Guia wsus
Páginas: 5 (1245 palabras)
Publicado: 18 de noviembre de 2009
Parte 1
Puedes bajar gratuitamente WSUS 3 desde la página de Microsoft, en este enlace. Para poder instalarlo necesitamos tener instalado lo siguiente:
* Internet Information Services
* .Net Framework 2.0 | Download
* Microsoft Management Console | Download
* Microsoft Report Viewer 2005 Redistributable | Download
* Windows 2003 Server Service Pack 2 | Download
Vamos a comenzareste tutorial partiendo de una instalación por defecto de WSUS.
Lo primero es abrir WSUS, desde Start > All Programs > Administrative Tools > Microsoft Windows Server Updates Services 3.0.
CONFIGURAR WSUS
Durante la instalación nos pide algunas opciones, pero vamos a revisar lo mínimo necesario para trabajar. Para eso, en la pantalla de inicio vamos a Update Services > CENTRALSERVER> Options.
Elegimos Products and Classifications de las opciones del panel medio.
Aquí elegimos que productos queremos actualizar y que tipo de actualizaciones queremos bajar. En este caso y para simplificar tildaremos las actualizaciones de Windows XP solamente.
En Classifications Tab vamos a definir que tipo de actualizaciones queremos bajar. Elegimos Security Updates y Critical Updates, amodo de simplificar, pero es bueno tener tildado todo, para mantener tus sistemas lo más actuales posible.
Elegimos Update Files and Languages. Aquí definimos donde guardar las actualizaciones y cuales bajar, como asi también el idioma de las actualizaciones, dependediendo los productos que tengas instalados en tu red.
Para mejorar el rendimiento de la red y la velocidad de actualización, vamos aguardar las actualizaciones en el server. También vamos a bajar las actualizaciones que nosotros aprobemos para bajar. Para esto tildamos como muestra la imágen, las opciones Store update files locally on this server y Download update files to this server only when updates are approved.
En Update Languages Tab voy a tildar solamente que se bajen las actualizaciones en inglés acorde a los sistemasinstalados en mi red.
Continuamos la configuración viendo las opciones de sincronización, desde Synchronization Schedule.
Vamos a proponer una sincronización automática, para olvidarnos del tema. Podemos también definir a que hora se van a producir las actualizaciones y cuantas veces al día.
Yo propongo que empiece la primera a las 6 AM, antes que el ancho de banda este comprometido, y querevise nuevas actualizaciones 5 veces al día.
Por último, tenemos las reglas para auto aprovación de updates, para no tener que revisar una a una. Para esto hacemos click en Automatic Approvals.
Parte 2
Vamos a empezar por crear los grupos para asignarles actualizaciones. Para esto vamos al panel de la izquierda y navegamos hasta Computers > All Computers > click derecho > Add ComputerGroup…
Creamos entonces el grupo Servers y después repetimos para el grupo Desktop. Guardamos con el botón Add.
Si todo va bien, deberías ver algo así en el panel de la izquierda.
El próximo paso es configurar los clientes para que apunten al servidor de WSUS para bajar los updates. Vamos a suponer que tenemos una red de muchos clientes, por lo que haremos esto forzando las políticas de grupopara que apunten a CENTRALSERVER, el servidor de WSUS.
Vamos a crear una nueva política.
Escribimos desde Start > Run > gpmc.msc. Después navegamos a (en mi caso) Group Policy Management > Forest: home.melbos.com > Domains > home.melbos.com > Click derecho > Create and Link a GPO Here…
El nombre de la política le ponemos Update by WSUS.
Se agrega la política a la lista, porlo que hacemos Click Derecho > Edit.
En la pantalla de Group Policy Object Editor, expandimos hasta Computer
Configuration > Administrative Templates > Windows Components > Windows Update. Esto nos trae varias opciones, que vamos a configurar de la siguiente manera, siempre haciendo Click Derecho > Properties.
En la propiedad Configure Automatic Updates dejamos:
En Specify...
Puedes bajar gratuitamente WSUS 3 desde la página de Microsoft, en este enlace. Para poder instalarlo necesitamos tener instalado lo siguiente:
* Internet Information Services
* .Net Framework 2.0 | Download
* Microsoft Management Console | Download
* Microsoft Report Viewer 2005 Redistributable | Download
* Windows 2003 Server Service Pack 2 | Download
Vamos a comenzareste tutorial partiendo de una instalación por defecto de WSUS.
Lo primero es abrir WSUS, desde Start > All Programs > Administrative Tools > Microsoft Windows Server Updates Services 3.0.
CONFIGURAR WSUS
Durante la instalación nos pide algunas opciones, pero vamos a revisar lo mínimo necesario para trabajar. Para eso, en la pantalla de inicio vamos a Update Services > CENTRALSERVER> Options.
Elegimos Products and Classifications de las opciones del panel medio.
Aquí elegimos que productos queremos actualizar y que tipo de actualizaciones queremos bajar. En este caso y para simplificar tildaremos las actualizaciones de Windows XP solamente.
En Classifications Tab vamos a definir que tipo de actualizaciones queremos bajar. Elegimos Security Updates y Critical Updates, amodo de simplificar, pero es bueno tener tildado todo, para mantener tus sistemas lo más actuales posible.
Elegimos Update Files and Languages. Aquí definimos donde guardar las actualizaciones y cuales bajar, como asi también el idioma de las actualizaciones, dependediendo los productos que tengas instalados en tu red.
Para mejorar el rendimiento de la red y la velocidad de actualización, vamos aguardar las actualizaciones en el server. También vamos a bajar las actualizaciones que nosotros aprobemos para bajar. Para esto tildamos como muestra la imágen, las opciones Store update files locally on this server y Download update files to this server only when updates are approved.
En Update Languages Tab voy a tildar solamente que se bajen las actualizaciones en inglés acorde a los sistemasinstalados en mi red.
Continuamos la configuración viendo las opciones de sincronización, desde Synchronization Schedule.
Vamos a proponer una sincronización automática, para olvidarnos del tema. Podemos también definir a que hora se van a producir las actualizaciones y cuantas veces al día.
Yo propongo que empiece la primera a las 6 AM, antes que el ancho de banda este comprometido, y querevise nuevas actualizaciones 5 veces al día.
Por último, tenemos las reglas para auto aprovación de updates, para no tener que revisar una a una. Para esto hacemos click en Automatic Approvals.
Parte 2
Vamos a empezar por crear los grupos para asignarles actualizaciones. Para esto vamos al panel de la izquierda y navegamos hasta Computers > All Computers > click derecho > Add ComputerGroup…
Creamos entonces el grupo Servers y después repetimos para el grupo Desktop. Guardamos con el botón Add.
Si todo va bien, deberías ver algo así en el panel de la izquierda.
El próximo paso es configurar los clientes para que apunten al servidor de WSUS para bajar los updates. Vamos a suponer que tenemos una red de muchos clientes, por lo que haremos esto forzando las políticas de grupopara que apunten a CENTRALSERVER, el servidor de WSUS.
Vamos a crear una nueva política.
Escribimos desde Start > Run > gpmc.msc. Después navegamos a (en mi caso) Group Policy Management > Forest: home.melbos.com > Domains > home.melbos.com > Click derecho > Create and Link a GPO Here…
El nombre de la política le ponemos Update by WSUS.
Se agrega la política a la lista, porlo que hacemos Click Derecho > Edit.
En la pantalla de Group Policy Object Editor, expandimos hasta Computer
Configuration > Administrative Templates > Windows Components > Windows Update. Esto nos trae varias opciones, que vamos a configurar de la siguiente manera, siempre haciendo Click Derecho > Properties.
En la propiedad Configure Automatic Updates dejamos:
En Specify...
Leer documento completo
Regístrate para leer el documento completo.