RAGASYS SISTEMAS

F OL LOW M E

S O P O R T E T É CN I CO PA R A L A S T I C   

INICIO | ACERCA DE | PATROCINADORES | POLÍTICA DE PRIVACIDAD

2 S P O N S O R S D E L B LO G
Instalación y configuración de WSUS en MS Windows

Server 2019
Publicada en 20/01/2020 por jramos

Hola a tod@s.

En esta entrada vamos a ver la instalación y configuración de WSUS de Microsoft.

WSUS o Windows Server Update Services es una función más dentro del catálogo de
roles disponible en Windows Server.

Este rol permite disponer de un sistema centralizado de actualizaciones para equipos de

puesto de trabajo Windows a través de la red local de nuestra empresa. A través de
WSUS es posible gestionar completamente la distribución de las últimas actualizaciones
publicadas por Microsoft a través del servicio Windows Update así como de los parches
de seguridad más recientes.

En el Administrador del servidor agregamos roles y características, este servidor ya es

miembro del dominio de Active Directory ragasys.net:

Se nos abre el siguiente asistente donde hacemos clic en siguiente:

BUS CAR

Buscar …

BUSCAR

BIE N V E N IDOS

José Ramón Ramos te da la bienvenida a su

blog, Ragasys Sistemas, creado con el
objetivo de aportar y compartir conocimientos
sobre las tecnologías de la información.

Elegimos la opción, instalación basada en características o roles:

English
Seleccionamos nuestro servidor wsusav.ragasys.net:

S U S C R Í B E T E A L B LO G P O R C O R R E O

E L E CT RÓN I CO

Introduce tu correo electrónico para suscribirte

a este blog y recibir notificaciones de nuevas
entradas.

Dirección de email

SUSCRIBIR

Ahora agregamos la opción de Windows Server Update Services:

Agregamos las características y clic sobre siguiente:

C O L A B O R A C O N E L B LO G

Si te gusta el contenido de este Blog, o te ha

servido de ayuda en alguna ocasión, puedes
colaborar, los beneficios irán destinados al
mantenimiento, hosting y mejoras del Blog.
Muchas gracias.

English
 COLABORA CON EL BLOG

V M WA R E V E X P E R T

S Í G UE M E E N T WI T T E R

Tweets de @jramosgata

No hay nada
Todas las características que requiere nuestro WSUS se seleccionan por defecto por
lo que hacemos clic en siguiente: que ver aquí.
Por ahora.
Cuando twittee, sus Tweets se
mostrarán aquí.

Ver en Twitter

TOP 1 0 E N T RA D A S RA G A S YS

Fortigate: Configuración inicial y puesta en

marcha

Configuración Fortigate – VPN SSL Acceso

Remoto

Cambiar perfil de red Pública a Privada en

Windows Server 2019

Ejemplo protocolos de enrutamiento RIP -

BGP
Información sobre WSUS, clic en siguiente:
Migrar controlador de dominio con Windows
Server 2019 a Windows Server 2022

Administración de directivas de grupo (GPO)

sobre MS Windows Server 2016

GPO para mapear unidades de red en Active

Directory

Controlador de dominio Active Directory sobre

Linux Ubuntu

Saber desde que equipo se bloquea una

cuenta de usuario de Active Directory

Fortigate HA ACTIVO - PASIVO

English
 E N T RADAS RE CI E N T E S

Crear y configurar un almacén de claves en

Azure

Backup en Azure de archivos y carpetas de

una máquina local

Backup y restore de Azure Blob

Backup y restore de Azure Files

Crear y configurar una zona DNS privada en

Azure

Crear y configurar una zona DNS pública en

Azure

Azure – Cuentas de almacenamiento con

conexiones privadas

Azure AD – Grupos – Usuarios Dinámicos

VPN site to site IPSEC entre Fortigate on-

premise y Fortigate Azure

Seleccionamos los servicios del rol que queremos instalar para WSUS, clic en Desplegar y configurar tabla de rutas en Azure
siguiente:

E T I QUE TA S

Active Directory Actualizaciones

Administración de discos Almacenamiento

Antivirus Azure Backup Cloud

Copias de seguridad
Disaster Recovery Domain
Controllers ESXi Firewall Fortigate
Fortinet GPO Hyper-V Instalaciones IOS

Cisco Linux Maquinas

Virtuales Microsoft
Migraciones Nakivo Networking Packet
Ahora le indicamos la ubicación dónde queremos guardar las actualizaciones:
Tracer Replication Restore Router Cisco

Routing & Switching Seguridad Servidor de

ficheros Sistemas Operativos Ubuntu

vCenter VCSA Veeam Vembu

Virtualización VMware VPN
vSphere Windows Server 2012
Windows Server 2016
Windows Server 2019

C AT E G O R I A S

.net framework

802.1x

AAA
Roles de servidor de Internet Information Services (IIS), clic en siguiente:
Accesos remotos

ACL

Acronis Backup

Active Directory

Actualizaciones

Adblock

ADK

Administración de discos

Agradecimientos
English
 Almacenamiento

Altaro

Antivirus

Apache Linux

Aruba Switch

Asterisk

Auditorías

AVHDX

Azure

Azure – App Services

Azure – Capturas

Azure – Costos

Azure – Grupos de seguridad de aplicación

Azure – Grupos de seguridad de red

Los roles de IIS los dejamos por defecto, clic en siguiente: Azure Active Directory

Azure Active Directory Domain Services

Azure AD Connect

Azure Backup

Azure Bastion

Azure Blob

Azure CLI

Azure Cuentas de almacenamiento

Azure DNS

Azure Files

Azure Grupo de recursos

Azure Key Vault

Azure Networking

Azure PowerShell

Azure Proxy

Nos hace un resumen de todo lo que hemos seleccionado para instalar, clic sobre Azure Redes Virtuales
Instalar:
Azure Storage

Backup

Bandwidth

Bases de Datos

BGinfo

BGP

Biblioteca de contenidos

CA

Certificados SSL

CIFS

Cisco

Cloud

Cluster

Controladores de dominio

Copias de seguridad
• Como podemos ver la instalación ha comenzado: Cuotas

Debian

Deduplicacion

Deep Freeze

Dell

Despliegues

DHCP

Disaster Recovery

Distributed Switch
English
 DNS

Domain Controllers

DRS

ebook

EIGRP

Enrutamiento

Entidad emisora de certificados

Escritorio remoto

ESXi

Etherchannel

Ethernet

Exchange

Exchange 2013

Exchange 2016

Ya se ha instalado el rol de WSUS, clic sobre “Iniciar tareas posteriores a la Failover Cluster
instalación” y cerrar:
Fault Tolerance

Figlet

Filtrados

Firewall

Firmware

Forticlient

Forticlient EMS

Fortigate

Fortinet

FortiToken

FreePBX

FrontalWeb

FTP

FTPS

FTTH
Como podemos ver todo está instalado correctamente:
Gestión Usuarios

Git

GitHub

Gparted

GPO

Grafana

Grupos

HA
Una vez terminada la instalación nos vamos a la consola de WSUS:
Hamachi

Hardware Virtual

Hiperconvergencia

Hyper-V

IIS

Informes

Instalaciones

Instantáneas

Internet

Inventarios

iptables
Se nos abre el siguiente asistente de configuración, donde iremos configurando los
iSCSI
siguientes puntos:
ISO

Kaspersky

LAMP

Let's Encrypt
English
Licenciamiento

Linux

LVM

Lyfecycle Manager

MailEnable

Management Studio

Maquinas virtuales

MariaDB

Marketplace

Microsoft

Microsoft 365

Microsoft Deployment Toolkit

Migraciones

Mikrotik

Monitorizacion

MS Outlook 2013

MX

MySQL

Nakivo

NanoStation M5

NAS

NAT-PAT

Networking

Newsletter

NFS

nftables

Nginx

NIC Teaming

NPS

NTFS

NTP

NTP Client Linux

NTP Client Windows

NTP Server Linux

NTP Server Windows

Nutanix

OCSinventory

OCSinventory Agent

Openfiler

OSPF

OVA

OVF

OWA

Owncloud

PaaS

Parted

Particiones

Permisos

Pi-hole

PowerCli

PowerShell

Promociones

Protection Group

Proxy
English
Puntos de control

Radius

RAID-0

RAID-1

RAID-5

RDM

RDP

RDS

Recursos Compartidos

Remote Console

RemoteApp

Réplicas

Replication

Restore

RIP

Roadshow

Robocopy

Routing

RSAT

Samba

Scripting

Service Tag

Servidor de correos

Servidor de ficheros

Servidor de impresión

Servidores VPS

Sistemas Operativos

Snapshots

SNMP

Softphone

SQL

SSL

Stellar Repair

Storage

Storage DRS

Storage Pool

Storage Space

Suite de seguridad empresarial

Suscripciones

Switching

Sync

Synology

Sysprep

Tareas Programadas

Telefonía

Terminal Server

TIC

Transporter

Troubleshooting

Ubiquiti

Ubuntu

Update Manager

Usuarios

vCenter
English
 vCenter Converter

VCSA

Veeam Agent Linux

Veeam Agent Windows

Veeam Backup

Veeam Backup for Microsoft Azure

Veeam Cloud Connect

Veeam ONE

Veeam Proxy

Vembu

Vembu BDR360

VHDX

Virtualización

VLAN

VLSM
Aquí debemos seleccionar los productos que nos interesen:
VMUG

VMware

VMware PowerCLI

VMware Tools

VMware vExpert

VMware Workstation

VNC

VoIP

VPN

vSphere

Vulnerabilidades

Webinar

Webmin

Wifi

Windows 10

Windows 11

Windows 7

Windows Admin Center

Windows Deployment Services

Windows PE

Windows Server 2008

Windows Server 2008 R2

Windows Server 2012

Windows Server 2012 R2

Windows Server 2016

Windows Server 2019

Windows Server 2022

Windows Update

WMWorld

WordPress

WSUS

Zoiper

Zona DNS Privada

Zona DNS Publica

E N T RADAS M E N S UAL E S

Elegir el mes

RS S RAG AS YS S I S T E M AS
English
 RSS: Entradas

QR CODE RAG AS YS S I S T E M AS

G OOG L E ADS E N S E

Especificamos la clasificación de las actualizaciones que queremos sincronizar:

La sincronización la configuramos en automático y una vez al día:

English
Iniciamos la sincronización inicial y finalizamos:

Se nos abre la consola de WSUS y esperamos a que termine la sincronización que

configuramos en el asistente:

English
Ahora vamos a agregar los grupos de equipos, y los vamos a clasificar según el
sistema operativo, también crearemos un grupo llamado MICROSOFT que englobará
a todos los equipos Windows de nuestra infraestructura:

Nos quedaría de la siguiente manera:

Ahora nos vamos a nuestro controlador de dominio y configuramos las siguientes

políticas de grupos (GPO), configuraremos dos GPO, una para servidores (WSUS
Servidores) y otra para los equipos (WSUS Equipos), estas dos GPOs las vinculo a
las unidades organizativas que me interese:

English
Ejecutamos el comando gpupdate /force desde el controlador de dominio para que se
apliquen inmediatamente las directivas que acabamos de configurar:

Ahora vamos a agregar los equipos de nuestra infraestructura a sus grupos

correspondientes en la consola del WSUS, como podemos ver, todos los equipos se
encuentran en el grupo Equipos sin asignar:

En este caso son todos Windows Server 2019, por lo que seleccionamos todos los
equipos y los agregamos a los grupos MICROSOFT y WS2019:

English
Como podemos ver ya están agregados a los grupos correspondientes:

Ahora vamos a configurar las notificaciones de actualizaciones por correo electrónico:

English
 A partir de aquí podemos empezar a aprobar actualizaciones para que se instalen en
los equipos, servidores, etc…

Saludos y espero que os resulte de ayuda

      

Relacionado

Instalación y configuración de Habilitar Windows Server Configuración actualizaciones

WSUS en MS Windows 2022 en WSUS automáticas MS Windows
Server 2012 R2 09/12/2021 Server 2016 en modo
23/09/2015 En «Actualizaciones» standalone
En «Microsoft» 10/08/2018
En «Actualizaciones»

 Actualizaciones, Microsoft, Windows Server 2019, WSUS  Actualizaciones, Microsoft,

Windows Server 2019, WSUS

J RA M OS

Técnico Superior STI

MORE POSTS

 MONTAR SERVIDOR FTP EN UBUNTU SERVER INFRAESTRUCTURA VIRTUALIZADA CON

18.04 LTS MICROSOFT HYPER-V EN FAILOVER CLUSTER 

2 C O M E N TA R I O S

15/03/2022 RE SPO N D E R

IBRAHIN GARCIA FUENTES

Buenos dias me dirijo a usted por un problema que tengo con mi WSUS en server 2016
instale el rol pero cuando voy a inicir las tarea posteriores a la instalacion me sale un error English
El archivo de registro se encuentra en C:\Users\Administrador.WIN-
LQCQLH5RAM7\AppData\Local\Temp\tmp3682.tmp
La postinstalaci¢n se est iniciando
Error irrecuperable: No se pudo iniciar y configurar el servicio WSUS
ya le he hecho de todo lo he vuleto a reinstalar y nada

19/05/2022 RE SPO N D E R

HUGO ZAMBRANO

hola en hora buena con el manual que nos compartes lo seguí el pie de la letra, tengo un
problema agregue un grupo que forma parte de mi controlador de dominio pero no agrega
equipos sera que nos hace falta hacer algun paso mas, desde ya agradezco tu ayuda

DEJA UNA RESPUESTA

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están

marcados con *

C O M E N TA R I O *

N OMBRE *

C ORREO ELEC TRÓN IC O *

W EB

R E C I B I R U N C O R R E O E L E C T R Ó N I C O C O N L O S S I G U I E N T E S C O M E N TA R I O S A E S TA

EN TRADA.

R E C I B I R U N C O R R E O E L E C T R Ó N I C O C O N C A D A N U E VA E N T R A D A .

PUBLICAR EL COMENTARIO

Este sitio usa Akismet para reducir el spam. Aprende cómo se procesan los datos de tus
comentarios.

© 2023 RAGASYS SISTEMAS. All rights reserved. Hiero by aThemes

English