Gua paso a paso Microsoft para Windows Server Update Services 3.

0 SP2
Microsoft Corporation Autor: Anita Taylor Editor: Theresa Haynie

Sumario
En esta gua se ofrecen instrucciones detalladas para la instalacin de Microsoft Windows Server Update Services 3.0 SP2 (WSUS 3.0 SP2) utilizando tanto Windows Server Manager como el archivo WUSSetup.exe. Tambin se incluyen las instrucciones del programa bsico de instalacin para WSUS 3.0 SP2 tanto con Windows Server Manager como con el asistente para configuracin de WSUS Server.

Avisos de derechos de autor

La informacin contenida en este documento, incluidas las direcciones URL y otras referencias a sitios web de Internet, est sujeta a modificaciones sin previo aviso. A menos que se especifique lo contrario, las compaas, organizaciones, productos, nombres de dominio, direcciones de correo electrnico, logotipos, personas, lugares y acontecimientos de ejemplo mencionados son ficticios. No se pretende ni se debe inferir de ningn modo relacin con ninguna compaa, organizacin, producto, nombre de dominio, direccin de correo electrnico, logotipo, persona, lugar o acontecimiento reales. Es responsabilidad del usuario el cumplimiento de todas las leyes de derechos de autor u otros derechos de propiedad industrial o intelectual aplicables. Ninguna parte de este documento puede ser reproducida, almacenada o introducida en un sistema de recuperacin, o transmitida de ninguna forma, ni por ningn medio (ya sea electrnico, mecnico, por fotocopia, grabacin o de otra manera) con ningn propsito, sin la previa autorizacin por escrito de Microsoft Corporation, sin que ello suponga ninguna limitacin a los derechos de propiedad industrial o intelectual. Microsoft puede ser titular de patentes, solicitudes de patentes, marcas, derechos de autor, u otros derechos de propiedad industrial o intelectual sobre los contenidos de este documento. La entrega de este documento no le otorga ninguna licencia sobre dichas patentes, marcas, derechos de autor u otros derechos de propiedad industrial o intelectual, a menos que ello se prevea en un contrato escrito de licencia de Microsoft. 2009 Microsoft Corporation. Reservados todos los derechos. Microsoft, Active Directory, ActiveX, Authenticode, Excel, InfoPath, Internet Explorer, MSDN, Outlook, Visual Studio, Win32, Windows, Windows Server y Windows Vista son marcas comerciales del grupo de empresas de Microsoft. Todas las restantes marcas comerciales son propiedad de sus respectivos propietarios.

Contenido
Gua paso a paso para Windows Server Update Services 3.0 SP2 .............................................. 5 Referencias adicionales ........................................................................................................... 5 Paso 1: confirmar los requisitos de instalacin de WSUS 3.0 SP2 ............................................... 5 Requisitos del hardware y software del servidor para la instalacin de WSUS 3.0 SP2 ............. 5 Requisitos de software del cliente ............................................................................................ 6 Permisos.................................................................................................................................. 6 Preparar la instalacin de WSUS 3.0 SP2 ................................................................................ 6 Paso siguiente ......................................................................................................................... 7 Recursos adicionales ............................................................................................................... 7 Paso 2: instalar la consola de administracin o el servidor WSUS ............................................... 7 Si est utilizando el Administrador del servidor ......................................................................... 8 Si est utilizando el archivo WUSSetup.exe ............................................................................. 8 Utilizando el asistente para instalacin WSUS 3.0 SP2 ............................................................ 8 Paso siguiente ....................................................................................................................... 10 Recursos adicionales ............................................................................................................. 10 Paso 3: configurar las conexiones de red .................................................................................. 10 Paso siguiente ....................................................................................................................... 13 Recursos adicionales ............................................................................................................. 13 Paso 4: configurar las actualizaciones y la sincronizacin .......................................................... 13 Procedimientos del paso 4 ..................................................................................................... 14 Si est utilizando el asistente para configuracin de Windows Server Update Services .......... 14 Si est utilizando la consola de administracin de WSUS ....................................................... 16 Paso siguiente ....................................................................................................................... 17 Recursos adicionales ............................................................................................................. 17 Paso 5: configurar las actualizaciones de clientes ..................................................................... 17 Procedimientos del paso 5 ..................................................................................................... 18 Paso siguiente ....................................................................................................................... 19 Recursos adicionales ............................................................................................................. 19 Paso 6: configurar los grupos de equipos .................................................................................. 20 Procedimientos del paso 6 ..................................................................................................... 20 Paso siguiente ....................................................................................................................... 21 Recursos adicionales ............................................................................................................. 21 Paso 7: aprobar e implementar las actualizaciones de WSUS ................................................... 21 Procedimientos del paso 7 ..................................................................................................... 21

Recursos adicionales ............................................................................................................. 22

Gua paso a paso para Windows Server Update Services 3.0 SP2
Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2) ofrece una solucin completa para administrar actualizaciones en su red. En esta gua se ofrecen las instrucciones de una instalacin bsica y tareas de implementacin para poder utilizar WSUS 3.0 SP2 en su red. Contiene las siguientes secciones: Paso 1: confirmar los requisitos de instalacin de WSUS 3.0 SP2. Paso 2: instalar la consola de administracin o el servidor WSUS Paso 3: configurar las conexiones de red Paso 4: configurar las actualizaciones y la sincronizacin Paso 5: configurar las actualizaciones de clientes Paso 6: configurar los grupos de equipos Paso 7: aprobar e implementar las actualizaciones de WSUS

Referencias adicionales
WSUS 3.0 SP2 es una solucin avanzada de administracin de actualizaciones. Para obtener informacin completa acerca de la instalacin y el uso de WSUS, consulte: La gua de implementacin de WSUS en http://go.microsoft.com/fwlink/?LinkId=139832. La gua de operaciones de WSUS en http://go.microsoft.com/fwlink/?LinkId=139838. Las notas de la versin de WSUS en http://go.microsoft.com/fwlink/?LinkId=139840. La ayuda en lnea de la consola de administracin de WSUS.

Paso 1: confirmar los requisitos de instalacin de WSUS 3.0 SP2

Antes de instalar o actualizar Windows Server Upgrade Services 3.0 Service Pack 2 (WSUS 3.0 SP2), debe confirmar que tanto el servidor como los equipos cliente cumplen con los requisitos del sistema WSUS 3.0 SP2 y que posee los permisos necesarios para completar la instalacin.

Requisitos del hardware y software del servidor para la instalacin de WSUS 3.0 SP2
1. Confirme que el servidor cumple con los requisitos del sistema WSUS 3.0 SP2 para hardware, sistema operativo y otro software solicitado. Los requisitos del sistema se 5

enumeran en las Notas de la versin de WSUS 3.0 SP2 en http://go.microsoft.com/fwlink/?LinkId=139840. Si est usando el Administrador del servidor para instalar WSUS 3.0 SP2 Server, puede confirmar que cumple con los requisitos del software siguiendo los pasos de la seccin "Preparando la instalacin de WSUS 3.0 SP2". 2. Si instala las funciones o actualizaciones de software que requieren reiniciar el servidor cuando la instalacin finalice, reinicie el servidor antes de instalar WSUS 3.0 SP2.

Requisitos de software del cliente

Actualizaciones automticas es el cliente de WSUS 3.0. Actualizaciones automticas no tiene ms requisitos de hardware que estar conectado a la red. 1. Confirme que el equipo en el que est instalando Actualizaciones automticas cumple con los requisitos del sistema WSUS 3.0 SP2 para equipos cliente. Los requisitos del sistema se enumeran en las Notas de la versin de WSUS 3.0 SP2 en http://go.microsoft.com/fwlink/?LinkId=139840. 2. Si instala actualizaciones de software que solicitan el reinicio del equipo, reincielo antes de instalar WSUS 3.0 SP2.

Permisos
Los siguientes permisos se solicitan para directorios y usuarios especficos: 1. La cuenta de NT Authority\Network Service debe tener permiso de Control total para las siguientes carpetas con el fin de mostrar correctamente el complemento de administracin de WSUS: %windir%\Microsoft .NET\Framework\v2.0.50727\Temporary ASP.NET Files %windir%\Temp

2. Confirme que la cuenta que piensa utilizar para la instalacin de WSUS 3.0 SP2 es miembro del grupo de administradores local.

Preparar la instalacin de WSUS 3.0 SP2

Si est ejecutando Windows 7 o Windows Server 2008 SP2, puede instalar WSUS 3.0 SP2 desde el Administrador del servidor. Si utiliza otro sistema operativo compatible o slo instala la consola de administracin de WSUS, vaya a la siguiente seccin de la gua para instalar WSUS 3.0 SP2 mediante el archivo WUSSetup.exe. Para preparar la instalacin de WSUS 3.0 SP2 Server a travs del Administrador del servidor 1. Inicie sesin en el servidor en el que va a instalar WSUS 3.0 SP2 utilizando una cuenta que sea miembro del grupo de administradores local. 2. Haga clic en Inicio, seleccione Herramientas administrativas y, a continuacin, haga 6

clic en Administrador del servidor. 3. En el panel del lateral derecho de la ventana del Administrador del servidor, en la seccin Resumen de funciones, haga clic en Agregar funciones. 4. Si aparece la pgina Antes de comenzar, haga clic en Siguiente. 5. En la pgina Seleccionar funciones de servidor, confirme que estn seleccionados Servidor de aplicaciones y Servidor web (IIS). Si se han seleccionado, utilice el resto de este paso para confirmar que los servicios de funcin necesarios estn seleccionados. De lo contrario, instale el Servidor de aplicaciones y el Servidor web (IIS) como se indica a continuacin. a. En la pgina Seleccionar funciones de servidor, seleccione Servidor de aplicaciones y Servidor web (IIS). Haga clic en Siguiente. b. Si est instalando los Servicios de funcin de aplicaciones, haga clic en Siguiente en la pgina Servidor de aplicaciones. En la pgina de Servicios de funcin de servidor de aplicaciones, acepte la configuracin predeterminada y, a continuacin, haga clic en Siguiente. c. Si est instalando el Servidor web de IIS, haga clic en Siguiente en la pgina del Servidor web (IIS). En la pgina de Servicios de funcin de servidor web (IIS), adems de la configuracin predeterminada, seleccione ASP.NET, Autenticacin de Windows, Compresin de contenido dinmico y Compatibilidad con la administracin de IIS 6. Si aparece la ventana Asistente para agregar funciones, haga clic en Agregar servicios de funcin requeridos. Haga clic en Siguiente.

d. En la pgina Confirmar selecciones de instalacin, haga clic en Instalar. e. En la pgina de Resultados de la instalacin, confirme que aparece un mensaje de "Instalacin correcta para los servicios de funcin que haya instalado en este paso y haga clic en Cerrar.

Paso siguiente
Paso 2: instalar la consola de administracin o el servidor WSUS

Recursos adicionales
Gua paso a paso para Windows Server Update Services 3.0 SP2

Paso 2: instalar la consola de administracin o el servidor WSUS

Tras asegurar que el servidor cumple con los requisitos mnimos del sistema y que se han otorgado los permisos de cuentas necesarios, ya est listo para instalar Windows Server Upgrade Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Para comenzar la instalacin de WSUS 7

3.0 SP2, utilice el procedimiento adecuado para su sistema operativo y el tipo de instalacin (usando o bien el Administrador del servidor o el archivo WUSSetup.exe).

Si est utilizando el Administrador del servidor

Para comenzar la instalacin de WSUS 3.0 SP2 Server a travs del Administrador del servidor 1. Inicie sesin en el servidor en el que va a instalar WSUS 3.0 SP2 utilizando una cuenta que sea miembro del grupo de administradores local. 2. Haga clic en Inicio, seleccione Herramientas administrativas y, a continuacin, haga clic en Administrador del servidor. 3. En el panel del lateral derecho de la ventana del Administrador del servidor, en la seccin Resumen de funciones, haga clic en Agregar funciones. 4. Si aparece la pgina Antes de comenzar, haga clic en Siguiente. 5. En la pgina Seleccionar funciones de servidor, seleccione Windows Server Update Services. 6. En la pgina Windows Server Update Services, haga clic en Siguiente. 7. En la pgina Confirmar selecciones de instalacin, haga clic en Instalar. 8. Cuando se inicia el asistente para instalacin de WSUS 3.0 SP2, salte a la siguiente seccin y consulte el procedimiento de Para continuar con la instalacin de WSUS 3.0 SP2.

Si est utilizando el archivo WUSSetup.exe

Para iniciar la instalacin de WSUS 3.0 PS2 Server o la consola de administracin de WSUS 3.0 SP2 mediante el archivo WUSSetup.exe 1. Inicie sesin en el servidor en el que va a instalar WSUS 3.0 SP2 utilizando una cuenta que sea miembro del grupo de administradores local. 2. Haga doble clic en el archivo del instalador WSUSSetup.exe. 3. Cuando haya comenzado el asistente para instalacin de Windows Server Update Services 3.0 SP2, consulte el procedimiento Para continuar con la instalacin de WSUS 3.0 SP2.

Utilizando el asistente para instalacin WSUS 3.0 SP2

El asistente para instalacin WSUS se inicia desde el Administrador del servidor o desde el archivo WUSSetup.exe. 8

Para continuar con la instalacin de WSUS 3.0 SP2 1. En la pgina de bienvenida del asistente para instalacin de Windows Server Update Services 3.0, haga clic en Siguiente. 2. En la pgina Seleccin del modo de instalacin, seleccione Instalacin de servidor completa incluida la consola de administracin si desea instalar el servidor WSUS en este equipo o solo la consola de administracin si desea instalar slo la consola de administracin. 3. En la pgina Contrato de licencia, lea los trminos del contrato de licencia con atencin, haga clic en Acepto los trminos del Contrato de licencia y, a continuacin, haga clic en Siguiente. 4. En la pgina Seleccionar origen de la actualizacin del asistente para instalacin, puede especificar dnde obtienen las actualizaciones los clientes. De forma predeterminada, la casilla Almacenar actualizaciones localmente est activada y las actualizaciones se almacenarn en el servidor WSUS en la ubicacin que usted especifique. Si desactiva la casilla Almacenar actualizaciones localmente, los equipos cliente obtienen las actualizaciones aprobadas al conectar Microsoft Update. Realice la seleccin y, a continuacin, haga clic en Siguiente. 5. En la pgina Opciones de base de datos, seleccione el software utilizado para administrar la base de datos de WSUS 3.0. De manera predeterminada, el asistente para instalacin ofrece la instalacin de Windows Internal Database. Si no desea utilizar Windows Internal Database, indique una instancia de SQL Server para WSUS para utilizarla, seleccionando Usar una base de datos existente en este servidor o Usar un servidor de base de datos en un equipo remoto. Introduzca el nombre de las instancias en la casilla aplicable. El nombre de la instancia debe aparecer como <nombreServidor>\<nombreInstancia>, donde nombreServidor es el nombre del servidor y nombreInstancia es el nombre de la instancia SQL. Realice la seleccin y, despus, haga clic en Siguiente. 6. Si ha optado por conectar a un SQL Server, en la pgina Conectar con la instancia de SQL Server, WSUS intentar conectarse a la instancia especificada de SQL Server. Cuando se haya conectado correctamente, haga clic en Siguiente para continuar. 7. En la pgina Seleccin de sitio web, indique el sitio web que utilizar WSUS 3.0. Si desea utilizar el sitio web predeterminado en el puerto 80, seleccione Usar el sitio web predeterminado de IIS existente. Si ya posee un sitio web en el puerto 80, puede crear un sitio alternativo en el puerto 8530 al seleccionar Crear un sitio web de Windows Server Update Services 3.0 SP2. Haga clic en Siguiente. 8. En la pgina Preparado para instalar Windows Server Update Services, compruebe las selecciones y haga clic en Siguiente. 9. La ltima pgina del asistente para instalacin le permitir saber si la instalacin de WSUS se ha completado correctamente. Despus de hacer clic en Finalizar, el asistente para configuracin se iniciar. 9

Paso siguiente
Paso 3: configurar las conexiones de red.

Recursos adicionales
Gua paso a paso para Windows Server Update Services 3.0 SP2

Paso 3: configurar las conexiones de red

Despus de que haya instalado Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2), el asistente para configuracin se iniciar de forma automtica. Tambin puede ejecutarlo en otro momento a travs de la pgina Opciones de la consola de administracin de WSUS. Antes de iniciar el proceso de configuracin, asegrese de que conoce las respuestas a las preguntas siguientes: 1. Est configurado el firewall del servidor para permitir a los clientes tener acceso al servidor? 2. Puede este equipo ponerse en contacto con el servidor que precede en la cadena (como Microsoft Update)? 3. Tiene el nombre del servidor proxy y las credenciales de usuario del servidor proxy, si fueran necesarias? De manera predeterminada, WSUS 3.0 SP2 est configurado para utilizar Microsoft Update como la ubicacin desde la que obtener las actualizaciones. Si tiene un servidor proxy en la red, puede configurar WSUS 3.0 SP2 para que lo use. Si hay un firewall corporativo entre WSUS e Internet, necesitar configurar el firewall para asegurarse de que WSUS puede obtener las actualizaciones. Nota Aunque debe tener conexin a Internet para descargar las actualizaciones de Microsoft Update, WSUS ofrece la posibilidad de importar actualizaciones en redes que no estn conectadas a Internet. El paso 3 contiene los procedimientos siguientes: Configurar su firewall. Especifique la manera en que este servidor obtendr las actualizaciones (ya sea desde Microsoft Update o desde otro servidor WSUS). Configurar el servidor proxy, de manera que WSUS pueda obtener las actualizaciones. Para configurar el firewall Si hay un firewall corporativo entre WSUS e Internet, necesitar configurar el firewall para asegurarse de que WSUS puede obtener las actualizaciones. Para obtener las actualizaciones de Microsoft Update, el servidor WSUS utiliza el puerto 80 para el 10

protocolo HTTP y el puerto 443 para el protocolo HTTPS. Esta caracterstica no se puede configurar. Si la organizacin no permite que los puertos 80 estn abiertos para todas las direcciones, puede restringir el acceso slo a los dominios siguientes, de manera que WSUS y Actualizaciones automticas se puedan comunicar con Microsoft Update: Nota Estas instrucciones para configurar el firewall estn dirigidas a un firewall corporativo ubicado entre WSUS e Internet. Dado que WSUS inicia todo su trfico de red, no hay necesidad de configurar el firewall de Windows en el servidor WSUS. Aunque la conexin entre Microsoft Update y WSUS requiere que los puertos 80 y 443 estn abiertos, puede configurar varios servidores WSUS para sincronizar con un puerto personalizado. En los dos procedimientos siguientes se supone que utiliza el Asistente para la configuracin. En una seccin posterior de este paso, aprender a iniciar el complemento de administracin de WSUS y a configurar el servidor a travs de la pgina Opciones. Para especificar la manera en que este servidor obtendr las actualizaciones 1. Desde el Asistente para configuracin, despus de unirse al Programa de mejora de Microsoft, haga clic en Siguiente para elegir el servidor que precede en la cadena. 2. Si elige sincronizar desde Microsoft Update, habr terminado con la pgina Opciones. Haga clic en Siguiente o seleccione Especificar servidor proxy en el panel de navegacin. 3. Si elige sincronizar desde otro servidor WSUS, especifique el nombre del servidor y el puerto en que este servidor se comunicar con el servidor que precede en la cadena. 4. Para usar SSL, active la casilla Usar SSL al sincronizar la informacin de actualizacin. En ese caso los servidores usarn el puerto 443 para la sincronizacin. (Debe asegurarse de que tanto este servidor como el que precede en la cadena admiten 11 http://windowsupdate.microsoft.com http://*.windowsupdate.microsoft.com https://*.windowsupdate.microsoft.com http://*.update.microsoft.com https://*.update.microsoft.com http://*.windowsupdate.com http://download.windowsupdate.com http://download.microsoft.com http://*.download.windowsupdate.com http://wustat.windows.com http://ntservicepack.microsoft.com

SSL). 5. Si se trata de un servidor de rplica, active la casilla Esto es una rplica del servidor que precede en la cadena. 6. En este punto, ha terminado con la configuracin del servidor que precede en la cadena. Haga clic en Siguiente o seleccione Especificar servidor proxy en el panel de navegacin de la izquierda. Para configurar el servidor proxy 1. En la pgina Especificar servidor proxy del Asistente para la configuracin, active la casilla de verificacin Usar un servidor proxy al sincronizarse y despus escriba el nombre del servidor proxy y el nmero de puerto (puerto 80 de manera predeterminada) en los cuadros correspondientes. 2. Si desea conectar el servidor proxy utilizando credenciales de usuario especficas, active la casilla de verificacin Usar credenciales de usuario para conectarse al servidor proxy y, a continuacin, escriba el nombre, dominio y contrasea de usuario en los cuadros correspondientes. Si desea habilitar la autenticacin bsica para el usuario que se conecta al servidor proxy, active la casilla de verificacin Permitir la autenticacin bsica (la contrasea se enva en texto no cifrado). 3. En este punto, ha terminado con la configuracin del servidor proxy. Haga clic en Siguiente para ir a la pgina siguiente, donde podr iniciar la configuracin del proceso de sincronizacin. En los dos procedimientos siguientes se supone que utiliza el complemento de administracin de WSUS para la configuracin. Estos dos procedimientos muestran cmo iniciar el complemento de administracin de WSUS y configurar el servidor desde la pgina Opciones. Para iniciar la consola de administracin de WSUS Para iniciar la consola de administracin de WSUS, haga clic en Inicio, seleccione Todos los programas, Herramientas administrativas y, a continuacin, haga clic en Microsoft Windows Server Update Services 3.0.

Nota Para usar todas las caractersticas de la consola, debe ser miembro de los grupos de seguridad de administradores de WSUS o de administradores locales del servidor en el que est instalado WSUS. Los miembros del grupo de seguridad de informadores de WSUS tienen acceso de slo lectura en la consola de administracin. Para especificar un origen de actualizacin y un servidor proxy 1. En la consola de WSUS, haga clic en Opciones en el panel izquierdo situado bajo el nombre de este servidor y, a continuacin, en Actualizar origen y servidor proxy en el panel central. Aparecer un cuadro de dilogo con las fichas Origen de la actualizacin y Servidor 12

proxy. 2. En la ficha Origen de la actualizacin, seleccione la ubicacin desde la que este servidor obtendr las actualizaciones. Si elige sincronizar de Microsoft Update (la opcin predeterminada), habr terminado con esta pgina del asistente. 3. Si elige sincronizar de otro servidor WSUS, deber especificar el puerto en el que los servidores se comunicarn (el predeterminado es el puerto 80). Si elige uno puerto diferente, deber asegurarse de que ambos servidores pueden usarlo. 4. Tambin debe especificar si desea usar SSL al sincronizar desde el servidor WSUS que precede en la cadena. En ese caso, los servidores usarn el puerto 443 para sincronizar desde el servidor que precede en la cadena. 5. Si este servidor es una rplica del segundo servidor WSUS, active la casilla de verificacin Esto es una rplica del servidor que precede en la cadena. En este caso todas las actualizaciones slo se deben aprobar en el servidor WSUS que precede en la cadena. 6. En la ficha Servidor proxy, active la casilla de verificacin Usar un servidor proxy al sincronizarse y despus escriba el nombre del servidor proxy y el nmero de puerto (puerto 80 de manera predeterminada) en los cuadros correspondientes. 7. Si desea conectar el servidor proxy utilizando credenciales de usuario especficas, active la casilla de verificacin Usar credenciales de usuario para conectarse al servidor proxy y, a continuacin, escriba el nombre, dominio y contrasea de usuario en los cuadros correspondientes. Si desea habilitar la autenticacin bsica para el usuario que se conecta al servidor proxy, active la casilla de verificacin Permitir la autenticacin bsica (la contrasea se enva en texto no cifrado). 8. Haga clic en Aceptar para guardar los cambios.

Paso siguiente
Paso 4: configurar las actualizaciones y la sincronizacin

Recursos adicionales
Gua paso a paso para Windows Server Update Services 3.0 SP2

Paso 4: configurar las actualizaciones y la sincronizacin

En esta seccin se describe cmo configurar el conjunto de actualizaciones que desee descargar utilizando Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2).

13

Procedimientos del paso 4

Puede realizar estos procedimientos utilizando tanto el asistente para configuracin WSUS como la consola de administracin de WSUS. 1. Guardar y descargar informacin sobre el servidor que precede en la cadena y el servidor proxy. 2. Elegir el idioma de las actualizaciones. 3. Elegir los productos para los que desea obtener actualizaciones. 4. Elegir las clasificaciones de actualizaciones. 5. Especificar la programacin de sincronizacin para este servidor. Despus de configurar la conexin de red, puede descargar las actualizaciones sincronizando el servidor WSUS. La sincronizacin comienza cuando el servidor WSUS se ponga en contacto con Microsoft Update. Tras ponerse en contacto, WSUS determina si hay nuevas actualizaciones disponibles desde la ltima sincronizacin. Cuando sincronice el servidor WSUS por primera vez, todas las actualizaciones estn disponibles y preparadas para su aprobacin y posterior instalacin. La sincronizacin inicial puede tardar bastante rato. Los procedimientos de esta seccin describen la sincronizacin con la configuracin predeterminada. WSUS 3.0 SP2 tambin incluye las opciones que le permiten minimizar el uso del ancho de banda durante la sincronizacin.

Si est utilizando el asistente para configuracin de Windows Server Update Services

En los procedimientos del paso 3, ha completado la configuracin del servidor que precede en la cadena y del servidor proxy. El siguiente conjunto de procedimientos comienza en la pgina Conectar al servidor que precede en la cadena de este asistente para configuracin. Guardar y descargar informacin sobre el servidor que precede en la cadena y el servidor proxy 1. En la pgina Conectar al servidor que precede en la cadena del asistente para configuracin, haga clic en el botn Iniciar conexin. De esta manera su configuracin se guarda y se carga y se rene informacin acerca de las actualizaciones disponibles. 2. Mientras se realiza la conexin, el botn Detener conexin estar disponible. Si hay problemas con la conexin, haga clic en Detener conexin, resuelva los problemas y reinicie la conexin. 3. Despus de que la descarga se haya completado correctamente, haga clic en Siguiente. Para elegir los idiomas de actualizacin 1. La pgina Elegir idiomas permite recibir actualizaciones de todos los idiomas o de un subconjunto de idiomas. Si se selecciona un subconjunto de idiomas, se ahorrar espacio en disco, pero es importante elegir todos los idiomas que necesitan todos los 14

clientes de este servidor WSUS. Si elige obtener actualizaciones slo para algunos idiomas, seleccione Descargar actualizaciones slo en estos idiomas y seleccione los idiomas para los que desea las actualizaciones. 2. Haga clic en Siguiente. Para elegir los productos de actualizacin 1. La pgina Elegir productos permite especificar los productos para los que desea obtener actualizaciones. Seleccione categoras de productos, como Windows, o productos especficos, como Windows Server 2008. Si selecciona una categora de productos, se seleccionarn tambin todos los productos bajo ella. 2. Haga clic en Siguiente. Para elegir las clasificaciones de actualizacin 1. La pgina Elegir clasificaciones le permite especificar las clasificaciones de actualizacin que desea obtener. Elija todas las clasificaciones o un subconjunto. 2. Haga clic en Siguiente. Para configurar una programacin de sincronizacin 1. En la pgina Establecer una programacin de sincronizacin, elija si desea realizar una sincronizacin manual o automtica. Si elige Sincronizar manualmente, tendr que iniciar el proceso de sincronizacin desde la consola de administracin de WSUS. Si elige Sincronizar automticamente, el servidor WSUS sincronizar en los intervalos especificados. Establezca la hora de la Primera sincronizacin y especifique el nmero de Sincronizaciones por da que desea que realice este servidor. Por ejemplo, si especifica que debe haber cuatro sincronizaciones al da, comenzando a las 3:00, las sincronizaciones tendrn lugar a las 3:00, 9:00, 15:00 y 21:00. 2. Haga clic en Siguiente. 3. En la pgina Finalizada, puede iniciar la consola de administracin de WSUS si deja activada la casilla Iniciar el complemento de administraciones de Windows Server Update Services e iniciar la primera sincronizacin si deja activada la casilla Iniciar sincronizacin inicial. 4. Haga clic en Finalizar. Importante No se pueden guardar los cambios en la configuracin realizados mientras el servidor est sincronizando. Espere hasta que haya terminado la sincronizacin para hacer los cambios.

15

Si est utilizando la consola de administracin de WSUS

Los procedimientos siguientes explican cmo realizar los pasos de la configuracin utilizando la consola de administracin de WSUS. Para elegir los productos y clasificaciones de actualizaciones 1. En el panel Opciones, haga clic en Productos y clasificaciones. Aparece un cuadro de dilogo con las fichas Productos y Clasificaciones. 2. En la ficha Productos, seleccione la categora de producto o producto especfico para el que desea que este servidor obtenga actualizaciones, o bien, seleccione Todos los productos. 3. En la ficha Clasificaciones, seleccione las clasificaciones de actualizacin que desee, o bien, seleccione Todas las clasificaciones. 4. Haga clic en Aceptar para guardar las selecciones. Para elegir idiomas y archivos de actualizaciones 1. En el panel Opciones, haga clic en Actualizar archivos e idiomas. Aparece un cuadro de dilogo con las fichas de Archivos de actualizacin e Idiomas de clasificacin. 2. En la ficha Actualizar archivos, elija Almacenar archivos de actualizacin localmente en este servidor o haga que todos los equipos cliente instalen desde Microsoft Update. Si decide almacenar los archivos de actualizacin en este servidor, puede elegir entre descargar slo aquellas actualizaciones aprobadas o descargar archivos de instalacin rpida. 3. En la ficha Actualizar idiomas, si almacena archivos de actualizacin localmente, elija Descargar actualizaciones para todos los idiomas (opcin predeterminada) o Descargar actualizaciones slo en los idiomas especificados. Si el servidor WSUS tiene servidores que siguen en la cadena, stos obtendrn actualizaciones slo en los idiomas especificados por el servidor que precede en la cadena. 4. Haga clic en Aceptar para guardar los cambios. Para sincronizar el servidor WSUS 1. En el panel Opciones, haga clic en Programacin de sincronizacin. 2. En la ficha Programacin de sincronizacin, elija si realizar una sincronizacin manual o automtica. Si elige Sincronizar manualmente, tendr que iniciar el proceso de sincronizacin desde la consola de administracin de WSUS. Si elige Sincronizar automticamente, el servidor WSUS sincronizar en los intervalos especificados. Establezca la hora de la Primera sincronizacin y especifique el nmero de Sincronizaciones por da que desea que realice este servidor. Por ejemplo, si 16

especifica que debe haber cuatro sincronizaciones al da, comenzando a las 3:00, las sincronizaciones tendrn lugar a las 3:00, 9:00, 15:00 y 21:00. 3. Haga clic en Aceptar para guardar las selecciones. 4. En el panel de navegacin de la consola de administracin de WSUS, seleccione Sincronizaciones. 5. Haga clic con el botn secundario o vaya al panel Acciones de la derecha y haga clic en Sincronizar ahora. Si no ve el panel Acciones en la parte derecha de la consola, en la barra de herramientas de la consola haga clic en Ver, haga clic en Personalizar y asegrese de que est activada la casilla de verificacin Panel de accin. 6. Una vez finalizada la sincronizacin, haga clic en Actualizaciones en el panel izquierdo para ver la lista de actualizaciones.

Paso siguiente
Paso 5: configurar las actualizaciones de clientes.

Recursos adicionales
Gua paso a paso para Windows Server Update Services 3.0 SP2

Paso 5: configurar las actualizaciones de clientes

En Windows Server Update Services 3.0 (WSUS 3.0 SP2), el programa de instalacin de WSUS configura automticamente IIS para distribuir la versin ms reciente de Actualizaciones automticas en cada equipo cliente que se ponga en contacto con el servidor WSUS. La mejor forma de configurar las Actualizaciones automticas depende de su entorno de red. En un entorno que utiliza el servicio de directorio Active Directory, puede usar un objeto de directiva de grupo (GPO) basado en dominios o crear un nuevo GPO. En un entorno sin Active Directory, use el objeto de directiva de grupo local. En este paso, podr configurar las Actualizaciones automticas y dirigir los equipos cliente al servidor WSUS. En las instrucciones siguientes se supone que su red ejecuta Active Directory. En estos procedimientos se supone que conoce la directiva de grupos y que la usa para administrar su red. Para obtener ms informacin acerca de la directiva de grupo, vea el sitio web del centro tcnico de directivas de grupo en http://go.microsoft.com/fwlink/?LinkID=47375.

17

Procedimientos del paso 5

En el paso 4, ha completado la configuracin de las actualizaciones que desea descargar. Utilice este conjunto de procedimientos para configurar las actualizaciones automticas para los equipos cliente. 1. Configurar actualizaciones automticas en la directiva de grupo. 2. Sealar un equipo cliente al servidor WSUS. 3. Iniciar manualmente la deteccin del servidor WSUS. Realizar los dos primeros procedimientos en el GPO basado en dominios a su eleccin y el tercer procedimiento, en un smbolo de sistema en el equipo cliente. Para configurar Actualizaciones automticas 1. En la Consola de administracin de directivas de grupo (GPMC), dirija su explorador al GPO en el que desee configurar WSUS y, a continuacin, haga clic en Editar. 2. En la GPMC, expanda Configuracin del equipo, expanda Plantillas administrativas y Componentes de Windows y haga clic en Windows Update. 3. En el panel de detalles, haga doble clic en Configurar actualizaciones automticas. 4. Haga clic en Habilitadas y realice una de las acciones siguientes: Notificar descarga y notificar instalacin. Esta opcin enva una notificacin a un usuario administrativo que ha iniciado sesin antes de que comience la descarga y la instalacin de las actualizaciones. Descargar automticamente y notificar instalacin. Esta opcin comienza automticamente a descargar actualizaciones y, a continuacin, enva una notificacin a un usuario administrativo que ha iniciado sesin antes de instalar las actualizaciones. Descargar automticamente y programar la instalacin. Esta opcin inicia la descarga de actualizaciones de forma automtica y, a continuacin, instala las actualizaciones en el da y la hora que se especifican. Permitir que el administrador local elija la opcin. Esta opcin permite que los administradores locales usen Actualizaciones automticas del Panel de control para seleccionar la opcin de configuracin que deseen. Por ejemplo, pueden elegir su propia hora de instalacin programada. Los administradores locales no pueden deshabilitar las Actualizaciones automticas.

5. Haga clic en Aceptar. Para dirigir los equipos cliente al servidor WSUS. 1. En el panel de detalles de Windows Update, haga doble clic en Especificar la 18

ubicacin del servicio Windows Update en la intranet. 2. Haga clic en Habilitada y escriba la direccin URL de HTTP del mismo servidor WSUS en los cuadros Establecer el servicio de actualizacin de la intranet para detectar actualizaciones y Establecer el servidor de estadsticas de la intranet. Por ejemplo, escriba http://nombreServidor en ambos cuadro y, a continuacin, haga clic en Aceptar. Nota Si utiliza el objeto de directiva de grupo local para dirigir el equipo a WSUS, esta configuracin entra en vigor inmediatamente y este equipo aparece en la consola administrativa de WSUS transcurrido un breve perodo de tiempo. Puede acelerar este proceso si inicia manualmente un ciclo de deteccin. Tras configurar un equipo cliente, transcurrirn unos minutos antes de que aparezca en la pgina Equipos de la consola administrativa de WSUS. Para los equipos cliente configurados con una directiva de grupo basada en dominios, tardar alrededor de 20 minutos despus de que la directiva de grupo se actualice (es decir, se aplique cualquier configuracin de directiva nueva al equipo cliente). De forma predeterminada, la directiva de grupo se actualiza en segundo plano cada 90 minutos, con un intervalo aleatorio de 0 a 30 minutos. Si desea actualizar la directiva de grupo antes, puede ir a un smbolo del sistema del equipo cliente y escribir gpupdate /force. Para los equipos cliente configurados con el GPO local, la directiva de grupo se aplica inmediatamente y la actualizacin dura alrededor de 20 minutos. Si inicia manualmente la deteccin, no tendr que esperar 20 minutos para que el equipo cliente se ponga en contacto con WSUS. Para iniciar manualmente la deteccin del servidor WSUS 1. En un equipo cliente, haga clic en Inicio y despus en Ejecutar. 2. Escriba cmd en el cuadro Abrir y haga clic en Aceptar. 3. En el smbolo de sistema, escriba wuauclt.exe /detectnow. Esta opcin de lnea de comandos hace que Actualizaciones automticas se ponga en contacto con el servidor WSUS inmediatamente.

Paso siguiente
Paso 6: configurar los grupos de equipos

Recursos adicionales
Gua paso a paso para Windows Server Update Services 3.0 SP2

19

Paso 6: configurar los grupos de equipos

Los grupos de equipos son una parte importante de las implementaciones de Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2), ya que permiten probar las actualizaciones y dirigirlas a equipos especficos. Hay dos grupos de equipos predeterminados: Todos los equipos y Equipos sin asignar. De forma predeterminada, cuando cada equipo cliente se pone en contacto inicialmente con el servidor WSUS, ste agrega dicho equipo cliente a cada uno de estos grupos. Puede crear tantos grupos de equipo personalizados como necesite para administrar y ordenar todas las actualizaciones. Si desea llevar a cabo el procedimiento recomendado, cree al menos un grupo de equipos para poder probar las actualizaciones antes de implementarlas en otros equipos de su organizacin.

Procedimientos del paso 6

1. Crear un grupo de equipos de prueba. 2. Mover al menos un equipo a un grupo de prueba. Para crear un grupo de prueba 1. En la consola de administracin de WSUS, expanda Equipos y seleccione Todos los equipos. 2. Haga clic con el botn secundario en Todos los equipos y haga clic en Agregar grupo de equipos. 3. En el cuadro de dilogo Agregar grupo de equipos, especifique el Nombre del nuevo grupo de prueba y haga clic en Agregar. Use el procedimiento siguiente para asignar un equipo cliente al grupo de prueba. Un equipo de prueba es cualquier ordenador que posea un software y un hardware coherente con la mayora de los equipos cliente en la red, pero no asignado a una funcin crtica. Despus de que las pruebas se hayan realizado correctamente, puede aprobar las actualizaciones para los equipos en los grupos que desee. Para asignar un equipo al grupo de prueba 1. En la consola de administracin de WSUS, haga clic en Equipos. 2. Haga clic en el grupo de equipos que desee asignar al grupo de prueba. 3. En la lista de equipos, seleccione el ordenador o los ordenadores que desee asignar al grupo de prueba. 4. Haga clic con el botn secundario del mouse en Cambiar pertenencia. 5. En el cuadro de dilogo Establecer pertenencia a un grupo de equipos, seleccione el grupo de prueba que haya creado previamente y haga clic en Aceptar. 20

Repita estos dos procedimientos, es decir, cree un grupo y, a continuacin, asgnele los ordenadores que desee, para crear tantos grupos de equipos adicionales como necesite para administrar las actualizaciones en su sitio.

Paso siguiente
Paso 7: aprobar e implementar las actualizaciones de WSUS

Recursos adicionales
Gua paso a paso para Windows Server Update Services 3.0 SP2

Paso 7: aprobar e implementar las actualizaciones de WSUS

En este paso, usted aprueba una actualizacin para cualquier equipo en el grupo de prueba para Windows Server Update Services 3.0 Service Pack 2 (WSUS 3.0 SP2). Los equipos del grupo se pondrn en contacto de manera automtica con el servidor WSUS en las siguientes 24 horas para adquirir la actualizacin. Puede usar la caracterstica de informes de WSUS para determinar si dichas actualizaciones se implementaron en los equipos de prueba. Cuando las pruebas se hayan completado correctamente, podr aprobar las actualizaciones para los grupos de equipos aplicables en su organizacin.

Procedimientos del paso 7

Aprobar e implementar una actualizacin. Comprobar el estado de la actualizacin. Para aprobar e implementar una actualizacin 1. En la consola de administracin de WSUS, haga clic en Actualizaciones. Se ha mostrado un resumen de estado de la actualizacin para Todas las actualizaciones, Actualizaciones crticas, Actualizaciones de seguridad y Actualizaciones de WSUS. 2. En la seccin Todas las actualizaciones, haga clic en Actualizaciones requeridas por equipos. 3. En la lista de actualizaciones, seleccione aqullas que desea aprobar para la instalacin en su grupo de equipos de prueba. La informacin acerca de una actualizacin seleccionada est disponible en el panel inferior del panel Actualizaciones. Para seleccionar varias actualizaciones contiguas, mantenga presionada la tecla MAYS mientras hace clic en las actualizaciones; para seleccionar varias actualizaciones no contiguas, mantenga presionada la tecla CTRL mientras hace clic en las actualizaciones. 21

4. Haga clic con el botn secundario del mouse en la seleccin y, a continuacin, haga clic en Aprobar. 5. En el cuadro de dilogo Aprobar actualizaciones, seleccione su grupo de prueba y, a continuacin, haga clic en la flecha ABAJO. 6. Haga clic en Aprobada para su instalacin y haga clic en Aceptar. 7. Aparece la ventana de Progreso de la aprobacin que muestra el progreso de las tareas que afectan a la aprobacin de actualizacin. Cuando finalice la aprobacin, haga clic en Cerrar. Transcurridas 24 horas, podr usar la caracterstica de informes de WSUS para determinar si las actualizaciones se han implementado en los equipos del grupo de prueba. Para comprobar el estado de una actualizacin 1. En el panel de navegacin de la consola de administracin de WSUS, haga clic en Informes. 2. En la pgina Informes, haga clic en el informe Actualizar resumen de estado. Aparece la ventana Informe de actualizaciones. 3. Si desea filtrar la lista de actualizaciones, seleccione los criterios que quiere usar (por ejemplo, Incluir actualizaciones en estas clasificaciones) y, a continuacin, haga clic en Ejecutar informe en la barra de herramientas de la ventana. 4. Ver el panel Informe de actualizaciones. Puede comprobar el estado de las actualizaciones individuales si selecciona la actualizacin de la seccin izquierda del panel. La ltima seccin del panel del informe muestra el resumen de estado de la actualizacin. 5. Puede guardar o imprimir este informe si hace clic en el icono adecuado en la barra de herramientas. 6. Despus de probar las actualizaciones, puede aprobarlas para su instalacin en los grupos de equipo adecuados en su organizacin.

Recursos adicionales
Gua paso a paso para Windows Server Update Services 3.0 SP2 Si desea ms informacin acerca de cmo utilizar WSUS 3.0 SP2, consulte: La gua de implementacin de WSUS en http://go.microsoft.com/fwlink/?LinkId=139832. La gua de operaciones de WSUS en http://go.microsoft.com/fwlink/?LinkId=139838.

22