istracion Wsus 1x3u4b

Instalación y configuración WSUS 3.0 con SP2 PARTE III: Elementos básicos de gestión de Microsoft WSUS Microsoft

Preparado por: Adolfo Guzmán Technology Strategist (ATS) [email protected] 19 de septiembre de 2010 V1.0

MICROSOFT

Página 1 de 31

Introducción Microsoft Windows Server Update Services (WSUS) 3.0 SP2 es uno de los componentes más importantes y claves en cualquier organización, ya que es la herramienta que brinda la posibilidad automática de distribución de hotfix y services packs para PCs y servidores Microsoft. De esta manera mantendrá al día su infraestructura en funcionalidad y seguridad. El segundo martes de cada mes Microsoft libera algunos hotfix con nivel de severidad “critica” que es importante implementar a la mayor brevedad posible en todos los servidores y PCs de la empresa. Una forma fácil de lograrlo es con WSUS, una herramienta gratuita que usted puede descargar del Web de Microsoft e implementar al interior de su organización. En este manual usted aprenderá:

  

Parte I: Instalación de un servidor Microsoft Windows Server 2008 R2 Parte II: Instalación y configuración de Microsoft WSUS Parte III: Elementos básicos de la gestión de su servidor WSUS

MICROSOFT

Página 2 de 31

Configuración en Directorio Activo Ahora que ya tenemos implementado nuestro servidor de WSUS debemos indicarles a todos los PCs y servidores la existencia del servidor para que descarguen las actualizaciones de éste.

Inicie sesión en su controlador de dominio

MICROSOFT

Página 3 de 31

MICROSOFT

Página 4 de 31

Ingrese al Snap-in: “Group Policy Management”

MICROSOFT

Página 5 de 31

Cree una GPO llamada: WSUS GPO. Puede también seguir la nomenclatura que su organización ya ha definido para nombrar las políticas de grupo de Directorio Activo. Proceda luego a editar la GPO que acaba de crear

MICROSOFT

Página 6 de 31

Vaya a la siguiente ruta: Computer Configuration istrative Templates Windows Components Windows Update

MICROSOFT

Página 7 de 31

Aquí es donde podemos configurar las políticas de WSUS que serán aplicadas a los PCs y servidores para que éstos conozcan y apunten al servidor de WSUS.

MICROSOFT

Página 8 de 31

Haga doble clic en la política y configúrela como esta en la imagen

MICROSOFT

Página 9 de 31

Haga doble clic en la política y configúrela como esta en la imagen. El PC o servidor utilizará el puerto 80 para ar al servidor WSUS y descargar actualizaciones, y también reportar el éxito o falla en la instalación de las mismas.

MICROSOFT

Página 10 de 31

Haga doble clic en la política y configúrela como esta en la imagen Luego cierre la ventana del Group Policy Management Editor para grabar los cambios hechos en la política WSUS GPO.

MICROSOFT

Página 11 de 31

De regreso a la ventana principal puede ir a la pestaña “Settings” en el superior derecho de la ventana para ver el resumen de la configuración de la GPO que acaba de editar.

MICROSOFT

Página 12 de 31

Recuerde que debe vincular la GPO a una o varias OUs (unidades organizaciones). Para nuestro ejemplo, vamos a vincularla o asignarla a la OU: Equipos Bogotá donde tenemos todos los PCs ubicados en Bogotá y los cuales queremos que apunten a nuestro servidor de WSUS para descargar todas las actualizaciones. Esto lo puede hacer en la pestaña: “Scope” (alcance) ubicado en la parte superior derecha de la ventana.

MICROSOFT

Página 13 de 31

Después de 20min a 90mins de realizar los pasos anteriores los PCs y servidores que hagan parte de la OUs donde usted vinculo la GPO de WSUS tomaran los cambios. También puede forzar a un PC o servidor para que e a los controladores de dominio y tome (jale) los cambios de GPO ejecutando el comando: gpupdate /force en el PC o servidor.

El servidor o PC puede ar al servidor de WSUS 20mins después de saber de su existencia. Si usted quiere forzar la detección inmediata del servidor WSUS puede ejecutar el siguiente comando: wuauclt.exe /detectnow.

MICROSOFT

Página 14 de 31

Elementos básicos en la gestión del servidor WSUS Haga logon en el servidor WSUS

MICROSOFT

Página 15 de 31

MICROSOFT

Página 16 de 31

Abra el Snap-in: “Windows Server Update Services” para ingresar a la consola de istración de WSUS.

MICROSOFT

Página 17 de 31

MICROSOFT

Página 18 de 31

En WSUS es posible crear varios grupos de máquinas para la aplicación de actualizaciones por grupo. Esto es particularmente útil ya que usted puede crear un grupo de laboratorio donde tenga servidores y PCs de prueba para la aplicación de las actualizaciones. Una vez usted comprueba que la actualización es compatible y funcional con sus aplicaciones y entorno de red, puede aprobar la actualización a otros grupos de máquinas para masificar el hotfix o Service pack. Los grupos de máquinas pueden representar su estructura geográfica o funcional. De esta manera usted podrá tener mejor control de sus equipos y actualizaciones. Para crear un grupo siga la instrucción de la imagen

MICROSOFT

Página 19 de 31

De manera predeterminada WSUS tiene un grupo llamado “Unassigned Computers” donde aparecerán todos los PCs y servidores que hayan tomado la GPO correctamente y por consiguiente se hayan reportado al servidor de WSUS. Luego de haber creado grupos de acuerdo a sus necesidades, por ejemplo, PCs Bogotá, puede mover los PCs o servidores al grupo al cual deben pertenecer. Para esto ubique el servidor o PC y haga clic derecho sobre él y seleccione “Change hip…” aparecerá una ventana con los grupos que usted ha creado, entonces, seleccione el grupo y haga clic en el botón “ok”.

MICROSOFT

Página 20 de 31

Aprobación de actualizaciones

Las principales y más importantes actualizaciones pueden ser:  

Critical Updates Security Updates

En el inferior usted puede observar la descripción e información completa de cada actualización.

MICROSOFT

Página 21 de 31

Ubique la actualización respectiva o conjunto de actualizaciones marcándolas cada una con CTRL + CLIC. Haga clic derecho sobre las actualizaciones que desea aprobar y seleccione “Approve…”

MICROSOFT

Página 22 de 31

En la ventana emergente seleccione el grupo al cual desea asignar esta actualización. Para esto haga clic encima de grupo y seleccione “Approved for Install”, luego haga clic en el botón “ok”

MICROSOFT

Página 23 de 31

Puede haber actualizaciones que apliquen a todos los grupos. Si esto es así, puede escoger la opción de la imagen.

MICROSOFT

Página 24 de 31

Reporte de aplicación de actualizaciones

Seleccione la vista por grupo como se muestra en la imagen

MICROSOFT

Página 25 de 31

En este caso hemos seleccionado Status: Any (todas) Haga clic derecho sobre el PC o servidor y seleccione “Status Report”

MICROSOFT

Página 26 de 31

Aparece el reporte indicando la hoja de vida del servidor o PC respecto a actualizaciones

MICROSOFT

Página 27 de 31

Se puede observar las actualizaciones que se han instalado correctamente, y también las actualizaciones no se han aprobado y están pendientes, también las actualizaciones que por algún motivo no se pudieron implementar correctamente en el servidor o PC.

MICROSOFT

Página 28 de 31

istración general de WSUS

Puede ver reportes completos por servidor WSUS

MICROSOFT

Página 29 de 31

Puede ajustar la parametrización y configuración del servidor WSUS que definió al momento de la instalación desde la opción “options” Es importante que explore estas opciones para que conozca qué puede cambiar y aprovechar mejor de su servidor WSUS.

MICROSOFT

Página 30 de 31

Recursos adicionales y lectura recomendada Microsoft Windows Server Update Services 3.0 SP2 Step By Step Guide http://www.microsoft.com/s/en/details.aspx?FamilyID=df628245-8449-4b93948c-0926deb1197a&displaylang=en Microsoft Windows Server Update Services 3.0 SP2 Deployment Guide http://www.microsoft.com/s/en/details.aspx?FamilyID=113d4d0c-5649-43438244-e09e102f9706&displaylang=en Si su organización es muy grande y con un perfil geográfico distribuido, este documento le será de gran ayuda en la arquitectura en cadena de servidores WSUS a implementar en su organización.

For more information about how to use WSUS 3.0 SP2, see: The WSUS Deployment Guide at http://go.microsoft.com/fwlink/?LinkId=139832. The WSUS Operations Guide at http://go.microsoft.com/fwlink/?LinkId=139838

MICROSOFT

Página 31 de 31