Herramientas para gestionar las actualizaciones por parte de los

Onsite/OAT de SSPP y los Onsite de SSCC

Para poder tener acceso a la consola de WSUS "Windows Server Update Services", se
debe usar un PC con Windows 10 donde estén instaladas las RSAT. Se debe también tener
instaladas las aplicaciones de esta carpeta "\\dgt.red\sscc\GI\CSU\Repositorio Software\
06_Herramientas CSU\WSUS\Informes Consola WSUS", para que funcionen los informes de la
consola WSUS.

Ejecutar la consola de WSUS "Windows Server Update Services" con el usuario

"_admin". Si no se tiene añadido el servidor, conectar al servidor vmWSUScsu02 en el puerto
8530 (no activar la casilla SSL).

En la consola WSUS, navegar por el árbol Equipos hasta la agrupación correspondiente

a la jefatura, donde se puede ver el estado de los equipos de la jefatura registrados en el WSUS
(para ver todo los equipos en la agrupación cambiar el filtro de “Estado” a “Cualquiera”)

Copiar el contenido de la carpeta "\\dgt.red\sscc\GI\CSU\Repositorio Software\

06_Herramientas CSU\WSUS\VersionesW10" a un equipo local (con las herramientas
RSAT instaladas). En esta carpeta se tiene un script, un fichero Excel y unos ficheros
“*.csv”.

Ejecuta el script "EquiposDAWSUS_W10.exe" con el usuario “_admin” (miembro

del grupo “Informatica Jefatura…”) desde un equipo W10 que este ubicado en la OU
de la jefatura. El script genera una carpeta ".\csv" con un fichero “.csv” con los
resultados (con el mismo contenido que lo mostrado en pantalla por el script al
finalizar), correspondiente a la información de los equipos del directorio activo
existentes en la OU de la jefatura y la información existente en el servidor WSUS para
estos equipos.

El fichero Excel "Estadística Versionado Windows 10_v1.xlsx" se puede

actualizar su contenido con los datos del fichero .cvs creado por el script.

En el Excel en la hoja "Equipos DGT.red WSUS" situarse sobre una celda de la línea
de títulos y pulsar botón izquierdo y seleccionar la opción “actualizar”, y seleccionar el
fichero “.csv” creado por el script. Después puedes actualizar las tablas dinámicas de la
hoja "Resumen Estadísticas", situándose sobre una celda de la tabla dinámica y pulsar
botón izquierdo “actualizar”.
Todos los equipos del directorio activo deberían estar registrado en el WSUS:

 Equipos que estén temporalmente (están en almacén pendientes

de asignación) o definitivamente (se han dado de baja definitiva)
desconectados, se deben poner fuera de servicio en el directorio
activo de forma temporal o definitiva, para que el contenido del
directorio activo este actualizado.

 Equipos activos y no registrados en el WSUS, deben forzarse su

registro, mediante las siguiente procedimientos, ejecutar según
orden y si no funciona pasar al siguiente (este procedimientos
también es válido para los caso que las actualizaciones dan
error):

1. Ejecutar el proceso de actualizar en el equipo, varias

veces. Los equipos registrados por primera vez se
muestran en la agrupación “Equipos sin asignar” (estos se
autoclasificación cada hora 12:00, 13:00…).

2. Verificar si la configuración del servicio de actualización y

configuración son correctas mediante los siguientes
comandos:
# Revisar agente de WsusServer
netsh.exe winhttp show proxy
reg query "HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate" /se #
reg query "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate" /se #
sc query wuauserv

3. Si la configuración anterior es errónea ejecutar los

siguientes comandos para reiniciar la configuración:
# Resetear el Windows Update

netsh.exe winhttp reset proxyreg query reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\

WindowsUpdate" /v SusClientId /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientIDValidation /f

# Reiniciar el PC
# Buscar actualizaciones

4. Si la ejecución de los comandos anteriores no resuelve el

problema, ejecutar los siguientes comandos:
# Resetear el Windows Update

netsh.exe winhttp reset proxy

net stop bits
net stop wuauserv
net stop appidsvc
net stop cryptsvc

reg delete "HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f

reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v AccountDomainSid /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v PingID /f
 reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientId /f
reg delete "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\WindowsUpdate" /v SusClientIDValidation /f

Ren %systemroot%\SoftwareDistribution SoftwareDistribution.bak

Ren %systemroot%\system32\catroot2 catroot2.bak

net start bits

net start wuauserv
net start appidsvc
net start cryptsvc
wuauclt /resetauthorization /detectnow /updatenow
wuauclt /reportnow
# Reiniciar el PC
# Buscar actualizaciones

Proceso de actualización a Windows 10 Pro x64

versión 21H2
1. Equipos con Windows 10 Pro x64 versión 2004, 20H2 y 21H1
Requisitos:
 El equipo debe estar registrado en WSUS.

Tareas:
 La actualización se hace de forma automática.

2. Equipos con Windows 10 Pro x64 versión 1903 y 1909

Requisitos:
 El equipo debe estar registrado en WSUS.

 No es necesario, pero es recomendable, tener una copia

de seguridad de los datos del usuario, configuración de
aplicaciones, claves de las licencias de aplicaciones,
perfiles,... que no se puedan perder.

Tareas:
 Se debe solicitar (si no lo está ya) habilitar la instalación d
la actualización “Actualización de características para
Windows 10 (ediciones para empresa y consumidores),
versión 21H2” en el equipo o en la agrupación de equipos
correspondiente en WSUS.

 Desinstalar o deshabilitar el antivirus antes de iniciar la

instalación de la actualización.

 Tras la instalación de la actualización instalar o habilitar el

antivirus.

 Si estaban instaladas las herramientas “RSAT”, deben ser

reinstaladas.

 Si estaban instaladas la aplicación “WRQ Reflection”, debe

ser reparado o reinstalado.
3. Equipos con Windows 10 Pro x64 versión inferior a la 1903

Para estos equipos la recomendación es que sean reinstalados con la

maqueta "Windows10_v21H2_Multiplataforma_11022022" del WDS, por
ser equipos con versiones muy desactualizadas y para estos casos la nueva
maqueta da mejor rendimiento y dispone de una configuración adaptada a
las necesidades de la DGT.
Requisitos:
 Tener una copia de seguridad de los datos del usuario,
configuración de aplicaciones, claves de las licencias de
aplicaciones, perfiles,...

Tareas:
 Instalar la maqueta
"Windows10_v21H2_Multiplataforma_11022022" del
WDS.

 Configurar el equipo y restaurar los datos del usuario,

perfiles, aplicaciones no instaladas, configuración de
aplicaciones,…
Aunque también se tiene la opción de actualizar el equipo usando WSUS
(recomendado en el caso de equipos con configuraciones complejas o que
disponen de la aplicaciones difíciles de reinstalar o de conseguir de nuevo las
licencias.
Requisitos:
 El equipo debe estar registrado en WSUS.

Tareas:
 Se debe solicitar (si no lo está ya) habilitar la instalación d
la actualización “Actualización de características para
Windows 10 (ediciones para empresa y consumidores),
versión 21H2” en el equipo o en la agrupación de equipos
correspondiente en WSUS.

 Desinstalar o deshabilitar el antivirus antes de iniciar la

instalación de la actualización.

 Tras la instalación de la actualización instalar o habilitar el

antivirus.

 Si estaban instaladas las herramientas “RSAT”, deben ser

reinstaladas.

 Si estaban instaladas la aplicación “WRQ Reflection”, debe

ser reparado o reinstalado.

4. Equipos con sistemas operativos diferentes a Windows 10

 Para estos equipos se deben reinstalar con la maqueta
"Windows10_v21H2_Multiplataforma_11022022" del WDS.

Requisitos:
 El hardware del equipo debe ser x64 y soportar Windows
10

 Tener una copia de seguridad de los datos del usuario,

configuración de aplicaciones, claves de las licencias de
aplicaciones, perfiles,...

Tareas:
 Instalar la maqueta
"Windows10_v21H2_Multiplataforma_11022022" del
WDS.

 Configurar el equipo y restaurar los datos del usuario,

perfiles, aplicaciones no instaladas, configuración de
aplicaciones,…