Configuracin de las directivas de Grupo para WSUS

En este documento se describen los pasos a realizar para configurar las directivas
de dominio o equipo para mantener los equipos actualizados mediante un servidor
WSUS.


1.- Agregar las Plantillas Administrativas para configurar las polticas:



Las plantillas que hemos de Agregar son:

System.adm
Wuau.adm

Estas plantillas se encuentran en el directorio: %Windir%\inf

2.- Observaremos que tanto en:

Configuracin de Equipo




Como en Configuracin de Usuario


Nos ha agregado un subdirectorio con nombre: Windows Update, dentro de
Componentes de Windows.


3.- Conocer que podemos configurar.

Mediante la Configuracin del Equipo podremos configurar lo siguiente:
- Configurar actualizaciones automticas
- Demorar el reinicio para las instalaciones programadas
- Especificar la ubicacin del servicio Windows Update de la Intranet
- Frecuencia de deteccin de Actualizaciones automticas
- Habilitar que el cliente pueda ser un destino
- No ajustar la opcin predeterminada a 'Instalar actualizaciones y Apagar en
el cuadro de dilogo Apagar
- No mostrar la opcin 'Instalar actualizaciones y Apagar' en el cuadro de
dilogo Apagar
- No reiniciar automticamente en instalaciones de Actualizaciones
automticas
- Permitir la instalacin inmediata de Actualizaciones automticas
- Permitir que los usuarios que no sean administradores reciban
notificaciones de actualizacin
- Volver a pedir la intervencin del usuario para reiniciar con instalaciones
programadas
- Volver a programar la instalacin programada de actualizaciones
automticas

Mediante la Configuracin de Usuario podremos configurar lo siguiente:
- Quitar el acceso a todas las caractersticas de Windows Update
- No mostrar la opcin 'Instalar actualizaciones y Apagar' en el cuadro de
dilogo Apagar
- No ajustar la opcin predeterminada a 'Instalar actualizaciones y Apagar'
en el cuadro de dilogo Apagar




4.- Saber que realiza cada Directiva.

Para ello accedemos a sus propiedades y seleccionando la pestaa: Explicacin,
veamos un ejemplo:




























5.- Directivas a destacar.

Destacables son las directivas siguientes

* Configurar actualizaciones automticas



Especifica si este equipo recibir actualizaciones de seguridad y otras descargas importantes a travs
del servicio de actualizacin automtica de Windows.

Esta opcin permite especificar si las actualizaciones automticas estn habilitadas en este equipo. Si
el servicio est habilitado, debe seleccionar una de las cuatro opciones disponibles para Directiva de
grupo:

2 =Notificar antes de descargar las actualizaciones y notificar de nuevo antes de instalarlas.

Cuando Windows busca actualizaciones aplicables al equipo, aparece un icono en el rea de estado
con un mensaje que indica que ya se pueden descargar las actualizaciones. Haga clic en el icono o
mensaje para tener acceso a la opcin que permite seleccionar las actualizaciones especficas que se
van a descargar. A continuacin, Windows descarga las actualizaciones seleccionadas en segundo
plano. Una vez finalizada la descarga, aparece nuevamente el icono en el rea de estado y se notifica
que las actualizaciones ya se pueden instalar. Haga clic en el icono o mensaje para tener acceso a la
opcin que permite seleccionar las actualizaciones que se van a instalar.

3 =(Valor predeterminado) Descargar las actualizaciones automticamente y enviar una notificacin
cuando se puedan instalar.

Windows busca actualizaciones aplicables al equipo y las descarga en segundo plano (el usuario no
recibe ninguna notificacin o interrupcin durante este proceso). Una vez finalizada la descarga,
aparece el icono en el rea de estado y se notifica que las actualizaciones ya se pueden instalar.
Haga clic en el icono o mensaje para tener acceso a la opcin que permite seleccionar las
actualizaciones que se van a instalar.





4 =Descargar las actualizaciones automticamente e instalarlas en la programacin especificada a
continuacin.

Especifique la programacin con las opciones de Directiva de grupo. Si no especifica ninguna
programacin, la configuracin predeterminada para todas las instalaciones ser diariamente a las
3:00 a.m. Si alguna de las actualizaciones requiere que se reinicie el equipo para completar la
instalacin, Windows lo har automticamente. (Si un usuario inicia una sesin en el equipo cuando
Windows est a punto de reiniciarse, el usuario recibir una notificacin y podr retardar el reinicio del
sistema.)

5 =Permitir que los administradores locales seleccionen el modo de configuracin en que
Actualizaciones automticas notifica e instala actualizaciones.

Con esta opcin, los administradores locales podrn usar el panel de control de Actualizaciones
automticas para seleccionar la opcin de configuracin de su eleccin. Por ejemplo, pueden elegir su
propia hora programada de instalacin. Los administradores locales no podrn deshabilitar la
configuracin de Actualizaciones automticas.

Para usar esta configuracin, haga clic en Habilitado y seleccione una de las opciones (2, 3, 4 o 5). Si
selecciona la opcin 4, podr establecer una programacin recurrente (si no especifica ninguna
programacin, todas las instalaciones tendrn lugar diariamente a las 3:00 a.m.).

Si el estado se establece en Habilitado, Windows reconocer si el equipo est en lnea y usar la
conexin a Internet para buscar en el sitio Web de Windows Update todas las actualizaciones
aplicables a este equipo.

Si el estado se establece en Deshabilitado, las actualizaciones que haya disponibles en el sitio Web
de Windows Update se tendrn que descargar e instalar manualmente desde
http://windowsupdate.microsoft.com.

Si el estado se establece en No Configurado, el uso de actualizaciones automticas no estar
especificado para Directiva de grupo. Sin embargo, un administrado puede an configurar
actualizaciones automticas desde el Panel de control.

* Especificar la ubicacin del servicio Windows Update de la Intranet


Indicaremos nuestro servidor para administrar los parches de seguridad.
* Habilitar que el cliente pueda ser un destino



Una vez dados de alta los grupos de equipos en WSUS, veremos reflejados
los equipos que se les aplica esta directiva en la consola de WSUS.











J avierBF
www.javierbf.info