Documentos de Académico
Documentos de Profesional
Documentos de Cultura
Mantener El Software Mediante Software Update Services PDF
Mantener El Software Mediante Software Update Services PDF
mediante Software
Update Services
Contenido
Introducción 1
Lección: Introducción a Software Update
Services 2
Lección: Instalar y configurar Software
Update Services 13
Lección: Administrar una infraestructura
de Software Update Services 26
Práctica A: Mantener el software mediante
Software Update Services 39
2 Mantener el software mediante Software Update Services
Introducción
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Ubicación de los Para ver la presentación Software Update Services, abra el fichero media07.htm
archivos que se encuentra dentro del fichero media07.zip.
Mantener el software mediante Software Update Services 5
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
La notificación se envía Cuando hay una actualización disponible para el equipo, Windows Update
al escritorio muestra un globo informativo en la esquina inferior derecha de la pantalla
cuando inicia sesión por primera vez. A continuación puede descargarla,
posponer la actualización o visitar el sitio Web de Windows Update para leer
información acerca de la actualización disponible.
Licencia de software El método de actualización utilizado para la red depende del tamaño de ésta, del
número de usuarios y de las ubicaciones de los equipos. Para poder determinar
qué opción elegir, es necesario tener la licencia del software de Microsoft que
está utilizando. Microsoft tiene licencias múltiples de productos de software
que otorgan el derecho legal para utilizar un programa de software o tener
acceso a él.
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Implementación del Puede instalar el cliente de actualizaciones automáticas más reciente en los
cliente de equipos cliente mediante uno de los siguientes métodos:
actualizaciones
automáticas Instalar el cliente de actualizaciones automáticas a través del paquete
Windows Installer (archivo .msi).
Instalar Windows 2000 Service Pack 3 (SP3).
Instalar Windows XP SP1.
Instalar Windows Server 2003.
Mantener el software mediante Software Update Services 9
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción La tarea de mantener al día los sistemas basados en Windows con las
actualizaciones más recientes, puede resultar bastante complicada para los
administradores de sistemas. Mediante Windows Update o las actualizaciones
automáticas puede hacer que esta tarea resulte muy sencilla.
Revisiones Service Pack Windows Update y las actualizaciones automáticas avisan a los usuarios de
Windows de la disponibilidad de las revisiones Service Pack. Estas revisiones
son el medio por el que se distribuyen las actualizaciones de productos. Las
revisiones Service Pack pueden contener actualizaciones orientadas a la
fiabilidad del sistema, a la compatibilidad de programas, a la seguridad y
mucho más.
Windows Update y Windows Update y las actualizaciones automáticas son dos componentes
actualizaciones independientes diseñados para trabajar conjuntamente con el fin de que los
automáticas sistemas operativos Windows sean seguros.
Windows Update es un sitio Web de Microsoft desde el que los usuarios de
Windows pueden descargar software crítico y no crítico.
Las actualizaciones automáticas permiten interactuar automáticamente con
el sitio Web de Windows Update con el fin de obtener las actualizaciones
críticas de software. Como administrador de sistemas, tiene control total
sobre el nivel de esta interacción con las actualizaciones automáticas
utilizando Software Update Services.
10 Mantener el software mediante Software Update Services
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Definición Puede utilizar Software Update Services para descargar todas las
actualizaciones críticas en servidores y clientes tan pronto como estén
disponibles en el sitio Web de Windows Update.
Componente de servidor Instale el componente de servidor de Software Update Services en un servidor
con Windows 2000 Server, Windows XP o Windows Server 2003 como parte
del servidor de seguridad de la compañía. Un servicio corporativo permite que
el servidor interno sincronice el contenido con el sitio Web de Windows Update
siempre que estén disponibles las actualizaciones críticas para Windows. La
sincronización puede ser automática o puede llevarla a cabo el administrador
manualmente.
Mediante la sincronización con el sitio Web de Windows Update, el servidor
interno en el que se ejecuta Software Update Services puede obtener los
paquetes de actualizaciones y almacenarlos hasta que un administrador decida
cuáles publicar. A continuación, todos los clientes que estén configurados para
utilizar el servidor en el que se ejecuta Software Update Services, instalarán
estas actualizaciones.
Componente de cliente Puede controlar a qué servidor se conecta cada cliente y, a continuación,
programar el instante en el que dicho cliente realiza todas las instalaciones de
actualizaciones críticas, ya sea manualmente por medio del registro o mediante
la directiva de grupo del servicio de directorio Active Directory®.
Sincronización del Puede configurar los servidores en los que se ejecuta Software Update Services
contenido de Windows para sincronizar el contenido con el sitio Web de Windows Update. También
Update puede programar estos servidores para descargar el contenido de un punto de
distribución creado manualmente. Los servidores de segundo nivel en los que se
ejecuta Software Update Services pueden sincronizar tanto el contenido como
la lista de paquetes aprobados. Mediante este método, se puede simplificar el
proceso de administración de actualizaciones si éstas se administran desde una
ubicación central.
Mantener el software mediante Software Update Services 11
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
¿Por qué configurar un Puede que le convenga establecer un punto de distribución de contenido
punto de distribución de configurado manualmente en cualquiera de las situaciones siguientes:
contenido manual?
Software Update Services se ejecuta en varios servidores de la organización
pero no quiere que todos esos servidores obtengan acceso a Internet para
sincronizar el contenido.
Algunos sitios de la red no disponen de acceso a Internet.
Desea probar el contenido en un entorno adecuado y, a continuación, enviar
dicho contenido al entorno de producción.
Mantener el software mediante Software Update Services 17
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Requisitos del servidor Además de los requisitos de hardware y software mencionados, el software de
Software Update Services se debe instalar en una partición NTFS en el
servidor. La partición del sistema del servidor también debe utilizar NTFS, ya
que FAT32 no ofrece seguridad.
Mantener el software mediante Software Update Services 19
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción Puede elegir una de las distintas opciones de actualización automática para
controlar el modo de actualizar clientes. Elija la opción que proporciona el
método de actualización más apropiado para la organización.
Actualizaciones Mediante la siguiente configuración, el administrador local puede controlar el
automáticas modo de descargar e instalar las actualizaciones:
El administrador recibe una notificación antes de que las actualizaciones se
descarguen y, una vez que lo han hecho, recibe otra notificación antes de
que se instalen.
Las actualizaciones se descargan automáticamente y el administrador recibe
una notificación antes de que se instalen.
Las actualizaciones se descargan e instalan automáticamente según una
programación especificada.
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción Aunque Software Update Services no incluye una opción de prueba específica,
puede realizar algunas comprobaciones básicas antes de aprobar la instalación
de la actualización.
Reglas para probar Utilice el siguiente plan de prueba para instalar actualizaciones en equipos
contenido cliente de la red:
En un laboratorio de pruebas, configure un servidor para que ejecute
Software Update Services.
Utilice el servidor en el que se ejecutan estos servicios para descargar las
nuevas actualizaciones. Durante la prueba, puede leer los detalles acerca de
las nuevas actualizaciones y decidir cuáles de ellas aceptar.
En un equipo cliente de prueba en el que se ejecute el sistema operativo
estándar, descargue el componente de cliente de las actualizaciones
automáticas y, a continuación, instale los paquetes que desea probar.
Conecte el equipo cliente de prueba al sitio de Windows Update de Internet
mediante un explorador y utilizando la siguiente dirección URL:
http://v4.windowsupdate.microsoft.com/es/default.asp
Instale la actualización y pruebe todas las aplicaciones de la organización.
Puede aplicar los paquetes que desea probar en ese cliente. Recuerde que
sólo verá las actualizaciones aplicables al equipo de prueba.
Apruebe las actualizaciones de Software Update Services para distribuirlas a
los clientes.
La aprobación es el paso final que hay que realizar para completar las
actualizaciones de Software Update Services. Los administradores de
sistemas pueden programar el inicio de la actualización en horario no
laboral, siempre que la configuración de las actualizaciones automáticas
para los equipos cliente lo permita.
Mantener el software mediante Software Update Services 27
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción Para administrar Software Update Services, realice las siguientes tareas
administrativas:
Configure el servidor después de la instalación inicial.
Sincronice manual o automáticamente el contenido entre el sitio Web de
Windows Update y el servidor en el que se ejecuta Software Update
Services.
Seleccione y apruebe el contenido sincronizado que se va a publicar en los
equipos en los que se ejecuta el cliente de actualizaciones automáticas.
Supervise el estado y los registros del servidor.
Tareas administrativas Realice estas tareas administrativas utilizando las páginas Web que se
encuentran en el servidor en el que se ejecuta Software Update Services.
Puede obtener acceso a estas páginas en una intranet corporativa mediante
Internet Explorer 5.5 o posterior. Si intenta conectarse al sitio Web
administrativo con una versión de Internet Explorer anterior a la 5.5, aparecerá
una página de error recordándole que actualice Internet Explorer.
Nota Para ver este sitio Web, debe ser administrador local del equipo en el
que se ejecute Software Update Services.
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción Puede configurar el origen del contenido para actualizaciones procedentes del
sitio Web de Software Update Services. Con este método, puede sincronizar
directamente el contenido con el del sitio Web de Windows Update o con el de
otro servidor en el que se ejecute Software Update Services.
Cuando vea las actualizaciones sincronizadas, podrá aprobarlas. Visite el sitio
Web de Software Update Services para ver las actualizaciones que se han
sincronizado con el contenido del servidor de Software Update Services.
Procedimiento para Para sincronizar el contenido de Software Update Services siga estos pasos:
sincronizar el contenido
de Software Update 1. En la barra de exploración del sitio Web administrativo de Software Update
Services Services, haga clic en Synchronize server (Sincronizar servidor).
2. Haga clic en Synchronize Now (Sincronizar ahora).
3. Recibirá una notificación cuando la sincronización se haya completado.
Procedimiento para Para configurar el origen de sincronización del contenido, siga estos pasos:
configurar el origen del
contenido En el sitio Web de Software Update Services, haga clic en la página Set
options.
a. Para sincronizar el contenido con el de los servidores que utilizan el sitio
Web de Windows Update, en Select which server to synchronize
content from, haga clic en Synchronize directly from the Microsoft
Windows Update servers.
b. Para sincronizar el contenido con el de otro servidor en el que se ejecuta
Software Update Services o con el de un punto de distribución de
contenido manualmente configurado, haga clic en Synchronize from a
local Software Update Services server. En el cuadro de texto, escriba
el nombre del servidor con el que desea realizar la sincronización.
32 Mantener el software mediante Software Update Services
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción Cada 22 horas, menos un margen aleatorio, los equipos cliente de las
actualizaciones automáticas sondean el servidor en el que se ejecuta Software
Update Services en busca de actualizaciones aprobadas que se puedan instalar.
Si hay nuevas actualizaciones para instalar, los equipos cliente comienzan a
descargarlas.
Sincronización y Dado que la mayoría de las tareas de Software Update Services implican la
aprobación de sincronización y aprobación de actualizaciones, el administrador contará con
actualizaciones registros de sincronización y aprobación. Estos registros se almacenan con
formato XML en una carpeta del servidor a la que el administrador tiene
acceso.
Se proporciona una página Web de supervisión de servidor para que pueda ver
el estado de las actualizaciones de los equipos de destino, ya que éstas se
guardan en la memoria del servidor y, con cierta frecuencia, pueden necesitar
actualizarse.
Mantener el software mediante Software Update Services 33
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción Durante la sincronización, todo el contenido del sitio Web de Windows Update
se envía a los servidores en los que se ejecuta Software Update Services que se
ha configurado en la red. Como administrador, puede ver la información de
sincronización en la página Web de administración.
Registro de Para controlar las sincronizaciones de contenido que realizan los servidores,
sincronización cada uno de estos servidores en los que se ejecuta Software Update Services
mantiene un registro de sincronización que contiene la siguiente información:
Hora de la última sincronización.
Información de notificación de que la operación se ha realizado correcta o
incorrectamente para toda la operación de sincronización.
Hora de la siguiente sincronización (si está habilitada la sincronización
programada).
Paquetes de actualizaciones que se han descargado y/o actualizado desde la
última sincronización.
Paquetes de actualizaciones cuya sincronización no se realizó
correctamente.
Tipo de sincronización realizada (manual o automática).
¿Cómo obtener acceso Puede abrir el registro desde el panel de exploración del sitio Web de
al registro? administración correspondiente a Software Update Services. También puede
obtener acceso a este archivo mediante un editor de texto. El archivo de registro
(History-Sync.xml) se encuentra en la subcarpeta \AutoUpdate\Administration
de la carpeta que contiene el sitio Web de Software Update Services.
34 Mantener el software mediante Software Update Services
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Introducción El registro de aprobación se guarda en cada uno de los servidores en los que se
ejecuta Software Update Services para llevar un control del contenido que se ha
aprobado o que no se ha aprobado.
Información del registro Un registro de aprobación contiene la siguiente información:
de aprobación
Hora en la que se ha cambiado la lista de paquetes aprobados.
La lista de los elementos que han cambiado.
La nueva lista de elementos aprobados.
Registro indicando quién o qué realizó el cambio: el administrador de
servidores o el servicio de sincronización.
Cómo obtener acceso al Puede abrir el registro desde el panel de exploración del sitio Web de
registro administración correspondiente a Software Update Services. También puede
obtener acceso a este archivo mediante un editor de texto. El archivo de registro
(History_Approve.xml) se encuentra en la subcarpeta
\AutoUpdate\Administration de la carpeta que contiene el sitio Web de
Software Update Services.
Nota Si no desea que ningún paquete esté disponible para los equipos cliente,
desactive todas las casillas de verificación y, a continuación, haga clic en
Approve (Aprobar).
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Procedimiento para Para restaurar Software Update Services después de un error grave:
restaurar Software
Update Services 1. Desinstale Software Update Services e IIS.
2. Desconecte físicamente el servidor de la red.
3. Instale de nuevo Software Update Services e IIS.
4. Restaure el archivo de copia de seguridad mediante el comando ntbackup.
5. Conecte de nuevo el servidor a la red.
Mantener el software mediante Software Update Services 39
******El uso por quienes no sean instructores no está autorizado y resulta ilegal******
Objetivo En este ejercicio, realizará una copia de seguridad de Software Update Services.
Situación Imagine que es el administrador de sistemas de una red muy extensa que utiliza
Software Update Services. Necesita realizar una copia de seguridad de la
instalación de dichos servicios.
Ejercicio
Ë Realización de una copia de seguridad de Microsoft Software Update
Services, del sitio administrativo y de la base de datos de IIS
1. Inicie una sesión en el dominio como Equipo\User con la contraseña
P@ssw0rd.
2. En el cuadro de diálogo Ejecutar, escriba runas
/user:nwtraders\administrador ntbackup.
3. Cuando se le pida una contraseña, escriba P@ssw0rd.
4. En la página Asistente para copia de seguridad o restauración, haga clic
en Modo avanzado.
5. En la ficha Copia de seguridad, expanda el nodo Disco local (C:) y active
la casilla de verificación Inetpub.
6. Expanda sucesivamente los nodos Windows, system32, inetsrv y active la
casilla de verificación MetaBack.
7. Guarde el archivo de copia de seguridad en C:\MSUS01.bkf.
8. Inicie el proceso de copia de seguridad.
9. Cuando la copia de seguridad se haya completado, cierre todas las ventanas
y también la sesión.