Customização do serviço de GPO no Windows Server 2012
Professor: Kleber Carrha
Aluno: Fabricio Oliveira Coriolano
Configurando GPO para WSUS 3.0 no Windows Server 2012
Neste artigo iremos aprender como Criar uma GPO para WSUS 3.0 no Windows Server 2012.
Em seu servidor de Active Directory terá que ir até ‘Group Policy Management”
Em “Group Policy Management” Expanda o seu domínio até “Group Policy Objects”,
Em “Group Policy Objects” Clique com direito e selecione a opção “NEW”. Irá abrir uma caixa de diálogo no campo
“Name” digite o nome da GPO, no exemplo chamará “WSUS” feito isso clique em “OK”
Em “Group Policy Management” terá criado a GPO “WSUS”, clique com direito na GPO e clique em “Edit”.
No “Group Policy Management Editor”, em “Computer Configuration” expanda a aba Police / Administrative Templates Policy / Windows Components / Windows Update.
Agora você verá todas as opções possíveis para configuração de seus computadores da Rede e suas funcionalidades, irei mostrar as mais importantes para o Funcionamento do WSUS.
Iremos começar pelo “Do not display Install Updates and Shut down” Selecione a opção “Not Configured” e “Next Setting “
Em “Do not adjust default option to ‘Install Updates and Shut Down’ in Shut Down Windows Dialog box” Selecione a opção “Not Configured e “Next Setting”
Em “Enabling Windows Update Power Management to automatically Wake up the system to install scheduled updates”
Selecione a opção “Not Configured” e “Next Setting”
Na Aba “Configure Automatic Updating” selecione a opção “Enabled”
Em “Options” na aba “Configure Automatic Updating” você tem quais opções deseja que ele realizei os updates e instalação com Notificação iremos manter a “Opção 2 – Notify for Download and notify for Install”
Em “Sheduled install day” selecione “0- Every day” e no “Scheduled install time” selecione a hora que você que os updates sejam instalados no nosso caso será as “03:00” Realizado isso Clique em “Next Setting”
Na Aba “Specify intranet Microsoft update servisse location” selecione a opção “Enabled”
Em “Options” na aba “Set the intranet update services for detecting update” e “Set the intranet statistics server”
mantenha o nome do seu servidor WSUS no caso ficará “http://srv-wsus01” e clique em “Next Setting”.
Na opção de “Automatic Updates Detection Frequency” selecione a opção “Enabled” e Configure o intervalo de Horas.
Feito isso clique em “Next Setting”
Em “Allow non-administrators to receive updates notifications” selecione a opção “Enabled” e Clique em “Next Setting”.
Em “Turn on Software Notification” selecione a opção “Enabled” e Clique em “Next Setting”.
Em “Allow Automatic Updates immediate installation” selecione a opção “Not Configured” e Clique em “Next Setting”.
Em “Turn on recommended updates via Automatic Updates” selecione a opção “Enabled” e Clique em “Next Setting”.
Em “No auto-restart with logged on users for scheduled Automatic Updates installations” selecione a opção “Not Configured” e Clique em “Next Setting”.
Em “Re-prompt for restart with scheduled installations” selecione a opção “Not Configured” e Clique em “Next Setting”.
Em “Delay Restart for scheduled installations” selecione a opção “Enabled” em “Options” defina o intervalo de horário que por padrão é de “5minutos” e Clique em “Next Setting”.
Em “Reschedule Automatic Updates sheduled installations” selecione a opção “Not Configured” e Clique em “Next Setting
Em “Enable client-side targeting” selecione a opção “Enabled” em “Options” defina o Grupo “Servidores” e Clique em
“Next Setting”.
Em “Allow signed updates from na intranet Microsoft updates service location” selecione a opção “Not Configured” e Clique em “Ok”
Em Group Police Management Editor ficará como a imagem abaixo. Sendo assim pode fechar essa janela abaixo.
Na tela Group Policy Management conceda a permissão de “Domain Computers”
Agora iremos inserir a GPO na “OU” que tenho meus servidores para funcionamento do WSUS.
Selecione a “OU” desejada e clique com o Direito e selecione a opção “Link na Existing GPO”
Seleciono a GPO Chamada “WSUS” e clico em “OK”
Após esse procedimento a GPO está aplicada na OU, você tem a opção e “Enforced” que força a aplicação da GPO nos equipamentos.
Realizados esses procedimentos acima você poderá na máquina cliente executar alguns comandos.
1. “gpupdate /force” – Para força a GPO no CLient 2. “gpresult –r” te mostra se a GPO foi aplicada.
