You are on page 1of 33

Instalación, configuración y administración de Windows Server Update Services 3.

0 Página 1 de 33
Windows Server Update Services 3.0

Instalación, configuración y administración de Windows Server Update Services 3.0, En este documento se describe detalladamente el proceso de instalación del servidor de actualizaciones de Microsoft para productos Microsoft, veremos las opciones de instalación que tenemos y después veremos cómo distribuir dichas actualizaciones en los puestos que nos interesen. La función principal del WSUS 3.0 es la de ser el servidor de actualizaciones para todos los productos de Microsoft, él se encargaría de descargarse las actualizaciones para distribuirlas por nuestros sistemas operativos basados en Windows o a nuestros productos de SQL Server, Exchange Server, Office... lo mejor de todo es que es un producto gratuito, que menos! Instalación de WSUS - AKI, Configuración y administración de WSUS - AKI,

Instalación de WSUS,

Lo primero es hacerse con el WSUS, lo podemos descargar de la web de descargas de Microsoft: www.microsoft.com/wsus. Después debemos cumplir con los requisitos de instalación, si instalamos lo que es el servidor, que es lo normal, debemos tener: IIS, ASP.NET, .NET Framework 1.1 y Servicio de transferencia inteligente en segundo plano (BITS) 2.0 - AKI. Ejecutamos el asistente de instalación, "Siguiente",

Aquí nos pregunta qué es lo que vamos a instalar, lo normal es el servidor y la consola de administración, la consola de administración podemos instalarla en nuestro XP/Vista para poder administrar el WSUS de forma remota, aunque también lo

http://www.bujarra.com/ProcedimientoWSUS30.html

01/07/2011

Instalación, configuración y administración de Windows Server Update Services 3.0 Página 2 de 33
podamos hacer por web. Marcamos "Instalación de servidor completa incluida la consola de administración" y "Siguiente",

Aceptamos la licencia, "Acepto los términos del Contrato de licencia" & "Siguiente",

Lo interesante del WSUS a parte de distribuir las actualizaciones, sus configuraciones es almacenar estas updates en un disco dedicado a ello, para que no cada puesto se tenga que bajar las actualizaciones de internet y nos saturen en canuto de internet. Marcamos "Almacenar actualizaciones localmente" y decimos un directorio donde las guardaremos, este directorio irá creciendo dependiendo lo que queramos bajar y sus idiomas... "Siguiente",

http://www.bujarra.com/ProcedimientoWSUS30.html

01/07/2011

Instalación, configuración y administración de Windows Server Update Services 3.0 Página 3 de 33

Nos pregunta donde almacenaremos la base de datos del WSUS. Si tenemos una organización pequeña y no tenemos un servidor SQL en la red seleccionaremos la primera opción para que nos instale el "Windows Internal Database" en este equipo o si tenemos un SQL lo indicamos, como es mi caso, y es la mejor opción. "Siguiente",

Conectando con el servidor SQL...

http://www.bujarra.com/ProcedimientoWSUS30.html

01/07/2011

y si no. si no tenemos una página web alojada y no tenemos intención de tenerla sería lo ideal. Nos crea un sitio en IIS. usar el sitio que tenemos para WSUS. Vemos cómo quedaría configurado el sitio. tenemos dos opciones. configuración y administración de Windows Server Update Services 3.0 Página 4 de 33 OK. vemos que conecta bien con el servidor de BD. "Siguiente".com/ProcedimientoWSUS30.html 01/07/2011 .bujarra.Instalación. deberíamos crear un sitio a parte. "Siguiente" http://www.

. esperamos mientras se instala.0 Página 5 de 33 Comprobamos lo que hemos configurado..Instalación.bujarra...com/ProcedimientoWSUS30.. si pulsamos ya "Siguiente" comenzará la instalación del producto.html 01/07/2011 . configuración y administración de Windows Server Update Services 3. http://www...

"Siguiente". configuración y administración de Windows Server Update Services 3.html 01/07/2011 . http://www. "Finalizar".0 Página 6 de 33 Listo. yo lo sigo. podemos salir y configurarlo manualmente después.bujarra. Ahora nos abre un asistente de configuración.com/ProcedimientoWSUS30.Instalación.

0 Página 7 de 33 Si queremos participar en el programa de mejoda de Microsoft Update marcamos el check. si no. "Siguiente" http://www.com/ProcedimientoWSUS30. Bien.Instalación. estoy instalando un único servidor WSUS. configuración y administración de Windows Server Update Services 3. Si tenemos pensado tener varios servidores WSUS y que uno distribuya las actualizaciones a otros WSUS por ejemplo uno en cada delegación de cada empresa. si sólo vamos a tener uno marcaremos la primera opción que indica que se bajará los updates de un servidor de Microsoft. y ya estos a los equipos finales.bujarra. "Siguiente".html 01/07/2011 .

de qué productos y en qué idiomas.html 01/07/2011 .bujarra.0 Página 8 de 33 Si para conectarnos a internet desde este servidor WSUS pasamos por un proxy es aquí donde lo configuraremos. http://www.Instalación. pulsamos en "Iniciar conexión". Tenemos que conectarnos a un servidor Microsoft Update para que nos muestre que tipo de actualizaciones podremos bajarnos. configuración y administración de Windows Server Update Services 3.com/ProcedimientoWSUS30. "Siguiente".

.0 Página 9 de 33 ..Instalación.html 01/07/2011 ..com/ProcedimientoWSUS30.bujarra. esperamos unos segundos. http://www. "Siguiente". configuración y administración de Windows Server Update Services 3..

seleccionaré los productos que me interese actualizar. configuración y administración de Windows Server Update Services . Windows Vista. si nuestros S. Aquí tenemos que seleccionar los productos que usarmos en nuestra red y queremos bajarnos las actualizaciones para ellos. Exchange 2003 y SQL 2005. seleccionamos los idiomas que tengamos en nuestro entorno.Instalación. Office 2003.O están en español y nuestros servidores en otro idioma o sus servicios y tenemos pensado usar WSUS para ellos marcaríamos aquí su idioma. Página 10 de 33 Ahora nos pregunta en qué idiomas nos bajaremos las actualizaciones.. http://www. "Siguiente". en mi caso tengo una red de equipos con Windows XP.com/ProcedimientoWSUS30. Marcamos los idiomas y "Siguiente".html 01/07/2011 ..bujarra. Office 2007.

Página 11 de 33 Y de cada producto tenemos las clasificaciones.. cuando se va a bajar este servidor WSUS las actualizaciones de otro servidor WSUS o de Microsoft Update lo que acabamos de especificar.. configuración y administración de Windows Server Update Services .. marcamos lo que nos interese y "Siguiente".. o directamente también Service Packs..Instalación.bujarra.com/ProcedimientoWSUS30. si sólo actualizaciones críticas.html 01/07/2011 . qué es lo que queremos descargar de los productos. La sincronización es. como mínimo sería una vez al día y en un horario que no afecte a la producción de los http://www. Lo normal. actualizaciones de seguridad..

Y si queremos que ahora mismo empiece una sincronización y se baje todos los parches que hay hasta la fecha actual.bujarra. configuración y administración de Windows Server Update Services . "Siguiente". Si nos interesa que nos abra la consola ahora dejaremos el primer check marcado. debemos dejar marcado el check de "Iniciar sincronización inicial"..com/ProcedimientoWSUS30. http://www.html 01/07/2011 . En mi caso me las bajaré todos los días a la 1:30am..Instalación. "Siguiente". Página 12 de 33 usuarios.

donde veremos los servidores de WSUS así cómo su estado.html 01/07/2011 .Instalación. Esta es la consola principal de WSUS. y posteriormente cómo implementar el WSUS con directivas en el Directorio Activo.bujarra.. Por ahora está vacio ya que no hemos metido a los equipos.. y lo demás lo haremos posteriormente.com/ProcedimientoWSUS30. configuración y administración de Windows Server Update Services . Página 13 de 33 Ahora nos indica pasos que tenemos que ir cumpliendo. A partir de aquí veremos opciones que nos quedan para configurar en el WSUS así cómo parámetros para administrarlo. "Finalizar". http://www. el estado de nuestros equipos y de las actualizaciones.. cómo habilitar SSL para que la conexión sea segura entre donde nos conectemos vía web. Configuración y administración de WSUS..

pq Microsoft no sacaría ninguno nuevo en ese rato (es lo más normal). Página 14 de 33 En la parte de "Sincronizaciones" es donde veremos el progreso de la descarga.html 01/07/2011 . podemos crear uno para toda la empresa al que todas las actualziaciones se les aplicarán de forma igual.bujarra... vemos que lleva un 10% y aquí veremos los estados de las futuras sincronizaciones.. cómo hemos dicho que se sincronice ahora durante la instalación. Bien. Bien.Instalación. vemos si es con éxito o hay errores. configuración y administración de Windows Server Update Services ." http://www.. o por departamentos o directamente un grupo de equipos que sean servidores y otros PC's. una vez que se haya actualizado. lo primero que hay que hacer es crear un grupo de equipos. Así que pinchamos en "Equipos" > "Todos los equipos" > "Agregar grupo de equipos. en este caso vemos que la primera vez me bajó 1344 parches y la siguiente ninguno.com/ProcedimientoWSUS30.

pulsamos en el menú de la izquierda. pulsamos en "Agregar". Página 15 de 33 Indicamos un nombre.html 01/07/2011 . Bien.Instalación.com/ProcedimientoWSUS30. luego meteremos a los equipos en este grupo.bujarra. lo haré mediante políticas del Active Directory. en mi caso será igual al de la compañía.. ahora veamos que "Opciones" tenemos. http://www. configuración y administración de Windows Server Update Services ..

http://www. "Actualizaciones caducadas" o "Actualizaciones reemplazadas". esto es el grupo que acabamos de crear si queremos meter los equipos nuevos directamente en un grupo llamado "equipos sin asignar" y los movemos manualmente en los grupos que nos interesen o si mediante las directivas de grupo configuraremos a qué equipos meteremos en qué grupos. Página 16 de 33 "Equipos".html 01/07/2011 .bujarra. "Aceptar". leemos la descripción si no sabemos a que se refiere y hacemos dicha limpieza.. Podemos además en el panel de "Opciones" pinchar en "Asistente para la limpieza de objetos WSUS" realizar una limpieza en el propio servidor de objetos obsoletos. cómo "Actualizaciones y revisiones de actualizaciones no utilizadas"..com/ProcedimientoWSUS30. está es mi opción y marco: "Usar directivas de grupo o la configuración de Registro de los equipos". "Equipos sin conexión con el servidor". configuración y administración de Windows Server Update Services . "Siguiente".Instalación. "Archivos de actualización innecesarios".

.com/ProcedimientoWSUS30. configuración y administración de Windows Server Update Services . eliminando las actualizaciones que no son necesarias.. En este caso no se me ha borrado nada. Página 17 de 33 .Instalación.html 01/07/2011 ... por que mi servidor a penas tiene unos días y Microsoft no ha sacado parches que sustituyan a otros.bujarra... http://www. "Finalizar"...

todo esto en la pestaña de "General"...html 01/07/2011 . configuración y administración de Windows Server Update Services .com/ProcedimientoWSUS30. Página 18 de 33 En "Opciones" > "Notificaciones por correo electrónico" podemos configurar para que se manden a una cuenta de correo o varias informes del estado del servidor o eventos de la sincronización..bujarra.Instalación.. Una vez configurado pulsaremos en "Probar". http://www. En la pestaña de "Servidor de correo electrónico" es donde configuraremos el servidor de mails para enviar dichos mails.

esperamos mientras aprueba todas las actualizaciones que tengo ya bajadas. Podemos aprobar las actualizaciones manualmente para aprobar las que nos interesen o desde aquí ("Actualizar reglas") configurar una regla de aprobación. para aprobar las que me interesan. configuración y administración de Windows Server Update Services . pulsamos sobre "Ejecutar regla"... En este caso tengo el servidor WSUS sincronizado pero las actualizaciones no están aprobadas. Página 19 de 33 Este es un mail satisfactorio de prueba en mi cuenta de correo electrónico. esta debe de estar aprobada ya que si no. en "Opciones" > "Aprobaciones automáticas" tenemos la posibilidad de aprobar de forma automatizada que se instalen estas en los PC's.. En este caso yo he editado está regla y se aprobarán todas las que sean actualizaciones críticas y de seguridad para todos los grupos de equipos..html 01/07/2011 ..bujarra. . WSUS primero se baja las actualizaciones del servidor Microsoft Update con la sincronización y después para poder distribuir una actualización.com/ProcedimientoWSUS30.. http://www. Bien.Instalación. Podemos editar la regla o crear nuevas dependiendo del tipo de actualización y el grupo final. no se instalará en el PC final.

configuración y administración de Windows Server Update Services .. Lo dicho.html 01/07/2011 . en mi caso "Configuración cliente WSUS 3.com/ProcedimientoWSUS30. Bien.Instalación. una GPO en nuestro Directorio Activo para configurar los clientes de WSUS para que usen este servidor que acabamos de configurar.bujarra. Abrimos la consola de directivas o si no la tenemos desde la de "Usuarios y equipos del AD". una vez más o menos configurado el servidor WSUS lo que hay que hacer es definir una directiva de grupo. Le indicamos un nombre.. creamos una nueva directiva. http://www.0" & "Aceptar". Página 20 de 33 Perfecto.

bujarra.Instalación. Página 21 de 33 La editamos. Ahí veremos las configuraciones posibles.. http://www.com/ProcedimientoWSUS30. por lo que me interesa más editarla desde la "Configuración del equipo" > "Plantillas administrativas" > "Componentes de Windows" > "Windows Update".. Y aquí configuraremos todas las opciones que nos interese.html 01/07/2011 . configuración y administración de Windows Server Update Services . está directiva yo la aplicaré a una Unidad Organizativa que serán equipos.

la opción 'Instalar actualizaciones y Apagar' aparecerá en el cuadro de diálogo Salir de Windows si hubiera actualizaciones disponibles cuando el usuario selecciona la opción Apagar en el menú Inicio.com/ProcedimientoWSUS30. Si habilita esta directiva. Página 22 de 33 "No mostrar la opción 'Instalar actualizaciones y Apagar' en el cuadro de diálogo Apagar": Esta configuración de directiva le permite determinar si la opción 'Instalar actualizaciones y Apagar' se muestra en el cuadro de diálogo Salir de Windows. Si habilita esta directiva.. Si deshabilita o no configura esta directiva.Instalación. la última opción de cierre del usuario (Hibernar.bujarra. Tenga en cuenta que esta configuración no tendrá ningún efecto si está habilitada la opción Configuración del equipo\Plantillas administrativas\Componentes de Windows\Actualización de Windows\No mostrar 'Instalar actualizaciones y Apagar' en la configuración de directiva de la casilla de diálogo Salir de Windows. "No ajustar la opción predeterminada a 'Instalar actualizaciones y Apagar' en el cuadro de dialogo Apagar": Esta configuración de directiva le permite determinar si la opción 'Instalar actualizaciones y Apagar' se muestra como la opción predeterminada en el diálogo Salir de Windows. 'Instalar actualizaciones y Apagar' no aparecerá como una opción en el cuadro de diálogo Salir de Windows. etc.) será la opción predeterminada en el cuadro de diálogo Salir de Windows. configuración y administración de Windows Server Update Services . Si deshabilita o no configura esta directiva. Reiniciar. incluso si hubiera actualizaciones disponibles para instalar cuando el usuario selecciona la opción Apagar en el menú Inicio.html 01/07/2011 . independientemente de si la opción 'Instalar actualizaciones y Apagar' está disponible en la lista '¿Qué desea que haga el equipo?'.. la opción 'Instalar actualizaciones y Apagar' será la opción predeterminada en el cuadro de diálogo Salir de Windows si hubiera actualizaciones disponibles para ser instaladas cuando el usuario selecciona la opción Apagar en el menú Inicio. http://www.

bujarra. Haga clic en el icono o mensaje para tener acceso a la opción que permite seleccionar las actualizaciones específicas que se van a descargar. la configuración predeterminada para todas las instalaciones será diariamente a las 3:00 a. Windows busca actualizaciones aplicables al equipo y las descarga en segundo plano (el usuario no recibe ninguna notificación o interrupción durante este proceso).m.com. todas las instalaciones tendrán lugar diariamente a las 3:00 a. configuración y administración de Windows Server Update Services .. haga clic en Habilitado y seleccione una de las opciones (2. un administrado puede aún configurar actualizaciones automáticas desde el Panel de control. Por ejemplo. aparece el icono en el área de estado y se notifica que las actualizaciones ya se pueden instalar. Una vez finalizada la descarga. pueden elegir su propia hora programada de instalación. Con esta opción.. http://www. Esta opción permite especificar si las actualizaciones automáticas están habilitadas en este equipo. 3 = (Valor predeterminado) Descargar las actualizaciones automáticamente y enviar una notificación cuando se puedan instalar. aparece nuevamente el icono en el área de estado y se notifica que las actualizaciones ya se pueden instalar.microsoft. las actualizaciones que haya disponibles en el sitio Web de Windows Update se tendrán que descargar e instalar manualmente desde http://windowsupdate.m. 4 o 5). el uso de actualizaciones automáticas no estará especificado para Directiva de grupo.). Los administradores locales no podrán deshabilitar la configuración de Actualizaciones automáticas. debe seleccionar una de las cuatro opciones disponibles para Directiva de grupo: 2 = Notificar antes de descargar las actualizaciones y notificar de nuevo antes de instalarlas. Si el estado se establece en Deshabilitado. Si el servicio está habilitado. Windows descarga las actualizaciones seleccionadas en segundo plano. Sin embargo. Si el estado se establece en Habilitado. Si selecciona la opción 4. Página 23 de 33 "Configurar actualizaciones automáticas": Especifica si este equipo recibirá actualizaciones de seguridad y otras descargas importantes a través del servicio de actualización automática de Windows. aparece un icono en el área de estado con un mensaje que indica que ya se pueden descargar las actualizaciones. 3. Una vez finalizada la descarga.Instalación. el usuario recibirá una notificación y podrá retardar el reinicio del sistema. Cuando Windows busca actualizaciones aplicables al equipo. 4 = Descargar las actualizaciones automáticamente e instalarlas en la programación especificada a continuación.com/ProcedimientoWSUS30. Para usar esta configuración. A continuación. Windows reconocerá si el equipo está en línea y usará la conexión a Internet para buscar en el sitio Web de Windows Update todas las actualizaciones aplicables a este equipo. los administradores locales podrán usar el panel de control de Actualizaciones automáticas para seleccionar la opción de configuración de su elección. Haga clic en el icono o mensaje para tener acceso a la opción que permite seleccionar las actualizaciones que se van a instalar. podrá establecer una programación recurrente (si no especifica ninguna programación. Haga clic en el icono o mensaje para tener acceso a la opción que permite seleccionar las actualizaciones que se van a instalar. Si el estado se establece en No Configurado.html 01/07/2011 . (Si un usuario inicia una sesión en el equipo cuando Windows está a punto de reiniciarse.) 5 = Permitir que los administradores locales seleccionen el modo de configuración en que Actualizaciones automáticas notifica e instala actualizaciones. Especifique la programación con las opciones de Directiva de grupo. Si alguna de las actualizaciones requiere que se reinicie el equipo para completar la instalación. Si no especifica ninguna programación. Windows lo hará automáticamente.

Al habilitar esta opción. Esta opción permite especificar un servidor de la red para que funcione como un servicio de actualización interno. la información del grupo de destino especificado se envía al servicio Microsoft Update de la intranet. Si el estado se estable en Habilitado. El cliente de actualizaciones automáticas buscará en este servicio actualizaciones que sean aplicables a los equipos de su red. Para usar esta opción. el cliente de actualizaciones automáticas se conecta al servicio Microsoft Update de la intranet especificado. "Habilitar que el cliente pueda ser un destino": Especifica el nombre o nombres de grupos de destino que deben usarse para recibir actualizaciones procedentes de un servicio Microsoft Update de la intranet.. tendrá la posibilidad de probar las actualizaciones antes de distribuirlas. las actualizaciones automáticas no están deshabilitadas por las directivas o las preferencias del usuario. Si el estado se establece en Deshabilitado o No configurado y. tiene que establecer dos valores de nombre de servidor: el servidor desde donde el cliente de actualizaciones automáticas detecta y descarga las actualizaciones y el servidor en el que las estaciones de trabajo actualizadas cargan las estadísticas. http://www. que la usa para determinar qué actualizaciones se deben implementar en este equipo.bujarra. además. Puede usar este servicio de actualización para actualizar automáticamente equipos de la red.com/ProcedimientoWSUS30. el cliente de actualizaciones automáticas se conecta directamente al sitio Web de Windows Update en Internet. configuración y administración de Windows Server Update Services . en lugar de hacerlo a Windows Update.. Puede establecer ambos valores en el mismo servidor. los usuarios finales de su organización no tendrán que usar un servidor de seguridad para obtener actualizaciones y. para buscar y descargar actualizaciones. además. Si el estado se establece en Habilitado.html 01/07/2011 . Página 24 de 33 "Especificar la ubicación del servicio Microsoft Update en la intranet": Indica a un servidor de la intranet que aloje actualizaciones del sitio Web de Microsoft Update.Instalación.

no se enviará información del grupo de destino al servicio Microsoft Update de la intranet. Si el estado se establece en Deshabilitado. hay que especificar un solo grupo.. http://www. antes de proceder con una instalación programada que no se pudo realizar con anterioridad.Instalación. Si el estado se establece en No configurado.. "Volver a programar la instalación programada de actualizaciones automáticas": Especifica la cantidad de tiempo que Actualizaciones automáticas debe esperar después de que un sistema se inicie. Página 25 de 33 Si el servicio Microsoft Update de la intranet admite varios grupos de destino. para finalizar una instalación programada. En caso contrario. "No reiniciar automáticamente en instalaciones de Actualizaciones automáticas": Especifica que. en vez de reiniciar el equipo automáticamente. Actualizaciones automáticas debe esperar a que cualquier usuario con sesión iniciada reinicie el equipo. esta directiva puede especificar varios nombres de grupo separados por puntos y comas.html 01/07/2011 . configuración y administración de Windows Server Update Services . las instalaciones programadas que no se hayan realizado se efectuarán en la siguiente instalación programada. las instalaciones programadas que no se hayan realizado se efectuarán después del número especificado de minutos posteriores al siguiente inicio del equipo.bujarra. las instalaciones programadas que no se hayan realizado se efectuarán un minuto después del siguiente inicio del equipo.com/ProcedimientoWSUS30. Si el estado se establece en Habilitado. Si el estado se establece en Deshabilitado o No configurado.

html 01/07/2011 . Si el estado se establece en Deshabilitado o No configurado.Instalación. En cambio. Actualizaciones automáticas notificará al usuario que debe reiniciar el equipo para que las actualizaciones surtan efecto. Página 26 de 33 Si el estado se establece en Habilitado. Tenga en cuenta que el equipo debe reiniciarse para que las actualizaciones surtan efecto.com/ProcedimientoWSUS30. "Frecuencia de detección de Actualizaciones automáticas": Especifica las horas que Windows usará para determinar cuánto debe esperar antes de comprobar si existen actualizaciones disponibles. configuración y administración de Windows Server Update Services . El tiempo de espera exacto se determina sustrayendo del total de horas aquí especificadas un 0-20% de las mismas. Por ejemplo. Si el estado se establece en Deshabilitado o No configurado. "Permitir la instalación inmediata de Actualizaciones automáticas": Especifica si Actualizaciones automáticas debe instalar automáticamente algunas actualizaciones que no interrumpen los servicios de Windows ni lo reinician.bujarra. todos los clientes a los que se les aplica esta directiva comprobarán si existen actualizaciones cada intervalo de 16 a 20 horas. Actualizaciones Automáticas notificará al usuario que el equipo se reiniciará automáticamente en 5 minutos para finalizar la instalación. si esta directiva se usa para especificar una frecuencia de detección de 20 horas. Windows comprobara si existen actualizaciones disponibles en el intervalo especificado.. http://www.. Si el estado se establece en Habilitado. Windows comprobará si existen actualizaciones disponibles en el intervalo predeterminado de 22 horas. Actualizaciones automáticas no reiniciará el equipo automáticamente durante una instalación programada si un usuario tiene una sesión iniciada en el equipo.

se producirá un reinicio programado en el número especificado de minutos después de que finalice la instalación. http://www. Si el estado se establece en Deshabilitado. Actualizaciones automáticas instalará automáticamente estas actualizaciones una vez que se descarguen y estén listas para instalarse.. Si el estado se establece en Deshabilitado o No configurado.html 01/07/2011 . "Volver a pedir la intervención del usuario para reiniciar con instalaciones programadas": Especifica la cantidad de tiempo que Actualizaciones automáticas debe esperar antes de volver a pedir la intervención del usuario con un reinicio programado. Si el estado se establece en Deshabilitado o No configurado.bujarra. configuración y administración de Windows Server Update Services . el intervalo predeterminado será de 10 minutos. se producirá un reinicio programado después del número especificado de minutos posteriores a la anterior petición de intervención de usuario pospuesta. "Demorar el reinicio para las instalaciones programadas": Especifica la cantidad de tiempo que Actualizaciones automáticas debe esperar antes de proceder con un reinicio programado. Si el estado se establece en Habilitado.com/ProcedimientoWSUS30. dichas actualizaciones no se instalarán automáticamente.. Página 27 de 33 Si el estado se establece en Habilitado. el tiempo de espera predeterminado será de 5 minutos. Si el estado se establece en Habilitado.Instalación.

. configuración y administración de Windows Server Update Services . Si el estado se establece en Habilitado. así como las actualizaciones importantes desde el servicio de actualización de Windows Update. al tener una sesión iniciada. "Habilitar actualizaciones recomendadas a través de Actualizaciones automáticas: Especifica si Actualizaciones automáticas suministrará tanto las actualizaciones importantes como las recomendadas por el servicio de actualización de Windows Update. Página 28 de 33 "Permitir que los usuarios que no sean administradores reciban notificaciones de actualización": Especifica si los usuarios que no son administradores. Cuando esté deshabilitada o no configurada.bujarra. Si el estado se establece en Deshabilitado o No configurado. http://www. recibirán notificaciones de actualización basadas en los parámetros de configuración de Actualizaciones automáticas.Instalación. Actualizaciones automáticas seguirá suministrando actualizaciones importantes si ya está configurada para hacerlo.. Actualizaciones automáticas incluirá a usuarios que no sean administradores cuando determine qué usuarios con sesión iniciada deben recibir notificaciones.com/ProcedimientoWSUS30. Actualizaciones automáticas instalará las actualizaciones recomendadas. Si Actualizaciones automáticas se configura (por medio de directiva o localmente) para notificar al usuario antes de la descarga o únicamente antes de la instalación.html 01/07/2011 . Cuando esta directiva esté habilitada. dichas notificaciones se ofrecerán a cualquier usuario que no sea administrador cuando inicie una sesión en el equipo. Actualizaciones automáticas sólo notificará a los administradores con sesión iniciada.

Actualizaciones automáticas aceptará las actualizaciones recibidas desde una ubicación de los servicios de Microsoft Update en la intranet si están firmadas por un certificado existente en el almacén de certificados "Editores de confianza" del equipo local. Windows Update también despertará al sistema e instalará una actualización si se alcanza una fecha límite para instalar. Windows Update sólo despertará automáticamente al sistema si Windows Update está configurado para instalar actualizaciones automáticamente. El sistema no se despertará a menos que haya actualizaciones para instalar.html 01/07/2011 . Página 29 de 33 "Habilitar la administración de energía a Windows Update para que despierte automáticamente al sistema": Especifica si Actualizaciones automáticas utilizará las características de administración de energía de Windows para despertar automáticamente al sistema de su hibernación.Instalación. Si el estado se establece en Habilitado.com/ProcedimientoWSUS30. las actualizaciones procedentes de una ubicación de los servicios de Microsoft Update en la intranet deben estar firmadas por Microsoft. Windows Update utilizará las características de administración de energía de Windows para despertar automáticamente al sistema e instalar las actualizaciones. Si el sistema se ejecuta con batería cuando Windows Update se despierte. Si el sistema está en hibernación cuando llegue la hora de instalación programada y hay actualizaciones que deban aplicarse. http://www.bujarra. "Permitir el contenido firmado procedente de la ubicación del servicio Microsoft Update de la intranet": Especifica si Actualizaciones automáticas debe aceptar actualizaciones firmadas por otras entidades distintas de Microsoft cuando la actualización procede de una ubicación de los servicios de Microsoft Update en la intranet. no se instalarán las actualizaciones y el sistema volverá automáticamente al estado de hibernación transcurridos 2 minutos. si hay actualizaciones programadas para su instalación.. configuración y administración de Windows Server Update Services . Si el estado se establece en Deshabilitado..

una vez configuradas las directivas cerramos la consola y ejecutamos gpupdate desde el controlador de dominio para que se apliquen inmediatamente las directivas que acabamos de configurar. al de un rato veremos que en nuestro grupo ya se han ido agregando puestos y ahí veremos el estado de cada uno de ellos. Página 30 de 33 Las actualizaciones procedentes de un servicio distinto del de Microsoft Update de la intranet tienen que estar siempre firmadas por Microsoft independientemente de si esta directiva está Habilitada o Deshabilitada..com/ProcedimientoWSUS30. configuración y administración de Windows Server Update Services . http://www. Bien..Instalación.html 01/07/2011 . al principio veremos bastantes alertas o errores si no los tenemos totalmente actualizados. Si abrimos de nuevo la consola y vamos a "Equipos" > "Todos los equipos" y a nuestro grupo.bujarra.

html 01/07/2011 .com/ProcedimientoWSUS30.Instalación..bujarra.. http://www. configuración y administración de Windows Server Update Services . Página 31 de 33 En "Actualizaciones" veremos ya un estado de qué actualizaciones tenemos disponibles para los equipos.

com/ProcedimientoWSUS30. Y por supuesto podremos generar informes de cualquier tipo para ver gráficas del estado o para mostrarlos a nuestro superior.Instalación.bujarra. podemos aplicar filtros para visualizarlas. y de diferentes tipos. Podemos generar un informe por cada equipo o uno directamente sobre nuestro servidor WSUS. Página 32 de 33 Y dentro de las "Actualizaciones" en "Actualizaciones críticas" veremos las que tenemos exáctamente y en qué estado están. si están aprobadas.. con errores.... configuración y administración de Windows Server Update Services . http://www. todo esto en "Informes".html 01/07/2011 .

configuración y administración de Windows Server Update Services .0 http://www..bujarra. www..com/ProcedimientoWSUS30.com . por ejemplo vemos en este PC y cuales se les ha instalado.nheobug@bujarra.html 01/07/2011 .Héctor Herrero .v 1.com . Página 33 de 33 Por ejemplo vemos los equipos que tenemos y vemos que uno de ellos le faltan 15 actualizaciones y el resto ya las tiene instaladas. ¿Cómo podemos comprobar de otra forma que todo funciona bien? Por ejemplo mirando el visor de sucesos de los PC's a los que se les apliquen la directiva que antes hemos generado.Instalación.bujarra.