Gerenciar os computadores cliente do WSUS e os grupos de computadores do WSUS
O nó Computadores é o ponto de acesso central no console administrativo do WSUS para gerenciar computadores e dispositivos cliente do WSUS. Nesse nó, você pode encontrar os diferentes grupos que configurou (além do grupo padrão, Computadores não atribuídos).
Gerenciando computadores cliente
Selecionar um dos grupos de computadores no nó Computadores faz com que os computadores do grupo sejam exibidos no painel de detalhes. Se um computador for atribuído a vários grupos, ele aparecerá nas listagens de todos os grupos. Se você selecionar um computador na lista, poderá ver as propriedades dele, que incluem detalhes gerais sobre o computador e o status das atualizações dele. Você pode filtrar a lista de computadores em um determinado grupo de computadores por status. O padrão mostra apenas computadores para os quais atualizações são necessárias ou que tiveram falhas de instalação; no entanto, você pode filtrar a exibição segundo qualquer status. Clique em Atualizar depois de alterar o filtro de status.
Você também pode gerenciar grupos de computadores na página de computadores, que inclui a criação dos grupos e a atribuição de computadores a eles. Para obter mais informações sobre como gerenciar grupos de computadores, consulte Gerenciando grupos de computadores na próxima seção deste guia e a seção 1.5. Planejar grupos de computadores do WSUS na Etapa 1: Preparar-se para a implantação do WSUS do Guia de implantação do WSUS.
Observação
Primeiro, você precisa configurar computadores cliente para entrar em contato com o servidor WSUS antes de gerenciá-los desse servidor. Até que você execute essa tarefa, o servidor do WSUS não reconhecerá seus computadores cliente e eles não serão exibidos na lista na página de computadores. Para obter mais informações sobre como configurar computadores cliente, consulte 1.5. Planejar grupos de computadores do WSUS da Etapa 1: Preparar-se para a implantação do WSUS e da Etapa 3: Configurar o WSUS, no Guia de implantação do WSUS.
Controlando quando computadores cliente do WSUS instalam atualizações
Há dois métodos para controlar quando os computadores cliente do WSUS instalam atualizações:
Aprovação com prazos: os prazos impõem estritamente quando uma atualização é instalada
Políticas de Grupo do WSUS: as Políticas de Grupo controlam quando o agente do Windows Update verifica e instala atualizações
Para obter mais informações, confira Etapa 5: Definir configurações de Política de Grupo para Atualizações Automáticas no Guia de Implantação do WSUS.
Gerenciando grupos de computadores
O WSUS permite direcionar atualizações a grupos de computadores clientes, assim é possível garantir que computadores específicos sempre obterão as atualizações certas na hora certa. Por exemplo, se todos os computadores de um departamento (por exemplo, a equipe de Contabilidade) tiver uma configuração específica, você poderá configurar um grupo para essa equipe, decidir quais atualizações são necessárias aos computadores e em qual horário deverão ser instaladas, e usar os relatórios do WSUS para avaliar as atualizações para a equipe.
Os computadores sempre são atribuídos ao grupo Todos os computadores e permanecem atribuídos ao grupo Computadores não atribuídos até você atribuí-los a outro grupo. Os computadores podem pertencer a mais de um grupo.
Os grupos de computadores podem ser configurados em hierarquias (por exemplo, o grupo Folha de Pagamento e o grupo Contas a Pagar no grupo Contabilidade). Atualizações aprovadas para um grupo superior serão implantadas automaticamente nos grupos inferiores, além do próprio grupo superior. Sendo assim, se você aprovar Update1 para o grupo Contabilidade, a atualização será implantada em todos os computadores do grupo Contabilidade e em todos os computadores dos grupos Folha de Pagamento e Contas a Pagar.
Como os computadores podem ser atribuídos a vários grupos, é possível que uma única atualização seja aprovada mais de uma vez para o mesmo computador. Entretanto, a atualização será implantada somente uma vez, e quaisquer conflitos serão resolvidos pelo servidor do WSUS. Para continuar com o exemplo acima, se o computador A for atribuído aos grupos Folha de Pagamento e Contas a Pagar e Update1 for aprovada para ambos os grupos, ela será implantada somente uma vez.
É possível atribuir computadores a grupos de computadores usando um destes dois métodos: direcionamento do lado do servidor ou direcionamento do lado do cliente. Com o direcionamento do lado do servidor, você move manualmente um ou mais computadores cliente para um grupo de computadores por vez. Com o direcionamento do lado do cliente, você usa a Diretiva de Grupo ou edita as configurações de registro nos computadores clientes para habilitar esses computadores para serem adicionados automaticamente aos grupos de computadores criados anteriormente. Esse processo pode ser gerado por script e implantado em muitos computadores de uma vez. Você precisa especificar o método de direcionamento que usará no servidor do WSUS selecionando uma das duas opções na seção Computadores da página Opções.
Observação
Se um servidor do WSUS estiver em execução em modo de réplica, não será possível criar grupos de computadores nesse servidor. Todos os grupos de computadores necessários para clientes do servidor de réplica precisam ser criados no servidor do WSUS que é a raiz da hierarquia de servidores do WSUS. Para obter mais informações sobre o modo de réplica, confira Executando o modo de réplica do WSUS e para obter mais informações sobre o direcionamento do lado do servidor e do lado do cliente, confira a seção 1.5. Planejar grupos de computadores do WSUS da Etapa 1: Preparar-se para a implantação do WSUS no Guia de implantação do WSUS.