Configurar o WSUS (Windows Server Update Services) no Analytics Platform System

Estas instruções explicam as etapas para usar o Assistente de Configuração do WSUS (Windows Server Update Services) para configurar o WSUS for Analytics Platform System. Você precisa configurar o WSUS antes de aplicar atualizações de software ao dispositivo. O WSUS já está instalado na máquina virtual do VMM do dispositivo.

Para obter mais informações sobre como configurar o WSUS, consulte o guia de instalação passo a passo do WSUS no site do WSUS. Depois de configurar o WSUS, consulte Baixar e aplicar o Microsoft Updates (Analytics Platform System) para iniciar uma atualização.

Antes de começar

Para configurar o WSUS, você precisa:

• Tenha as informações de logon da conta de administrador de domínio do sistema de plataforma de análise.

• Tenha um logon do Sistema de Plataforma de Análise com permissões para acessar o Console de Administração e exibir informações de estado do dispositivo.

• Conheça o endereço IP do servidor upstream do WSUS se estiver planejando sincronizar atualizações de um servidor do WSUS upstream em vez de sincronizar atualizações diretamente do Microsoft Update. Verifique se o servidor upstream do WSUS está definido para permitir conexões anônimas e dá suporte ao SSL.

• Saiba o endereço IP do servidor proxy se o dispositivo usará um servidor proxy para acessar o servidor upstream ou o Microsoft Update.

• Na maioria dos casos, o WSUS precisa acessar servidores fora do dispositivo. Para dar suporte a esse cenário de uso, o DNS do Sistema de Plataforma de Análise pode ser configurado para dar suporte a um encaminhador de nomes externo que permitirá que os hosts do Sistema de Plataforma de Análise e VMs (VMs) usem servidores DNS externos para resolver nomes fora do dispositivo. Para obter mais informações, consulte Use um encaminhador DNS para resolver nomes DNS não relacionados ao dispositivo (Sistema de Plataforma de Análise).

Para configurar o WSUS (Windows Server Update Services)

1. Faça logon no Console de Administração. Na guia Estado do Dispositivo, verifique se as colunas Cluster e Rede estão em verde (ou NA) para todos os nós. Verifique os indicadores de status para todos os nós no Estado do dispositivo.

   • É seguro continuar com indicadores verdes ou de NA.

   • Avalie erros de aviso não críticos (amarelos). Em alguns casos, as mensagens de aviso não bloquearão as atualizações. Se houver um erro de volume de disco não crítico que não esteja na unidade C:\, você poderá prosseguir para a próxima etapa antes de resolver o erro de volume de disco.

   • A maioria dos indicadores vermelhos deve ser resolvida antes de continuar. Se houver falhas de disco, use a página Alertas do Console de Administração para verificar se não há mais de uma falha de disco em cada servidor ou matriz SAN. Se não houver mais de uma falha de disco em cada servidor ou matriz SAN, você poderá prosseguir para a próxima etapa antes de corrigir as falhas de disco. Contate o suporte da Microsoft para corrigir as falhas de disco assim que possível.

2. Faça logon na máquina virtual do VMM como administrador de domínio do dispositivo.

3. Inicie o assistente de configuração.

   Para iniciar o assistente de configuração

   1. No Painel do Gerenciador do Servidor, no menu Ferramentas , clique em Serviços de Atualização do Windows Server.

   2. No painel esquerdo da janela Serviços de Atualização, clique para expandir o servidor de nó de Gerenciamento de Máquina Virtual (appliance_domain-VMM) e clique em Opções.

   3. No painel Opções , clique no Assistente de Configuração do Servidor do WSUS para iniciar o assistente de configuração.

      

   4. Se esta for a primeira vez que você executar o assistente do WSUS, talvez seja solicitado que você configure um diretório para armazenar as atualizações. C:\wsus é um local apropriado; no entanto, você pode fornecer um caminho diferente.

      

   5. Revise a lista Antes de Começar dos itens a serem concluídos antes de concluir o assistente.

      

   6. Na página Ingressar no Programa de Aperfeiçoamento do Microsoft Update , selecione Sim, gostaria de ingressar no Programa de Aperfeiçoamento do Microsoft Update e, em seguida, clique em Avançar.

      

   Agora você deve ver a página Escolher Servidor Upstream . A captura de tela a seguir é o ponto de partida do assistente de configuração.

   

4. Escolha o servidor upstream.

   Na página Escolher Servidor Upstream do assistente de configuração do WSUS, você selecionará como o WSUS no nó gerenciamento de máquina virtual se conectará a um servidor upstream para obter atualizações de software. Suas duas opções são sincronizar o servidor upstream com o Microsoft Update ou sincronizar atualizações com outro servidor do Windows Server Update Services.

   Para atualizar usando o Microsoft Update

   1. Se você optar por sincronizar com o Microsoft Update, não precisará fazer nenhuma alteração na página Escolher Servidor Upstream . Clique em Próximo.

      

   Para atualizar de outro servidor do WSUS

   1. Se você optar por sincronizar com uma origem diferente do Microsoft Update (um servidor upstream), especifique o servidor (insira o endereço IP) e a porta na qual esse servidor se comunicará com o servidor upstream.

      

   2. Para usar a SSL (Secure Sockets Layer), marque a caixa de seleção Usar SSL ao sincronizar informações de atualização . Nesse caso, os servidores usarão a porta 443 para sincronização.

      

   3. Se esse for um servidor de réplica, marque a caixa de seleção Esta é uma réplica do servidor upstream. É possível selecionar o uso de SSL ao sincronizar informações de atualização e esta é uma réplica do servidor upstream.

      

   4. Neste ponto, você está concluído com a configuração do servidor upstream. Clique em Avançar ou selecione Especificar servidor proxy no painel de navegação esquerdo.

5. Especifique o servidor proxy.

   Se esse servidor exigir que um servidor proxy acesse o Microsoft Update ou um servidor upstream diferente, você pode definir as configurações do servidor proxy aqui; caso contrário, clique em Avançar.

   

   Para definir as configurações do servidor proxy

   1. Na página Especificar Servidor Proxy do assistente de configuração, selecione Usar um servidor proxy ao sincronizar a caixa de seleção e digite o endereço IP do servidor proxy (não o nome) e o número da porta (porta 80 por padrão) nas caixas correspondentes.

   2. Se você quiser se conectar ao servidor proxy usando credenciais de usuário específicas, selecione usar as credenciais do usuário para se conectar à caixa de seleção do servidor proxy e digite o nome de usuário, o domínio e a senha do usuário nas caixas correspondentes. Se você quiser habilitar a autenticação básica para o usuário que se conecta ao servidor proxy, marque a caixa de seleção Permitir autenticação básica (a senha é enviada em texto não criptografado ).

      

   3. Neste ponto, você está concluído com a configuração do servidor proxy. Clique em Avançar para ir para a próxima página, onde você pode começar a configurar o processo de sincronização.

6. Comece a conectar-se.

   

   Clique em Iniciar Conexão.

   Depois que a conexão tiver sido bem-sucedida, clique em Avançar para ir para a próxima página, onde você pode escolher idiomas.

7. Escolha idiomas.

   Selecione Baixar atualizações somente nesses idiomas.

   Selecione inglês e clique em Avançar.

   

8. Escolha produtos.

   Observação

   Se você estiver usando um Servidor Upstream, talvez não consiga escolher produtos. Se essa opção não estiver disponível, ignore esta etapa.

   Aviso

   Exclua todas as atualizações do SQL Server 2016.

   Desmarque todas as atualizações selecionadas.

   Selecione SQL Server 2012, SQL Server 2014, Windows Server 2012 R2, System Center 2012 R2 – Virtual Machine Manager, Windows Server 2016 e System Center 2016 – Virtual Machine Manager e clique em Avançar.

9. Escolha classificações.

   Observação

   Se você estiver usando um Servidor Upstream, talvez não seja possível escolher classificações. Se essa opção não estiver disponível, ignore esta etapa.

   Desmarque todas as atualizações selecionadas anteriormente.

   Selecione Atualizações Críticas, Atualizações de Segurança e Pacotes Cumulativos de Atualizações para as atualizações que serão sincronizadas para o dispositivo Sistema de Plataforma de Análise e clique em Avançar.

   

10. Configure o agendamento de sincronização.

    Selecione Sincronizar Manualmente e clique em Avançar.

    

11. Inicie a sincronização inicial.

    Selecione Iniciar sincronização inicial e clique em Avançar.

12. Concluir

    Clique em Concluir.

Agrupar os servidores appliance no WSUS

Depois de configurar o WSUS for Analytics Platform System, a próxima etapa é agrupar os servidores do dispositivo. Ao adicionar todos os servidores do dispositivo a um grupo, o WSUS poderá aplicar atualizações de software a todos os servidores no dispositivo.

Para agrupar os servidores do dispositivo

1. Abra o console do WSUS, clique com o botão direito do mouse em Todos os Computadores e clique em Adicionar Grupo de Computadores.

   

2. Insira o nome "APS" para o grupo de computadores e clique em Adicionar.

   

3. Clique em Todos os Computadores novamente, altere o status no menu suspenso Status para Qualquer e clique em Atualizar. Talvez seja necessário expandir Todos os Computadores clicando nele no controle de árvore à esquerda para ver o novo grupo que você acabou de adicionar.

   

4. Selecione todos os computadores que fazem parte do dispositivo, clique com o botão direito do mouse e clique em Alterar Associação.

   

5. Selecione o novo grupo de computadores que você criou clicando na caixa de seleção e clicando em OK.

   

6. Selecione o novo grupo de computadores, altere seu Status para Qualquer e clique em Atualizar. Todos os computadores agora devem ser atribuídos a esse grupo e listados no painel direito. Geralmente, é seguro continuar quando os nós mostram avisos como Este nó ainda não informou o status.