7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO

8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO

1/27

INSTALACION DEL WSUS 3.0 EN WINDOWS SERVER2003

WSUS (Windows Server Update Services) provee actualizaciones deseguridad para los sistemas operativos Microsoft (Utilizando elServidor en ves de la actualizacin va Internet). Los Administradoresde Red puede manejar centralmente la distribucin de parches ymejoras de forma automtica a todos los computadores de la Red.

Debemos de tener una Maquina (Equipo) con muy buen espacio en elDisco, de lo contrario no podremos instalar el Servidor WSUS, pues elnos pedir un espacio mnimo de 6 GB libres para el almacenamientode los Paquetes para la actualizacin de los Equipos de la red. Esrecomendable tener 2 particiones para la Instalacin, una para elSoftware del WSUS y otra para que almacene las actualizaciones, laparticin para las Actualizaciones debe de ser en Formato NTFS de locontrario no se podr seleccionar como Disco de almacenamiento delas Actualizaciones.

Los Requisitos mnimos de Software para la implementacin de WSUSen Windows Server 2003 (En nuestro caso es un Windows Server2003 Enterprise Edition) son los siguientes (Sin estos no podremosinstalar el WSUS), recordemos que debemos de descargar los

componentes en el Idioma de nuestro Windows Server, son:

Microsoft Internet Information Services (IIS) 6.0 (Se Instalacon el CD de Windows Server 2003)

Instalar el hotfix KB842773 (Update for Background IntelligentTransfer Service (BITS) 2.0 and WinHTTP 5.1 Windows Server2003) Descargar AQUI.

Microsoft .NET Framework 2.0 Descargar AQUI. Microsoft Report Viewer 2005 Descargar AQUI. Microsoft Management Console (MMC) 3.0 para Windos Server

2003 Descargar AQUI.

Ya instalados todos los componentes necesarios podemos pasar a laInstalacin del Servidor WSUS:

Windows Server Update Services 3.0 (WSUS 3.0 SP1)Descargar AQUI.

NOTA: Descargaremos el ejecutable adecuado para nuestroprocesador, en nustro caso es el WSUS3Setupx86.exe.
http://www.microsoft.com/downloads/details.aspx?familyid=3FD31F05-D091-49B3-8A80-BF9B83261372&displaylang=eshttp://www.microsoft.com/downloads/details.aspx?FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f5&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=8a166cac-758d-45c8-b637-dd7726e61367&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyId=4C84F80B-908D-4B5D-8AA8-27B962566D9F&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=e4a868d7-a820-46a0-b4db-ed6aa4a336d9&displaylang=eshttp://www.microsoft.com/downloads/details.aspx?familyid=3FD31F05-D091-49B3-8A80-BF9B83261372&displaylang=eshttp://www.microsoft.com/downloads/details.aspx?FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f5&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=8a166cac-758d-45c8-b637-dd7726e61367&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyId=4C84F80B-908D-4B5D-8AA8-27B962566D9F&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=e4a868d7-a820-46a0-b4db-ed6aa4a336d9&displaylang=es


2/27

Instalacin del WSUS

Ahora entraremos a instalar el Servidor de Actualizaciones deWindows WSUS, daremos doble Clic al ejecutable que nosdescargamos (WSUS3Setupx86.exe) y comenzara el asistente para lainstalacin.

1. Doble Clic al Instalador del WSUS y nos debe de aparecer lasiguiente ventana, Clic en Next:

2. Si nos falta algn componente nos saldr una ventana comoesta, en nuestro caso faltaba el IIS, este es el error:


3/27

3. Modo de la Instalacin, Clic en Full (Completa) Clic en Next:

4. Aceptamos los trminos de la Licencia, Clic en Next:


4/27

5. Seleccionaremos la Particin para la descarga de lasActualizaciones y Clic en Next:

6. Tambin seleccionaremos la Particin para la Base de Datos delWSUS, Clic en Next:


5/27

7. Seleccionaremos si el WSUS usara la Pagina Web por defecto ouna Nueva, la instalacin nos Recomienda la Pagina Web pordefecto, pero debemos de tener cuidado si tenemos instalado elMicrosoft Exchange o una Pagina Web en le Pagina por defectopor que de lo contrario nos Borrara la pagina que tengamos ah,

dependiendo lo anterior Clic en Next (En nuestro caso notenemos nada Instalado):

8. Resumen de la Instalacin, Clic en Next:


6/27

9. Esperamos a que carguen todos los componentes:

10. Y Listo Clic en Finsh:


7/27

11.Nos debe de aparecer el Siguiente asistente para laconfiguracin, Clic en Next:

12.Clic en Next:


8/27


9/27

15. Conectarnos con el Servidor, Clic en Start Connecting:

16.Esperamos a la que se conecte:


10/27

17.Listo, continuamos con Clic en Next:

18.Seleccionaremos el los Idiomas a los cuales le queremos darsoporte (Entre mas le agreguemos mas pesado esta el ServidorWSUS), Clic en Next:


11/27

19. En esta punto seleccionaremos el Software que deseamosactualizar a los equipos de la red, los chuleamos y Clic en Next(Entre mas seleccionemos mas pesado quedara nuestroServidor WSUS, en nuestro caso seleccionaremos MicrosoftOffice 2003):

20.Aqu seleccionaremos lo que necesitamos dependiendo delSoftware seleccionado anteriormente, Clic en Next:


12/27

21.Aqu podemos seleccionar la Sincronizacin Manual oAutomtica, en nuestro caso ser Automtica y 1 por da, a las7:00 de la Maana, Clic en Next:

22.Listo dejaremos estos parmetros por defecto, el Primero paracomenzar con la consola del WSUS y la Segunda para Iniciar laSincronizacin, Clic en Siguiente:


13/27

23.Por ultimo Clic en Next:

24.Esta es la Ventana para la configuracin del WSUS, ya podemosentrar a configurar el Servidor de Actualizacin:


14/27

SERVIDOR WSUS

CONFIGURACION CLIENTE WSUS POR GPO

1. Lo primero que haremos ser unir el equipo al dominio donde se

encuentre nuestro servidor wsus esto lo haremos con el fin de que laspolticas planteadas en nuestro pdc se apliquen sobre este.

Se nos pedirUsuario: Administrador

Contrasea: Administrador del Controlador del dominio


15/27

Se nos dar la bienvenida al dominio

Luego para que los cambios realizados surjan efecto debemosreiniciar nuestra maquina

Al reiniciar nuestra maquina nos logearemos de la siguiente manera


16/27

Para verificar la conectividad con nuestro servidor wsus utilizaremosun programa llamado ClientDiag.exe

Entramos en Panel de Control, Actualizaciones Automticas y nosdebe aparecer algo como esto:


17/27

Esto lo hacemos para verificar que nuestras GPOS han quedadocorrectamente aplicadas ya que el usuario no podr cambiar ni editarningn parmetro.


18/27

Al entrar como usuario del dominio solo esperaremos a que laspolticas planteadas en nuestro pdc se apliquen

GPOS EN EL CONTROLADOR DE DOMINIO

1. Aplicaremos las GPO correspondientes para nuestro servidor wsusque es lo se requiere en este manual

Entramos en Inicio, Herramientas Administrativas, Usuarios yEquipos de Active Directory, Nos paramos en la raz de nuestroservidor, le damos click derecho propiedades, seleccionamos lapestaa directiva de grupo, y procedemos a editar la que viene pordefecto.Nos paramos en configuracin de Equipo, Plantillas Administrativas,

Componentes de Windows, Windows Update, configuraractualizaciones automticas, click derecho propiedades y procedemosa editar.


19/27

Lo primero ser habilitar las actualizaciones automticas, luegoseleccionaremos la opcin 4-Programar la instalacin, Le diremostambin que das queremos que el wsus actualice al cliente y porultimo le diremos a que se har la actualizacin

Nota: Esta hora debe concordar con la del cliente; de no ser as no sellevara a cabo la actualizacin

En nuestra segunda poltica la habilitamos y establecemos laubicacin de nuestro servidor wsus


20/27

Y por ultimo en nuestra tercera poltica la habilitamos y le decimos elnombre del grupo donde quedaran alojados nuestros equipos en elservidor wsus

Nota: Este grupo abra que crearlo en nuestro servidor wsus

2. Entramos a Inicio, Herramientas Administrativas, Windows ServerUpdate Services 3.0 SP1, Nos paramos en la raz de nuestro servidor,lo sincronizamos para que baje las actualizaciones desde Microsoft

Update


21/27

Esperamos a que las actualizaciones descarguen y mientras estoocurre podremos configurar algunos parmetros necesarios en elservidor wsus


22/27

Entramos a Opciones, Equipos y escogemos la opcin Usar directivasde grupo o la configuracin de Registro de los Equipos

Esto se har con el fin de que nuestro servidor wsus utilice las GPOya planteadas anteriormente y tambin le estamos diciendo queacepte equipos por registro que se vera posteriormente.


23/27

Luego entramos Opciones, Aprobaciones Automticas, Chuleamos laregla de Aprobacin Automtica Predeterminada y la editamos con lossiguientes parmetros


24/27

Esto se har con el fin de automatizar el proceso de aprobacin de lasactualizaciones automticas para que el cliente las pueda descargar


25/27

Luego le damos en la pestaa Opciones Avanzadas y chulearemos laopcin Aprobar automticamente actualizaciones realizadas al propioproducto wsus

Esto se har con el fin de aprobar las actualizaciones del wsus


26/27

Al haber realizado todo esto y al haberse completado la descarga detodas las actualizaciones requeridas podremos observar el proceso dedescarga del Usuario

A un 50% de descarga

A un 67% de descarga


27/27

Date post:	08-Apr-2018
Category:	Documents
Upload:	simoo2010
View:	215 times
Download:	0 times

7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO

Documents