none
Repositório Adicional Wsus RRS feed

  • Pergunta

  • Boa tarde! Pessoal.

    Gostaria da ajuda de vocês para tentar solucionar um pequeno problema, desculpe se essa pergunta for repetida aqui no forum, más não encontrei nada referente.

    Vamos as premissas:

    Bom eu tenho o Wsus instalado em minha matriz com cerca de 200 computadores.

    Eu tenho uma filial em outro estado com cerca de 100 computadores.

    A matriz e a filial estão conectadas através de um link de 2 megas.

    Quando eu autorizar uma uma atualização, eu queria que essa fosse copiada também  para algum repositorio do meu servidor na minha filial para depois esse servidor replicar para os 100 computadores.

    Não quero correr o risco dos computadores da minha filial buscar essa atualização direto meu servidor wsus, para evitar trafégo excessivo no link comprometendo outros serviços.

    É possível fazer alguma configuração parecida?

    Obrigado!

    terça-feira, 4 de outubro de 2011 18:33

Respostas

  • Ola!

     

    Ademir,

     

    Vc deve criar um servidor replica do WSUS na filial.

    Segue documentação para criar o servidor replica:

    http://social.technet.microsoft.com/wiki/contents/articles/4179.aspx

     

    Depois por GPO fazer com que as 100 estações de trabalho busca as atualizações no servidor replica da filial.

    Att,

     


    Ed Carlos Marinho MCP/MCSA/MCTS(Win 7) ITILF V.2 http://edmarinho.spaces.live.com/
    terça-feira, 4 de outubro de 2011 20:08
  • Boa noite Ademir,

     

    Nunca necessitei de uma implementação desta, portanto me perdoe se eu estiver errado, mas vou seguir a lógica de uma administração centralizada.

    Creio que você deve criar a estrutura de pastas no seu WSus principal como se você tivesse apenas 1 WSus. Vou supor que sua estrutura seja assim:

    Matriz - Comercial

    Matriz - TI

    Matriz - Teste

    Filial - Comercial

    Filial - Distribuição

     

    Na GPO da Filial é onde você irá fazer a diferênça, que é apontar para o servidor secundário do WSus (http://Secundario:8530/), e na opção: Habilitar direcionamento ao lado do cliente, você informa em qual grupo os PCs irão aparecer.

    Obs. 01: O nomes dos grupos tem que ser idênticos tanto no WSus quanto na GPO.

    Obs. 02: Verifique também no seu WSus em: Opções, Computadores, Usar diretiva de Grupo... foi escolhida.

     

    Aqui eu coloco um PC para teste dentro do grupo (se preferir pode virtualizar): Matriz - Teste, e faço o teste neste ambiente primeiro. Se tiver aprovado, aí sim eu faço a aprovação para os demais grupos da organização. Quando você no seu WSus principal for aprovar um pacote, você vai informar que ele está liberado para o grupo: Filial - Comercial, e na outra ponta, os computadores vão entender que tem que buscar as atualizações do servidor WSus secundário.

     

    Espero que tenha ajudado.

    Um abraço.


    Alvaro J. P. Pereira (Analista de TI)
    terça-feira, 11 de outubro de 2011 00:54

Todas as Respostas

  • Ola!

     

    Ademir,

     

    Vc deve criar um servidor replica do WSUS na filial.

    Segue documentação para criar o servidor replica:

    http://social.technet.microsoft.com/wiki/contents/articles/4179.aspx

     

    Depois por GPO fazer com que as 100 estações de trabalho busca as atualizações no servidor replica da filial.

    Att,

     


    Ed Carlos Marinho MCP/MCSA/MCTS(Win 7) ITILF V.2 http://edmarinho.spaces.live.com/
    terça-feira, 4 de outubro de 2011 20:08
  • Muito obrigado pela indicação do Link.

    Estarei postando logo mais, os resultados!

    quinta-feira, 6 de outubro de 2011 12:53
  • Boa tarde!

    Segui a orientação do amigo do forum Edmarinho e está tudo funcionando, faltando apenas um detalhe.

    No meu AD eu criei um grupo chamado Matriz contendo alguns computadores e nele uma GPO configurando a opção " Habilitar direcionamento ao lado do cliente" para " Matriz".

    No Wsus principal eu tenho um grupo Matriz justamente para incluir os computadores mencionado acima , quando eu aprovo uma atualização, o Wsus pergunta qual grupo você quer aplicar.

    Tenho um outro grupo no AD contendo computadores chamado FilialRJ e nela a GPO está apontando as atualizações para meu servidor replica que está na minha filial. Verifiquei no meu servidor replica e os computadores estão constando na lista " All computers" sem problemas.

    Se eu criar um grupo no WSUS principal chamado FILIAL RJ e nas opções da GPO do AD desse grupo configurar a  "Habilitar direcionamento ao lado do cliente" para " FILIAL RJ"., não deve funcionar, no grupo FILIALRJ do wsus não deverá aparecer computador nenhum, pois nessa gpo  está apontado para buscar as atualizações no servidor FILIALRJ

    E notei que no servidor replica não é possivel criar grupos,a opção não está habilitada.

    Minha dúvida é a seguinte, na hora de aprovar uma atualização, se eu quiser aplicar somente para os computadores da Filial RJ, como farei isso?

    Muito Obrigado.

     

     

    sexta-feira, 7 de outubro de 2011 12:00
  • Boa noite Ademir,

     

    Nunca necessitei de uma implementação desta, portanto me perdoe se eu estiver errado, mas vou seguir a lógica de uma administração centralizada.

    Creio que você deve criar a estrutura de pastas no seu WSus principal como se você tivesse apenas 1 WSus. Vou supor que sua estrutura seja assim:

    Matriz - Comercial

    Matriz - TI

    Matriz - Teste

    Filial - Comercial

    Filial - Distribuição

     

    Na GPO da Filial é onde você irá fazer a diferênça, que é apontar para o servidor secundário do WSus (http://Secundario:8530/), e na opção: Habilitar direcionamento ao lado do cliente, você informa em qual grupo os PCs irão aparecer.

    Obs. 01: O nomes dos grupos tem que ser idênticos tanto no WSus quanto na GPO.

    Obs. 02: Verifique também no seu WSus em: Opções, Computadores, Usar diretiva de Grupo... foi escolhida.

     

    Aqui eu coloco um PC para teste dentro do grupo (se preferir pode virtualizar): Matriz - Teste, e faço o teste neste ambiente primeiro. Se tiver aprovado, aí sim eu faço a aprovação para os demais grupos da organização. Quando você no seu WSus principal for aprovar um pacote, você vai informar que ele está liberado para o grupo: Filial - Comercial, e na outra ponta, os computadores vão entender que tem que buscar as atualizações do servidor WSus secundário.

     

    Espero que tenha ajudado.

    Um abraço.


    Alvaro J. P. Pereira (Analista de TI)
    terça-feira, 11 de outubro de 2011 00:54