INSTALACION DEL WSUS 3.

0 EN WINDOWS SERVER 2003

WSUS (Windows Server Update Services) provee actualizaciones de seguridad para los sistemas operativos Microsoft (Utilizando el Servidor en ves de la actualizacin va Internet). Los dministradores de !ed puede mane"ar centralmente la distri#ucin de parc$es % me"oras de forma autom&tica a todos los computadores de la !ed. 'e#emos de tener una Ma(uina ()(uipo) con mu% #uen espacio en el 'isco* de lo contrario no podremos instalar el Servidor WSUS* pues el nos pedir& un espacio mnimo de + ,- li#res para el almacenamiento de los .a(uetes para la actualizacin de los )(uipos de la red. )s recomenda#le tener / particiones para la Instalacin* una para el Software del WSUS % otra para (ue almacene las actualizaciones* la particin para las ctualizaciones de#e de ser en 0ormato 120S de lo contrario no se podr& seleccionar como 'isco de almacenamiento de las ctualizaciones. Los !e(uisitos mnimos de Software para la implementacin de WSUS en Windows Server /334 ()n nuestro caso es un Windows Server /334 )nterprise )dition) son los siguientes (Sin estos no podremos instalar el WSUS)* recordemos (ue de#emos de descargar los componentes en el Idioma de nuestro Windows Server* son5

Microsoft Internet Information Services (IIS) +.3 (Se Instala con el CD de Windows Se !e 2003" Instalar el $otfi6 7-89/::4 (Update for -ac;ground Intelligent 2ransfer Service (-I2S) /.3 and Win<22. =.> Windows Server /334) 'escargar ?UI. Microsoft .1)2 0ramewor; /.3 'escargar ?UI. Microsoft !eport @iewer /33= 'escargar ?UI. Microsoft Management Aonsole (MMA) 4.3 para Windos Server /334 'escargar ?UI.

Ba instalados todos los componentes necesarios podemos pasar a la Instalacin del Servidor WSUS5

Windows Server 'escargar ?UI.

Update

Services

4.3

(WSUS

4.3

S.>)

NOTA# 'escargaremos el e"ecuta#le adecuado para procesador* en nustro caso es el WSUS3Set$%&'(.e&e.

nuestro

Instalaci)n del WSUS

$ora entraremos a instalar el Servidor de ctualizaciones de Windows WSUS* daremos do#le Alic al e"ecuta#le (ue nos descargamos (WSUS4Setup68+.e6e) % comenzara el asistente para la instalacin. >. 'o#le Alic al Instalador del WSUS % nos de#e de aparecer la siguiente ventana* Alic en 1e6t5

2. Si nos falta algCn componente nos saldr& una ventana como esta* en nuestro caso falta#a el IIS* este es el error:

4. Modo de la Instalacin* Alic en 0ull (Aompleta) Alic en 1e6t5

9.

ceptamos los tDrminos de la Licencia* Alic en 1e6t5

=. Seleccionaremos la .articin ctualizaciones % Alic en 1e6t5

para

la

descarga

de

las

+. 2am#iDn seleccionaremos la .articin para la -ase de 'atos del WSUS* Alic en 1e6t5

:. Seleccionaremos si el WSUS usara la .agina We# por defecto o una 1ueva* la instalacin nos !ecomienda la .agina We# por defecto* pero de#emos de tener cuidado si tenemos instalado el Microsoft )6c$ange o una .agina We# en le .agina por defecto por (ue de lo contrario nos -orrara la pagina (ue tengamos a$* dependiendo lo anterior Alic en 1e6t ()n nuestro caso no tenemos nada Instalado)5

8. !esumen de la Instalacin* Alic en 1e6t5

9. Esperamos a (ue carguen todos los componentes5

>3.

B Listo Alic en 0ins$5

>>. 1os de#e de aparecer el Siguiente asistente para la configuracin* Alic en 1e6t5

>/.

Alic en 1e6t5

>4. Seleccionaremos si (ueremos (ue nuestro Servidor de actualice por medio de Microsoft Update o por medio de otro Servidor WSUS* en nuestro caso por medio de Microsoft Update* Alic en 1e6t5

>9. A$ulearemos si en nuestra red tra#a"amos con un Servidor .ro6%* en nuestro caso el Servidor .ro6% es el >:/./3.9E.=/ % el .uerto es el 83 (si no tra#a"amos con un Servidor .ro6% 1o lo c$ulearemos)* Alic en 1e6t5

>=.

Aonectarnos con el Servidor* Alic en Start Aonnecting5

>+.

)speramos a la (ue se conecte5

>:.

Listo* continuamos con Alic en 1e6t5

>8. Seleccionaremos el los Idiomas a los cuales le (ueremos dar soporte ()ntre mas le agreguemos mas pesado esta el Servidor WSUS)* Alic en 1e6t5

>E. )n esta punto seleccionaremos el Software (ue deseamos actualizar a los e(uipos de la red* los c$uleamos % Alic en 1e6t ()ntre mas seleccionemos mas pesado (uedara nuestro Servidor WSUS* en nuestro caso seleccionaremos Microsoft Fffice /334)5

/3. (u seleccionaremos lo (ue necesitamos dependiendo del Software seleccionado anteriormente* Alic en 1e6t5

/>.

(u podemos seleccionar la Sincronizacin Manual o utom&tica* en nuestro caso ser& utom&tica % > por da* a las :533 de la MaGana* Alic en 1e6t5

//. Listo de"aremos estos par&metros por defecto* el .rimero para comenzar con la consola del WSUS % la Segunda para Iniciar la Sincronizacin* Alic en Siguiente5

/4.

.or ultimo Alic en 1e6t5

/9. )sta es la @entana para la configuracin del WSUS* %a podemos entrar a configurar el Servidor de ctualizacin5

SERVIDOR WSUS

*+OS EN EL CONTROLADOR DE DO,INIO plicaremos las ,.F correspondientes para nuestro Servidor WSUS (ue es lo se de#emos de $acer para la actualizacin para los Alientes. )ntramos en Inicio* <erramientas dministrativas* Usuarios % )(uipos de ctive 'irector%. 1os paramos en la !az de nuestro Servidor* le damos Alic 'erec$o .ropiedades* seleccionamos la pestaGa 'irectiva de ,rupo* % procedemos a editar la (ue viene por defecto. 1os paramos en Aonfiguracin de )(uipo* .lantillas dministrativas* Aomponentes de Windows* Windows Update* Aonfigurar ctualizaciones utom&ticas* Alic 'erec$o .ropiedades % procedemos a editarla* as5

Lo primero ser& $a#ilitar las actualizaciones autom&ticas* luego seleccionaremos la opcin 9H.rogramar la instalacin* Le diremos tam#iDn (ue das (ueremos (ue el WSUS actualice al Aliente % por ultimo le diremos a (ue se $ar& la actualizacin.

NOTA# )sta $ora de#e concordar con la del cliente* de no ser as no se llevara a ca#o la actualizacin. )n nuestra segunda poltica la $a#ilitamos % esta#lecemos la u#icacin de nuestro servidor WSUS* as5

B por ultimo en nuestra tercera poltica la $a#ilitamos % le decimos el 1om#re del ,rupo donde (uedaran alo"ados nuestros )(uipos en el Servidor WSUS* as5

NOTA# )ste ,rupo lo de#emos de crear en la @entana del WSUS.

dministrativa

$ora entraremos a Inicio* <erramientas dministrativas* Windows Server Update Services 4.3 S.>* nos paramos en la raz de nuestro Servidor* lo sincronizamos para (ue #a"e las ctualizaciones desde Microsoft Update* as5

)speramos a (ue las actualizaciones se descarguen % mientras esto ocurre podremos configurar otros par&metros necesarios en el Servidor WSUS.

)ntramos a Fpciones* )(uipos % escogemos la opcin Usa Di ecti!as de * $%o o la con-i.$ aci)n de Re.ist o de los E/$i%os0 ()sto se $ar& con el fin de (ue nuestro servidor wsus utilice las ,.F %a planteadas anteriormente % tam#iDn le estamos diciendo (ue acepte )(uipos por !egistro (ue lo veremos posteriormente)* as5

Luego entramos a Fpciones* pro#aciones utom&ticas* A$uleamos la regla de pro#acin utom&tica .redeterminada % la editamos con los siguientes par&metros* as5

)sto se $ar& con el fin de automatizar el proceso de apro#acin de las ctualizaciones utom&ticas para (ue el Aliente las pueda descargar as5

$ora en la pestaGa Fpciones vanzadas* c$ulearemos la opcin pro#ar autom&ticamente actualizaciones realizadas al propio producto WSUS* para (ue se ctualice el propio Servidor* as5

l $a#er realizado todo esto % al $a#erse completado la descarga de todas las actualizaciones re(ueridas podremos o#servar el proceso de descarga del Usuario un =3I de descarga

un +:I de descarga

'escarga completada a un >33I

CON1I*URACION DEL CLIENTE WSUS +OR *+O Lo primero (ue $aremos ser& unir el e(uipo al dominio donde se encuentre nuestro servidor WSUS* esto lo $aremos con el fin de (ue las polticas planteadas en nuestro .'A se apli(uen so#re este* procederemos a unir el e(uipo a muestro 'ominio* as5

Se nos pedir& el nom#re de usuario % la contraseGa* a(u de#emos de colocar el nom#re del dministrador % la contraseGa* as5

Se nos dar& la #ienvenida al dominio

Luego para (ue los cam#ios realizados sur"an efecto de#emos reiniciar nuestra ma(uina5

l reiniciar nuestra ma(uina de#emos de ingresar con la cuanta de un Usuario valido del 'irectorio. $ora %a como un usuario de nuestro 'ominio de#emos de verificar la conectividad con nuestro Servidor WSUS utilizaremos un programa llamado Alient'iag.e6e para pro#arlo* as5

)ntramos en .anel de Aontrol* ctualizaciones utom&ticas % nos de#e aparecer algo como esto (?uiere decir (ue las ctualizaciones %a est&n definidas desde el Servidor)5

)sto lo $acemos para verificar (ue nuestras ,.FS $an (uedado correctamente aplicadas %a (ue el usuario no podr& cam#iar ni editar ningCn par&metro. l entrar como Usuario del 'ominio solo esperaremos a (ue las polticas planteadas en nuestro .'A se apli(uen.

CON1I*URACION DEL CLIENTE WSUS +OR RE*ISTRO )sta configuracin la $aremos en los e(uipos (ue no est&n unidos al 'ominio* para ello de#emos de crear un arc$ivo . e. para poder crear un punto de ctualizacin dl WSUS en el !egistro del sistemas del Aliente* en este caso un Windows J.. Arearemos el arc$ivo de la siguiente forma* as5 Windows !egistr% )ditor @ersion =.33 K<7)BLLFA LLM A<I1)MSF02W !)M.oliciesMMicrosoftMWindowsMWin dowsUpdateN OWUServerOPO$ttp5QQservidorHwsusO OWUStatusServerOPO$ttp5QQservidorHwsusO O2arget,roup)na#ledOPdword53333333> O2arget,roupOPO6psO O)levate1on dminsOPdword533333333 K<7)BLLFA LLM A<I1)MSF02W !)M.oliciesMMicrosoftMWindowsMWin dowsUpdateM UN O1o utoUpdateOPdword533333333 O UFptionsOPdword533333339 OSc$eduledInstall'a%OPdword533333333 OSc$eduledInstall2imeOPdword53333333a O1o uto!e#ootWit$LoggedFnUsersOPdword53333333> O utoInstallMinorUpdatesOPdword53333333> O!e#oot!elaunc$2imeout)na#ledOPdword53333333> O!e#oot!elaunc$2imeoutOPdword53333334c O!esc$eduleWait2ime)na#ledOPdword53333333> O!esc$eduleWait2imeOPdword53333333f O'etection0re(uenc%)na#ledOPdword53333333> O!e#ootWarning2imeout)na#ledOPdword53333333> O!e#ootWarning2imeoutOPdword5333333>e OUseWUServerOPdword53333333> O1o US$utdownFptionOPdword533333333 O1o U s'efaultS$utdownFptionOPdword533333333 O1e6t'etection2imeOPO/338H>3H/> >/5>E533O 'e#emos de copiar este contenido en un rc$ivo de -log de 1otas % ,uardarlo como un . e.0 en este caso lo guardaremos en el )scritorio % lo e"ecutaremos* con esto se de#e de agregar un campo en el

registro con el nom#re de WindowsUpdate* esa parte la definimos en la siguiente lnea5 K<7)BLLFA LLM A<I1)MSF02W !)M.oliciesMMicrosoftMWindowsMWin dowsUpdateN 'espuDs de esto de#emos de ingresar a compro#ar el esta de las actualizaciones autom&ticas* as5 entramos en .anel de Aontrol* ctualizaciones utom&ticas % nos de#e aparecer algo como esto (?uiere decir (ue las ctualizaciones %a est&n definidas desde el Servidor)5