none
Duvida - Trabalhando com grupos no WSUS RRS feed

 > 

  • Pergunta

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    boa tarde

     

    Tenho uma rede com dominio e no AD dividi meus computadores em unidades organizacionas:

     

    usuario_restritos

    usuarios_comuns

    usuarios_master

     

    Minha rede possui:

    01 servidor windows server 2003 - DC

    01 servidor windows 2000 server - Servidor Aplicação e BD

    22 maquinas xp

    6 maquinas vista

     

    OBS: em maquinas mais simples não atualizei office, outlook, IE, essas maquinas xp irão ficar com sp2 enquanto as de configurações melhores vou atualizar para SP3 e etc.

     

    Então minha duvida é a seguinte:

    > Como deve ser a configuração dos grupos no WSUS?

     

    > levando em consideração que no mesmo grupo há computadores com IE6 e IE7,se eu criar os grupos na mesma estrutura das OUs, o que acontece quando eu aprovar uma atualização para o IE7? vai dar algum problema ja que no mesmo grupo tem computadores com IE7?

     

    > A mesma coisa seria com relação a grupos que tambem vai conter windows xp e windows vista, atualizações para xp vão tentar ser instaladas no xp e vice-versa? tem algum problema?

     

    Ex: Se eu tiver 02 servidores windows server 2003, 01 em português e 01 em ingles, eu teria que separá-los por grupos no wsus já que existem atualizações para WS2003 que não estão disponiveis para o idioma português?

     

    * ja com relação ao servidores eu não criei OU, um esta no container Domain Controllers e o outro esta em Computers. Eu gostaria de uma dica para saber qual a melhor forma de estruturar as atualizações para servidores...

     

     

     

    obrigado

     

    segunda-feira, 22 de dezembro de 2008 20:36
    |

Respostas

  • Question
    Entrar para Votar
    0
    Entrar para Votar

    Boa noite,

     

    Rogério os grupos de computadores é uma das partes mais importantes da implantação do WSUS, mesmo em implantações básicas. Os grupos de computadores permitem direcionar as atualizações para computadores específicos. Há dois grupos de computadores padrão: All Computers e Unassigned Computers. Por padrão, quando cada computador cliente faz um contato inicial com o servidor do WSUS, o servidor adiciona-o em ambos os grupos.

     

    Você pode criar grupos de computadores personalizados. Um dos benefícios de criar os grupos de computadores é poder testar as atualizações antes de implantá-las de forma abrangente. Se o teste for bem-sucedido, você poderá passar as atualizações para o grupo Todos os Computadores. Não há limite para o número de grupos personalizados que podem ser criados.

     

    Quanto as aprovação, o WSUS é inteligente o suficiente para identificar quando você faz uma aprovação para o Windows Server 2003 em inglês no mesmo grupo onde tem servidores com a versão em português, não sendo necessário separar os servidores por causa da sua linguagem. Você só não pode esquecer que você precisará aprovar o mesmo patch para ambas as linguagens.

     

    Referente a última dúvida você pode criar uma GPO no container Domain Controllers ou apontar um link de uma GPO existente. Agora para o servidor que está solto no container Computers eu recomendo que você mova-o para uma OU de servidores (caso não tenha uma é só criar) e criar uma nova GPO caso necessário ou apontar uma existente.

     

    Caso ainda não conheça os meus artigos do WSUS consulte abaixo:

     

    http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_WSUS_2_0_SP1.html

     

    http://www.guiamcse.com.br/artigos/Instalando_e_Configurando_o_WSUS_3_0.html

     

    Espero ter ajudado.

     

    Boas Festas.

    terça-feira, 23 de dezembro de 2008 00:00
    |
    Moderador