Administrar WSUS 3.0 SP2 en Windows Server - PrajwalDesai.Com
Administración de WSUS 3.0 SP2 en Windows Server En esta publicación veremos cómo administrar el servidor WSUS, generar informes, también exploraremos todas las opciones en la consola de WSUS. En el post anterior vimos la instalación y configuración de WSUS 3.0 sp2 en windows server.
¿Qué es exactamente la sincronización de WSUS? Durante la sincronización, un servidor WSUS descarga actualizaciones (metadatos y archivos de actualización) desde una fuente de actualización. También descarga nuevas clasificaciones y categorías de productos. Cuando un servidor WSUS se sincroniza por primera vez, descarga todas las actualizaciones especificadas en las opciones de sincronización. Después de la primera sincronización, un servidor WSUS descarga solo actualizaciones del origen de actualización, revisiones de metadatos para actualizaciones existentes y vencimientos de actualizaciones.
En el servidor WSUS, inicie sesión con la cuenta de usuario wsusadmin, haga clic en Inicio, haga clic en Todos los programas, haga clic en Herramientas administrativas y luego haga clic en Servicios de actualización de Windows Server.
En el lado izquierdo de la consola, haga clic en Sincronizaciones. Esto muestra el número de veces que se realizaron las sincronizaciones (manualmente/programadas).
Haga clic derecho en una de las Sincronización y haga clic en Informe de sincronización.
Nota: Para ver este informe correctamente necesitará Microsoft Report Viewer. El informe generado se muestra en la siguiente captura de pantalla. En el informe de sincronización, en las opciones de informe vemos la hora de inicio y hora de finalización de la sincronización, la fecha y hora de creación del informe< y el servidor utilizado para reportar datos. En resumen de sincronización vemos que hay 472 nuevas actualizaciones que se han sincronizado.
Pasemos ahora a los informes. Encontramos muchas opciones relacionadas con los informes que incluyen Informes de actualización, Informes de computadora, Informes de sincronización.
Resumen del estado de la actualización: este informe muestra el resumen del estado de la actualización, mostrando una página por actualización. La información del informe incluye la descripción de la actualización, la categoría de producto, la clasificación de gravedad de MSRC y el número de MSRC.
Estado detallado de la actualización: este informe muestra el resumen del estado de actualización de todas las computadoras para cada actualización.
Estado tabular de actualización: este informe muestra el resumen de la actualización en vista tabular. El informe se puede exportar a una hoja de cálculo.
Actualizar estado tabular para actualizaciones aprobadas: este informe es similar al Actualizar estado tabular; el estado de actualización se muestra solo para las actualizaciones aprobadas.
Resumen del estado de la computadora: este informe muestra el resumen del estado de la computadora con una página por computadora.
Estado detallado de la computadora: este informe muestra detalles del estado de cada computadora con el estado de actualización de cada actualización.
Estado tabular de la computadora: este informe muestra un resumen del estado de actualización de la computadora en vista tabular.
Estado tabular de la computadora para actualizaciones aprobadas: este informe muestra un resumen del estado de actualización de la computadora en vista tabular para las actualizaciones aprobadas.
Informes de sincronización: este informe muestra los resultados de la última sincronización. la información del informe incluye hora de inicio y hora de finalización de la sincronización, fecha y hora de creación del informe y el servidor utilizado para informar datos.
Haga clic en Actualizar resumen de estado.
Vemos algunas opciones para el nuevo tipo de informe: Informe resumido, Informe detallado, Informe tabular.
Establezca el tipo de informe en Informe resumido. Para Incluir actualizaciones para estos productos, haga clic en cualquier producto y seleccione Windows 7. Ahora haga clic en Ejecutar informe.
El informe resumido ahora está generado.
Sigamos adelante y veamos las opciones en la consola WSUS. Hay muchas opciones aquí y veamos una por una.
Actualizar fuente y servidor de proxy: para sincronizar las actualizaciones, debemos elegir el servidor ascendente. Las actualizaciones se pueden sincronizar desde microsoft update o, si existe algún servidor WSUS, podemos elegir ese servidor WSUS como nuestro servidor ascendente.
Productos y clasificaciones: incluye la lista de productos para los que se requieren actualizaciones y las clasificaciones incluyen tipos de actualizaciones.
Actualizar archivos e idiomas: incluye opciones para descargar las actualizaciones en la máquina local, descargar las actualizaciones cuando se aprueben y descargar las actualizaciones directamente desde Microsoft. Actualizar.
Programación de sincronización: puede optar por sincronizar las actualizaciones manualmente o puede seleccionar Sincronizar automáticamente. Puedes establecer sincronizaciones por día en 24 y ese es el valor máximo.
Aprobación automática: con esta opción puede especificar aprobar las actualizaciones en una clasificación particular, elegir la categoría de producto y aprobar la actualización. al grupo de ordenadores.
Ordenadores: aquí hay dos opciones.
Utilice la consola de Update Services: las nuevas computadoras se agregarán al grupo de computadoras no asignadas.
Usar la política de grupo o la configuración de registro en la computadora: puede usar la configuración de política/registro de grupo para clasificar o agrupar las computadoras.
Asistente de limpieza del servidor WSUS: este asistente limpiará las actualizaciones no utilizadas, los equipos que no se han puesto en contacto con el servidor wsus durante 30 días o más, los archivos de actualización innecesarios y las actualizaciones caducadas y reemplazadas. Haga clic en Siguiente.
Haga clic en finalizar para cerrar el asistente.
Notificaciones por correo electrónico: los administradores de WSUS ahora pueden recibir notificaciones de nuevas actualizaciones e informes de estado configurando notificaciones por correo electrónico. Puede generar las notificaciones y enviarlas a destinatarios/grupos que incluyan administradores de WSUS.
En Servidor de correo electrónico, especifique la IP del servidor SMTP, número de puerto 25, en información de inicio de sesión marque Mi servidor SMTP requiere autenticación. proporcione el nombre de usuario y la contraseña. Haga clic en Probartest; si recibe la notificación en la dirección del destinatario, entonces la ha configurado correctamente. Si no recibe el correo de notificación, verifique nuevamente la configuración del servidor SMTP.
Personalización: puede personalizar la forma en que se muestra la información del servidor. La información puede ser computadoras e información de estado de todos los servidores posteriores o solo del servidor local.
Asistente de configuración del servidor WSUS: si desea reconfigurar las opciones anteriores, puede optar por iniciar el asistente de configuración del servidor WSUS.
Administración de WSUS 3.0 SP2 desde la línea de comandos: puede utilizar la utilidad de línea de comandos wsusutil que se proporciona con Windows Server Update Services (WSUS) 3.0 SP2 para administrar WSUS. La herramienta wsusutil se encuentra en la carpeta WSUSInstallDrive:WSUSInstallDirectoryHerramientas en los servidores WSUS. Puede encontrar más información sobre la gestión de WSUS 3.0 desde la línea de comandos aquí.
No ejecutaremos todas las opciones de wsusutil aquí, sin embargo, veremos algunos comandos importantes.
wsusutil.exe checkhealth: este comando verifica el estado del servidor WSUS. La verificación de estado la configura wsusutil healthmonitoring. Los resultados se escriben en los registros de eventos.
Abra el Visor de eventos, en Funciones del servidor, haga clic en Servicios de actualización de Windows Server. Haga doble clic en el primer evento, vemos que el WSUS está funcionando correctamente.
wsusutil listinactiveapprovals: devuelve una lista de títulos de actualizaciones aprobadas que se encuentran en un estado permanentemente inactivo debido a un cambio en la configuración de idioma del servidor. Si cambia las opciones de idioma en un servidor WSUS ascendente, es posible que la cantidad de actualizaciones aprobadas en el servidor ascendente no coincida con la cantidad de actualizaciones aprobadas en un servidor de réplica. Puede utilizar listinactiveapprovals para ver una lista de las actualizaciones en el servidor ascendente principal que están permanentemente inactivas. Si encuentra aprobaciones inactivas, puede utilizar wsusutil removeinactiveapprovals para eliminar las aprobaciones inactivas.
Seguramente exploraremos todos los demás comandos de wsusutil en las próximas publicaciones. En el siguiente tema veremos más sobre la solución de problemas relacionados con el servidor WSUS.