criar uma GPO para WSUS 3.0 no Windows Server 2012.
Em seu servidor de Active Directory terá que ir até ‘Group Policy Management”
Em “Group Policy Management” Expanda o seu domínio até “Group Policy Objects”,
Em “Group Policy Objects” Clique com direito e selecione a opção “NEW”
Irá abrir uma caixa de diálogo no campo “Name” digite o nome da GPO, no exemplo chamará “WSUS” feito isso clique em “OK”
Em “Group Policy Management” terá criado a GPO “WSUS”, clique com direito na GPO e clique em “Edit” .
No “Group Policy Management Editor”, em “Computer Configuration” expanda a aba Police / Administrative Templates Policy / Windows Components / Windows Update.
Na tela abaixo você verá todas as opções possíveis para configuração de seus computadores da Rede e suas funcionalidades, irei mostrar as mais importantes para o Funcionamento do WSUS.
Iremos começar pelo “Do not display Install Updates and Shut down” Selecione a opção “Not Configured” e “Next Setting “
Em “Do not adjust default option to ‘Install Updates and Shut Down’ in Shut Down Windows Dialog box” Selecione a opção “Not Configured e “Next Setting”
Em “Enabling Windows Update Power Management to automatically Wake up the system to install scheduled updates” Selecione a opção “Not Configured” e “Next Setting”
Na Aba “Configure Automatic Updating” selecione a opção “Enabled”
Em “Options” na aba “Configure Automatic Updating” você tem quais opções deseja que ele realizei os updates e instalação com Notificação iremos manter a “Opção 2 – Notify for Download and notify for Install”
Em “Sheduled install day” selecione “0- Every day” e no “Scheduled install time” selecione a hora que você que os updates sejam instalados no nosso caso será as “03:00” Realizado isso Clique em “Next Setting”
Na Aba “Specify intranet Microsoft update servisse location” selecione a opção “Enabled”
Em “Options” na aba “Set the intranet update services for detecting update” e “Set the intranet statistics server” mantenha o nome do seu servidor WSUS no caso ficará “http://srv-wsus01”
e clique em “Next Setting”.
Na opção de “Automatic Updates Detection Frequency” selecione a opção “Enabled” e Configure o intervalo de Horas. Feito isso clique em “Next Setting”
Em “Allow non-administrators to receive updates notifications” selecione a opção “Enabled” e Clique em “Next Setting”.
Em “Turn on Software Notification” selecione a opção “Enabled” e Clique em “Next Setting”.
Em “Allow Automatic Updates immediate installation” selecione a opção “Not Configured” e Clique em “Next Setting”.
Em “Turn on recommended updates via Automatic Updates” selecione a opção “Enabled” e Clique em “Next Setting”.
Em “No auto-restart with logged on users for scheduled Automatic Updates installations” selecione a opção “Not Configured” e Clique em “Next Setting”.
Em “Re-prompt for restart with scheduled installations” selecione a opção “Not Configured” e Clique em “Next Setting”.
Em “Delay Restart for scheduled installations” selecione a opção “Enabled” em “Options” defina o intervalo de horário que por padrão é de “5minutos” e Clique em “Next Setting”.
Em “Reschedule Automatic Updates sheduled installations” selecione a opção “Not Configured” e Clique em “Next Setting
Em “Enable client-side targeting” selecione a opção “Enabled” em “Options” defina o Grupo “Servidores” e Clique em “Next Setting”.
Em “Allow signed updates from na intranet Microsoft updates service location” selecione a opção “Not Configured” e Clique em “Ok”
Em Group Police Management Editor ficará como a imagem abaixo. Sendo assim pode fechar essa janela abaixo.
Na tela Group Policy Management conceda a permissão de “Domain Computers”
Agora iremos inserir a GPO na “OU” que tenho meus servidores para funcionamento do WSUS.
Selecione a “OU” desejada e clique com o Direito e selecione a opção “Link na Existing GPO”
Seleciono a GPO Chamada “WSUS” e clico em “OK”
Após esse ´procedimento a GPO está aplicada na OU, você tem a opção e “Enforced” que força a aplicação da GPO nos equipamentos. Realizando esse procedimento a GPO ficará igual a imagem.
Realizados esses procedimentos acima você poderá na máquina cliente executar alguns comandos.
- “gpupdate /force” – Para força a GPO no CLient
- “gpresult –r” te mostra se a GPO foi aplicada.
Terminando de acordo que é provável que conhece as minhas redes sociais.
Antes de tudo você conhece as minhas redes sociais? da mesma forma no canal no Youtube? entretanto nos links abaixo e se cadastre para não perder as oportunidades de receber os links quando forem publicados.
Você que apesar de usar o Facebook pode curtir.
Facebook: https://www.facebook.com/blogjeffersoncastilho
Com o fim de que voce pode assinar a Newsletter do meu canal do Youtube.
Youtube: https://goo.gl/1g3OvL
Da mesma forma que voce pode me seguir pelo Twitter.
Twitter: https://twitter.com/je_will
Com o intuito de em caso de dúvidas ou problemas na execução, pode deixar seu comentário que em breve responderemos.
Aliás obrigado e até o próximo post.
Jefferson Castilho
Certificações: MPN | MCP | MCTS | MCTIP | MS | MCSA | MCSE | MCT | MVP (Microsoft Azure)
Blog: https://jeffersoncastilho.com.br
Facebook: https://www.facebook.com/blogjeffersoncastilho
Youtube: https://goo.gl/1g3OvL