Blog de Pablo Caceres WSUS 3.

0 Configuracin del cliente

http://cosiis.com/blog/index.php/archives/69

Blog de Pablo Caceres

Un poco de Informacin (IT) Inicio Vulnerabilidades Acerca de

Inicio > Microsoft, Seguridad, Tools, WSUS > WSUS 3.0 Configuracin del cliente

WSUS 3.0 Configuracin del cliente

Sbado, 28 de abril de 2007 Dejar un comentario Ir a comentarios Ya tenemos configurado el servidor de actualizaciones (ver artculo WSUS 3.0 Topologia Front / Back), ahora le toca a los clientes. La forma en la que podemos configurarlos depende si nuestro entorno tiene Active Directory o no. Veamos que opciones tenemos: Con Active Directory Group Policy (polticas de grupo) Sin Active Directory Local Group Policy (polticas de grupo local) Editar la registry (registro) (menos aconsejada) En la figura de abajo se observa el editor de polticas de grupo (GPO Editor) posicionado sobre la plantilla de Windows Updates

1- Permitir la instalacin inmediata de Actualizaciones automticas (Allow Automatic Updates inmediate installation) . Para aquellas actualizaciones que no interrumpan los servicios de Windows o no requieran reinicio. Habilitada (Enabled): se instalarn inmediatamente una vez que hayan sido bajadas y estn listas para instalar. Deshabilitada (Disabled): las actualizaciones no sern instaladas inmediatamente. Si la poltica Configurar actualizaciones automticas est deshabilitada, sta poltica no tiene efecto.

1 de 9

08-06-2012 16:58

Blog de Pablo Caceres WSUS 3.0 Configuracin del cliente

http://cosiis.com/blog/index.php/archives/69

2- Permitir que los usuarios que no sean administradores reciban notificaciones (Allow non-administrators to receive updates notifications) Habilitada: AU notificar a cualquier usuario logueado. Deshabilitada: AU solo notificar solo si el usuario es administrador. No configurada: idem a deshabilitada. Si la poltica Configurar actualizaciones automticas est deshabilitada, sta poltica no tiene efecto.

3- Frecuencia de deteccin de Actualizaciones automticas (Automatic Updates detection frequency) Habilitada: AU chequea por actualizaciones disponibles segn el intervalo especificado (1 a 22 horas). Deshabilitada: AU chequea por actualizaciones disponibles cada 22 horas. No configurada: idem a deshabilitada. Debe estar habilitada la poltica Especificar la ubicacin del servicio Microsoft Update en la intranet Si la poltica Configurar actualizaciones automticas est deshabilitada, sta poltica no tiene efecto.

4- Configurar actualizaciones automticas (Configure Automatic Updates). Especifca si la computadora recibir las actualizaciones a travs del servicio de actualizaciones automticas. Habilitada: segn la opcin elegida (2, 3, 4 o 5) las actualizaciones tendrn un comportamiento especfico. Deshabilitada: las actualizaciones debern bajarse e instalarse manualmente.

2 de 9

08-06-2012 16:58

Blog de Pablo Caceres WSUS 3.0 Configuracin del cliente

http://cosiis.com/blog/index.php/archives/69

No configurada: el uso de AU no est especificado por polticas.

5- Demorar el reinicio para las instalaciones programadas (Delay Restart for scheduled installations). Habilitada: el reinicio se llevar a cabo n minutos despus que la instalacin termino. Deshabilitada: el reinicio ocurrir a los 5 minutos. No Configurada: idem a deshabilitada. Solo se aplica si las Actualizaciones Automticas estn configuradas para realizar una instalacin programada. Si la poltica Configurar actualizaciones automticas est deshabilitada, sta poltica no tiene efecto.

6- No ajustar la opcin predeterminada a Instalar actualizaciones y Apagar (Do not adjust default option to Install Updates and Shut Down in Shut Down Windows dialog box) Habilitado: la ltima opcin elejida por el usuario ser la que aparezca en las opciones de apagar. Deshabilitado: Instalar actualizaciones y Apagar ser la opcin prederterminada que aparecer si hay actualizaciones listas para ser instaladas al momento de apagar la computadora. No configurado: idem a deshabilitada.

7- No mostrar la opcin Instalar actualizaciones y Apagar en el cuadro de Apagar (Do not display Install Updates and Shut Down option in Shut Down Windows dialog box) Habilitado: no aparecer la opcin Instalar actualizaciones y Apagar en las opciones de apagar.

3 de 9

08-06-2012 16:58

Blog de Pablo Caceres WSUS 3.0 Configuracin del cliente

http://cosiis.com/blog/index.php/archives/69

Deshabilitado: aparecer la opcin si hay actualizaciones listas para ser instaladas al momento de apagar la computadora. No configurado: idem a deshabilitada.

8- Habilitar que el cliente pueda ser un destino (Enable client-side targeting). Habilitada: la computador se identificar como miembro de un grupo en el WSUS. Deshabilitada: la computadora no se identificar. No configurada: idem a deshabilitada. Si la poltica Especificar la ubicacin del servicio Microsoft Update en la intranet no esta habilitada, sta poltica no tiene efecto.

9- No reiniciar automticamente en instalaciones de Actualizaciones automticas (No auto-restart for scheduled Automatic Updates installations). Una vez instaladas las actualizaciones, la computadora no se reiniciar automaticamente. Habilitada: AU no reiniciar la computadora automticamente si un usuario est logueado. Solo notificar que debera reiniciarse el sistema. Deshabilitada: AU notificar al usuario que la computadora se reiniciar en 5 minutos. No configurada: Idem a deshabilitada. Solo se aplica si las Actualizaciones Automticas estn configuradas para realizar una instalacin programada. Si la poltica Configurar actualizaciones automticas est deshabilitada, sta poltica no tiene efecto.

4 de 9

08-06-2012 16:58

Blog de Pablo Caceres WSUS 3.0 Configuracin del cliente

http://cosiis.com/blog/index.php/archives/69

10- Volver a pedir la intervencin del usuario para reiniciar con instalaciones (Re-prompt for restart with scheduled installations). Cantidad de tiempo que espera para volver a avisarle al usuario por una reiniciacin pendiente. Habilitada: la cantidad especificada. Deshabilitada: 10 minutos. No configurada: Idem a deshabilitada. Solo se aplica si las Actualizaciones Automticas estn configuradas para realizar una instalacin programada. Si la poltica Configurar actualizaciones automticas est deshabilitada, sta poltica no tiene efecto.

11- Volver a programar la instalacin programada de actualizaciones automticas (Reschedule Automatic Updates scheduled installations). Para una instalacin programada que no pudo realizarse. Habilitada: se realizar la cantidad de minutos especificados despus del inicio del sistema. Deshabilitada: esperar a la prxima instalacin programada. No configurada: se realizar 1 minuto despus del inicio del sistema. Solo se aplica si las Actualizaciones Automticas estn configuradas para realizar una instalacin programada. Si la poltica Configurar actualizaciones automticas est deshabilitada, sta poltica no tiene efecto.

5 de 9

08-06-2012 16:58

Blog de Pablo Caceres WSUS 3.0 Configuracin del cliente

http://cosiis.com/blog/index.php/archives/69

12- Especificar la ubicacin del servicio Microsoft Update en la intranet (Specify intranet Microsoft update service location). Habilitada: deberemos ingresar la url de intranet donde est instalado el servidor de Actualizaciones. Deberemos ingresar la misma url en ambos campos. Deshabilitada: el cliente de actualizaciones automticas se conectar a internet (si las actualizaciones automticas no estn deshabilitadas) Si la poltica Configurar actualizaciones automticas est deshabilitada, sta poltica no tiene efecto.

Comentarios (6) Referencias (0) Dejar un comentario Referencia 1. roberto Sbado, 19 de septiembre de 2009 a las 21:40 | #1 Responder | Citar hola pablo, instale el wus y configure el cliente mediante polticas de grupo local, modifique la url de windows update apuntandolo al servidor de la intranet pero el windows update sigue igual que antes actualizandose desde internet, la verdad no se que puede pasar, hay que configurar algo mas ? desde ya muchas gracias, muy completo este blog. saludos, roberto k. 2. pablo Viernes, 2 de octubre de 2009 a las 16:28 | #2 Responder | Citar roberto, deberias chequear si se applico la poltica. Proba con ejecutar desde linea de comando: gpresult. Alli deberias ver que se aplico la politica, tanto en configuracin de equipo y de usuario. Ejemplo: Objetos de directiva de grupo aplicados Directiva de grupo local Lo otro que podes mirar en el log c:\windows\windowsupdate.log a ver que dice. 3. ariel Domingo, 15 de noviembre de 2009 a las 00:55 | #3

6 de 9

08-06-2012 16:58

Blog de Pablo Caceres WSUS 3.0 Configuracin del cliente

http://cosiis.com/blog/index.php/archives/69

Responder | Citar Consulta cuando en la polici local le queres especificar el gupo destino, siendo que el destino sea escalable. ej Desarrollo\Grupo1 no puedo calsar el equipo en un grupo dentro de otro, serias tan amable de decirme cual es la sintaxis correcta? 4. Jorge Martes, 17 de noviembre de 2009 a las 21:06 | #4 Responder | Citar Hola Pablo antes que nada, gracias por este manual, lo aplique y funciona de maravilla, pero el detalle es que ahora los usuarios no pueden apagar sus equipos, (XP y Vista). para poder apagarlos, tienen que cerrar cesion, luego presionar ctrl+aly+supr y despues apagar. Verifique las GPO y estan correctas, alguna idea de como recuperar estos comandos? utilizo windows sbs 2003 std. saludos 5. Causas Viernes, 25 de junio de 2010 a las 15:02 | #5 Responder | Citar Muchas gracias por el dato ahora ya estoy entendiendo mas. Gracias de nuevo 6. Erick Jueves, 12 de agosto de 2010 a las 17:59 | #6 Responder | Citar Gracias por el dato tengo todo funcionando bien lo unico qu me pasa lo mismo que pablo los usuarios no pueden reiniciar ni apagar sus maquina solo cerrar session. alguna idea para solucionarlo 1. Sin trackbacks an. Nombre (requerido) e-Mail (no ser publicado) (requerido) Sitio web

7 de 9

08-06-2012 16:58

Blog de Pablo Caceres WSUS 3.0 Configuracin del cliente

http://cosiis.com/blog/index.php/archives/69

Suscribirse a los comentarios

Escribe las dos palabras:

Forzar deteccin contra el WSUS WSUS 3.0 Topologia Front / Back RSS Buscar por:

Tags
Beta Chrome Conficker Forefront Google Hyper-V Server Internet Explorer ISA Libros Microsoft Opera Release Candidate RTM
Safari Security Essentials

Seguridad Server 2008 Service

Pack Tools Virtual Visio VMRC Vulnerabilidad Windows

Windows 7 Windows Server 2003 Windows Server 2008 Windows Server 2008 R2 Windows Vista Windows XP WSUS
Archivo

Categoras

Categories
Beta Forefront General Google IE ISA Libros Management Microsoft Seguridad Tools Virtual Server Virtualizacin Windows WSUS

Blogroll

8 de 9

08-06-2012 16:58

Blog de Pablo Caceres WSUS 3.0 Configuracin del cliente

http://cosiis.com/blog/index.php/archives/69

Arriba WordPress Copyright 2007-2010 Blog de Pablo Caceres Tema por NeoEase. Valido XHTML 1.1 y CSS 3.

9 de 9

08-06-2012 16:58