Configuración de WSUS 3.0 SP2 en Windows Server - PrajwalDesai.Com
Configurando WSUS 3.0 SP2 en Windows Server:- En el post anterior vimos la instalación de WSUS 3.0 SP2 en Windows Server 2008 R2. En esta publicación configuraremos WSUS 3.0 SP2 y veremos varias características de WSUS y formas de configurarlas.
Al completar la configuración de WSUS, se inicia el Asistente de configuración de WSUS. Haga clic en Siguiente.
Si desea unirse al Programa de mejora de Microsoft Update, marque la casilla y haga clic en Siguiente.
Seleccione la primera opción si desea sincronizar desde Microsoft Update. En caso de que tenga un servidor WSUS en su entorno, elija la segunda opción Sincronizar desde otro servidor WSUS proporcionando el nombre del servidor y el número de puerto. Iremos con la primera opción aquí. Haga clic en Siguiente.
No hemos configurado ningún servidor Proxy, así que deje esta página predeterminada y haga clic en Siguiente.
Haga clic en Comenzar a conectarse. En este paso el servidor WSUS sincroniza y recopila los tipos de actualizaciones disponibles, las categorías de productos y los idiomas. Se necesitan entre 4 y 5 minutos para completar este paso. Una vez completado, haga clic en Siguiente.
Elija el idioma como inglés. Haga clic en Siguiente.
En la página Elegir productos elegiremos Windows 7 ya que el cliente que tenemos está instalado con Windows 7. Pulsamos Siguiente.
En la página Elegir clasificaciones elegiremos Actualizaciones críticas, Actualizaciones de seguridad, Actualizaciones de definiciones. haga clic en Siguiente.
Establezca Programación de sincronización para Sincronizar automáticamente, establezca la hora para la Primera sincronización. Seleccione Sincronizaciones por día en “1”. Esto significa que la sincronización ocurre automáticamente a las 2:00 p. m. todos los días. Haga clic en Siguiente.
haga clic enSiguiente. Esto iniciará la consola de administrador de WSUS y comenzará la sincronización inicial.
A partir de ahora vemos desde la consola de WSUS que se están sincronizando las actualizaciones.
Ahora configuraremos la Regla de Aprobación Automática, con esto las actualizaciones serían aprobadas, descargadas e instaladas en los equipos cliente.
En la consola WSUS, haga clic en Opciones, haga clic en Aprobaciones automáticas.
Marque la Regla de aprobación automática predeterminada. Veamos las propiedades de la regla. Cuando una actualización está en Actualizaciones críticas, Actualizaciones de seguridad luego aprueba la actualización para todas las computadoras.
De forma predeterminada, todos los equipos descubiertos se ubican en Todos los equipos, Equipos no asignados.
Haga clic en Aprobaciones automáticas y haga clic en la pestaña Avanzado. Vemos que aquí están habilitadas todas las opciones. Entendamos cuales son
Actualizaciones de WSUS: - Cualquier actualización del producto WSUS se aprueba automáticamente.
Revisiones de actualizaciones:- Si una actualización aprobada tiene una nueva revisión, la actualización se aprueba automáticamente. Si la nueva revisión de una actualización hace que la versión anterior caduque, se rechaza automáticamente.
En la ventana Aprobación automática, seleccione la regla y haga clic en Editar. Marque la casilla "Cuando hay una actualización en un producto específico" y en la sección de edición de propiedades, seleccione el producto como Windows 7. La actualización será aprobada para todas las computadoras. . Haga clic en Aceptar.
Veamos el Estado de aprobación antes de ejecutar la regla; muestra claramente que Todas las actualizaciones están No aprobadas.
Ahora ejecutemos la regla de aprobación automática predeterminada. Haga clic en Ejecutar regla. Las actualizaciones serán aprobadas ahora.
Comprobemos la consola WSUS para conocer el estado de aprobación de todas las actualizaciones. El estado de aprobación ahora es Instalar.
Ahora configuraremos la política de grupo para implementar las actualizaciones en las máquinas cliente. Inicie sesión en Controlador de dominio con una cuenta de administrador de dominio. Haga clic en Inicio, Herramientas administrativas, Gestión de políticas de grupo. Haga clic derecho en el dominio y haga clic en Crear un GPO en este dominio y vincularlo aquí.
Proporcione un nombre a la política Política de actualización de WSUS y haga clic derecho y Editar la política.
Vaya a Configuración del equipo, Políticas, Plantillas administrativas, Componentes de Windows, Actualización de Windows. .
Haga doble clic en la política Especificar la ubicación del servicio de actualización de Microsoft en la intranet. haga clic en Activada y, en opciones, establezca http://wsus.prajwal.local como servicio de actualizaciones de intranet para detección de actualizaciones. De esta manera obligamos a los clientes a descargar las actualizaciones de Windows desde el servidor WSUS. Haga clic en Aplicar y Aceptar.
En la misma página, haga clic en la política configurar actualizaciones automáticas. En opciones seleccione 3-Descarga automática y notificación para instalación. Establezca el día de instalación programada como 0 - Todos los días, establezca la hora de instalación programada en 10:00. (Puede configurar estas opciones según sus necesidades). Esto significa que Windows encuentra actualizaciones que se aplican a su computadora y las descarga en segundo plano (el usuario no recibe notificaciones ni se interrumpe durante este proceso). Cuando se completa la descarga, aparece el icono en el área de estado, con una notificación de que las actualizaciones están listas para instalarse. Al hacer clic en el icono o mensaje se ofrece la opción de seleccionar qué actualizaciones instalar. Haga clic en Aplicar y Aceptar. Cierre la consola de administración de políticas de grupo.
Después de unos minutos podemos ver una notificación de actualización de Windows en la máquina cliente, CLIENT.PRAJWAL.LOCAL.
Cuando hace doble clic en el icono de actualización de Windows, vemos que hay 37 actualizaciones importantes disponibles.
En la próxima publicación veremos más sobre la gestión del WSUS.