You are on page 1of 33

Instalación, configuración y administración de Windows Server Update Services 3.

0 Página 1 de 33
Windows Server Update Services 3.0

Instalación, configuración y administración de Windows Server Update Services 3.0, En este documento se describe detalladamente el proceso de instalación del servidor de actualizaciones de Microsoft para productos Microsoft, veremos las opciones de instalación que tenemos y después veremos cómo distribuir dichas actualizaciones en los puestos que nos interesen. La función principal del WSUS 3.0 es la de ser el servidor de actualizaciones para todos los productos de Microsoft, él se encargaría de descargarse las actualizaciones para distribuirlas por nuestros sistemas operativos basados en Windows o a nuestros productos de SQL Server, Exchange Server, Office... lo mejor de todo es que es un producto gratuito, que menos! Instalación de WSUS - AKI, Configuración y administración de WSUS - AKI,

Instalación de WSUS,

Lo primero es hacerse con el WSUS, lo podemos descargar de la web de descargas de Microsoft: www.microsoft.com/wsus. Después debemos cumplir con los requisitos de instalación, si instalamos lo que es el servidor, que es lo normal, debemos tener: IIS, ASP.NET, .NET Framework 1.1 y Servicio de transferencia inteligente en segundo plano (BITS) 2.0 - AKI. Ejecutamos el asistente de instalación, "Siguiente",

Aquí nos pregunta qué es lo que vamos a instalar, lo normal es el servidor y la consola de administración, la consola de administración podemos instalarla en nuestro XP/Vista para poder administrar el WSUS de forma remota, aunque también lo

http://www.bujarra.com/ProcedimientoWSUS30.html

01/07/2011

Instalación, configuración y administración de Windows Server Update Services 3.0 Página 2 de 33
podamos hacer por web. Marcamos "Instalación de servidor completa incluida la consola de administración" y "Siguiente",

Aceptamos la licencia, "Acepto los términos del Contrato de licencia" & "Siguiente",

Lo interesante del WSUS a parte de distribuir las actualizaciones, sus configuraciones es almacenar estas updates en un disco dedicado a ello, para que no cada puesto se tenga que bajar las actualizaciones de internet y nos saturen en canuto de internet. Marcamos "Almacenar actualizaciones localmente" y decimos un directorio donde las guardaremos, este directorio irá creciendo dependiendo lo que queramos bajar y sus idiomas... "Siguiente",

http://www.bujarra.com/ProcedimientoWSUS30.html

01/07/2011

Instalación, configuración y administración de Windows Server Update Services 3.0 Página 3 de 33

Nos pregunta donde almacenaremos la base de datos del WSUS. Si tenemos una organización pequeña y no tenemos un servidor SQL en la red seleccionaremos la primera opción para que nos instale el "Windows Internal Database" en este equipo o si tenemos un SQL lo indicamos, como es mi caso, y es la mejor opción. "Siguiente",

Conectando con el servidor SQL...

http://www.bujarra.com/ProcedimientoWSUS30.html

01/07/2011

com/ProcedimientoWSUS30. vemos que conecta bien con el servidor de BD. y si no. Vemos cómo quedaría configurado el sitio. "Siguiente". usar el sitio que tenemos para WSUS. Nos crea un sitio en IIS.Instalación. deberíamos crear un sitio a parte.html 01/07/2011 . si no tenemos una página web alojada y no tenemos intención de tenerla sería lo ideal. "Siguiente" http://www.0 Página 4 de 33 OK.bujarra. tenemos dos opciones. configuración y administración de Windows Server Update Services 3.

esperamos mientras se instala.... http://www..bujarra.html 01/07/2011 .com/ProcedimientoWSUS30. si pulsamos ya "Siguiente" comenzará la instalación del producto.Instalación. ..0 Página 5 de 33 Comprobamos lo que hemos configurado.. configuración y administración de Windows Server Update Services 3.

podemos salir y configurarlo manualmente después.html 01/07/2011 .com/ProcedimientoWSUS30.bujarra.Instalación.0 Página 6 de 33 Listo. "Finalizar". configuración y administración de Windows Server Update Services 3. http://www. "Siguiente". Ahora nos abre un asistente de configuración. yo lo sigo.

"Siguiente" http://www. configuración y administración de Windows Server Update Services 3.0 Página 7 de 33 Si queremos participar en el programa de mejoda de Microsoft Update marcamos el check.bujarra. si no. si sólo vamos a tener uno marcaremos la primera opción que indica que se bajará los updates de un servidor de Microsoft. "Siguiente". Bien. y ya estos a los equipos finales.com/ProcedimientoWSUS30. Si tenemos pensado tener varios servidores WSUS y que uno distribuya las actualizaciones a otros WSUS por ejemplo uno en cada delegación de cada empresa.Instalación.html 01/07/2011 . estoy instalando un único servidor WSUS.

Tenemos que conectarnos a un servidor Microsoft Update para que nos muestre que tipo de actualizaciones podremos bajarnos.com/ProcedimientoWSUS30.Instalación. de qué productos y en qué idiomas. pulsamos en "Iniciar conexión".bujarra.0 Página 8 de 33 Si para conectarnos a internet desde este servidor WSUS pasamos por un proxy es aquí donde lo configuraremos.html 01/07/2011 . http://www. configuración y administración de Windows Server Update Services 3. "Siguiente".

html 01/07/2011 ..bujarra. configuración y administración de Windows Server Update Services 3.0 Página 9 de 33 .com/ProcedimientoWSUS30.. http://www. esperamos unos segundos... "Siguiente".Instalación.

com/ProcedimientoWSUS30. http://www.Instalación. Aquí tenemos que seleccionar los productos que usarmos en nuestra red y queremos bajarnos las actualizaciones para ellos. "Siguiente"..bujarra.. Página 10 de 33 Ahora nos pregunta en qué idiomas nos bajaremos las actualizaciones. Windows Vista. Office 2007. en mi caso tengo una red de equipos con Windows XP. Exchange 2003 y SQL 2005. Marcamos los idiomas y "Siguiente". configuración y administración de Windows Server Update Services . si nuestros S.O están en español y nuestros servidores en otro idioma o sus servicios y tenemos pensado usar WSUS para ellos marcaríamos aquí su idioma. seleccionaré los productos que me interese actualizar. seleccionamos los idiomas que tengamos en nuestro entorno. Office 2003.html 01/07/2011 .

. actualizaciones de seguridad.. configuración y administración de Windows Server Update Services .bujarra. o directamente también Service Packs. La sincronización es... cuando se va a bajar este servidor WSUS las actualizaciones de otro servidor WSUS o de Microsoft Update lo que acabamos de especificar.. si sólo actualizaciones críticas. como mínimo sería una vez al día y en un horario que no afecte a la producción de los http://www. qué es lo que queremos descargar de los productos. marcamos lo que nos interese y "Siguiente". Lo normal.Instalación.com/ProcedimientoWSUS30. Página 11 de 33 Y de cada producto tenemos las clasificaciones.html 01/07/2011 ..

com/ProcedimientoWSUS30.bujarra. "Siguiente". Si nos interesa que nos abra la consola ahora dejaremos el primer check marcado. http://www..html 01/07/2011 . En mi caso me las bajaré todos los días a la 1:30am. Página 12 de 33 usuarios..Instalación. configuración y administración de Windows Server Update Services . debemos dejar marcado el check de "Iniciar sincronización inicial". "Siguiente". Y si queremos que ahora mismo empiece una sincronización y se baje todos los parches que hay hasta la fecha actual.

http://www..com/ProcedimientoWSUS30. Por ahora está vacio ya que no hemos metido a los equipos. cómo habilitar SSL para que la conexión sea segura entre donde nos conectemos vía web.html 01/07/2011 . Página 13 de 33 Ahora nos indica pasos que tenemos que ir cumpliendo. donde veremos los servidores de WSUS así cómo su estado... "Finalizar". Esta es la consola principal de WSUS. Configuración y administración de WSUS. el estado de nuestros equipos y de las actualizaciones.Instalación.. configuración y administración de Windows Server Update Services . y lo demás lo haremos posteriormente. A partir de aquí veremos opciones que nos quedan para configurar en el WSUS así cómo parámetros para administrarlo.bujarra. y posteriormente cómo implementar el WSUS con directivas en el Directorio Activo.

Bien..Instalación. podemos crear uno para toda la empresa al que todas las actualziaciones se les aplicarán de forma igual. configuración y administración de Windows Server Update Services . lo primero que hay que hacer es crear un grupo de equipos..html 01/07/2011 .com/ProcedimientoWSUS30.bujarra. pq Microsoft no sacaría ninguno nuevo en ese rato (es lo más normal). cómo hemos dicho que se sincronice ahora durante la instalación. una vez que se haya actualizado.. Así que pinchamos en "Equipos" > "Todos los equipos" > "Agregar grupo de equipos. vemos si es con éxito o hay errores." http://www. vemos que lleva un 10% y aquí veremos los estados de las futuras sincronizaciones.. o por departamentos o directamente un grupo de equipos que sean servidores y otros PC's. en este caso vemos que la primera vez me bajó 1344 parches y la siguiente ninguno. Página 14 de 33 En la parte de "Sincronizaciones" es donde veremos el progreso de la descarga. Bien.

pulsamos en el menú de la izquierda. luego meteremos a los equipos en este grupo.. pulsamos en "Agregar". Página 15 de 33 Indicamos un nombre..html 01/07/2011 . Bien. en mi caso será igual al de la compañía.Instalación. http://www. configuración y administración de Windows Server Update Services .bujarra.com/ProcedimientoWSUS30. lo haré mediante políticas del Active Directory. ahora veamos que "Opciones" tenemos.

Página 16 de 33 "Equipos". está es mi opción y marco: "Usar directivas de grupo o la configuración de Registro de los equipos".com/ProcedimientoWSUS30. "Aceptar". configuración y administración de Windows Server Update Services . cómo "Actualizaciones y revisiones de actualizaciones no utilizadas".. http://www. leemos la descripción si no sabemos a que se refiere y hacemos dicha limpieza. esto es el grupo que acabamos de crear si queremos meter los equipos nuevos directamente en un grupo llamado "equipos sin asignar" y los movemos manualmente en los grupos que nos interesen o si mediante las directivas de grupo configuraremos a qué equipos meteremos en qué grupos. "Siguiente". Podemos además en el panel de "Opciones" pinchar en "Asistente para la limpieza de objetos WSUS" realizar una limpieza en el propio servidor de objetos obsoletos.bujarra.Instalación. "Archivos de actualización innecesarios".. "Actualizaciones caducadas" o "Actualizaciones reemplazadas".html 01/07/2011 . "Equipos sin conexión con el servidor".

Instalación.. configuración y administración de Windows Server Update Services ..com/ProcedimientoWSUS30. En este caso no se me ha borrado nada. http://www.html 01/07/2011 . por que mi servidor a penas tiene unos días y Microsoft no ha sacado parches que sustituyan a otros.. "Finalizar". eliminando las actualizaciones que no son necesarias.....bujarra.. Página 17 de 33 .

com/ProcedimientoWSUS30.. todo esto en la pestaña de "General". En la pestaña de "Servidor de correo electrónico" es donde configuraremos el servidor de mails para enviar dichos mails.. Página 18 de 33 En "Opciones" > "Notificaciones por correo electrónico" podemos configurar para que se manden a una cuenta de correo o varias informes del estado del servidor o eventos de la sincronización.bujarra.. Una vez configurado pulsaremos en "Probar".html 01/07/2011 . configuración y administración de Windows Server Update Services .Instalación. http://www..

. en "Opciones" > "Aprobaciones automáticas" tenemos la posibilidad de aprobar de forma automatizada que se instalen estas en los PC's. Bien.com/ProcedimientoWSUS30. no se instalará en el PC final. esperamos mientras aprueba todas las actualizaciones que tengo ya bajadas. Podemos editar la regla o crear nuevas dependiendo del tipo de actualización y el grupo final.. esta debe de estar aprobada ya que si no.html 01/07/2011 . configuración y administración de Windows Server Update Services .. Página 19 de 33 Este es un mail satisfactorio de prueba en mi cuenta de correo electrónico. pulsamos sobre "Ejecutar regla".bujarra. En este caso yo he editado está regla y se aprobarán todas las que sean actualizaciones críticas y de seguridad para todos los grupos de equipos.. para aprobar las que me interesan.Instalación. http://www. Podemos aprobar las actualizaciones manualmente para aprobar las que nos interesen o desde aquí ("Actualizar reglas") configurar una regla de aprobación. . En este caso tengo el servidor WSUS sincronizado pero las actualizaciones no están aprobadas.. WSUS primero se baja las actualizaciones del servidor Microsoft Update con la sincronización y después para poder distribuir una actualización..

bujarra. Le indicamos un nombre. una vez más o menos configurado el servidor WSUS lo que hay que hacer es definir una directiva de grupo.com/ProcedimientoWSUS30. configuración y administración de Windows Server Update Services . Abrimos la consola de directivas o si no la tenemos desde la de "Usuarios y equipos del AD". en mi caso "Configuración cliente WSUS 3. Bien.Instalación. una GPO en nuestro Directorio Activo para configurar los clientes de WSUS para que usen este servidor que acabamos de configurar.html 01/07/2011 .0" & "Aceptar"... Lo dicho. creamos una nueva directiva. Página 20 de 33 Perfecto. http://www.

Página 21 de 33 La editamos.. http://www. Y aquí configuraremos todas las opciones que nos interese.Instalación. por lo que me interesa más editarla desde la "Configuración del equipo" > "Plantillas administrativas" > "Componentes de Windows" > "Windows Update". está directiva yo la aplicaré a una Unidad Organizativa que serán equipos.. configuración y administración de Windows Server Update Services .html 01/07/2011 . Ahí veremos las configuraciones posibles.bujarra.com/ProcedimientoWSUS30.

independientemente de si la opción 'Instalar actualizaciones y Apagar' está disponible en la lista '¿Qué desea que haga el equipo?'. la última opción de cierre del usuario (Hibernar. la opción 'Instalar actualizaciones y Apagar' aparecerá en el cuadro de diálogo Salir de Windows si hubiera actualizaciones disponibles cuando el usuario selecciona la opción Apagar en el menú Inicio. Si deshabilita o no configura esta directiva. la opción 'Instalar actualizaciones y Apagar' será la opción predeterminada en el cuadro de diálogo Salir de Windows si hubiera actualizaciones disponibles para ser instaladas cuando el usuario selecciona la opción Apagar en el menú Inicio. Tenga en cuenta que esta configuración no tendrá ningún efecto si está habilitada la opción Configuración del equipo\Plantillas administrativas\Componentes de Windows\Actualización de Windows\No mostrar 'Instalar actualizaciones y Apagar' en la configuración de directiva de la casilla de diálogo Salir de Windows.. incluso si hubiera actualizaciones disponibles para instalar cuando el usuario selecciona la opción Apagar en el menú Inicio. configuración y administración de Windows Server Update Services .. Si deshabilita o no configura esta directiva. Página 22 de 33 "No mostrar la opción 'Instalar actualizaciones y Apagar' en el cuadro de diálogo Apagar": Esta configuración de directiva le permite determinar si la opción 'Instalar actualizaciones y Apagar' se muestra en el cuadro de diálogo Salir de Windows. etc.bujarra. Reiniciar. http://www. "No ajustar la opción predeterminada a 'Instalar actualizaciones y Apagar' en el cuadro de dialogo Apagar": Esta configuración de directiva le permite determinar si la opción 'Instalar actualizaciones y Apagar' se muestra como la opción predeterminada en el diálogo Salir de Windows. 'Instalar actualizaciones y Apagar' no aparecerá como una opción en el cuadro de diálogo Salir de Windows.com/ProcedimientoWSUS30.) será la opción predeterminada en el cuadro de diálogo Salir de Windows. Si habilita esta directiva.Instalación. Si habilita esta directiva.html 01/07/2011 .

Una vez finalizada la descarga. Esta opción permite especificar si las actualizaciones automáticas están habilitadas en este equipo.Instalación. 4 o 5). A continuación. aparece nuevamente el icono en el área de estado y se notifica que las actualizaciones ya se pueden instalar. Por ejemplo. el usuario recibirá una notificación y podrá retardar el reinicio del sistema. aparece un icono en el área de estado con un mensaje que indica que ya se pueden descargar las actualizaciones. Si el estado se establece en Habilitado.com. Los administradores locales no podrán deshabilitar la configuración de Actualizaciones automáticas. un administrado puede aún configurar actualizaciones automáticas desde el Panel de control.m. Si el servicio está habilitado. Haga clic en el icono o mensaje para tener acceso a la opción que permite seleccionar las actualizaciones que se van a instalar.html 01/07/2011 . Si no especifica ninguna programación.. debe seleccionar una de las cuatro opciones disponibles para Directiva de grupo: 2 = Notificar antes de descargar las actualizaciones y notificar de nuevo antes de instalarlas. Sin embargo. Windows lo hará automáticamente. aparece el icono en el área de estado y se notifica que las actualizaciones ya se pueden instalar. Si alguna de las actualizaciones requiere que se reinicie el equipo para completar la instalación. Especifique la programación con las opciones de Directiva de grupo.). Si selecciona la opción 4. Haga clic en el icono o mensaje para tener acceso a la opción que permite seleccionar las actualizaciones que se van a instalar. el uso de actualizaciones automáticas no estará especificado para Directiva de grupo. Haga clic en el icono o mensaje para tener acceso a la opción que permite seleccionar las actualizaciones específicas que se van a descargar. las actualizaciones que haya disponibles en el sitio Web de Windows Update se tendrán que descargar e instalar manualmente desde http://windowsupdate. todas las instalaciones tendrán lugar diariamente a las 3:00 a. podrá establecer una programación recurrente (si no especifica ninguna programación. los administradores locales podrán usar el panel de control de Actualizaciones automáticas para seleccionar la opción de configuración de su elección. Para usar esta configuración. 4 = Descargar las actualizaciones automáticamente e instalarlas en la programación especificada a continuación.m.com/ProcedimientoWSUS30. Si el estado se establece en No Configurado. Una vez finalizada la descarga. configuración y administración de Windows Server Update Services . haga clic en Habilitado y seleccione una de las opciones (2.bujarra. Página 23 de 33 "Configurar actualizaciones automáticas": Especifica si este equipo recibirá actualizaciones de seguridad y otras descargas importantes a través del servicio de actualización automática de Windows. Windows descarga las actualizaciones seleccionadas en segundo plano. Con esta opción. la configuración predeterminada para todas las instalaciones será diariamente a las 3:00 a. Windows reconocerá si el equipo está en línea y usará la conexión a Internet para buscar en el sitio Web de Windows Update todas las actualizaciones aplicables a este equipo. Cuando Windows busca actualizaciones aplicables al equipo. (Si un usuario inicia una sesión en el equipo cuando Windows está a punto de reiniciarse.microsoft. 3. http://www. Windows busca actualizaciones aplicables al equipo y las descarga en segundo plano (el usuario no recibe ninguna notificación o interrupción durante este proceso). 3 = (Valor predeterminado) Descargar las actualizaciones automáticamente y enviar una notificación cuando se puedan instalar.) 5 = Permitir que los administradores locales seleccionen el modo de configuración en que Actualizaciones automáticas notifica e instala actualizaciones. Si el estado se establece en Deshabilitado.. pueden elegir su propia hora programada de instalación.

Si el estado se establece en Habilitado..com/ProcedimientoWSUS30.html 01/07/2011 . Si el estado se estable en Habilitado. Si el estado se establece en Deshabilitado o No configurado y. Página 24 de 33 "Especificar la ubicación del servicio Microsoft Update en la intranet": Indica a un servidor de la intranet que aloje actualizaciones del sitio Web de Microsoft Update. El cliente de actualizaciones automáticas buscará en este servicio actualizaciones que sean aplicables a los equipos de su red. la información del grupo de destino especificado se envía al servicio Microsoft Update de la intranet. Al habilitar esta opción. las actualizaciones automáticas no están deshabilitadas por las directivas o las preferencias del usuario. tendrá la posibilidad de probar las actualizaciones antes de distribuirlas. además. los usuarios finales de su organización no tendrán que usar un servidor de seguridad para obtener actualizaciones y. el cliente de actualizaciones automáticas se conecta directamente al sitio Web de Windows Update en Internet. además. "Habilitar que el cliente pueda ser un destino": Especifica el nombre o nombres de grupos de destino que deben usarse para recibir actualizaciones procedentes de un servicio Microsoft Update de la intranet. que la usa para determinar qué actualizaciones se deben implementar en este equipo. tiene que establecer dos valores de nombre de servidor: el servidor desde donde el cliente de actualizaciones automáticas detecta y descarga las actualizaciones y el servidor en el que las estaciones de trabajo actualizadas cargan las estadísticas. Para usar esta opción. Puede usar este servicio de actualización para actualizar automáticamente equipos de la red..Instalación. http://www. para buscar y descargar actualizaciones. configuración y administración de Windows Server Update Services . en lugar de hacerlo a Windows Update. Esta opción permite especificar un servidor de la red para que funcione como un servicio de actualización interno. Puede establecer ambos valores en el mismo servidor.bujarra. el cliente de actualizaciones automáticas se conecta al servicio Microsoft Update de la intranet especificado.

en vez de reiniciar el equipo automáticamente. esta directiva puede especificar varios nombres de grupo separados por puntos y comas..com/ProcedimientoWSUS30. antes de proceder con una instalación programada que no se pudo realizar con anterioridad. Si el estado se establece en Deshabilitado o No configurado. http://www. Página 25 de 33 Si el servicio Microsoft Update de la intranet admite varios grupos de destino. Si el estado se establece en No configurado. Actualizaciones automáticas debe esperar a que cualquier usuario con sesión iniciada reinicie el equipo.Instalación.html 01/07/2011 . no se enviará información del grupo de destino al servicio Microsoft Update de la intranet. configuración y administración de Windows Server Update Services . "No reiniciar automáticamente en instalaciones de Actualizaciones automáticas": Especifica que. En caso contrario. para finalizar una instalación programada. las instalaciones programadas que no se hayan realizado se efectuarán en la siguiente instalación programada. Si el estado se establece en Habilitado. las instalaciones programadas que no se hayan realizado se efectuarán después del número especificado de minutos posteriores al siguiente inicio del equipo. las instalaciones programadas que no se hayan realizado se efectuarán un minuto después del siguiente inicio del equipo. "Volver a programar la instalación programada de actualizaciones automáticas": Especifica la cantidad de tiempo que Actualizaciones automáticas debe esperar después de que un sistema se inicie. hay que especificar un solo grupo.. Si el estado se establece en Deshabilitado.bujarra.

http://www.html 01/07/2011 . Página 26 de 33 Si el estado se establece en Habilitado. Si el estado se establece en Habilitado. Tenga en cuenta que el equipo debe reiniciarse para que las actualizaciones surtan efecto. Por ejemplo. "Permitir la instalación inmediata de Actualizaciones automáticas": Especifica si Actualizaciones automáticas debe instalar automáticamente algunas actualizaciones que no interrumpen los servicios de Windows ni lo reinician. todos los clientes a los que se les aplica esta directiva comprobarán si existen actualizaciones cada intervalo de 16 a 20 horas. Windows comprobará si existen actualizaciones disponibles en el intervalo predeterminado de 22 horas. Actualizaciones Automáticas notificará al usuario que el equipo se reiniciará automáticamente en 5 minutos para finalizar la instalación.com/ProcedimientoWSUS30. El tiempo de espera exacto se determina sustrayendo del total de horas aquí especificadas un 0-20% de las mismas.. Actualizaciones automáticas no reiniciará el equipo automáticamente durante una instalación programada si un usuario tiene una sesión iniciada en el equipo. Actualizaciones automáticas notificará al usuario que debe reiniciar el equipo para que las actualizaciones surtan efecto. "Frecuencia de detección de Actualizaciones automáticas": Especifica las horas que Windows usará para determinar cuánto debe esperar antes de comprobar si existen actualizaciones disponibles. configuración y administración de Windows Server Update Services .bujarra. Si el estado se establece en Deshabilitado o No configurado.. si esta directiva se usa para especificar una frecuencia de detección de 20 horas. En cambio.Instalación. Si el estado se establece en Deshabilitado o No configurado. Windows comprobara si existen actualizaciones disponibles en el intervalo especificado.

se producirá un reinicio programado en el número especificado de minutos después de que finalice la instalación. Si el estado se establece en Habilitado.com/ProcedimientoWSUS30. dichas actualizaciones no se instalarán automáticamente.. se producirá un reinicio programado después del número especificado de minutos posteriores a la anterior petición de intervención de usuario pospuesta. Si el estado se establece en Deshabilitado o No configurado. el intervalo predeterminado será de 10 minutos.html 01/07/2011 . "Demorar el reinicio para las instalaciones programadas": Especifica la cantidad de tiempo que Actualizaciones automáticas debe esperar antes de proceder con un reinicio programado. Si el estado se establece en Habilitado. Página 27 de 33 Si el estado se establece en Habilitado.Instalación. configuración y administración de Windows Server Update Services . "Volver a pedir la intervención del usuario para reiniciar con instalaciones programadas": Especifica la cantidad de tiempo que Actualizaciones automáticas debe esperar antes de volver a pedir la intervención del usuario con un reinicio programado. Actualizaciones automáticas instalará automáticamente estas actualizaciones una vez que se descarguen y estén listas para instalarse. http://www.bujarra. Si el estado se establece en Deshabilitado o No configurado.. Si el estado se establece en Deshabilitado. el tiempo de espera predeterminado será de 5 minutos.

dichas notificaciones se ofrecerán a cualquier usuario que no sea administrador cuando inicie una sesión en el equipo.. recibirán notificaciones de actualización basadas en los parámetros de configuración de Actualizaciones automáticas. Actualizaciones automáticas seguirá suministrando actualizaciones importantes si ya está configurada para hacerlo.Instalación.html 01/07/2011 . "Habilitar actualizaciones recomendadas a través de Actualizaciones automáticas: Especifica si Actualizaciones automáticas suministrará tanto las actualizaciones importantes como las recomendadas por el servicio de actualización de Windows Update. Actualizaciones automáticas instalará las actualizaciones recomendadas. Si el estado se establece en Habilitado. Cuando esté deshabilitada o no configurada. Cuando esta directiva esté habilitada. Si Actualizaciones automáticas se configura (por medio de directiva o localmente) para notificar al usuario antes de la descarga o únicamente antes de la instalación. Página 28 de 33 "Permitir que los usuarios que no sean administradores reciban notificaciones de actualización": Especifica si los usuarios que no son administradores.. al tener una sesión iniciada. Actualizaciones automáticas incluirá a usuarios que no sean administradores cuando determine qué usuarios con sesión iniciada deben recibir notificaciones. Actualizaciones automáticas sólo notificará a los administradores con sesión iniciada.bujarra. Si el estado se establece en Deshabilitado o No configurado. http://www.com/ProcedimientoWSUS30. configuración y administración de Windows Server Update Services . así como las actualizaciones importantes desde el servicio de actualización de Windows Update.

html 01/07/2011 . Si el sistema está en hibernación cuando llegue la hora de instalación programada y hay actualizaciones que deban aplicarse.. Windows Update sólo despertará automáticamente al sistema si Windows Update está configurado para instalar actualizaciones automáticamente. El sistema no se despertará a menos que haya actualizaciones para instalar. Si el sistema se ejecuta con batería cuando Windows Update se despierte. Windows Update utilizará las características de administración de energía de Windows para despertar automáticamente al sistema e instalar las actualizaciones. "Permitir el contenido firmado procedente de la ubicación del servicio Microsoft Update de la intranet": Especifica si Actualizaciones automáticas debe aceptar actualizaciones firmadas por otras entidades distintas de Microsoft cuando la actualización procede de una ubicación de los servicios de Microsoft Update en la intranet. configuración y administración de Windows Server Update Services . Windows Update también despertará al sistema e instalará una actualización si se alcanza una fecha límite para instalar. Si el estado se establece en Deshabilitado. Página 29 de 33 "Habilitar la administración de energía a Windows Update para que despierte automáticamente al sistema": Especifica si Actualizaciones automáticas utilizará las características de administración de energía de Windows para despertar automáticamente al sistema de su hibernación. http://www. las actualizaciones procedentes de una ubicación de los servicios de Microsoft Update en la intranet deben estar firmadas por Microsoft.. si hay actualizaciones programadas para su instalación.Instalación. Si el estado se establece en Habilitado. Actualizaciones automáticas aceptará las actualizaciones recibidas desde una ubicación de los servicios de Microsoft Update en la intranet si están firmadas por un certificado existente en el almacén de certificados "Editores de confianza" del equipo local. no se instalarán las actualizaciones y el sistema volverá automáticamente al estado de hibernación transcurridos 2 minutos.com/ProcedimientoWSUS30.bujarra.

.bujarra. configuración y administración de Windows Server Update Services .. Bien. al principio veremos bastantes alertas o errores si no los tenemos totalmente actualizados. Si abrimos de nuevo la consola y vamos a "Equipos" > "Todos los equipos" y a nuestro grupo. una vez configuradas las directivas cerramos la consola y ejecutamos gpupdate desde el controlador de dominio para que se apliquen inmediatamente las directivas que acabamos de configurar. Página 30 de 33 Las actualizaciones procedentes de un servicio distinto del de Microsoft Update de la intranet tienen que estar siempre firmadas por Microsoft independientemente de si esta directiva está Habilitada o Deshabilitada.html 01/07/2011 . al de un rato veremos que en nuestro grupo ya se han ido agregando puestos y ahí veremos el estado de cada uno de ellos.com/ProcedimientoWSUS30.Instalación. http://www.

configuración y administración de Windows Server Update Services .bujarra..html 01/07/2011 ..Instalación.com/ProcedimientoWSUS30. Página 31 de 33 En "Actualizaciones" veremos ya un estado de qué actualizaciones tenemos disponibles para los equipos. http://www.

bujarra. si están aprobadas. todo esto en "Informes".. y de diferentes tipos. Podemos generar un informe por cada equipo o uno directamente sobre nuestro servidor WSUS.com/ProcedimientoWSUS30. podemos aplicar filtros para visualizarlas. con errores. Página 32 de 33 Y dentro de las "Actualizaciones" en "Actualizaciones críticas" veremos las que tenemos exáctamente y en qué estado están. http://www. Y por supuesto podremos generar informes de cualquier tipo para ver gráficas del estado o para mostrarlos a nuestro superior. configuración y administración de Windows Server Update Services ..html 01/07/2011 ..Instalación..

com .Héctor Herrero .com/ProcedimientoWSUS30.bujarra.Instalación.nheobug@bujarra.com . ¿Cómo podemos comprobar de otra forma que todo funciona bien? Por ejemplo mirando el visor de sucesos de los PC's a los que se les apliquen la directiva que antes hemos generado. Página 33 de 33 Por ejemplo vemos los equipos que tenemos y vemos que uno de ellos le faltan 15 actualizaciones y el resto ya las tiene instaladas.bujarra. por ejemplo vemos en este PC y cuales se les ha instalado. www.0 http://www... configuración y administración de Windows Server Update Services .v 1.html 01/07/2011 .