Usuário com melhor resposta
Duvidas No Gerenciamento do Servidor WSUS

Pergunta
-
Caros colega.
E a 1º vez que eu uso, um servidor WSUS, e tenho algumas duvidas em relação a administração do servidor WSUS.
Eu Marquei no console WSUS apenas para buscar atualizações de sistemas e aplicativos microsoft no meu ambiente de dominio.
Mais as minhas maiores duvidas, são em relação as aprovações.
Tenho receio de aprovar todas as atualização de forma indiscriminada e impactar na minha rede.
Gostaria de ter dicas para aprovação, no caso as "mais usadas" ou "recomendadas".
Em outras palavras tenho um servidor WSUS, com uma GPO aplicada e tudo funcionando normalmente, mais não sei bem como administrar e suas melhores praticas.
Obrigado!
Respostas
-
Daniel,
Legal vc ler esse artigo,
Conhecendo o Windows Server Update Services (WSUS)
http://rmenezes.com/windows/artigos/conhecendo-o-windows-server-update-services-wsus/
Uma forma legal para lidar com atualizações de servidores em ambientes grandes, é virtualizar alguns servidores de ambiente de produção e deixar esses servidores como homologação de atualizações do Wsus.
Criar uma OU para eles e uma GPO para eles também.
Crie um grupo no Wsus e coloque esses servidores nesse grupo, primeiramente aprove apenas para esse grupo, aplique e reinicie o servidor de homogação, se não deu erro, pode aplicar no servidor de produção.
Manter sempre o ambiente com backup do System State e bare Metal, caso algo de errado, é só voltar o backup anterior.
Outras pessoas seguem diferente.
Abraços
Se for útil, marque como resposta, Obrigado. | Thiago Guirotto - MCTS|MCP - http://guirotto.wordpress.com/ MSN:guirotto_tgo@hotmail.com- Sugerido como Resposta Thiago GuirottoMVP quinta-feira, 8 de dezembro de 2011 19:37
- Marcado como Resposta Richard Juhasz segunda-feira, 12 de dezembro de 2011 15:47
-
Boa tarde,
Deixe a regra de aprovação automática, e como nosso amigo thiago disse, monte um lab para testar os updates, ou ainda, espere uma semana para aprovar, pois nesse periodo, se existir hotfix bugado você saberá.
Abraços,
- Marcado como Resposta Richard Juhasz segunda-feira, 12 de dezembro de 2011 15:47
Todas as Respostas
-
Daniel,
Legal vc ler esse artigo,
Conhecendo o Windows Server Update Services (WSUS)
http://rmenezes.com/windows/artigos/conhecendo-o-windows-server-update-services-wsus/
Uma forma legal para lidar com atualizações de servidores em ambientes grandes, é virtualizar alguns servidores de ambiente de produção e deixar esses servidores como homologação de atualizações do Wsus.
Criar uma OU para eles e uma GPO para eles também.
Crie um grupo no Wsus e coloque esses servidores nesse grupo, primeiramente aprove apenas para esse grupo, aplique e reinicie o servidor de homogação, se não deu erro, pode aplicar no servidor de produção.
Manter sempre o ambiente com backup do System State e bare Metal, caso algo de errado, é só voltar o backup anterior.
Outras pessoas seguem diferente.
Abraços
Se for útil, marque como resposta, Obrigado. | Thiago Guirotto - MCTS|MCP - http://guirotto.wordpress.com/ MSN:guirotto_tgo@hotmail.com- Sugerido como Resposta Thiago GuirottoMVP quinta-feira, 8 de dezembro de 2011 19:37
- Marcado como Resposta Richard Juhasz segunda-feira, 12 de dezembro de 2011 15:47
-
Boa tarde,
Deixe a regra de aprovação automática, e como nosso amigo thiago disse, monte um lab para testar os updates, ou ainda, espere uma semana para aprovar, pois nesse periodo, se existir hotfix bugado você saberá.
Abraços,
- Marcado como Resposta Richard Juhasz segunda-feira, 12 de dezembro de 2011 15:47