8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
1/27
INSTALACION DEL WSUS 3.0 EN WINDOWS SERVER2003
WSUS (Windows Server Update Services) provee actualizaciones deseguridad para los sistemas operativos Microsoft (Utilizando elServidor en ves de la actualizacin va Internet). Los Administradoresde Red puede manejar centralmente la distribucin de parches ymejoras de forma automtica a todos los computadores de la Red.
Debemos de tener una Maquina (Equipo) con muy buen espacio en elDisco, de lo contrario no podremos instalar el Servidor WSUS, pues elnos pedir un espacio mnimo de 6 GB libres para el almacenamientode los Paquetes para la actualizacin de los Equipos de la red. Esrecomendable tener 2 particiones para la Instalacin, una para elSoftware del WSUS y otra para que almacene las actualizaciones, laparticin para las Actualizaciones debe de ser en Formato NTFS de locontrario no se podr seleccionar como Disco de almacenamiento delas Actualizaciones.
Los Requisitos mnimos de Software para la implementacin de WSUSen Windows Server 2003 (En nuestro caso es un Windows Server2003 Enterprise Edition) son los siguientes (Sin estos no podremosinstalar el WSUS), recordemos que debemos de descargar los
componentes en el Idioma de nuestro Windows Server, son:
Microsoft Internet Information Services (IIS) 6.0 (Se Instalacon el CD de Windows Server 2003)
Instalar el hotfix KB842773 (Update for Background IntelligentTransfer Service (BITS) 2.0 and WinHTTP 5.1 Windows Server2003) Descargar AQUI.
Microsoft .NET Framework 2.0 Descargar AQUI. Microsoft Report Viewer 2005 Descargar AQUI. Microsoft Management Console (MMC) 3.0 para Windos Server
2003 Descargar AQUI.
Ya instalados todos los componentes necesarios podemos pasar a laInstalacin del Servidor WSUS:
Windows Server Update Services 3.0 (WSUS 3.0 SP1)Descargar AQUI.
NOTA: Descargaremos el ejecutable adecuado para nuestroprocesador, en nustro caso es el WSUS3Setupx86.exe.
http://www.microsoft.com/downloads/details.aspx?familyid=3FD31F05-D091-49B3-8A80-BF9B83261372&displaylang=eshttp://www.microsoft.com/downloads/details.aspx?FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f5&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=8a166cac-758d-45c8-b637-dd7726e61367&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyId=4C84F80B-908D-4B5D-8AA8-27B962566D9F&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=e4a868d7-a820-46a0-b4db-ed6aa4a336d9&displaylang=eshttp://www.microsoft.com/downloads/details.aspx?familyid=3FD31F05-D091-49B3-8A80-BF9B83261372&displaylang=eshttp://www.microsoft.com/downloads/details.aspx?FamilyID=0856eacb-4362-4b0d-8edd-aab15c5e04f5&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=8a166cac-758d-45c8-b637-dd7726e61367&DisplayLang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyId=4C84F80B-908D-4B5D-8AA8-27B962566D9F&displaylang=enhttp://www.microsoft.com/downloads/details.aspx?FamilyID=e4a868d7-a820-46a0-b4db-ed6aa4a336d9&displaylang=es8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
2/27
Instalacin del WSUS
Ahora entraremos a instalar el Servidor de Actualizaciones deWindows WSUS, daremos doble Clic al ejecutable que nosdescargamos (WSUS3Setupx86.exe) y comenzara el asistente para lainstalacin.
1. Doble Clic al Instalador del WSUS y nos debe de aparecer lasiguiente ventana, Clic en Next:
2. Si nos falta algn componente nos saldr una ventana comoesta, en nuestro caso faltaba el IIS, este es el error:
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
3/27
3. Modo de la Instalacin, Clic en Full (Completa) Clic en Next:
4. Aceptamos los trminos de la Licencia, Clic en Next:
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
4/27
5. Seleccionaremos la Particin para la descarga de lasActualizaciones y Clic en Next:
6. Tambin seleccionaremos la Particin para la Base de Datos delWSUS, Clic en Next:
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
5/27
7. Seleccionaremos si el WSUS usara la Pagina Web por defecto ouna Nueva, la instalacin nos Recomienda la Pagina Web pordefecto, pero debemos de tener cuidado si tenemos instalado elMicrosoft Exchange o una Pagina Web en le Pagina por defectopor que de lo contrario nos Borrara la pagina que tengamos ah,
dependiendo lo anterior Clic en Next (En nuestro caso notenemos nada Instalado):
8. Resumen de la Instalacin, Clic en Next:
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
6/27
9. Esperamos a que carguen todos los componentes:
10. Y Listo Clic en Finsh:
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
7/27
11.Nos debe de aparecer el Siguiente asistente para laconfiguracin, Clic en Next:
12.Clic en Next:
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
8/27
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
9/27
15. Conectarnos con el Servidor, Clic en Start Connecting:
16.Esperamos a la que se conecte:
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
10/27
17.Listo, continuamos con Clic en Next:
18.Seleccionaremos el los Idiomas a los cuales le queremos darsoporte (Entre mas le agreguemos mas pesado esta el ServidorWSUS), Clic en Next:
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
11/27
19. En esta punto seleccionaremos el Software que deseamosactualizar a los equipos de la red, los chuleamos y Clic en Next(Entre mas seleccionemos mas pesado quedara nuestroServidor WSUS, en nuestro caso seleccionaremos MicrosoftOffice 2003):
20.Aqu seleccionaremos lo que necesitamos dependiendo delSoftware seleccionado anteriormente, Clic en Next:
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
12/27
21.Aqu podemos seleccionar la Sincronizacin Manual oAutomtica, en nuestro caso ser Automtica y 1 por da, a las7:00 de la Maana, Clic en Next:
22.Listo dejaremos estos parmetros por defecto, el Primero paracomenzar con la consola del WSUS y la Segunda para Iniciar laSincronizacin, Clic en Siguiente:
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
13/27
23.Por ultimo Clic en Next:
24.Esta es la Ventana para la configuracin del WSUS, ya podemosentrar a configurar el Servidor de Actualizacin:
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
14/27
SERVIDOR WSUS
CONFIGURACION CLIENTE WSUS POR GPO
1. Lo primero que haremos ser unir el equipo al dominio donde se
encuentre nuestro servidor wsus esto lo haremos con el fin de que laspolticas planteadas en nuestro pdc se apliquen sobre este.
Se nos pedirUsuario: Administrador
Contrasea: Administrador del Controlador del dominio
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
15/27
Se nos dar la bienvenida al dominio
Luego para que los cambios realizados surjan efecto debemosreiniciar nuestra maquina
Al reiniciar nuestra maquina nos logearemos de la siguiente manera
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
16/27
Para verificar la conectividad con nuestro servidor wsus utilizaremosun programa llamado ClientDiag.exe
Entramos en Panel de Control, Actualizaciones Automticas y nosdebe aparecer algo como esto:
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
17/27
Esto lo hacemos para verificar que nuestras GPOS han quedadocorrectamente aplicadas ya que el usuario no podr cambiar ni editarningn parmetro.
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
18/27
Al entrar como usuario del dominio solo esperaremos a que laspolticas planteadas en nuestro pdc se apliquen
GPOS EN EL CONTROLADOR DE DOMINIO
1. Aplicaremos las GPO correspondientes para nuestro servidor wsusque es lo se requiere en este manual
Entramos en Inicio, Herramientas Administrativas, Usuarios yEquipos de Active Directory, Nos paramos en la raz de nuestroservidor, le damos click derecho propiedades, seleccionamos lapestaa directiva de grupo, y procedemos a editar la que viene pordefecto.Nos paramos en configuracin de Equipo, Plantillas Administrativas,
Componentes de Windows, Windows Update, configuraractualizaciones automticas, click derecho propiedades y procedemosa editar.
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
19/27
Lo primero ser habilitar las actualizaciones automticas, luegoseleccionaremos la opcin 4-Programar la instalacin, Le diremostambin que das queremos que el wsus actualice al cliente y porultimo le diremos a que se har la actualizacin
Nota: Esta hora debe concordar con la del cliente; de no ser as no sellevara a cabo la actualizacin
En nuestra segunda poltica la habilitamos y establecemos laubicacin de nuestro servidor wsus
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
20/27
Y por ultimo en nuestra tercera poltica la habilitamos y le decimos elnombre del grupo donde quedaran alojados nuestros equipos en elservidor wsus
Nota: Este grupo abra que crearlo en nuestro servidor wsus
2. Entramos a Inicio, Herramientas Administrativas, Windows ServerUpdate Services 3.0 SP1, Nos paramos en la raz de nuestro servidor,lo sincronizamos para que baje las actualizaciones desde Microsoft
Update
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
21/27
Esperamos a que las actualizaciones descarguen y mientras estoocurre podremos configurar algunos parmetros necesarios en elservidor wsus
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
22/27
Entramos a Opciones, Equipos y escogemos la opcin Usar directivasde grupo o la configuracin de Registro de los Equipos
Esto se har con el fin de que nuestro servidor wsus utilice las GPOya planteadas anteriormente y tambin le estamos diciendo queacepte equipos por registro que se vera posteriormente.
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
23/27
Luego entramos Opciones, Aprobaciones Automticas, Chuleamos laregla de Aprobacin Automtica Predeterminada y la editamos con lossiguientes parmetros
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
24/27
Esto se har con el fin de automatizar el proceso de aprobacin de lasactualizaciones automticas para que el cliente las pueda descargar
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
25/27
Luego le damos en la pestaa Opciones Avanzadas y chulearemos laopcin Aprobar automticamente actualizaciones realizadas al propioproducto wsus
Esto se har con el fin de aprobar las actualizaciones del wsus
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
26/27
Al haber realizado todo esto y al haberse completado la descarga detodas las actualizaciones requeridas podremos observar el proceso dedescarga del Usuario
A un 50% de descarga
A un 67% de descarga
8/6/2019 7805241-INSTALACION-DEL-WSUS-30-CONFIGURACION-DE-CLIENTES-WSUS-POR-GPO-Y-POR-REGISTRO
27/27