Como configurar a Diretiva de grupo em computadores clientes
Para que o Windows Update Agent (WUA) 3.0 dos computadores procure atualizações que tenham sido criadas e publicadas com o System Center Updates Publisher, uma Diretiva de grupo deverá ser ativada para permitir conteúdo assinado de um local do serviço de atualizações da Microsoft na intranet. Quando a configuração da diretiva estiver ativada, o WUA 3.0 aceitará atualizações recebidas por meio de um local da intranet se as atualizações estiverem assinadas no armazenamento de certificados dos Editores Confiáveis no computador local. Há vários métodos para configurar a Diretiva de grupo nos computadores do ambiente.
Dica
A Diretiva de grupo está disponível apenas nos computadores que tenham o WUA 3.0 instalado.
Nos computadores que não estejam no domínio, uma chave de registro pode ser configurada para permitir conteúdo assinado de um local do serviço de atualizações da Microsoft na intranet.
Os procedimentos abaixo fornecem as etapas básicas que podem ser usadas para configurar a Diretiva de grupo em computadores do domínio e um valor de chave de registro nos computadores que não façam parte do domínio.
Para configurar a Diretiva de grupo para permitir que o WUA 3.0 dos computadores verifique atualizações publicadas
Abra o snap-in do Editor de objeto de diretiva de grupo do Console de Gerenciamento Microsoft (MMC) com um usuário que tenha os direitos de segurança apropriados para configurar a Diretiva de grupo.
Clique em Procurar e selecione o domínio, OU ou GPOs vinculados ao site onde a Diretiva de grupo configurada será propagada nos computadores clientes desejados. Clique em OK, Concluir, Fechar e em OK.
Expanda a configuração da diretiva selecionada na árvore do console, expanda Configuração do Computador, expanda Modelos Administrativos, expanda Componentes do Windows e clique em Windows Update.
No painel de resultados, clique com o botão direito do mouse em Permitir conteúdo assinado de um local do serviço de atualização da Microsoft na intranet, clique em Propriedades, Ativado e em OK.
Para configurar a chave de registro para permitir que o WUA 3.0 dos computadores verifique atualizações publicadas
Abra o Editor do Registro no computador.
Vá até HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate
Clique com o botão direito do mouse em AcceptTrustedPublisherCerts e clique em Modificar.
Na caixa de diálogo Editar Valor DWORD, digite 1 para Dados do valor, clique em Decimal para a Base e clique em OK.
Consulte também
Tarefas
Como configurar o Certificado digital em computadores clientes
Como configurar o Certificado digital no servidor de atualizações
Como configurar o Servidor de Atualizações