Servidor de Actualizaciones WSUS 3.0 en Windows Server 2008 R2

IMPLEMENTACINYADMINISTRACINDEUNSERVIDORDE
ACTUALIZACIONESENWINDOWSSERVER2008R2.
ANGIEVIVIANALONDOOLVAREZ.
NILSONANDRSLONDOOHERNANDEZ.
CAMILAMARTNEZLPEZ.
TecnologaenGestindeRedesdeDatos.
Ficha:455596.
Instructor.
MauricioOrtizMorales.
SERVICIONACIONALDEAPRENDIZAJE(SENA)
CENTRODESERVICIOSYGESTINEMPRESARIAL(CESGE)
MEDELLNANTIOQUIA
2013
AdministracindeunservidordeactualizacionesenWindowsServer2008R2
1
Indice.
Introduccin3
Requerimientosnecesarios.4
Cumplimientoderequerimientos6
Anexoyparticionadodediscosduros...6
InstalacindeInternetInformationServices(IIS)6.0yMicrosoft.NET
Framework2.0.17
InstalacinReportViewerRedistributable200821
InstalacindeWSUS..25
GestindeWindowsServerUpdateServices37
Creacindegruposdecomputadoras.47
Asignacindecomputadorasalgrupopormediodepolticasdedominio48
SincronizacindeWSUSconequipoclienteWindows7.53
CreacindeBackupdeservidordeactualizaciones.63
RestuaracindelBackup78
Actualizacionesdeequiposclientesfueradeldominio.90
Webgrafa..97
Conclusiones98
2
Introduccin.
En la mayora de redes es de vital importancia mantener los recursos y equipos

actualizados en losproductosdelafamiliaMicrosoftexistenlasWindowsUpdate,debido
aqueMicrosoft introduce mejoras constantementeWindowsUpdateeselmodomsfcil
de incorporar el sistema a estasactualizaciones. Windows examinadeforma habitual el
sitio web de Windows Update para comprobar si existen actualizaciones que se le
puedan hacer alsistema. Las actualizacionesmscomunesode prioridadaltaayudana
proteger el equipo de amenazasyvirus, eincluyeactualizaciones deseguridad,Service
Packsycrticas.La maneraenla quefunciona esta tareaesla siguiente:enel momento
enque la mquina se conecta a Internet,Windowsenvadatosacercadelaformaenque
el equipo se encuentra configurado, de esta manera se determina que actualizaciones
necesita el equipo. Las actualizaciones ms relevantes se descargan en un segundo
plano, adems, si el equipo se desconecta de Internet antes de que todas las
actualizaciones se descarguen por completo se conserva lo que se ha descargado, el
procesocontinuarlaprximavezqueseconecteaInternet.
En una red domstica esta tarea parece comn y no conlleva a muchos recursos
necesarios en la red, pero siplanteamos las actualizaciones de Microsoft enunaredde
equipos de oficina con 500 hosts entre equipos de escritorio y servidores, veremosque
cada equipointentar conectarse a servidores deactualizaciones externos, dando como
resultado un consumo de ancho de banda desproporcionado. Esta fue una de las
principales razones porlas quesurgieron lasplataformas de actualizacioneslocales,con
esta plataformaimplementada en lared,elnicoequipoquesaldraInternetabuscarlas
actualizaciones ser el servidor de actualizaciones, optimizando el ancho de banda
adems depermitir gestionardemanerams personalel despliegue de actualizaciones
paralossistemasoperativos.
3
Requerimientosnecesarios.
RequerimientosmnimosdehardwareparaWSUSServer.
Adaptadordered:mnimamente10MB,sinembargoesrecomendablems
de100MB.
LaparticinenlaqueseinstalarWSUSdebeestarenformatoNTFS.
Mnimamente1GBdeespaciodisponibleenlaparticindelsistema.
Mnimamente 2GB de espacio libre en el volumen donde se instalar la
basededatos.
Mnimamente 20GB de espacio libre en el volumen donde se alojarn las
actualizaciones,sinembargoesrecomendable30GB.
RequerimientosdesoftwarenecesariosparaWSUSServer.
Si usted est instalando WSUS en Windows Server 2008 R2, necesita instalar
WSUS3.0SP2.
InternetInformationServices(IIS)6.0
Microsoft.NETFramework2.0
MicrosoftManagementConsole3.0
MicrosoftReportViewerRedibustrable2008.
Requerimientosbasededatos.
WSUS 3.0 SP2 requiere una base de datos SQL Server database para alojar
todas las actualizaciones que se hagan en la red. La versin de SQL Server
databasepuedeseralgunadelassiguientes:
WindowsInternaldatabase.
MicrosoftSQLServer2008StandardoEdicinEnterprise.
MicrosoftSQLServer2005conSP3.
MicrosoftSQLServer2005ExpressEditionconSP3.
RequerimientosconsoladeadministracindeWSUS.
WindowsServer2008R2.
WindowsServer2008withServicePack1(SP1)
WindowsServer2003withSP2.
WindowsSmallBusinessServer2003withSP2
Windows7
4
WindowsVista
WindowsXPwithServicePack3(SP3)
RequerimientosdesistemaparaclientesWSUS.
Windows7
WindowsVista
WindowsXPProfessional
WindowsServer2008R2
WindowsServer2008withServicePack1(SP1)
WindowsSmallBusinessServer2008
WindowsSmallBusinessServer2005
WindowsSmallBusinessServer2003orlaterversions
MicrosoftWindowsServer2000withServicePack4(SP4)
5
Cumplimientoderequerimientos.
Anexoyparticionadodediscosduros.
Para cumplir los requerimientos mnimos de hardware, agregamos un nuevo disco a
nuestro servidor, segn los requerimientos mnimos de Microsoft se deben tener 30GB
paraalojarlasactualizacionesy2GBparaalojarlabasededatos.
Dentro de ventana de administracin del servidor nosvamosala pestaa de Storage o
almacenamiento y seleccionamos el gestor de administrador de discos Disk
Management, dentro del men podemos ver el nuevo disco que fue agregado
anteriormente en este caso el disco tiene un tamao de 50.00GB y an no se ha
formateado en ningn formato, segn los requerimientos de instalacin de WSUS, la
particin donde sealojarel serviciodebe estarenformatoNTFS(NewTechnologyFile
System). Para formatear el disco damos clic derecho sobre el nuevo disco y
seleccionamosNewSimpleVolume
6
EnlaventanadebienvenidaparalacreacindeldiscodamosclicenNext.
7
En esta ventana especficamos el tamao en MB que tendr la particin dentro del

recuadro Simple volumesize inMB: tambintenemos otrosparmetrosquenosindican
el tamao mximo en MB que se pueden tener en el disco as como el mnimo. Aqu
elegimos41197MBparalaprimeraparticin.ContinuamoslacreacinmedianteNext.
Aqu asignamos la letra o el Path con la que ser identificada la particin dentro del
8
sistema.LaprimeraparticinquecrearemosseridentificadaconlaletraXaunqueestos
valorespueden variar deacuerdoa lo queel usuariodeseetambinpodemosmontarla
particin en una carpeta NTFS vaca o simplemente noasignamos ninguna letra opatha
laparticin.
Ahoraseformateara la particinenel sistema de ficheros NTFS, alojaremospordefecto

9
lalocacindeunidadesypondremoslaetiquetadeidentificacinalvolmen.
Al finaltendremos laconfiguracinfinaldel nuevovolmenquecreamos,damosfinalizary

10
conclumoslacreacin.
Al final tendremos la particin, con la etiqueta LocationUpdate (X:) con un tamao de

40.23GBenformatoNTFSycomoparticinprimaria.
En el disco de 50,00 GB que estamos particionando an quedan 9,77 GB de espacio

11
disponible, este espacio lo utilizaremos para crear otras dos particiones. Seguimos los
mismos pasosanteriores dentrodela casilla de laparticinrestantedamosclicderecho
yseleccionamosNewSimpleVolume.
Clic sobre Next en la ventana de bienvenida de creacin de nuevo volmen para

continuar.
El tamaoque tendrestenuevo volumen ser de7000 MB,podemosverqueeltamao

12
mximo quepodemostener enesta particin es de 10000MBascomolamnimaesde

tanslo8MB.
Asignamosunaletraparaidentificarelnuevovolumen.
13
Al llegar a laventanade formateoseleccionamos elmismosistemadearchivos(NTFS)y

14
agregamosunanuevaetiqueta.
Al completar la creacin podemosobservardatostalescomo,eltipodevolumen,eldisco

15
en el que est la particin, el tamao, el path del volumen, el sistema de archivos, la

cantidad de fragmentos en las que se divide el disco, la etiqueta de volumen
FinalizamoslacreacindelvolumendandoclicsobreFinish.
Instalacinde InternetInformationServices(IIS)6.0yMicrosoft.NETFramework
16
2.0.
Para la instalacin de IIS 6.0 seguimos la ruta Start > Administrative Tools > Server
Manager>AddRoles.
Dentro del men de losrolesseleccionamoselrolWebServer(IIS)ydamosclicenNext

paracontinuarconlainstalacin.
Enestaventananosdan una introduccin delro, adems de enlaces para consultarms

17
teoraacercadelservicio.
Aqu seleccionaremos los roles o servicios que se instalarn junto IIS, para el servicio
WSUS sonnecesarios lossiguientes: ASP.NETytodoslosrolesquerequiereASP.NET.
ASP.NET es un frameworkdesarrolladoporMicrosoftparalaconstruccinydesarrollode
sitioswebdinmicos.
Tambin agregamos el rol Windows Authentication para la autenticacin con labase

18
dedatos internadel servidor.TambinseleccionamosDynamic ContentCompression

para usar ms eficientemente elanchodebandadelaredyporltimoseleccionamosIIS
6ManagementCompatibilityparahabilitarlacompatibilidaddeadministracin.
Aquveremoselprogresodelainstalacin,esteprocesonotardamsdeunossegundos,
dependiendo de la cantidad de roles que se vayan a instalar dentro del servidor IIS.
19
Porltimopodemos verlos rolesque se instalaronysi lainstalacin fuefallidaoexitosa.

CerramoslaventanadedilogoconClose.
InstalacinReportViewerRedistributable2008.
El paquete Report Viewer Redistributable con el que se pueden ver los informes
20
diseadosparalatecnologadeinformesMicrosoft.
DescargamosaquReportViewerRedistributable2008.
En el archivo ejecutable que descargamos damos doble clicyseleccionamos Runpara
iniciarlainstalacin.
DamosclicenNextparacontinuarconlaconfiguracineinstalacin.
21
Aceptamoslostrminosycondicionesdelicenciadelsoftwarecontinuar.
22
Esperamosunoodosminutosmientrasseconfiguralainstalacin.
YasehainstaladoelsoftwaredereportesdeMicrosoft,finalizamosconFinish.
23
InstalacindeWSUS.
24
Para la instalacin del WSUS agregamos un nuevo rol mediante la ruta Start >
AdministrativeTools>ServerManager>AddRoles.
AgregamoselrolllamadoWindowsServerUpdateServices(WSUS)
25
Enestaventanatenemosunaintroduccinalservicio,damosclicenNext.
26
Confirmamos lainstalacin de los roles servicios y/ocaractersticasdel servicio WSUSy

damosclicenInstall.
27
Ahora, tendremosuna nueva ventana emergente,enla queconfiguraremoselservidorde

actualizaciones3.0SP2.
28
Enestaventanaencontrremos lostrminos de lalicenciadel software, tambin algunos

URL para ms informacin ademsdepoderimprimirla. Marcamos el recuadroI Accept
29
thetermsoftheLicenseagreementycontinuamosconlaconfiguracinmedianteNext.
Aqu seleccionaremos la locacin donde se alojarn las actualizaciones, por ello,

particionamos anteriormente los discos para tenermejoresprcticasde implementacin
de nuestro servidor WSUS. La particin ser de 41197 MB ya que segn los
30
requerimientos mnimos debe ser mayor a 20 GB aunque es recomendable 30GB,

aunque estosvalores puedencambiar de acuerdo a las exigencias dela red,laparticin
de identificar con la etiqueta LocationUpdate (X:) es la que se usar para alojar las
actualizaciones descargadas. Para seleccionar el lugar donde se alojarn damos clic
sobre Browse y en la ventana emergente buscamos el volumen lgico en el que
guardaremoslasactualizaciones,luegode seleccionardamosclicsobreOKparasalirdel
asistenteyporltimoNextparacontinuarconlaconfiguracin.
Yapodemosverlarutadondeseguardarnlasactualizaciones,enestecasoseidentifica
conlaletraX:\quepertenecealaparticinconlaetiquetaLocationUpdate.
Ahora, seleccionaremos la locacin en la que se alojar la base de datos de WSUS.

Damos clic en Browse y seleccionamos el volumen donde estar la base de datos, en
este caso ser el volumen identificado con la etiqueta Localdatabase y el path (W:),
31
luegodehaberseleccionadodamosclicsobreOKparacerrarelasistente.
Ahorapodemos comprobarqueellugardondesealojaranlasbasesdedatosserelW:\,
continuamosconNext.
El servicio ahora intentarconectarseconla basededatosinternade Windows,aunque

estopuedecambiarsiantessehubierainstaladootrabasededatos.
32
Aqu debemos seleccionar el sitio web para el uso del servidor de actualizaciones, lo
podemoshacerpordefectoconelsitioexistentedeIISopodemoscrearunnuevositio.
33
Por ltimo tendremos un resumen de la instalacin que haremos denuestro servidor de

actualizaciones, si queremos cambiar algn parmetrobastatansolo con dar clic sobre
Backycambiar lo quedeseemossi porel contrario laconfiguracindenuestro servidor
34
eslaquequeremos,damosclicsobreNext.
Ahoraseestnestableciendoeinstalandotodoslosparmetrosnecesariosparacorrerel
servicio.
35
Ya tenemos instalado nuestro servidor de actualizaciones, el prximo paso ser

gestionarlodesdelaconsolaadministrativa.
GestindeWindowsServerUpdateServices.
Para la gestin del servidor de actualizaciones debemos ingresar a su consola
36
administrativa, seguimos la ruta Start > Administrative Tools >WindowsServerUpdate

Services.
El prximo paso ser configurar el servidor de actualizaciones, el asistente de

configuracin corre inmediatamente despus de la instalacin, pero si se desea hacer
37
despus lo hacemos mediante las opciones de la consola de administracin y luego

elegimosWSUSServerConfigurationWizard.
En esta ventana nos darn algunas preguntas que debemos responder antes de la
configuracin.
El dilogo de esta ventana consiste en pertenecer o no a un programa para mejorar el

servicio de actualizaciones, si queremos estar en este programa damos clic sobre el
38
recuadro Yes, I wouldlike to join theMicrosoftUpdateImprovementProgram,spor

elcontrarionoqueremospertenecerdejamoselrecuadroenblanco.
El prximo pasoser sincronizar elservidorparaestablecer conexinypoderaempezar

a descargar las actualizaciones. Existen dos formas de establecer esta conexin, la
primera puedeser sincronizar elservidorlocalcon losservidoresenInternetdeMicrosoft
39
Update o sincronizar el servidor local con otro servidor dentro de la red interna,
especificando la IP del otro servidor de actualizaciones y el puerto por el que se
establecer la conexin. Hay otras opciones como establecer una conexin segura
mediante SSL o que se ejecute en modo rplica, heredando las aprobaciones de
actualizacionesygruposdeequiposcreadosenunservidordeadministracinPADRE.
Si tenemosun servidor proxy especficamosel nombre delservidoryel puerto porelque

seconectaraligualquesiusamoscredencialesparaconectarnos.
40
Iniciamosla conexin alservidor de actualizacionesexterno medianteStartConnectingy

luegodequehayaterminadodeconectardamosclicsobreNext.
41
Ahoraelegiremos el paquete de lenguajesen elque se descargarn lasactualizaciones,

debido a que el servidor padre slo tiene disponible los idiomas ingls y espaol,
seleccionamossloestosdos.
42
La sincronizacin para la descarga de actualizaciones la haremos manualmente para

ejercer mayor control del horario en que se bajaran, si queremos que se hagan
automticasseleccionamosSynchronizeautomatically.
43
Ya nos encontramos finalizando la sincronizacin inicial de nuestro servidor con un

servidor padre, seleccionamos la opcin Begin initial synchronization ya que es la
primeravezquehacemosunasincronizacinconotroservidor.
44
Damos clic sobre Finish para culminar la sincronizacin. El asistente nos arroja unos
pasosquedebemosseguirparatenerunaconfiguracincompletaenelservidor.
45
1.
2.
3.
4.
UsarSSLconWSUS.
Creargruposdecomputadoras.
Asignarcomputadorasalgrupousandopolticasdegrupo.
Configurarlasreglasdeautoaprobacin.
Creacindegruposdecomputadoras.
WSUS habilitaun objetivodeactualizacionesparaungrupodeclientesdecomputadoras.
46
Con estacapacidadse leespecificaaungrupodeclienteseltipodeactualizacionesque

requieresegnsucategora(Sistemaoperativo,versionesdesoftwareetc..)
El primer grupo que crearemos se llamar Windows 7 y en el slo estarn las
actualizacionespropiasparaelsistemaoperativoWindows7.
Seguimos la ruta Update Services > (NOMBRE DEL SERVIDOR) > Updates >
Computers>AllComputers>clicderecho>AddComputerGroup.
Asignacindecomputadorasalgrupopormediodepolticasdedominio.
En en sistema operativo Windows comnmente las actualizaciones se configuran
manualmente por el usuario final, pero lo ideal seramantener un pleno control sobre las
47
actualizacionesquesehacenenlosequiposdesdeelusuarioadministrador.
Configurar actualizaciones automticas mediante una directiva de grupo es la manera
msfcilyeficazdecontrolarlasactualizacionesdelosequiposclientes.
El primer paso ser crear una GPO o directiva de grupo, para esto nos vamos a la
consola de administracin del directorio activo, damos clic derecho sobre el dominio al
quequeramosaplicar la poltica seleccionamos CreateaGPOinthisdomain,andLink
itthere...
OtorgamosunnombrealaGPO.
SeleccionamosEditparaabrirlaconsoladeedicindelaspolticasdegrupo.
48
Para abrir el men de GPO de Windows Update seguimos la ruta Computer

Configuration > Policies > Administrative Templates > Windows Components >
WindowsUpdate.
Las polticas bsicas que configuraremossernConfigure Automatic Updates, Specify
intranetMicrosoftupdateservicelocation.
La primera poltica que configuraremos ser Configure Automatic Updates y en el

49
asistente habilitaremos la poltica marcando la casilla de verificacin de Enable. En las

opciones de la poltica especficamos la accin que se ejecutar en la mquina cliente
sobrelasactualizaciones,aquseeligilaautodescargaylanotificacindeinstalacin.
La prxima poltica ser la deespecificar laubicacin delservidorWSUSen laintranet.

Habilitamos la poltica dando clic en el cuadro de dilogo Enabled y en el cuadro de
50
opciones establecemos el nombre del servidor en el que est instalado WSUS. Este
parmetroidentifica alservidor deactualizacionesdenuestraredinterna.El clientebusca
lasactualizacionesautomticasenestadireccin.
Para que los equipos clientes se puedan asociar a un grupo de computadoras en el

WSUS habilitamoslapolticaEnableclientsidetargetingyenlasopcionesdelapoltica
ingresamoselnombredelgrupoalqueserasociadolamquinacliente.
51
SincronizacindeWSUSconequipoclienteWindows7.
Existen varias formas de sincronizar equipos cliente con elservidorWSUS, unadeellas
espor mediode polticas degrupoque seaplicanatravsdeuncontroladordedominio.
52
Paraunirunamquinaalcontroladordedominioverificamosconexinelelservidor
Seguimos la ruta Inicio > Equipo > clic derecho > Propiedades para cambiar la
configuracindeldominiodelequipo.
53
DamosclicsobreCambiarconfiguracinparaentraralaventanaemergentedecambio
denombre,dominioygrupodetrabajo.
54
ClicenlapestaaNombredeequipoyluegoCambiar.
55
EnlacasilladeDominioingresamoselnombredenuestrodominio.
56
El nico tipo de usuariosque tiene permisosdeingresar nuevos equipos aldominioson

los administradores, ingresamos el nombre del usuario administrador del servidor de
ActiveDirectoryylacontrasea.
57
Despus de reiniciar el equipo nos logueamos en el dominio con un usuario que est
registradodentrodeldirectorioactivo.
En algunos casos es necesario forzar las actualizaciones en los equipos clientes, este
procesosepuedeejecutardesdelacmdoconsoladecomandosdeWindows.
58
Con los comandos wuauclt /detectnow y wuauclt /reportnow para ejecutar el

WindowsUpdate AutoUpdate Clientpara descargar cualquier actualizaciones que estn
disponibles en los servidores de actualizaciones, ya sean locales (WSUS) o externos
tambin podemos comprobar el resultado si editamos el fichero
C:\windows\windowsupdate.log, nos crear una entrada ## START ##
con la correspondiente fecha y hora.
Al trabajar con directivas de grupo, en ocasiones tardan demasiado tiempo en

propagarse por toda la red, el comando gpupdate.exe es de gran uso especialmente
cuando se estnprobando nuevasdirectivasdeactualizacinparaverqueefectostendr
sobreelcliente.
El comando gpupdate tiene tres modificadores ms utilizados eimportantes:gpupdate
/target,gpupdate/force,gpupdate/boot.
Mediante gpupdate /force forzamos la actualizacin de todas las directivas del equipo
local.
Con gpupdate /target:computer gpupdate /target:user podemos especificar si
queremosactualizarlasdirectivasreferentesaComputeroaUser.
gpupdate/bootEstemodificadorfuerzaalreiniciodelsistematraslaactualizacin
Otra forma decontactaralservidorWSUSeseditandoelregistroregeditsinosecuentan

conpolticasqueapliquenalclienteoqueelclienteseencuentrefueradeldominio.Dentro
59
delaruta:
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
Editamos los valores de WUServer y WUStatusServer e ingresamos el nombre del

servidorenelqueestalojadoWSUS.
60
IngresamosalaconsoladeadministracindeWindowsUpdate.
Y ya podemos ver que hay actualizaciones disponiblesparala mquina clientedesde el

servidorWSUS.
61
Enla consola de administracin del WSUS ya se encuentra lamquinacliente dentrodel

grupoWindows7quesecreanteriormente.
CreacindeBackupdeservidordeactualizaciones.
62
Tener respaldo de la informacin enlas tecnologas de la informacin y lainformticaes

una tarea de gran eficiencia a la hora de catstrofes en la que se pueda perder,
corromperoeliminarlosdatosqueexistanenunservidor.
Al ser elserviciodeWSUStandelicado,debidoalnmerotanextensodeactualizaciones
que se descargan, tener una prdida de esta informacin implicara un gran tiempo de
descargayuna inestabilidad con losequiposclientes respecto a sus actualizacionespor
horas, das e incluso semanas dependiendo del problema que se haya presentado,por
esta razn resulta ms fcil y til crear una copia de seguridad del disco duro y/o las
particiones donde se aloja el WSUS y luego restaurar lacopiaconlas actualizacionesy
basesdedatoscreadasanteriormente,einclusomigrarelservicioanuevosservidores.
En Windows Server 2008 R2 existe lasolucino caractersticapararealizar unBackup,
llamada Windows ServerBackup,estacaractersticaconsisteenunasolucintipoMCC
y delnea de consola que provee unacompletasolucin para elda adaparalascopias
deseguridadyrecuperacindelasmismas.
Paraagregar esta caractersticanosdirigimosalaconsoladeadministracinFeatures>
AddFeatures.
Enla seleccindecaractersticasagregamosWindowsServerBackupFeaturesysos
doscomponentes.
63
DamosclicsobreInstallparainstalarlacaractersticadecopiadeseguridad.
64
Luego de esperar algunos segundos y que la instalacin haya sido exitosa damos clic
65
sobre Close para cerrar este cuadro de instalacin y pasar aadministrar la consolade
WindowsServerBackup.
Siguiendo laruta Start> Administrative Tools> Windows Server Backup llegamos a

66
laconsoladeadministracindelserviciodeBackup.
Dentro de la consola seleccionamos Backup Once para crear una nueva copia de
seguridad.
En las opciones de Backup seleccionamos Different options para elegir si tenemoso

67
programadosotrosbackupoespecficarlaubicacindelosdiferentesitemsdelbackup.
68
En esta ventana seleccionamos el tipo de configuracin que queremos programar.

Debido a que slo le haremos backup a volmenes o carpetas elegimos la opcin
Custom pero tambin nos dan la opcinde realizarle una copia de seguridad a todo el
servidorenlaopcinFullserver.
69
Aqu elegimos los items a los que queremos realizar la copia deseguridad, damosclic
sobreAddItems.
70
Aqu elegiremos el tipo de almacenamiento al que se le har el backup, en este caso

elegiremos Local drivesdebidoaquelasactualizacionesybasesdedatosdeWSUSse
encuentran en un disco duro particionado. Si el backup se hiciera desde una carpeta
remotaelegimoslaopcinRemotesharedfolder.
71
Enestalistaestntodoslosdiscosyvolmenesquehayenelsistema.Seleccionamosen
la caja de dilogo los volmenes a los que se realizar la copia de seguridad,
LocationUpdate (X:) que es la particin donde se encuentran las actualizaciones
descargadasyLocatedatabase(W:)queesvolmendondeestnlasbasesdedatosde
WSUS.
72
En esta ventana se seleccionar el disco en el cual seguardarla copiade seguridad,

aqusealojareneldiscoBackup(B:)montadoanteriormente.
73
Confirmamos la creacin del backup, adems podemos ver un resumen de las

configuraciones que hicimos anteriormente. Para crear el backup damos clic sobre
Backup.
74
El proceso de creacin y transferenciadedatosdeundiscoaotrotardaalgunosminutos

einclusohorasdependiendodeltamaodeinformacinquedeseemoscopiar.
75
Cuando la transferencia de datos haya terminado el servicio nos notifica conel anuncio
Completed.DamosclicsobreCloseparaculminarlacreacindelbackup.
76
En la consola de administracin podemos confirmar la creacin exitosa del backup as

comolosdetallesdelmismo.
RestuaracindelBackup.
77
El primer paso para la restauracin de la copia de seguridad es elegir el lugar donde

estar la restauracin, en nuestro caso estarn en la misma particin donde estaban
guardadas anteriormente las actualizaciones y la base de datos, peroestas particiones
deben estar vacas para restaurar el backup en ellas, as que formateamos las dos
particiones. Seguimos la ruta Server Manager > Storage > Disk Management y
elegimos el discodurodonde estn los volmenes (Disk1).Damosclicderechosobrela
primeraparticin(LocationUpdate(X:)yelegimosFormatparaformatear.
Ingresamosla etiquetadelvolumen,elsistemadearchivosylacantidaddefragmentosen
laquesedivideeldiscoduro.
78
Debidoaque alformatear un volumen de discosepierdentodoslos datosquehayenel,

nosaparecereste aviso de advertencia, si estamos seguros de eliminarabsolutamente
tododelaparticindamosclicenOKdelocontrario,cancelamosconCancel.
AnquedaporformatearlaparticinenlaqueestlabasededatosdeWSUS.
DamosclicderechosobreLocatedatabase(W:)yelegimosFormat.
Ingresamosla etiquetadelvolumen,elsistemadearchivosylacantidaddefragmentosen
laquesedivideeldiscoduro.
79
Luego de haberformateadolasparticionesdondeestabanlasactualizacionesybasesde
datosdelWSUSelservidornotendrconexinconlasmismas.
ElprximopasoserprogramarelrecoverdelBackup.
DamosclicsobrelaopcinRecoverparaabrirelasistentederecuperacin.
80
Aqu elegimos el lugar donde est alojado la copia de seguridad, en nuestro caso el
backupestalojado en elservidorlocal seleccionamos This server (GUSFRABA),siel
backup est en una locacin remota damos clic en la opcin A backup stored on
81
anotherlocation.
Seleccionamoslafechadelbackup.
82
Aqu seleccionamos el lugar donde estarn alojados los datos de recuperacin del
backup,yaseaenarchivosocarpetasovolmenes.
83
Seleccionamos el volumen origen y el fuente. El volumen fuente para las actualizaciones

84
ser LocationUpdate (X:) al igual que el destino y el volumen Locatedatabase ser

Locatedatabase(W:).
Confirmamos el origen y destinode lacopia de seguridad y damos clic sobre Recover.

85
Este proceso puede tardar algunos minutos debido a lacantidad de datos quesedebe
recuperarenlosvolmenes.
DamosclicsobreClose luegode quesehayacompletadoeltraspasodeinformacinde

discoadisco.
86
Ahorareciclamos elWsusPooldel servidorIIS,debido aqueen elseencuentrael ID de

identificacin del servidor WSUS y al restaurar los datos se crear uno nuevo que ser
reemplazadoporelanteriorluegodereciclarelantiguo.
87
Por ltimo nos dirigimos a la consola de administracin del WSUS para verificar la
restauracin de las actualizaciones y las bases de datos anteriormente eliminadas y el
funcionamientoptimodelservicio.
88
Actualizacionesdeequiposclientesfueradeldominio.
Para comprobar el buen funcionamiento del WSUS luego de restaurar la copia de
89
seguridad solicitamos actualizaciones desde un equipo cliente que no se encuentre en

nuestrodominio.
Enel equipo queseencuentrefueradeldominiodebemos abrir laconsoladepolticasde
grupolocales. Para abrir la consolade polticas ingresamosalaherramienta Ejecutarde
Windowsyescribimosgpedit.msc.
Ahora debemos configurar las polticas de actualizaciones de Windows las cuales se

encuentran en la ruta Configuracin del equipo > Plantillas administrativas >
ComponentesdeWindows>WindowsUpdate.
Las polticas que editaremos sern slo dos aunque hay otras polticas para tener un
control ms especfico de las actualizaciones en el equipo, pero por ahora slo nos
interesanlasquehagancontactoconelservidorWSUS.
90
LaprimerapolticaserConfiguraractualizacionesautomticas.
Habilitamosla polticadando clic sobre lacaja dedilogoHabilitada,enlasopcionesde
poltica ajustamos la forma en la que se descargarn e instalarn las configuraciones
91
automticasasmismocomolosdasdeinstalacinqueseprogramarn.
La poltica para configurar el servidor del cual la mquina cliente descargar las
actualizaciones tiene el nombre de Especificar la ubicacin del servicio Windows
Update enlaintranet.Habilitamoslapolticayenloscamposdeopcionesingresamosel
92
nombredelservidordondeestinstaladoWSUS.
Para que las polticas de grupo se apliquen de inmediato forzamos al sistema a

actualizarlasmedianteelcomandogpupdate.exe/force.
Ahora, buscamos las actualizacionesmedianteel gestorde actualizacionesdeWindows

enlarutaSistemayseguridad>WindowsUpdate.Luegodebuscarlasactualizaciones
podemos observar que se requieren 89 actualizaciones importantes para este equipo,
93
presionamossobreInstalaractualizacionesyesperamosalgunosminutos.
Luego de instalar las actualizaciones el sistema necesita reiniciar para finalizar la

instalacindelasactualizaciones.
94
Luegodereiniciarlasactualizacionessehanllevadoacabocorrectamente.
95
Webgrafa.
SoporteMicrosoftWindowsServerUpdate.
96
ArtculoacercadeWSUS.
GuapasoporpasodeWSUS.
BackupyrestauracindeWindowsServerUpdate.
MigracindeWSUS.
Conclusiones.
Una de lastareas quems consumeancho de bandaenuna red son ladescarga
97
deactualizacionesparalossistemas.
WSUS esunservidordeactualizacionescomounasolucinparaladescargalocal
deactualizacionesdelossistemasMicrosoft.
La implementacin de WSUS ahorra tiempo, ancho de banda y espacio de
almacenamiento debido a que los equipos clientes de la red no necesitan
conectarse a servidores externos en internet pararecibir sus actualizaciones sino
queseconectanaunservidorlocal.
WSUS se puede utilizar junto con GPO de Active Directory para realizar la
configuracin de las actualizaciones de los hosts clientes, de esta manera el
usuariofinalnotienepermisosparainhabilitarlasactualizacionesdelsistema.
WSUS centraliza la forma y el tipo de actualizaciones de los equipos cliente,
permitiendomscontrolsobrelosequiposyelcontenidoquepuedemodificarono
elusuariofinal.
WSUSesunserviciosumamentedelicadorespectoasusdescargas.
Para una mejor distribucin de las actualizaciones se pueden crear equipos de
computadoras en el WSUS, asignando a cada grupo computadoras clientes con
caractersticas parecidas o idnticas de necesidades, otorgando as slo los
paquetes necesarios de acuerdo a los softwares y hardware que poseen las
mquinas.
Luego de tener un servicio como WSUS corriendo en una red es de suma
importancia realizar una copia de seguridad de las actualizaciones que se
descarguen, deesta manera se crearespaldoencasodeprdida ocorrupcinde
losdatosparaluegoserrestaurado.
98

Servidor de Actualizaciones WSUS 3.0 en Windows Server 2008 R2

Încărcat de

Informații document

Titlu original

Drepturi de autor

Formate disponibile

Partajați acest document

Partajați sau inserați document

Opțiuni de partajare

Vi se pare util acest document?

Este necorespunzător acest conținut?

Drepturi de autor:

Formate disponibile

Servidor de Actualizaciones WSUS 3.0 en Windows Server 2008 R2

Încărcat de

Drepturi de autor:

Formate disponibile

IMPLEMENTACINYADMINISTRACINDEUNSERVIDORDE

En la mayora de redes es de vital importancia mantener los recursos y equipos

En esta ventana especficamos el tamao en MB que tendr la particin dentro del

Ahoraseformateara la particinenel sistema de ficheros NTFS, alojaremospordefecto

Al finaltendremos laconfiguracinfinaldel nuevovolmenquecreamos,damosfinalizary

Al final tendremos la particin, con la etiqueta LocationUpdate (X:) con un tamao de

En el disco de 50,00 GB que estamos particionando an quedan 9,77 GB de espacio

Clic sobre Next en la ventana de bienvenida de creacin de nuevo volmen para

El tamaoque tendrestenuevo volumen ser de7000 MB,podemosverqueeltamao

mximo quepodemostener enesta particin es de 10000MBascomolamnimaesde

Al llegar a laventanade formateoseleccionamos elmismosistemadearchivos(NTFS)y

Al completar la creacin podemosobservardatostalescomo,eltipodevolumen,eldisco

en el que est la particin, el tamao, el path del volumen, el sistema de archivos, la

Dentro del men de losrolesseleccionamoselrolWebServer(IIS)ydamosclicenNext

Enestaventananosdan una introduccin delro, adems de enlaces para consultarms

Tambin agregamos el rol Windows Authentication para la autenticacin con labase

dedatos internadel servidor.TambinseleccionamosDynamic ContentCompression

Porltimopodemos verlos rolesque se instalaronysi lainstalacin fuefallidaoexitosa.

Confirmamos lainstalacin de los roles servicios y/ocaractersticasdel servicio WSUSy

Ahora, tendremosuna nueva ventana emergente,enla queconfiguraremoselservidorde

Enestaventanaencontrremos lostrminos de lalicenciadel software, tambin algunos

Aqu seleccionaremos la locacin donde se alojarn las actualizaciones, por ello,

requerimientos mnimos debe ser mayor a 20 GB aunque es recomendable 30GB,

Ahora, seleccionaremos la locacin en la que se alojar la base de datos de WSUS.

El servicio ahora intentarconectarseconla basededatosinternade Windows,aunque

Por ltimo tendremos un resumen de la instalacin que haremos denuestro servidor de

Ya tenemos instalado nuestro servidor de actualizaciones, el prximo paso ser

administrativa, seguimos la ruta Start > Administrative Tools >WindowsServerUpdate

El prximo paso ser configurar el servidor de actualizaciones, el asistente de

despus lo hacemos mediante las opciones de la consola de administracin y luego

El dilogo de esta ventana consiste en pertenecer o no a un programa para mejorar el

recuadro Yes, I wouldlike to join theMicrosoftUpdateImprovementProgram,spor

El prximo pasoser sincronizar elservidorparaestablecer conexinypoderaempezar

Si tenemosun servidor proxy especficamosel nombre delservidoryel puerto porelque

Iniciamosla conexin alservidor de actualizacionesexterno medianteStartConnectingy

Ahoraelegiremos el paquete de lenguajesen elque se descargarn lasactualizaciones,

La sincronizacin para la descarga de actualizaciones la haremos manualmente para

Ya nos encontramos finalizando la sincronizacin inicial de nuestro servidor con un

Con estacapacidadse leespecificaaungrupodeclienteseltipodeactualizacionesque

Para abrir el men de GPO de Windows Update seguimos la ruta Computer

La primera poltica que configuraremos ser Configure Automatic Updates y en el

asistente habilitaremos la poltica marcando la casilla de verificacin de Enable. En las

La prxima poltica ser la deespecificar laubicacin delservidorWSUSen laintranet.

Para que los equipos clientes se puedan asociar a un grupo de computadoras en el

El nico tipo de usuariosque tiene permisosdeingresar nuevos equipos aldominioson

Con los comandos wuauclt /detectnow y wuauclt /reportnow para ejecutar el

Al trabajar con directivas de grupo, en ocasiones tardan demasiado tiempo en

Otra forma decontactaralservidorWSUSeseditandoelregistroregeditsinosecuentan

Editamos los valores de WUServer y WUStatusServer e ingresamos el nombre del

Y ya podemos ver que hay actualizaciones disponiblesparala mquina clientedesde el

Enla consola de administracin del WSUS ya se encuentra lamquinacliente dentrodel

Tener respaldo de la informacin enlas tecnologas de la informacin y lainformticaes

Siguiendo laruta Start> Administrative Tools> Windows Server Backup llegamos a

En las opciones de Backup seleccionamos Different options para elegir si tenemoso

En esta ventana seleccionamos el tipo de configuracin que queremos programar.

Aqu elegiremos el tipo de almacenamiento al que se le har el backup, en este caso

En esta ventana se seleccionar el disco en el cual seguardarla copiade seguridad,

Confirmamos la creacin del backup, adems podemos ver un resumen de las

El proceso de creacin y transferenciadedatosdeundiscoaotrotardaalgunosminutos

En la consola de administracin podemos confirmar la creacin exitosa del backup as

El primer paso para la restauracin de la copia de seguridad es elegir el lugar donde

Debidoaque alformatear un volumen de discosepierdentodoslos datosquehayenel,

Seleccionamos el volumen origen y el fuente. El volumen fuente para las actualizaciones