Usuário com melhor resposta
WSUS - Active Directory - Utilizar Grupos de Computadores - GPO

Pergunta
-
Olá,
Surgiu-me uma duvida em relação a utilização de GPO de domínio. Criei uma OU denominada WSUS em meu AD, e nela foi linkado uma GPO para aplicar as atualizações, mas nessa OU não posso colocar os computadores, então criei um grupo glocal de segurança e adicionei os computadores que necessitavam de atualização, minha pergunta é a seguinte, é necessário alterar alguma configuração para que a policy seja aplicada ? Tem que alterar o grupo para local, ou para tipo distribuição ?
Grato.
Rogério R. Fraga |MCSA | MCITP | MCTS | MCP | IT Network Administrator
Respostas
-
Boa noite Rogério,
Seguinte, acabei de testar em laboratório esta configuração e não funcionou. Neste caso, o recomento é criar a GPO com as configurações do WSUS na Unidade Organizacional que contém os computadores que serão atualizados. Por exemplo, caso ainda não tenha, crie no seu AD uma estrutura que diferencie os equipamentos conforme a política de atualização que será aplicada. Crie OUs como Desktops, Notebooks, Servidores, etc e depois crie e aplique uma GPO para cada uma destas OUs. Isto é necessário pois as configurações do WSUS deve ser definidas no nó Computer Configuration, e estas são aplicadas apenas em contas de computadores e não de usuários ou grupos.
Abraço e boa sorte.
Att, Daniel Schaeffer- Sugerido como Resposta Luciano Lima [MVP]Moderator terça-feira, 7 de abril de 2009 16:04
- Marcado como Resposta Luciano Lima [MVP]Moderator quinta-feira, 16 de abril de 2009 16:24
Todas as Respostas
-
Boa noite Rogério,
Seguinte, acabei de testar em laboratório esta configuração e não funcionou. Neste caso, o recomento é criar a GPO com as configurações do WSUS na Unidade Organizacional que contém os computadores que serão atualizados. Por exemplo, caso ainda não tenha, crie no seu AD uma estrutura que diferencie os equipamentos conforme a política de atualização que será aplicada. Crie OUs como Desktops, Notebooks, Servidores, etc e depois crie e aplique uma GPO para cada uma destas OUs. Isto é necessário pois as configurações do WSUS deve ser definidas no nó Computer Configuration, e estas são aplicadas apenas em contas de computadores e não de usuários ou grupos.
Abraço e boa sorte.
Att, Daniel Schaeffer- Sugerido como Resposta Luciano Lima [MVP]Moderator terça-feira, 7 de abril de 2009 16:04
- Marcado como Resposta Luciano Lima [MVP]Moderator quinta-feira, 16 de abril de 2009 16:24
-
-
Ola, certamente vou ter que criar OUs e colocar os computadores, dentro.
Esse KB da MS explica que computaores dentro de grupos nao funciona -> http://support.microsoft.com/kb/555991/en-us
Obrigado pelas respostas.
Rogério R. Fraga |MCSA | MCITP | MCTS | MCP | IT Network Administrator -
-
Olá,
Me surgiu uma dúvida quanto a seguinte policy "Não há reinicializações automáticas para usuários conectados, referentes às instalações de atualizações automáticas agenadas"
Conforme a explicação é para usuários que estão conectados serão avisados, e quando não há usuários conectados, haverá reinicio ? Ou quando algum usuário logar-se no computador ele será notificado que é necessário o reinicio do computador ?
Rogério R. Fraga | MCTS | MCP | Analista de Suporte