¿Qué nos permite realizar WSUS?

WSUS permite la distribución de los parches y actualizaciones publicadas por Microsoft de

forma centralizada para todos los puestos cliente que corran con cualquier sistema operativo
de la multinacional, de forma práctica, comóda y programada permitiendonos una gestión más
correcta del ancho de banda disponible en la LAN.

¿Qué no nos permite realizar WSUS?

WSUS únicamente está destinado a la distribución de paquetes oficiales de Microsoft, por
tanto, no se podrá emplear en la actualización de aplicaciones de terceros como puedan ser
Java, Flash player o incluso para la actualización de las bases de datos y firmas de virus de
ningún antivirus. Tampoco permite el despliegue de ningún tipo de software, ni de terceros ni
tampoco propio de Microsoft.

¿En qué casos nos interesa implementar esta solución?

Este rol que nos ofrece el gigante del software es altamente aconsejable su implantación en
aquellas redes donde el número de activos con clientes Microsoft es elevado ya que de forma
simple reduciremos el ancho de banda que soportará nuestra red y tendremos controladas las
actualizaciones de cada equipo, favoreciendo así la seguridad en nuestra LAN.
1. Agregamos la característica a nuestro servidor siguiendo los siguientes pasos:
2. Luego, iniciamos las tareas posteriores a la instalación

3. En herramientas, buscamos a WSUS y abrimos, nos aparecerá un asistente para

configurar WSUS. Seguirán los siguientes pasos:
4. Seleccionamos agregar grupo de equipos y le colocamos un nombre
5. Creamos una GPO y le ponemos un nombre

6. Editamos la gpo y seguimos la siguiente ruta: configuraciones de equipo > Directivas >
Plantillas administrativas > Componentes de Windows > Windows Update >
Configurar actualizaciones automaticas
7. Habilitamos y en la opción configurar actualización automática seleccionamos:
Descargar automáticamente y programar la instalación

8. En Windows Update ahora seleccionamos Especificar la ubicación del servicio de

Windows Update…
9. Habilitamos y en las opciones Establecer el servicio de actualización de intranet para
detectar actualizaciones y establecer el servidor de estadísticas de la intranet
colocamos nuestra URL de WSUS
10. En la misma ruta, seleccionamos No conectar con ninguna ubicación de internet de
Window… y habilitamos