Date post: | 13-Jul-2015 |
Category: |
Education |
Upload: | ricardo-castaneda |
View: | 286 times |
Download: | 3 times |
INSTALACION Y CONFIGURACION DE SERVIDOR DE ACTUALIZACIONES
WSUS
INSTRUCTOR
ALEXANDER ALVAREZ
INTEGRANTES
RICARDO CASTANEDA RAMIREZ
ELIZABET AGUIRRE
JULIETH MUÑOS
ANDRES CARVAJAL
GESTION DE REDES DE DATOS
FICHA 600088
5° TRIMESTRE
SERVICIO NACIONAL DE APRENDIZAJE SENA
MEDELLIN-2014
Para la instalación del rol de WSUS, ingresamos a la consola de administración del servidor
En la opción administrar, ingresamos a agregar roles y características
Seleccionamos " Windows Server Update Services"
Pantalla de info. Nos indica que necesitamos que el servidor acceda a internet para descargar los updates.
Por defecto vienen estos dos puntos seleccionamos. Lo que nos indica que por defecto instalara una base de datos propia; En caso de tener una base de datos propia en otro servidor seleccionamos la opción base de datos. Nota: no es posible instalar las 2 bases de datos en el mismo servidor.
Ingresamos la ubicación para que se guarden las actualizaciones. Es recomendable tener una partición adicional para esta tarea.
Como la versión anterior, también necesita IIS corriendo.
Configurando... Finalmente chuliamos la opción de reiniciar el servicio después de la instalación si es necesario
Una vez terminado, seleccionar iniciar tareas posteriores.
Nos abre el asistente para la configuración de WSUS, leemos las recomendaciones e ingresamos los parámetros requeridos.
Seleccionamos No quiero participar en el programa de mejora. (Opcional)
Indicamos que el servidor descargue los updates desde Microsoft Update.
En caso de disponer de proxy, aqui se podría indicar.
Iniciamos conexión.
Pantalla de estado...
Elegimos el idioma de los updates, en este caso en Español.
En este paso seleccionamos que productos WSUS buscará los updates. En nuestro caso solo seleccionaremos Windows8 y Windows 7
El tipo de updates que generalmente seleccionamos criticas de seguridad y acualizaciones.
Configuramos cómo será la primera actualización. En este caso, la fijamos manual.
Seleccionamos iniciar la sincronización inicial
Finaliza la sincronización
Iniciamos la configuración para que los clientes apunten al servidor y descarguen las actualizaciones que se le aprueben.
El primer paso es agregar un grupo de equipos, los cuales les gestionaremos sus
updates con WSUS.
Como se muestra en la imagen se agregó un grupo llamado UPDATE al cual le
aplicamos las políticas de WSUS
Le llamaremos Update. Recordar que tenemos que crear una UO en active directory, que se llame igual y mover ahi los equipos que queremos se gestionen desde WSUS.
Desde equipos, seleccionaremos que WSUS se comunique con los clientes mediante GPO's.
Seleccionamos Usar directivas, para trabajar con GPO's.
Creamos la GPO en la OU Update
editamos la política con los parámetros establecidos como la dirección del servidor http://servercorreo.G1.local:8530, donde 8530 corresponde al puerto de comunicación entre el servidor y la maquina cliente tanto dentro del dominio como fuera de el.
Forzamos la comunicación del equipo cliente con el servidor ejecutando los
siguientes comandos: gpupdate /forcé para apliar las GPO y wuauclt. Exe
/detectnow para forzar la detección de la maquina nueva.
Una vez detectados los equipos procedemos a aprobar las actualizaciones que
serán instaladas en cada equipo
en nuestro caso aplicaremos una actualización de seguridad, para ellos nos
dirigimos a la opción actualizaciones de seguridad y allí en cualquiera de la
actualizaciones disponibles damos click derecho y aprobamos y desaprobamos si
es el caso, seleccionamos el grupo de equipo que se desea aprobar para la
instalación
Vemos el proceso de aprobación y si se realizó de forma correcta o no.
Verificamos en el usuario la petición de la actualización aprobada además que se
haya realizada la correcta instalación de la misma.
Como vemos en la imagen efectivamente se realizó la correcta instalación de la
actualización aprobada por el administrador.
Ahora configuraremos las politicas en un equipo cliente con sistema operativo
Windows 8
Para configurar Actualizaciones automáticas en el Editor de objetos de directiva de
grupo, expanda Configuración del equipo, expanda Plantillas administrativas,
expanda Componentes de Windows y haga clic en Windows Update.
En el panel de detalles, haga doble clic en Configurar actualizaciones automáticas.
Haga clic en Habilitadas y realice una de las acciones siguientes:
Permitir que el administrador local elija la opción: Con esta opción, los
administradores locales pueden usar Actualizaciones automáticas del Panel de
control para seleccionar la opción de configuración que deseen. Por ejemplo,
pueden elegir su propia hora de instalación programada. Los administradores
locales no pueden deshabilitar las actualizaciones automáticas.
La opción Permitir que el administrador local elija su opción aparece sólo si
Actualizaciones automáticas se ha actualizado automáticamente a la versión
compatible con WSUS.
Para señalar con su equipo cliente a su servidor WSUS.
En el Editor de objetos de directiva de grupo, expanda Configuración del equipo,
expanda Plantillas administrativas, expanda Componentes de Windows y haga clic
en Windows Update.
En el panel de detalles, haga doble clic en Especificar la ubicación del servicio
Windows Update en la intranet.
Haga clic en Habilitada y escriba la dirección URL de HTTP del mismo servidor
WSUS en los cuadros Establecer el servicio de actualización de la intranet para
detectar actualizaciones y Establecer el servidor de estadísticas de la intranet. En
nuestro caso es http://servercorreo.G1.local y, a continuación, haga clic en
Aceptar.
Tras configurar un equipo cliente, transcurrirán unos minutos antes de que
aparezca en la página Equipos de la consola de WSUS. Para los equipos cliente
configurados con una directiva de grupo basada en dominios, tardará alrededor de
20 minutos después de que la directiva de grupo se actualice (es decir, se aplique
cualquier configuración de directiva nueva al equipo cliente).
De manera predeterminada, la directiva de grupo se actualiza en segundo plano
cada 90 minutos, con un intervalo aleatorio de 0 a 30 minutos. Si desea actualizar
la directiva de grupo antes, puede ir a un símbolo del sistema del equipo cliente y
escribir: gpupdate /force.
Para los equipos cliente configurados con la GPO local, la directiva de grupo se
aplica inmediatamente y la actualización dura alrededor de 20 minutos.
Una vez aplicada la directiva de grupo, puede iniciar manualmente la detección. Si
inicia manualmente la detección, no tendrá que esperar 20 minutos para que el
equipo cliente se ponga en contacto con WSUS.
Para iniciar manualmente la detección del servidor WSUS.
En un equipo cliente, haga clic en Inicio y después en Ejecutar.
Escriba cmd en el cuadro Abrir y después haga clic en Aceptar.
En el símbolo del sistema, escriba wuauclt.exe /detectnow. Esta opción de línea
de comandos hace que Actualizaciones automáticas se ponga en contacto con el
servidor WSUS inmediatamente.
Verificamos finalmente las actualizaciones que fueron aprobadas por el
administrador
CIBERGRAFIA
http://technet.microsoft.com/es-es/library/cc720532(v=ws.10).aspx
http://technet.microsoft.com/es-es/library/hh852346.aspx
https://eldeza.wordpress.com/2014/08/08/implementacion-de-servidor-de-
actualizaciones-wsus/