Gua paso a paso para empezar a trabajar

con Microsoft Windows Server Update

Services
Microsoft Corporation
Publicacin: 14 de marzo de 2005
Autor: Tim Ela!!
Editor: "ean #entle$
Resumen
Este documento proporciona instrucciones paso a paso para empezar a traba!ar con
Microsoft% &indo's "er(er) *pdate "er(ices +&"*",- Encontrar. instrucciones para
las tareas b.sicas relacionadas con la implementacin de &"*" en una red/ incluidas la
instalacin de &"*" en sistemas operati(os Microsoft &indo's "er(er 2000/ la
confi1uracin de &"*" para obtener actualizaciones/ la confi1uracin de e2uipos cliente
para instalar actualizaciones de &"*"/ $ la aprobacin/ comprobacin $ distribucin de
actualizaciones- Aun2ue &"*" es una solucin de administracin de actualizaciones
completa desde el punto de (ista funcional/ esta 1u3a le ofrece una 4nica manera de
realizar cual2uiera de estas tareas- Encontrar. instrucciones m.s detalladas en las notas
del producto 56eplo$in1 Microsoft &indo's "er(er *pdate "er(ices7 +el documento
puede estar en in1l8s,-
La informacin contenida en este documento representa la visin actual de Microsoft
Corporation acerca de los asuntos tratados hasta la fecha de su publicacin. Como
Microsoft debe responder a condiciones de mercado variables, no debe interpretarse
como un compromiso por parte de Microsoft y Microsoft no puede garantizar la precisin
de la informacin que se presenta despus de la fecha de publicacin.
Estas notas del producto tienen un fin eclusivamente informativo. M!C"#$#%& '#
#&#"() '!'(*') ()")'&+) ,E-.L+C!&), !M.L+C!&) # LE()L/ "E$.EC&# ) L)
!'%#"M)C!0' C#'&E'!1) E' E$&E 1#C*ME'&#.
Es responsabilidad del usuario el cumplimiento de todas las leyes de derechos de autor
u otros derechos de propiedad industrial o intelectual aplicables. 'inguna parte de este
documento puede ser reproducida, almacenada o introducida en un sistema de
recuperacin, o transmitida de ninguna forma, ni por ning2n medio ,ya sea electrnico,
mec3nico, por fotocopia, grabacin, etc./ con ning2n propsito, sin la previa autorizacin
epresa por escrito de Microsoft Corporation, sin que ello suponga ninguna limitacin a
los derechos de propiedad industrial o intelectual.
Microsoft puede ser titular de patentes, solicitudes de patentes, marcas, derechos de
autor u otros derechos de propiedad industrial o intelectual sobre el contenido de este
documento. La entrega de este documento no le otorga ninguna licencia sobre dichas
patentes, marcas, derechos de autor u otros derechos de propiedad industrial o
intelectual, a menos que as4 se prevea en un contrato de licencia de Microsoft por
escrito.
Los nombres de las compa54as, organizaciones, productos, nombres de dominio,
direcciones de correo electrnico, logotipos, personas, lugares y acontecimientos
utilizados en los e6emplos son ficticios y no representan de ning2n modo a ninguna
compa54a, organizacin, producto, nombre de dominio, direccin de correo electrnico,
logotipo, persona, lugar o acontecimiento real.
7 899: Microsoft Corporation. "eservados todos los derechos.
Microsoft, $;L $erver, <indo=s y <indo=s $erver son marcas registradas o marcas
comerciales de Microsoft Corporation en Estados *nidos y en otros pa4ses.
Las dem3s marcas comerciales son propiedad de sus respectivos propietarios.
Contenido
9u3a paso a paso para empezar a traba!ar con Microsoft &indo's "er(er *pdate
"er(ices-------------------------------------------------------------------------------------------------------------------------- :
Paso 1: re(isar los re2uisitos de instalacin de &"*"------------------------------------------------------:
;e2uisitos de soft'are--------------------------------------------------------------------------------------------------- <
;e2uisitos $ recomendaciones para el disco------------------------------------------------------------------=
;e2uisitos de Actualizaciones autom.ticas--------------------------------------------------------------------=
Paso 2: instalar &"*" en un ser(idor------------------------------------------------------------------------------- =
Paso 0: confi1urar la cone>in de red------------------------------------------------------------------------------ 15
Paso 4: sincronizar el ser(idor----------------------------------------------------------------------------------------- 1<
Paso 5: actualizar $ confi1urar actualizaciones autom.ticas-------------------------------------------1=
Paso ?: crear un 1rupo de e2uipos----------------------------------------------------------------------------------22
Paso :: aprobar e implementar actualizaciones--------------------------------------------------------------24
Gua paso a paso para empezar a trabajar
con Microsoft Windows Server Update
Services
Microsoft &indo's "er(er *pdate "er(ices +&"*", constitu$e una solucin completa
para administrar las actualizaciones en la red- Este documento ofrece instrucciones paso
a paso para las tareas b.sicas relacionadas con la implementacin de &"*" en la red-
*tilice esta 1u3a para realizar las si1uientes tareas:
@nstalar &"*" en sistemas operati(os Microsoft &indo's "er(er 2000
Confi1urar &"*" para obtener actualizaciones de Microsoft
Confi1urar los e2uipos cliente para instalar actualizaciones desde &"*"
Aprobar/ comprobar $ distribuir actualizaciones
Aun2ue &"*" es una solucin de administracin de actualizaciones completa desde el
punto de (ista funcional/ esta 1u3a le ofrece una 4nica manera de realizar cual2uiera de
estas tareas- Cuando e>isten opciones para realizar una tarea de diferentes maneras/ se
inclu$e una nota para indicarlo $ se recomienda la lectura de las notas del producto
56eplo$in1 Microsoft &indo's "er(er *pdate "er(ices7 o 5Microsoft &indo's "er(er
*pdate "er(ices Aperations 9uide7 para obtener instrucciones m.s detalladas +estos
documentos pueden estar en in1l8s,- Ba (ersin m.s reciente de estos documentos est.
disponible en el sitio &eb de Microsoft para &indo's "er(er *pdate "er(ices/ en la
direccin ttp:CC1o-microsoft-comCf'linDCEBinD@dF4:0:4-
Paso 1: revisar os re!uisitos de
instaaci"n de WSUS
Esta 1u3a ofrece instrucciones para instalar Microsoft &indo's "er(er *pdate "er(ices
+&"*", en los sistemas operati(os Microsoft &indo's "er(er 2000 +e>ceptuando la
(ersin &eb Edition $ todas las (ersiones de ?4 bits,- "i tiene un ser(idor 2ue e!ecuta
Microsoft &indo's 2000 "er(er $ necesita m.s informacin/ (ea las notas del producto
56eplo$in1 Microsoft &indo's "er(er *pdate "er(ices7 +el documento puede estar en
in1l8s,-
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
A continuacin se e>ponen los re2uisitos de instalacin de l3nea de base para las
instalaciones en las 2ue se utilizan las opciones predeterminadas- Encontrar. los
re2uisitos de ard'are $ soft'are para otras instalaciones en las notas del producto
56eplo$in1 Microsoft &indo's "er(er *pdate "er(ices7 +el documento puede estar en
in1l8s,-
;ecomendaciones de ard'are para un ser(idor con 500 clientes como m.>imo:
Procesador de 1 1i1aercio +9Gz,
1 1i1ab$te +9#, de ;AM
Re!uisitos de software
Para instalar &"*" con las opciones predeterminadas/ debe tener el soft'are si1uiente
instalado en el e2uipo- Para obtener m.s informacin acerca de los re2uisitos de
soft'are de &"*"/ (ea las notas del producto 56eplo$in1 Microsoft &indo's "er(er
*pdate "er(ices7 +el documento puede estar en in1l8s,- "i al1una de estas
actualizaciones re2uiere 2ue se reinicie el e2uipo al finalizar la instalacin/ debe reiniciar
el ser(idor antes de instalar &"*"-
"er(icios de Microsoft @nternet @nformation "er(er +@@", ?-0 Para obtener las
instrucciones de instalacin de @@"/ (ea las notas del producto 56eplo$in1 Microsoft
&indo's "er(er *pdate "er(ices7 +el documento puede estar en in1l8s, o el Centro
de a$uda $ soporte t8cnico de &indo's "er(er 2000-
Microsoft -HET Irame'orD 1-1 "er(ice PacD 1 para &indo's "er(er 2000- Para
obtener este soft'are/ (a$a al Centro de descar1a/ en la direccin
ttp:CC1o-microsoft-comCf'linDCEBinD@dF4:05< +puede 2ue est8 en in1l8s,-
Alternati(amente/ puede ir a ttp:CC'''-'indo'supdate-com $ buscar Critical
*pdates and "er(ice PacDs J @nstall Microsoft -HET Irame'orD 1-1 "er(ice PacD 1
for &indo's "er(er 2000-
"er(icio de transferencia inteli1ente en se1undo plano +#@T", 2-0- Actualmente/ #@T"
2-0 para &indo's "er(er 2000 no est. disponible en el Centro de descar1a- Para
obtener este soft'are/ (a$a al sitio &eb de Microsoft para &indo's "er(er *pdate
"er(ices Apen E(aluation/ en la direccin ttp:CC1o-microsoft-comCf'linDCE
BinD@dF4:05: +puede 2ue est8 en in1l8s,-
#ota:
Aun2ue se re2uiere soft'are de base de datos para instalar &"*"/ no se
inclu$e a2u3 por2ue la instalacin predeterminada de &"*" en
$
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
&indo's "er(er 2000 inclu$e el soft'are de base de datos &indo's "KB
"er(er) 2000 6esDtop En1ine +&M"6E,-
Re!uisitos % recomendaciones para e disco
Para instalar &"*"/ el sistema de arci(os del ser(idor debe satisfacer los si1uientes
re2uisitos:
Ba particin del sistema $ la particin en la 2ue se instala &"*" deben tener
formato del sistema de arci(os HTI"-
"e re2uiere un espacio libre m3nimo de 1 9# para la particin del sistema-
"e re2uiere/ como m3nimo/ un espacio libre de ? 9# para el (olumen donde &"*"
almacena contenidoL se recomiendan 00 9#-
"e re2uieren/ como m3nimo/ 2 9# de espacio libre en el (olumen donde el pro1rama
de instalacin de &"*" instala &indo's "KB "er(er 2000 6esDtop En1ine
+&M"6E,-
Re!uisitos de &ctuaizaciones autom'ticas
Actualizaciones autom.ticas es el componente de cliente de &"*"- Ho tiene otros
re2uisitos de ard'are aparte de estar conectado a la red- Puede utilizar Actualizaciones
autom.ticas con &"*" en los e2uipos 2ue e!ecuten al1uno de los si1uientes sistemas
operati(os:
Microsoft &indo's 2000 Professional con "er(ice PacD 0 +"P0, o "er(ice PacD 4
+"P4,/ &indo's 2000 "er(er con "P0 o "P4/ o &indo's 2000 Ad(anced "er(er con
"P0 o "P4-
Microsoft &indo's MP Professional/ con o sin "er(ice PacD 1 o "er(ice PacD 2-
Microsoft &indo's "er(er 2000 "tandard Edition/ &indo's "er(er 2000 Enterprise
Edition/ &indo's "er(er 2000 6atacenter Edition o &indo's "er(er 2000 &eb
Edition-
Paso (: instaar WSUS en un servidor
*na (ez 2ue repase los re2uisitos de la instalacin/ estar. preparado para instalar
&"*"- 6ebe iniciar la sesin en el ser(idor en el 2ue tiene pre(isto instalar &"*" con
)
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
una cuenta 2ue pertenezca al 1rupo local Administradores- "lo los miembros del 1rupo
local Administradores pueden instalar &"*"-
En el procedimiento si1uiente se utilizan las opciones predeterminadas de instalacin de
&"*" para &indo's "er(er 2000/ 2ue inclu$en: instalar &indo's "KB "er(er 2000
6esDtop En1ine +&M"6E, para el soft'are de base de datos de &"*"/ almacenar las
actualizaciones localmente $ utilizar el sitio &eb predeterminado de @@" en el puerto <0-
En las notas del producto 56eplo$in1 Microsoft &indo's "er(er *pdate "er(ices7 +el
documento puede estar en in1l8s, encontrar. los procedimientos para utilizar opciones
de instalacin personalizadas/ como utilizar un sistema operati(o diferente/ soft'are de
base de datos diferente o un sitio &eb con un n4mero de puerto personalizado-
Para instaar WSUS en Windows Server (**+
1- Ga1a doble clic en el arci(o del instalador WSUSSetup,e-e-
#ota:
Ba (ersin m.s reciente de &"*""etup-e>e est. disponible en el sitio &eb
de Microsoft para &indo's "er(er *pdate "er(ices/ en la direccin
ttp:CC1o-microsoft-comCf'linDCEBinD@dF4:0:4 +puede 2ue est8 en in1l8s,-
2- En la p.1ina de bien(enida del asistente/ a1a clic en Si.uiente-
0- Bea los t8rminos del contrato de licencia detenidamente/ a1a clic en &cepto os
t/rminos de Contrato de icencia $/ a continuacin/ a1a clic en Si.uiente-
4- En la p.1ina Seeccionar ori.en de a actuaizaci"n/ puede especificar el lu1ar de
donde los clientes obtendr.n las actualizaciones- "i acti(a la casilla de (erificacin
&macenar actuaizaciones ocamente/ las actualizaciones se almacenar.n en el
ser(idor &"*"/ $ deber. seleccionar la ubicacin del sistema de arci(os en la 2ue
se 1uardar.n- "i las actualizaciones no se almacenan localmente/ los e2uipos cliente
se conectar.n a Microsoft *pdate para obtener las actualizaciones autorizadas-
Manten1a las opciones predeterminadas $ a1a clic en Si.uiente-
P'.ina Seeccionar ori.en de a actuaizaci"n
1*
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
5- En la p.1ina 0pciones de base de datos/ seleccione el soft'are 2ue se utilizar.
para administrar la base de datos de &"*"- 6e manera predeterminada/ el
pro1rama de instalacin de &"*" propone instalar &M"6E si el e2uipo donde (a a
realizar la instalacin e!ecuta &indo's "er(er 2000-
"i no se puede utilizar &M"6E/ debe especificar la instancia de "KB "er(er 2ue
utilizar. &"*"L para ello/ a1a clic en Usar un servidor de base de datos
e-istente en este e!uipo $ escriba el nombre de la instancia en el cuadro
Seeccionar instancia S12- Para obtener m.s informacin acerca de otras
opciones de soft'are de base de datos 2ue no sean &M"6E/ (ea las notas del
producto 56eplo$in1 Microsoft &indo's "er(er *pdate "er(ices7 +el documento
puede estar en in1l8s,-
Manten1a las opciones predeterminadas $ a1a clic en Si.uiente-
P'.ina 0pciones de base de datos
11
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
?- En la p.1ina Seecci"n de sitio Web/ especifi2ue el sitio &eb 2ue utilizar. &"*"-
En esta p.1ina tambi8n aparecen dos direcciones *;B importantes 2ue dependen
de lo 2ue seleccione: la direccin *;B a la 2ue deben obtener acceso los e2uipos
cliente &"*" para obtener actualizaciones $ la direccin *;B de la consola de
&"*" donde se confi1urar. &"*"-
"i $a tiene un sitio &eb en el puerto <0/ puede 2ue necesite crear el sitio &eb de
&"*" en un puerto personalizado- Para obtener m.s informacin sobre cmo
e!ecutar &"*" en un puerto personalizado/ (ea las notas del producto 56eplo$in1
Microsoft &indo's "er(er *pdate "er(ices7 +el documento puede estar en in1l8s,-
Manten1a la opcin predeterminada $ a1a clic en Si.uiente-
P'.ina Seecci"n de sitio Web
1(
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
:- En la p.1ina Confi.uraci"n de actuaizaci"n refejada/ puede especificar la
funcin de administracin de este ser(idor &"*"- "i es el primer ser(idor &"*" de
la red o desea una topolo13a de administracin distribuida/ omita esta pantalla-
"i desea una topolo13a de administracin centralizada $ 8ste no es el primer ser(idor
&"*" de la red/ acti(e la casilla de (erificacin $ escriba el nombre de un ser(idor
&"*" adicional en el cuadro #ombre de servidor- Para obtener m.s informacin
acerca de las funciones de administracin/ (ea las notas del producto 56eplo$in1
Microsoft &indo's "er(er *pdate "er(ices7 +el documento puede estar en in1l8s,-
Manten1a la opcin predeterminada $ a1a clic en Si.uiente-
P'.ina Confi.uraci"n de actuaizaci"n refejada
1+
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
<- En la p.1ina 2isto para instaar Microsoft Windows Server Update Services/
re(ise las opciones seleccionadas $ a1a clic en Si.uiente-
P'.ina 2isto para instaar Microsoft Windows Server Update Services
13
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
=- "i la 4ltima p.1ina del asistente confirma 2ue la instalacin de &"*" se a
realizado correctamente/ a1a clic en 4inaizar-
Paso +: confi.urar a cone-i"n de red
6espu8s de instalar &"*"/ estar. preparado para obtener acceso a la consola de
&"*" para confi1urar &"*" $ comenzar a traba!ar- 6e manera predeterminada/ &"*"
est. confi1urado para utilizar Microsoft *pdate como lu1ar del 2ue obtener las
actualizaciones- "i tiene un ser(idor pro>$ en la red/ utilice la consola de &"*" para
confi1urar &"*" de modo 2ue utilice el ser(idor pro>$- "i a$ un ser(idor de se1uridad
corporati(o entre &"*" e @nternet/ puede 2ue ten1a 2ue confi1urar el ser(idor de
se1uridad para ase1urarse de 2ue &"*" puede obtener las actualizaciones-
15
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
#ota:
Aun2ue es necesaria una cone>in a @nternet para descar1ar las actualizaciones
desde Microsoft *pdate/ &"*" le ofrece la posibilidad de importarlas a redes no
conectadas a @nternet- Para obtener m.s informacin/ (ea las notas del producto
56eplo$in1 Microsoft &indo's "er(er *pdate "er(ices7 +el documento puede
estar en in1l8s,-
El paso 0 contiene los procedimientos si1uientes:
Confi1urar el ser(idor de se1uridad para 2ue &"*" pueda obtener actualizaciones
Abrir la consola de &"*"
Confi1urar las opciones del ser(idor pro>$ para 2ue &"*" pueda obtener
actualizaciones
Para confi.urar e servidor de se.uridad
"i a$ un ser(idor de se1uridad corporati(o entre &"*" e @nternet/ puede 2ue
ten1a 2ue confi1urar el ser(idor de se1uridad para ase1urarse de 2ue &"*"
puede obtener las actualizaciones- Para obtener actualizaciones de Microsoft
*pdate/ el ser(idor &"*" utiliza el puerto <0 para el protocolo GTTP $ el
puerto 440 para el protocolo GTTP"- Esto no puede confi1urarse-
"i su or1anizacin no permite 2ue estos puertos $ protocolos est8n abiertos a
todas las direcciones/ puede restrin1ir el acceso a los dominios si1uientes de
manera 2ue &"*" $ Actualizaciones autom.ticas puedan comunicarse con
Microsoft *pdate:
ttp:CC'indo'supdate-microsoft-com
ttp:CCN-'indo'supdate-microsoft-com
ttps:CCN-'indo'supdate-microsoft-com
ttp:CCN-update-microsoft-com
ttps:CCN-update-microsoft-com
ttp:CCN-'indo'supdate-com
ttp:CCdo'nload-'indo'supdate-com
ttp:CCdo'nload-microsoft-com
ttp:CCN-do'nload-'indo'supdate-com
ttp:CC'ustat-'indo's-com
16
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
ttp:CCntser(icepacD-microsoft-com
#ota:
Bos pasos para confi1urar el ser(idor de se1uridad est.n pensados para un
ser(idor de se1uridad corporati(o ubicado entre &"*" e @nternet- 6ebido a
2ue &"*" inicia todo su tr.fico de red/ no es necesario confi1urar &indo's
Iire'all en el ser(idor &"*"-
Aun2ue la cone>in entre Microsoft *pdate $ &"*" re2uiere 2ue los
puertos <0 $ 440 est8n abiertos/ puede confi1urar (arios ser(idores &"*"
para 2ue se sincronicen con un puerto personalizado- Para obtener m.s
informacin sobre cmo sincronizar ser(idores &"*" con un puerto
personalizado/ (ea las notas del producto 56eplo$in1 Microsoft &indo's
"er(er *pdate "er(ices7 +el documento puede estar en in1l8s,-
Para abrir a consoa de WSUS
En el ser(idor &"*"/ a1a clic en 7nicio/ seleccione 8odos os pro.ramas $
9erramientas administrativas $/ a continuacin/ a1a clic en Microsoft
Windows Server Update Services-
#ota:
Para poder utilizar la consola de &"*"/ debe ser miembro de
Administradores de &"*" o de los 1rupos de se1uridad locales
Administradores en el ser(idor en el 2ue &"*" est. instalado-
"i no a1re1a :ttp:;;<nombre del sitio <eb de <$*$= a la lista de sitios de
la zona @ntranet local de @nternet E>plorer en &indo's "er(er 2000/ puede
2ue se le pidan sus credenciales cada (ez 2ue abra la consola de &"*"-
"i cambia la asi1nacin de puertos en @@" despu8s de instalar &"*"/
necesitar. actualizar manualmente el acceso directo en el men4 7nicio-
Tambi8n puede abrir la consola de &"*" desde @nternet E>plorer en
cual2uier ser(idor o e2uipo de la red a tra(8s de la si1uiente direccin *;B:
:ttp:;;nombre1e$ervidor<$*$;WSUS&dmin
Para especificar un servidor pro-%
1- En la barra de erramientas de la consola de &"*"/ a1a clic en 0pciones $/ a
continuacin/ en 0pciones de sincronizaci"n-
2- En el cuadro Servidor pro-%/ acti(e la casilla de (erificacin Usar un servidor
pro-% a sincronizarse $/ despu8s/ escriba el nombre $ el n4mero de puerto del
1>
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
ser(idor pro>$ +de manera predeterminada/ el puerto <0, en los cuadros
correspondientes-
0- "i desea conectarse al ser(idor pro>$ con unas credenciales de usuario
espec3ficas/ acti(e la casilla de (erificacin Usar credenciaes de usuario para
conectarse a servidor pro-% $/ despu8s/ escriba el nombre de usuario/ el
dominio $ la contraseOa del usuario en los cuadros correspondientes- "i desea
abilitar la autenticacin b.sica para el usuario 2ue se conecta al ser(idor pro>$/
acti(e la casilla de (erificacin Permitir autenticaci"n b'sica ?a contrase@a
se enva como te-to no cifradoA-
4- En 8areas/ a1a clic en Guardar confi.uraci"n $/ despu8s/ a1a clic en
&ceptar en el cuadro de di.lo1o de confirmacin-
Paso 3: sincronizar e servidor
*na (ez confi1urada la cone>in de red/ se pueden obtener actualizaciones- 6e manera
predeterminada/ &"*" est. confi1urado para descar1ar actualizaciones cr3ticas $ de
se1uridad para todos los productos de Microsoft- Para obtener actualizaciones/ debe
sincronizar el ser(idor &"*"-
Para la sincronizacin/ el ser(idor &"*" se pone en contacto con Microsoft *pdate-
*na (ez establecido el contacto/ &"*" determina si a$ actualizaciones nue(as
disponibles desde la 4ltima (ez 2ue se sincroniz- 6ebido a 2ue es la primera (ez 2ue se
sincroniza el ser(idor &"*"/ todas las actualizaciones est.n disponibles $ listas para
2ue las apruebe para su instalacin-
#ota:
Este documento describe cmo realizar la sincronizacin con la confi1uracin
predeterminada/ pero &"*" inclu$e opciones 2ue permiten reducir al m3nimo el
uso de banda anca durante la sincronizacin- Para obtener m.s informacin/
(ea las notas del producto 56eplo$in1 Microsoft &indo's "er(er *pdate
"er(ices7 +el documento puede estar en in1l8s,-
Para sincronizar e servidor WSUS
1- En la barra de erramientas de la consola de &"*"/ a1a clic en 0pciones $/ a
continuacin/ en 0pciones de sincronizaci"n-
1$
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
2- En 8areas/ a1a clic en Sincronizar a:ora-
Cuando finalice la sincronizacin/ a1a clic en &ctuaizaciones en la barra de
erramientas de la consola de &"*" para (er la lista de actualizaciones-
Paso 5: actuaizar % confi.urar
actuaizaciones autom'ticas
Bos e2uipos cliente &"*" re2uieren una (ersin compatible de actualizaciones
autom.ticas- El pro1rama de instalacin de &"*" confi1ura @@" autom.ticamente para
2ue distribu$a la 4ltima (ersin de actualizaciones autom.ticas a cada e2uipo cliente 2ue
se conecte con el ser(idor &"*"-
#ota:
Aun2ue la ma$or3a de las (ersiones de actualizaciones autom.ticas pueden
seOalar al ser(idor &"*" $ se actualizar.n autom.ticamente a la (ersin
compatible con &"*"/ la (ersin de actualizaciones autom.ticas incluida con
&indo's MP sin "er(ice PacDs no se actualiza autom.ticamente- "i su entorno
tiene &indo's MP sin "er(ice PacDs $ no a utilizado nunca "er(icio de
actualizacin de soft'are +"*",/ lea las instrucciones en las notas del producto
56eplo$in1 Microsoft &indo's "er(er *pdate "er(ices7 +el documento puede
estar en in1l8s,-
Ba manera m.s adecuada de confi1urar las actualizaciones autom.ticas depende del
entorno de red- En un entorno de Acti(e 6irector$/ puede utilizar el ob!eto 6irecti(a de
1rupo +9PA, de Acti(e 6irector$- En un entorno 2ue no sea de Acti(e 6irector$/ use el
ob!eto 6irecti(a de 1rupo local- Tanto si utiliza el ob!eto 6irecti(a de 1rupo local como un
9PA almacenado en un controlador de dominio/ debe acer 2ue los e2uipos cliente
seOalen al ser(idor &"*" $/ despu8s/ confi1urar las actualizaciones autom.ticas-
En las instrucciones si1uientes se da por supuesto 2ue la red e!ecuta Acti(e 6irector$- En
estos procedimientos tambi8n se asume 2ue $a a confi1urado 6irecti(a de 1rupo/ 2ue
est. familiarizado con ella $ la utiliza para administrar la red- Hecesita crear un nue(o
ob!eto 6irecti(a de 1rupo +9PA, para la confi1uracin de &"*" $ (incular el 9PA en el
ni(el de dominio-
Para obtener m.s informacin acerca de 6irecti(a de 1rupo/ (ea la p.1ina
correspondiente +9roup Polic$,/ en la direccin ttp:CC1o-microsoft-comCf'linDCE
BinD@6F4:0:5 +puede estar en in1l8s,-
El paso 5 contiene los procedimientos si1uientes:
1)
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
Car1ar la plantilla administrati(a de &"*"
Confi1urar las actualizaciones autom.ticas
Arientar los e2uipos cliente al ser(idor &"*"
@niciar manualmente la deteccin en el e2uipo cliente
;ealice los tres procedimientos si1uientes en un ob!eto 6irecti(a de 1rupo basado en
Acti(e 6irector$-
Para a.re.ar a pantia administrativa de WSUS
1- En el Editor de ob!etos de directi(a de 1rupo/ a1a clic en uno de los nodos
Pantias administrativas-
2- En el men4 &cci"n/ a1a clic en &.re.ar o !uitar pantias-
0- Ga1a clic en &.re.ar-
4- En el cuadro de di.lo1o Pantias de directiva/ a1a clic en wuau,adm $/
despu8s/ en &brir-
5- En el cuadro de di.lo1o &.re.ar o !uitar pantias/ a1a clic en Cerrar-
Para confi.urar e comportamiento de as actuaizaciones autom'ticas
1- En el Editor de ob!etos de directi(a de 1rupo/ e>panda Confi.uraci"n de
e!uipo/ e>panda Pantias administrativas/ e>panda Componentes de
Windows $ a1a clic en Windows Update-
2- En el panel de detalles/ a1a doble clic en Confi.urar actuaizaciones
autom'ticas-
0- Ga1a clic en 9abiitado $/ a continuacin/ a1a clic en una de las opciones
si1uientes:
#otificar descar.a % notificar instaaci"n- "i se selecciona esta opcin/ el
usuario administrati(o 2ue a iniciado sesin recibe una notificacin antes
de la descar1a $ antes de la instalacin de las actualizaciones-
Bescar.ar autom'ticamente % notificar instaaci"n- "i se selecciona esta
opcin/ la descar1a de las actualizaciones se inicia autom.ticamente $/
despu8s/ el usuario administrati(o 2ue a iniciado sesin recibe una
notificacin antes de 2ue se instalen las actualizaciones-
Bescar.ar autom'ticamente % pro.ramar instaaci"n- "i Actualizaciones
autom.ticas se a confi1urado para 2ue se realice una instalacin
(*
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
pro1ramada/ tambi8n deber. establecerse la feca $ la ora de la instalacin
peridica pro1ramada-
Permitir !ue e administrador oca eija a confi.uraci"n- "i se
selecciona esta opcin/ los administradores locales pueden utilizar
Actualizaciones autom.ticas en Panel de control para ele1ir la opcin de
confi1uracin 2ue deseen- Pueden ele1ir/ por e!emplo/ su propia ora de
instalacin pro1ramada- Bos administradores locales no pueden desabilitar
las actualizaciones autom.ticas-
4- Ga1a clic en &ceptar-
#ota:
Ba opcin Permitir !ue e administrador oca eija a confi.uraci"n
solamente aparece si Actualizaciones autom.ticas se a actualizado a la
(ersin compatible con &"*"-
Para orientar e e!uipo ciente a servidor WSUS
1- En el Editor de ob!etos de directi(a de 1rupo/ e>panda Confi.uraci"n de
e!uipo/ e>panda Pantias administrativas/ e>panda Componentes de
Windows $ a1a clic en Windows Update-
2- En el panel de detalles/ a1a doble clic en Cspecificar a ubicaci"n de
servicio Windows Update de a intranet-
0- Ga1a clic en 9abiitada $ escriba la direccin *;B GTTP del mismo ser(idor
&"*" en los cuadros Cstabecer e servicio de actuaizaci"n de a intranet
para detectar actuaizaciones $ Cstabecer e servidor de estadsticas de a
intranet- Por e!emplo/ escriba :ttp:;;nombre1e$ervidor en ambos cuadros-
4- Ga1a clic en &ceptar-
#ota:
"i utiliza el ob!eto 6irecti(a de 1rupo local para orientar este e2uipo a
&"*"/ esta confi1uracin tiene efecto inmediatamente $ el e2uipo deber3a
aparecer en la consola administrati(a de &"*" en 20 minutos
apro>imadamente- Para acelerar el proceso/ inicie un ciclo de deteccin
manualmente-
*na (ez 2ue se a confi1urado un e2uipo cliente/ pasar.n al1unos minutos asta 2ue
aparezca en la p.1ina C!uipos de la consola de &"*"- En el caso de los e2uipos
cliente confi1urados con un 9PA basado en Acti(e 6irector$/ transcurrir.n unos 20
minutos asta 2ue 6irecti(a de 1rupo se actualice/ es decir/ asta 2ue se apli2ue la
(1
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
nue(a confi1uracin al e2uipo cliente- 6e manera predeterminada/ 6irecti(a de 1rupo se
actualiza en se1undo plano cada =0 minutos/ con un desplazamiento aleatorio de 0 a 00
minutos- "i desea 2ue se actualice antes/ abra el s3mbolo del sistema en el e2uipo
cliente $ escriba: .pupdate ;force-
En el caso de los e2uipos cliente confi1urados con el 9PA local/ la 6irecti(a de 1rupo se
aplica inmediatamente $ tarda unos 20 minutos-
*na (ez aplicada la 6irecti(a de 1rupo/ la deteccin se puede iniciar manualmente- "i
realiza este procedimiento/ no tiene 2ue esperar 20 minutos a 2ue el e2uipo cliente se
pon1a en contacto con &"*"-
Para iniciar manuamente a detecci"n por parte de servidor WSUS
1- En el e2uipo cliente/ a1a clic en 7nicio $/ a continuacin/ en Cjecutar-
2- Escriba cmd $ a1a clic en &ceptar-
0- En el s3mbolo del sistema/ escriba wuauct,e-e ;detectnow- Esta opcin de
l3nea de comandos indica a Actualizaciones autom.ticas 2ue se pon1a en
contacto con el ser(idor &"*" de inmediato-
Paso 6: crear un .rupo de e!uipos
Bos 1rupos de e2uipos son una parte importante de las implementaciones de &"*"/
incluso para una implementacin b.sica- Bos 1rupos de e2uipos permiten diri1ir las
actualizaciones a e2uipos espec3ficos- Ga$ dos 1rupos de e2uipos predeterminados:
Todos los e2uipos $ E2uipos sin asi1nar- 6e manera predeterminada/ la primera (ez 2ue
un e2uipo cliente se pone en contacto con el ser(idor &"*"/ el ser(idor lo a1re1a a
ambos 1rupos-
"e pueden crear 1rupos de e2uipos personalizados- *na (enta!a de crear 1rupos de
e2uipos es 2ue permiten comprobar las actualizaciones antes de implementarlas de
manera 1lobal- "i la comprobacin es correcta/ puede distribuir las actualizaciones en el
1rupo Todos los e2uipos- Ho e>iste un l3mite para el n4mero de 1rupos personalizados
2ue se pueden crear-
Ba confi1uracin de 1rupos de e2uipos es un proceso de tres pasos- Primero/ se
especifica cmo se (an a asi1nar los e2uipos a los 1rupos de e2uipos- Ga$ dos
opciones: dirigida al servidor $ dirigida al cliente- En la asi1nacin diri1ida al ser(idor es
necesario a1re1ar manualmente cada e2uipo a su 1rupo mediante &"*"- En la
((
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
asi1nacin diri1ida al cliente/ los clientes se a1re1an autom.ticamente mediante
6irecti(a de 1rupo o cla(es del ;e1istro- En se1undo lu1ar/ se crea el 1rupo de e2uipos
en &"*"- En tercer lu1ar/ los e2uipos se trasladan a los 1rupos con el m8todo ele1ido
en el primer paso-
En este documento se e>plica cmo utilizar la asi1nacin diri1ida al ser(idor $ cmo
mo(er manualmente los e2uipos a sus 1rupos mediante la consola de &"*"- "i tiene
mucos e2uipos cliente 2ue asi1nar a 1rupos de e2uipos/ podr3a utilizar la asi1nacin
diri1ida al cliente/ 2ue traslada autom.ticamente los e2uipos a los 1rupos-
"i desea confi1urar un 1rupo de prueba 2ue conten1a al menos un e2uipo de prueba/
puede se1uir el paso ?-
Este paso contiene los procedimientos si1uientes:
Especificar la asi1nacin diri1ida al ser(idor
Crear un 1rupo
Trasladar e2uipos al 1rupo
Para especificar e m/todo de asi.naci"n de e!uipos a .rupos
1- En la barra de erramientas de la consola de &"*"/ a1a clic en 0pciones $/ a
continuacin/ en 0pciones de e!uipo-
2- En el cuadro 0pciones de e!uipo/ a1a clic en Usar a tarea Mover e!uipos
en Windows Server Update Services-
0- En 8areas/ a1a clic en Guardar confi.uraci"n $/ despu8s/ a1a clic en
&ceptar cuando aparezca el cuadro de di.lo1o de confirmacin-
Para crear un .rupo
1- En la barra de erramientas de la consola de &"*"/ a1a clic en C!uipos-
2- En 8areas/ a1a clic en Crear un .rupo de e!uipos-
0- En el cuadro #ombre de .rupo/ escriba Prueba $/ despu8s/ a1a clic en
&ceptar-
;ealice el si1uiente procedimiento para asi1nar un e2uipo cliente adecuado para las
pruebas al 1rupo de pruebas- *n e2uipo cliente adecuado para las pruebas es cual2uier
e2uipo 2ue ten1a soft'are $ ard'are representati(o de la ma$or3a de los e2uipos de la
red/ pero no un e2uipo 2ue ten1a asi1nada una funcin cr3tica- 6e esta forma/ podr.
saber/ al compararlos con el e2uipo de prueba/ cmo se comportar.n los e2uipos con las
actualizaciones 2ue apruebe-
(+
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
Para a.re.ar manuamente un e!uipo a .rupo de pruebas
1- En la barra de erramientas de la consola de &"*"/ a1a clic en C!uipos-
2- En el cuadro Grupos/ a1a clic en el 1rupo del e2uipo 2ue desea mo(er-
0- En la lista de e2uipos/ a1a clic en el e2uipo 2ue desee mo(er-
4- En 8areas/ a1a clic en Mover e e!uipo seeccionado-
5- En la lista Grupo de e!uipos/ seleccione el 1rupo al 2ue desee mo(er el e2uipo
$/ despu8s/ a1a clic en &ceptar-
Paso >: aprobar e impementar
actuaizaciones
En este paso se aprueba la actualizacin de los e2uipos cliente de prueba del 1rupo de
prueba- Bos e2uipos del 1rupo se comprobar.n con el ser(idor &"*" durante las 24
oras si1uientes- Transcurrido este per3odo de tiempo/ puede utilizar la caracter3stica de
1eneracin de informes de &"*" para determinar si esas actualizaciones se
implementaron en los e2uipos- "i la comprobacin es correcta/ puede aprobar la misma
actualizacin para el resto de los e2uipos de la or1anizacin-
El paso : contiene los procedimientos si1uientes:
Aprobar e implementar una actualizacin
Comprobar el estado del informe de actualizaciones
Para aprobar e impementar una actuaizaci"n
1- En la barra de erramientas de la consola de &"*"/ a1a clic en
&ctuaizaciones- 6e manera predeterminada/ la lista de actualizaciones se filtra
para mostrar 4nicamente las actualizaciones cr3ticas $ de se1uridad 2ue an
sido aprobadas para su deteccin en los e2uipos cliente- *se el filtro
predeterminado para este procedimiento-
2- En la lista de actualizaciones/ seleccione a2u8llas 2ue desea aprobar para la
instalacin- En la fica Betaes dispone de informacin sobre cada actualizacin
seleccionada- Para seleccionar (arias actualizaciones conti1uas/ presione la
tecla MAPQ" $ mant8n1ala presionada mientras las seleccionaL para seleccionar
(arias actualizaciones no conti1uas/ presione $ manten1a presionada la tecla
(3
Gua paso a paso para empezar a trabajar con Microsoft Windows Server
Update Services
CT;B mientras las selecciona-
0- En 8areas de actuaizaci"n/ a1a clic en Cambiar aprobaci"n- Aparece el
cuadro de di.lo1o &probar actuaizaciones-
4- En la lista Confi.uraci"n de aprobaci"n de .rupo para as actuaizaciones
seeccionadas/ a1a clic en 7nstaar en la lista de la columna &probaci"n del
1rupo de prueba $/ despu8s/ a1a clic en &ceptar-
#ota:
Ga$ mucas opciones asociadas a la aprobacin de actualizaciones/ como
establecer fecas l3mite $ desinstalar actualizaciones- Rstas se describen en las
notas del producto 5Microsoft &indo's "er(er *pdate "er(ices Aperations
9uide7 +el documento puede estar en in1l8s,-
Transcurridas 24 oras/ puede utilizar la caracter3stica de 1eneracin de informes de
&"*" para determinar si esas actualizaciones se implementaron en los e2uipos-
Para comprobar e estado de informe de actuaizaciones
1- En la barra de erramientas de la consola de &"*"/ a1a clic en 7nformes-
2- En la p.1ina 7nformes/ a1a clic en Cstado de as actuaizaciones-
0- "i desea filtrar la lista de actualizaciones/ en Dista/ seleccione los criterios 2ue
desee utilizar $ a1a clic en &picar-
4- "i desea (er el estado de una actualizacin por 1rupo de e2uipos $/ despu8s/
por e2uipo/ e>panda la (ista de la actualizacin como sea necesario-
5- "i desea imprimir el informe Estado de las actualizaciones/ en 8areas/ a1a clic
en 7mprimir informe-
"i las actualizaciones se an implementado correctamente en el 1rupo de prueba/ puede
aprobar las mismas para los dem.s e2uipos de la or1anizacin-
(5