manual wsus - windows server 2008 r2
DESCRIPTION
Instalacion y Configuracion de un servidor de actualizaciones automaticas, centralizadas.TRANSCRIPT
![Page 1: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/1.jpg)
Instalación y Configuración WSUS Windows Server 2008 R2 GESTIÓN DE REDES DE DATOS
SERVICIO NACIONAL DE APRENDIZAJE
DIEGO LEON GIL BARRIENTOS
Ficha: 464327
![Page 2: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/2.jpg)
1
Provee actualizaciones de seguridad para los sistemas operativos Microsoft.
Mediante Windows Server Update Services, los administradores pueden manejar
centralmente la distribución de parches a través de Actualizaciones automáticas a
todas las computadoras de la red corporativa.
WSUS se desarrolló a partir de Software Update Services (SUS), el que solo podía
actualizar parches del sistema operativo. WSUS supera a SUS en que expande el
rango de aplicaciones que puede actualizar. La infraestructura de WSUS permite
que desde un servidor(es) central se descarguen automáticamente los parches y
actualizaciones para los clientes en la organización, en lugar de hacerlo del sitio
web Microsoft Windows Update. Esto ahorra ancho de banda, tiempo y espacio de
almacenamiento debido a que las computadoras no necesitan conectarse
individualmente a servidores externos a la organización, sino que se conectan a
servidores locales.
![Page 3: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/3.jpg)
2
Objetivo Principal de Este trabajo
Demostrar la funcionalidad y eficacia de un servidor WSUS, para el equilibrio, mejora y rendimiento de una red.
Instalación y Configuración de Servidor WSUS – WS2008R2 En el momento inicial de este manual poseo un Windows Server 2008 R2 con las siguientes características: * Servidor DNS * Servidor FTP * Servidor WEB * Directorio Activo Dominio: cyberleon95.com Dirección IP: 192.168.20.1 Mascara: 255.255.255.0 Gateway: 192.168.20.254 NOTA: Si tengo instalado y configurado el servicio de DHCP antes de instalar nuestro Directorio activo es muy probable un error; por lo tanto es recomendable (si está instalado) desinstalarlo, y cuando tengamos funcional nuestro Directorio Activo, ahí si proceder a instalarlo de nuevo y configurar sus respectivos ámbitos. *Servidor DHCP Procedemos entonces a agregar un disco duro virtual, aparte del que tiene nuestro sistema operativo (Windows Server 2008 R2) es recomendado ponerlo de 30-40 GB aproximadamente, para ello hacemos lo siguiente: NOTA: Para este procedimiento, de añadir el nuevo disco duro debemos tener nuestra máquina virtual apagada.
![Page 4: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/4.jpg)
3
Crear nuevo disco…
![Page 5: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/5.jpg)
4
![Page 6: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/6.jpg)
5
Aceptamos las configuraciones generales del VirtualBox, y encendemos nuestro server. NOTA: Al hacer este proceso nuestra unidad aun no es funcional para almacenar archivos, debemos hacer lo siguiente.
![Page 7: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/7.jpg)
6
Clic derecho a nuestro disco duro, lo diferenciamos porque aún no tiene formato, entonces “New Simple Volume”…
![Page 8: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/8.jpg)
7
![Page 9: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/9.jpg)
8
Ahora vamos al Explorador de Windows y verificamos que nuestra unidad sea visible.
![Page 10: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/10.jpg)
9
Instalo y configuro mi Directorio Activo para posteriormente instalar y configurar el DHCP, y proceder así a la configuración básica de WSUS.
![Page 11: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/11.jpg)
10
![Page 12: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/12.jpg)
11
Luego de elevar nuestro servidor como controlador de Dominio, para nuestro Directorio Activo, debemos entonces re-hacer Zona inversa del DNS.
Creamos entonces una nueva Zona Inversa. NOTA: Este proceso en el DNS lo hacemos luego de que esté instalado y configurado el Active Directory Domain Services.
![Page 13: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/13.jpg)
12
![Page 14: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/14.jpg)
13
![Page 15: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/15.jpg)
14
Finalizamos y creamos nuestro PTR, en la carpeta de la nueva zona inversa.
![Page 16: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/16.jpg)
15
Ahora si podemos instalar y configurar nuestro servidor DHCP.
Lo configuramos y recomiendo hacer una prueba con cliente para probar el DHCP.
![Page 17: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/17.jpg)
16
Unimos dicho cliente (Windows XP) al dominio de nuestro Windows Server 2008 R2 para probar el funcionamiento de nuestro Directorio Activo. Primero debemos crear un usuario de prueba, para ello vamos a Active Directory Users and Computers.
Procedemos entonces a unir nuestro cliente al dominio por medio de uno de estos usuarios.
![Page 18: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/18.jpg)
17
Ahora que tenemos probado nuestro servidor DNS, DHCP y el Directorio activo por medio de la prueba realizada recientemente podemos aplicar políticas de grupo (GPO) para poder ser más realistas en el enfoque empresarial para la configuración de WSUS. NOTA: En este caso utilice para probar unir un Windows XP, pero para trabajar las actualizaciones se puede usar también el Windows XP, Windows 7, Windows 8 , entre otros.
![Page 19: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/19.jpg)
18
Ahora procedemos a mirar la vigencia de nuestra licencia, como esto es una práctica educativa usamos los días habilitados, en la siguiente imagen podemos ver que me quedan 21 días para activar Windows Server 2008 R2.
Procedemos a darle conexión a internet momentánea a nuestra máquina virtual, para ello cambiamos nuestro adaptador de red Interna a NAT.
![Page 20: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/20.jpg)
19
Debemos recordar muy bien nuestras configuraciones de dirección IP, mascara y Gateway porque lo vamos a configurar es que solicite dirección por DHCP (internet).
![Page 21: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/21.jpg)
20
Ahora comenzamos actualizando propiamente nuestro Windows Server 2008 R2, aun no vamos a descargar las actualizaciones de los clientes del servicio WSUS. Vamos a panel de control…
Vamos a Windows Update y lo vamos a habilitar para que se actualice nuestro servidor.
![Page 22: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/22.jpg)
21
Instalar ahora…
![Page 23: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/23.jpg)
22
Luego de Chequear actualizaciones, encontró 160 importantes, las cuales pesan 780 MB, le damos instalar…
![Page 24: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/24.jpg)
23
Ahora debemos esperar con paciencia que descargue e instale las actualizaciones.
Esperamos que instalen las actualizaciones descargadas, la demora de estos procesos es de acuerdo al rendimiento de nuestro server y la velocidad del internet.
![Page 25: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/25.jpg)
24
Luego de descargadas e instaladas las actualizaciones de nuestro servidor, reiniciamos la máquina y comprobamos el estado del Windows Update…
Ahora vamos a nuestro Server Manager y procedemos a instalar lo siguiente.
Le damos añadir Roles…
![Page 26: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/26.jpg)
25
Seleccionamos, Application Server …
Añadimos las funciones requeridas…
![Page 27: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/27.jpg)
26
Seleccionamos los 2 primeros, y aceptamos las funciones requeridas…
![Page 28: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/28.jpg)
27
Damos siguiente y otro requisito para la instalación del Application Server, es tener instalado el IIS y gran parte de sus funciones, por lo tanto seleccionaremos e instalaremos todas…
![Page 29: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/29.jpg)
28
Seleccionamos todas las funciones.
![Page 30: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/30.jpg)
29
Procedemos a instalar…
![Page 31: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/31.jpg)
30
Luego de esto, procedemos entonces a instalar el Rol de WSUS, para ello vamos de nuevo a nuestro Server Manager… NOTA: Recordemos que en el momento aún tenemos nuestro único adaptador de red en NAT. Lo que voy a hacer ahora es apagar momentáneamente nuestro Windows Server 2008 R2 para agregarle un nuevo adaptador de red “Red Interna”, para así tener 2 adaptadores, uno que nos suministre internet y otro que nos trabaje localmente las características y funciones de nuestro servidor. Al apagarlo en mi caso me instaló, mas actualizaciones para el Windows Server 2008 R2 como tal.
![Page 32: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/32.jpg)
31
Vamos al adaptador 2 y lo habilitamos…
![Page 33: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/33.jpg)
32
Entonces nuestra configuración de red, quedó:
- Adaptador 1: NAT - Adaptador 2: Red Interna
Encendemos nuestro Servidor de nuevo.
![Page 34: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/34.jpg)
33
Cuando encienda vamos a configuraciones de Red , y observamos que se encuentren los 2 adaptadores de Red.
El “Local Area Connection 2” es nuestro nuevo adaptador que se encuentra en red interna, este le debemos pones nuestra dirección IP estática, correspondiente a nuestro servidor, y el “Local Area Connection” es nuestro adaptador que se encuentra en NAT, por lo tanto lo dejamos que solicite IP por DHCP, para así tener internet a la vez.
![Page 35: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/35.jpg)
34
Comprobamos ejecutando “ipconfig”.
Comprobamos conexión a internet y probamos en nuestro navegador del Servidor que funcione algún servicio con nuestra IP local.
![Page 36: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/36.jpg)
35
Ahora si procedemos a instalar el Rol de WSUS, vamos a Server Manager.
Añadir Roles…
![Page 37: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/37.jpg)
36
![Page 38: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/38.jpg)
37
Instalamos…
![Page 39: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/39.jpg)
38
El Server Manager buscará actualizaciones del rol que estamos instalando en este caso WSUS, por lo tanto si hay actualizaciones disponibles, las descargará e instalará.
![Page 40: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/40.jpg)
39
Cuando este en proceso de instalación se abrirá una nueva ventana.
![Page 41: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/41.jpg)
40
![Page 42: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/42.jpg)
41
Nos tomará automáticamente el disco “E” donde vamos a guardar las actualizaciones.
![Page 43: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/43.jpg)
42
Lo mismo con la Base de datos, que se almacene en el disco “E”.
![Page 44: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/44.jpg)
43
![Page 45: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/45.jpg)
44
![Page 46: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/46.jpg)
45
Damos finalizar y continuará nuestra instalación del rol en general…
![Page 47: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/47.jpg)
46
Justo en esta parte se abrirá otra ventana la cual es para configurar WSUS desde un Wizard.
![Page 48: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/48.jpg)
47
![Page 49: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/49.jpg)
48
![Page 50: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/50.jpg)
49
Le damos empezar la conexión y esperamos que se conecte con el servidor…
Este proceso puede ser demorado, todo depende de la velocidad de nuestro servidor (procesamiento), pero principalmente la conexión a internet.
![Page 51: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/51.jpg)
50
Se habilitará “Next” cuando cargue la conexión con el servidor. En esta parte seleccionamos el idioma de los paquetes, entre más idiomas mucho más grande será las actualizaciones que va descargar.
![Page 52: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/52.jpg)
51
Ahora en esta parte seleccionamos los actualizaciones que necesitamos.
![Page 53: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/53.jpg)
52
![Page 54: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/54.jpg)
53
Ahora vamos a seleccionar las clasificaciones de las actualizaciones, todo es respecto a las necesidades y tipo de servicio que vamos a ofrecer.
![Page 55: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/55.jpg)
54
![Page 56: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/56.jpg)
55
Terminado esto concluiremos la instalación del rol en general…
![Page 57: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/57.jpg)
56
Vamos a nuestro Server Manager y miramos nuestro nuevo rol instalado…
Voy a apagar el servidor por que encontró actualizaciones, y es bueno y recomendado mantenerlo instalado…
![Page 58: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/58.jpg)
57
Luego de instaladas, volvemos a encender nuestro servidor y vamos a la aplicación del WSUS.
Comenzaremos sincronizando el servidor Windows Server 2008 R2 con el servidor en internet de Microsoft para sincronizar nuestras actualizaciones. NOTA: De los paquetes seleccionados anteriormente que van a ser repartidos a los clientes, entré en la consola de WSUS > Options y en una opción de paquetes deje seleccionado solo Windows 7 y Windows XP y procedemos a sincronizar el servidor entonces. En la consola de la aplicación de nuestro WSUS vamos a sincronizaciones y le damos sincronizar ahora…
NOTA: Recordemos que debemos tener 2 adaptadores de red, uno con la IP estática de nuestro servidor y otro con dirección IP dinámica para tener acceso a internet.
![Page 59: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/59.jpg)
58
Comenzará nuestra sincronización, este proceso tarde un tiempo considerable…
![Page 60: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/60.jpg)
59
Como podemos ver se demoró más de 3 horas, pero termino con éxito la sincronización. También podemos ver que encontró 2381 actualizaciones nuevas, procedemos a hacer lo siguiente…
![Page 61: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/61.jpg)
60
Vamos a Active Directory Users and Computers y creamos un contenedor para crear y posteriormente aplicarle una política.
Dentro de este contenedor moveremos nuestros usuarios anteriormente mostrados, que se encuentran en la unidad organizacional de “Users”.
Cuando unamos el cliente de prueba a nuestro dominio con su respectivo sistema operativo en este caso funcionaría con Windows XP y Windows 7, por los paquetes que seleccione en el WSUS, aparecerá el equipo conectado en la unidad organizacional “Computers” inmediatamente lo veamos ahí, lo movemos a nuestra nueva unidad organizacional “WSUS” porque a este dicho contenedor se le aplicará la política.
![Page 62: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/62.jpg)
61
Ya comprendido el concepto de que en la nueva unidad organizacional vamos aplicar la respectiva GPO para los clientes del directorio activo y estos puedan obtener actualizaciones directamente de nuestro servidor WSUS. Ahora vamos a Group Policy Management…
![Page 63: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/63.jpg)
62
En el contenedor “Group Policy Objects” vamos a crear una nueva política…
Aceptamos y podremos ver nuestra política…
![Page 64: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/64.jpg)
63
Procedemos entonces a enlazarla a nuestro contenedor creado anteriormente, que contiene nuestros usuarios y computadores que se han unido al dominio. NOTA: si unimos un nuevo equipo al dominio aparece por defecto en el contenedor “Computers” en Active Directory Users and Computers, si necesitamos que se le aplique la política de WSUS local, lo movemos al contenedor “WSUS”.
Le damos clic derecho a nuestro contenedor y le decimos que vamos a enlazar una política existente…
![Page 65: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/65.jpg)
64
![Page 66: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/66.jpg)
65
Podremos ver la política enlazada…
La reconocemos porque es como un acceso directo a nuestra política creada directamente en Group Policy Objects. Procedemos entonces a configurar nuestra nueva GPO. Le damos clic derecho > editar…
![Page 67: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/67.jpg)
66
Necesitamos editar 2 políticas, ambas son de computador… Entramos a: Computer Configuration > Policies > Administrative Templates > Windows Components > Windows Update.
Damos doble clic y veremos las respectivas políticas de este contenedor.
![Page 68: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/68.jpg)
67
Empezamos editando la que dice “Configure Automatic Updates”
Se nos abre la configuración de la política, procedemos entonces a habilitarla…
![Page 69: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/69.jpg)
68
![Page 70: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/70.jpg)
69
Ahora vamos a editar otra GPO, que se encuentra en la misma ruta… Computer Configuration > Policies > Administrative Templates > Windows Components > Windows Update.
La política que vamos a editar se llama “Specify Intranet Microsoft update service location”. Procedemos a editarla…
![Page 71: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/71.jpg)
70
En esta parte debemos tener muy claro el nombre de nuestro servidor, de forma personal recomiendo que abran la interfaz de la aplicación del DNS y observen el nombre de su servidor…
Mi servidor se llama “SERVIDOR-CYBERL”, regresando a la edición de la política.
![Page 72: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/72.jpg)
71
Con nuestras 2 políticas habilitadas, procedemos entonces a seguir con las configuraciones desde nuestra interfaz de la aplicación de nuestro WSUS.
Abrimos nuestra consola y vemos varias advertencias de actualizaciones que necesitan ser aprobadas.
![Page 73: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/73.jpg)
72
Pero primero vamos a crear un grupo de los computadores, en nuestra consola de WSUS para que estos si puedan acceder al servidor.
“Add Computer Group”…
![Page 74: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/74.jpg)
73
NOTA: Cuando unamos un computador y a este se le aplique correctamente la política anteriormente configurada, quedará por defecto en la consola de WSUS en computadores no asignados, se le da clic derecho y unir a un grupo, seleccionamos el grupo creado “Actualizaciones” y lo tenemos en nuestro respectivo grupo. Ahora vamos a Update Services > Options > Computers…
![Page 75: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/75.jpg)
74
Esto se hará con el fin de que nuestro servidor wsus utilice las GPO ya planteadas
anteriormente.
Ahora en Update Services > Options > Automatic Approvals…
La seleccionamos y le damos en la parte superior, Edit…
![Page 76: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/76.jpg)
75
Vamos a “Advanced”… Comprobamos que se encuentren todas seleccionadas.
![Page 77: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/77.jpg)
76
Ahora procedemos entonces a aprobar nuestras actualizaciones, para que estas puedan ser descargadas y entregadas exitosamente a los clientes. Vamos a Update Services > Updates > All Updates…
Las seleccionamos todas
![Page 78: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/78.jpg)
77
Son 3000+ aproximadamente. NOTA: Recordemos que modifique los productos a ofrecer, deje solo Windows XP y Windows 7. Le damos “Approve”…
Aceptamos y procedemos entonces a esperar que carguen todas y se aprueben correctamente.
![Page 79: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/79.jpg)
78
El proceso es demorado porque son 3182 aprobaciones.
![Page 80: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/80.jpg)
79
Termina exitosamente y sin errores nuestras aprobaciones.
![Page 81: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/81.jpg)
80
Cuando estén aprobadas, en el panel aparecerán ya aprobadas y listas para empezar a ser descargadas, este proceso es muy demorado porque son muchas actualizaciones; nos damos cuenta refrescando este panel y observando el crecimiento de información en nuestro disco.
En esta parte el disco aumento considerablemente….
![Page 82: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/82.jpg)
81
![Page 83: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/83.jpg)
82
Ahora procedemos entonces a unir nuestro cliente (que va recibir las actualizaciones) y recordemos que saldrá por defecto en el contenedor “Computers” debemos moverlo manualmente al contenedor “WSUS” para que a este se le aplique la política.
UNION Y PRUEBA SERVIDOR WSUS – WINDOWS XP Debemos contar con una máquina virtual con sistema operativo Windows XP.
Esta se debe encontrar en red interna con nuestro servidor… Comprobamos nuestro servicio DHCP, este funcional para proceder a unirlo a nuestro dominio.
![Page 84: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/84.jpg)
83
Procedemos entonces a unirlo a nuestro dominio…
![Page 85: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/85.jpg)
84
Reiniciamos e iniciamos sesión en nuestro usuario del Directorio Activo.
Nos dirigimos a Active Directory Users and Computers y vamos a buscar el nuevo computador unido al dominio, por defecto aparece en el contenedor “Computers”.
![Page 86: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/86.jpg)
85
Lo que vamos a hacer es mover este computador al contenedor que creamos y aplicamos nuestra respectiva política “WSUS”.
Volvemos al usuario “usuario1” logueado en Windows XP…
![Page 87: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/87.jpg)
86
Vamos a Panel de Control > Actualizaciones Automáticas.
Podemos ver que no podemos modificar dichas características, esto es debido a la política configurada; en nuestra política establecimos actualizaciones todos los días a las 12:00 pm y podemos ver que acá aparece.
![Page 88: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/88.jpg)
87
Ejecutamos el siguiente comando, para acelerar el proceso de las actualizaciones automáticas y que el computador nos aparezca en la consola de WSUS.
Podemos ver, que inmediatamente aparece, con sus respectivo diferenciador del sistema operativo (Windows XP).
![Page 89: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/89.jpg)
88
Como nuestra política dice “Auto Descargar…” se descargaran las actualizaciones sin que nos demos cuenta, pero nos solicitará confirmación para instalarlas. Cuando tratamos de apagar la maquina en un momento nos sale…
Aceptamos…
NOTA: Descargo e instalo solo una porque fue inmediata, la acción a apagarla luego del comando para acelerar el proceso. Miramos en la consola de WSUS.
![Page 90: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/90.jpg)
89
Podemos ver que hubo actividad por esa actualización que se descargó e instalo desde el cliente. Vuelvo a iniciar el Windows XP y espero un rato más que se descarguen más actualizaciones, al tratar de apagar el computador, selecciono instalar actualizaciones y podemos ver que encuentra muchas más.
![Page 91: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/91.jpg)
90
Por ser más actualizaciones este proceso es mucho mas demorado.
Podemos mirar el panel en WSUS y veremos que las “actualizaciones necesitadas” van disminuyendo al Windows XP a medida de que vamos instalando.
![Page 92: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/92.jpg)
91
UNION Y PRUEBA SERVIDOR WSUS – WINDOWS 7 Iniciamos nuestra máquina virtual con sistema operativo “Windows 7”, que se encuentre igualmente en red interna con nuestro servidor.
En mi caso es un Windows 7 professional, accedemos como administradores locales.
![Page 93: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/93.jpg)
92
Comprobamos igualmente el funcionamiento del DHCP.
Luego de ver que funciona, procedemos entonces a unirlo al dominio…
![Page 94: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/94.jpg)
93
Igualmente por ser un nuevo computador en nuestro “Active Directory Users and Computers” aparecerá por defecto en el contenedor “Computers”.
![Page 95: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/95.jpg)
94
Procedemos entonces a moverlo al directorio “WSUS” para que se le aplique nuestra GPO.
Reiniciamos el Windows 7, y nos logueamos en el usuario de Directorio Activo.
![Page 96: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/96.jpg)
95
Para este ejemplo modifique la política de grupo, para que las actualizaciones sean a las 19:00 (7:00 pm).
De nuevo en el Windows 7, vamos a panel de control > Windows Update.
![Page 97: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/97.jpg)
96
Vamos a “Cambiar Configuración”; podremos ver que no podemos hacer cambios, con esto confirmamos que la política está siendo aplicada. Vemos también que dice que las actualizaciones serán a las 7:00 pm.
Aceleramos igualmente el proceso de detección de servidor WSUS con el siguiente comando.
Reinicie la maquina virtual con Windows 7 y podemos ver…
![Page 98: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/98.jpg)
97
Vamos a mirar en la consola de WSUS y aparece exitosamente nuestro nuevo computador, con sistema operativo Windows 7 professional.
Confirmaremos de forma más básica que ya nuestro servidor nos ofrece actualizaciones, vamos a buscar actualizaciones de forma manual desde Panel de control > Windows Update > Buscar Actualizaciones…
Esperamos que busque actualizaciones…
![Page 99: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/99.jpg)
98
Podemos ver que encontró 60 actualizaciones importantes…. Procedemos a instalarlas.
Miramos la actividad en la consola de WSUS.
![Page 100: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/100.jpg)
99
![Page 101: Manual WSUS - Windows Server 2008 R2](https://reader033.vdocuments.mx/reader033/viewer/2022050802/557bc699d8b42a8a1d8b47de/html5/thumbnails/101.jpg)
100
Reiniciamos y comprobamos de nuevo…
Miramos el historial de actualizaciones…