Que es el wsus: Es una herramienta que permite a los administradores de red tener la posibilidad de tener actualizaciones para redes con varios usuarios Microsoft. Con wsus podemos administrar por grupos, que actualizaciones cargar de forma automática en los distintos clientes y servidores, Wsus nos despliega una lista de las actualizaciones que hay disponibles en Windows Update a partir de dicha lista asignamos a los distintos grupos que hayamos creado aprobando o desaprobando que se instalara, por eso wsus es una herramienta excelente por su eficiencia, utilidad y por su potencia.
Lo primero que debemos montar es un PDC y un DNS y luego pasamos a instalar wsus sin que nos presenten dificultades, y debemos tener instalados en Windows Server 2003 Standard Edition los siguientes componentes:
- instalar el servidor Web (IIS). - El hotfix (Update for Background Intelligent Transfer Service (BITS) 2.0 and WinHTTP 5.1 Windows Server 2003). - Microsoft .NET Framework 2.0. - Microsoft Report Viewer. - Microsoft Management Console (MMC). - Para la versión 3.0 de wsus debes instalar el service pack1 de Windows Server.
Empezamos configurando el IIS (INTERNET INFORMATION SERVER) de la siguiente manera nos vamos para: INICIO-PANEL DE CONTROL-AGREGAR O QUITAR PROGRAMASAGREGAR O QUITAR COMPONENTES DE WINDOWS-SERVIDOR DE APLICACIONES-DETALLES-INSTALAR INTERNET INFORMATION SERVER. PASAMOS A INSTALAR LOS SIGUIENTES PAQUETES DE ESTA MANERA:
INSTALAMOS EL SERVICE PACK 1 es una versión mas actualizada que mejora la seguridad, confiabilidad, escalabilidad, compatibilidad y rendimiento de WSUS.
PASAMOS A LA INSTALACION DE : Microsoft .NET Framework 2.0: que es un software que instalamos para que
nuestro servidor de actualizaciones pueda ser instalado de una estructura ordenada y tenga un buen funcionamiento.
AHORA INSTALAREMOS: Management console 3.0: MMC es un escenario de trabajo que une y hace más sencilla el sistema de gestión y así hacer más fácil las tareas diarias de la administración de los sistemas en Windows.
INSTALAREMOS: Report Viewer Redistributable: Este componente es para permitir que las aplicaciones que se ejecuten en .NET Framework, muestren los respectivos informes.
Luego de cumplir con todos los requisitos que nos pide WSUS, podemos continuar con la instalación del servicio Windows Server update services 3.0 sp1.
Ahora debemos escoger el tipo de instalación que deseamos configurar.
Aceptaremos la licencia
Escogeremos la partición y la carpeta en donde queremos guardar los parches de las actualizaciones (los parches deben tener formato ntfs y 6gb de espacio libre) debemos guardarlo los parches localmente, por que si no lo hacemos se bajarán cada vez que requiera ser instalado.
Especificamos el sitio web que debemos usar, se recomienda que utilice el que viene por defecto.
Hacemos clic en siguiente y empezará a copiar los archivos en el disco duro.
Con esta parte terminamos la instalación de WSUS, hacer clic en finalizar
Si instalamos todo bien nos aparecerá el asistente de configuración
Definiremos desde donde se quiere que el servidor descargue los parches, directamente desde Microsoft Update o sincronizándolo con otro servidor WSUS.
Especificaremos el servidor proxy.
Elegimos el idioma con el que queremos que se descarguen las actualizaciones
Seleccionamos el producto que deseamos actualizar
Estableceremos el horario en el que queremos que se hagan las actualizaciones, es recomendable programar la sicronizaciones en horas donde la red no este muy congestionada, este proceso consume buen ancho de banda.
Vamos finalizando la configuracion del WSUS.
Administración de las actualizaciones mediante esta consola (MMC), para acceder a ella, vamos a inicio- herramientas administrativas- Microsoft Windows Server update services 3.0.
Ahora realizaremos las sincronizaciones correspondientes.
Como se puede ver en el siguiente pantallazo se esta aprobando la instalación de las actualizaciones.
Para instalar las actualizaciones seleccionadas le damos aceptar los términos
Aprobando la actualizaciones
Ahora con el programa ClientDiag nos daremos de cuenta si el sevidor esta actualizando al cliente y el cliente al servidor.
En este pantallazo observamos las actualizaciones para el sistema operativo.
Y he aquí las actualizaciones.