Sus
This document was uploaded by user and they confirmed that they have the permission to share it. If you are author or own the copyright of this book, please report to us by using this DMCA report form. Report DMCA
Overview
Download & View Sus as PDF for free.
More details
- Words: 4,435
- Pages: 62
UNIVERSIDAD DE ORIENTE UNIVO San Miguel, El Salvador. C. A.
FACULTAD DE CIENCIAS ECONÓMICAS Cátedra: Redes II Catedrático: MAE. Lic. Jorge Alexander Guardado Integrantes: Nora Lydilia Sánchez Argueta Melvin Odylio Hernández Moreno William Rafael Flores Portillo Eylen Marlen Sánchez Romero Elida Verenice Reyes Vásquez
Viernes 08 de Enero de 2009
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
ÍNDICE Introducción Objetivos Objetivo General Objetivos Específicos Servidor WSUS Requisitos de Instalación de WSUS Requisitos del Software de WSUS Requisitos y Recomendaciones para el Disco Requisitos de Actualizaciones Automáticas Implementación de Servidor WSUS Instalación de WSUS Configuración del WSUS y Creación de Directivas de Grupo Sincronización de Actualizaciones Aprobación de Todas las Actualizaciones Descargadas Creación de Grupos en WSUS de Equipos Cliente Crear Regla de Autoaprobación de Actualizaciones Aprobar Autorizaciones para el Grupo Creado Conclusiones Recomendaciones Anexos
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
INTRODUCCIÓN
En el presente trabajo trataremos la implementación de un Servidor de Actualizaciones de Servicios para Windows, WSUS (por sus siglas en inglés Windows Server Update Services), sobre una plataforma con un sistema operativo Windows Server 2003 Enterprise Edition, incluidas las tareas básicas cómo configurar WSUS para obtener actualizaciones, configurar equipos cliente para instalar actualizaciones de WSUS y aprobar, comprobar y distribuir actualizaciones.
Teniendo en cuenta que para ello debemos tener un Controlador de Dominio principal, además de contar con un Servidor de Resolución de Nombres de Dominio (DNS: Domain Name System) completamente configurado, también debemos tener configurados el Servidor de Servicios de Internet (IIS: Information Internet Service), para este trabajo utilizamos la versión 6.0 de este servidor. Y por último el servidor necesario para implementar el WSUS es el servidor Protocolo Dinámico de Asignaciones de Direcciones IP (DHCP: Dynamic Host Configuration Protocol).
Microsoft Windows Server Update Services (WSUS) constituye una solución completa para administrar las actualizaciones en la red. Es la solución
que
ofrece
Microsoft
para
hacer
un
despliegue
de
actualizaciones, patches y services packs a todos los sistemas o equipos de nuestra red de trabajo, lo que resulta en un mejor control de todas las actualizaciones de nuestros equipos. Si trabajamos este servidor con los
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
otros servidores antes mencionados tendremos la posibilidad de mantener organizados y actualizados nuestros equipos, ahorrándonos tiempo y energías.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
OBJETIVOS
✔ OBJETIVO GENERAL Conocer e implementar un servidor de Actualizaciones de Servicios de Windows (WSUS: Windows Server Update Services).
✔ OBJETIVOS ESPECÍFICOS ➢ Conocer las funciones del Servidor WSUS. ➢ Analizar los beneficios que nos brinda el Servidor WSUS. ➢ Implementar
el
Servidor
WSUS
sobre
un
sistema
operativo Windows Server 2003 Enterprice Edition.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
SERVIDOR WSUS (Servidor de Actualizaciones de Servicios para Windows) Windows Server Update Services provee actualizaciones de seguridad para los sistemas operativos Microsoft. Mediante Windows Server Update Services,
los
administradores
pueden
manejar
centralmente
la
distribución de parches a través de Actualizaciones automáticas a todas las computadores de la red corporativa. Microsoft Windows Server Update Services (WSUS) constituye una solución completa para administrar las actualizaciones en la red. WSUS se desarrolló a partir de Software Update Services (SUS), el que solo podía actualizar parches del sistema operativo. WSUS supera a SUS en que expande el rango de aplicaciones que puede actualizar. Antes de Implementar WSUS. Es de suma importancia saber que antes de echar a andar el proyecto de nuestro servidor WSUS, debemos tener instalados y configurados previamente otros servidores necesarios. Servidores Preinstalados: ✔ Servidor DNS (Active Directory integrado) ✔ Servidor IIS (Internet Information Server) ✔ Servidor DHCP (Dinamic Host Configuration Protocol)
✔ REQUISITOS DE INSTALACIÓN DE WSUS Sistemas operativos:
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
➢ Microsoft Windows Server 2003 (exceptuando la versión Web Edition y todas las versiones de 64 bits).
Recomendaciones de hardware para un servidor con 500 clientes como máximo: ➢ Procesador de 1 gigahercio (GHz). ➢ 1 gigabyte (GB) de RAM.
✔ REQUISITOS DEL SOFTWARE Para instalar WSUS con las opciones predeterminadas, debe tener el software siguiente instalado en el equipo. ➢ Servicios de Microsoft Internet Information Server (IIS) 6.0. ➢ Microsoft
.NET
Framework
1.1
Service
Pack
1
Para
Windows Server 2003. ➢ Servicio de transferencia inteligente en segundo plano (BITS) 2.0.
Aunque se requiere software de base de datos para instalar WSUS, no se incluye aquí porque la instalación predeterminada de WSUS en Windows Server 2003 incluye el software de base de datos Windows SQL Server™ 2000 Desktop Engine (WMSDE).
✔ REQUISITOS Y RECOMENDACIONES PARA EL DISCO Para instalar WSUS, el sistema de archivos del servidor debe satisfacer los siguientes requisitos: Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
•
La partición del sistema y la partición en la que se instala WSUS deben tener formato del sistema de archivos NTFS.
•
Se requiere un espacio libre mínimo de 1 GB para la partición del sistema.
•
Se requiere, como mínimo, un espacio libre de 6 GB para el volumen donde WSUS almacena contenido; se recomiendan 30 GB.
•
Se requieren, como mínimo, 2 GB de espacio libre en el volumen donde el programa de instalación de WSUS instala Windows SQL Server 2000 Desktop Engine (WMSDE).
✔ REQUISITOS DE ACTUALIZACIONES AUTOMÁTICAS Actualizaciones automáticas es el componente de cliente de WSUS. No tiene otros requisitos de hardware aparte de estar conectado a la red. Puede utilizar Actualizaciones automáticas con WSUS en los equipos que ejecuten alguno de los siguientes sistemas operativos: Microsoft Windows 2000 Professional con Service Pack 3 (SP3) o Service Pack 4 (SP4), Windows 2000 Server con SP3 o SP4, o Windows 2000 Advanced Server con SP3 o SP4. Microsoft Windows XP Professional, con o sin Service Pack 1 o Service Pack 2. Microsoft
Windows Server 2003
Windows Server 2003 Windows Server 2003
Standard
Enterprise Datacenter
Edition, Edition,
Edition
Windows Server 2003 Web Edition.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
o
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
IMPLEMENTACIÓN DE SERVIDOR WSUS (Servidor de Actualizaciones de Servicios para Windows) INSTALACIÓN DE WSUS. Una
vez
instalados
todos
los
componentes
necesarios
para
la
implementación de WSUS. Damos doble clic al archivo ejecutable del Servidor WSUS y nos aparecerá la siguiente pantalla de Bienvenida del Asistente de Instalación.
Damos clic en la opción Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Seleccionamos Instalación de servidor completa incluida la consola de administración. Elegimos la primera opción por que vamos a instalar todo en el equipo, y la segunda opción es solo para instalar la consola de administración.
Aceptamos los términos del Contrato de Licencia, clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestra en la ventana la ubicación en la que se guardaran las actualizaciones, clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En la ventana se presenta la ubicación en la cual se Instalará la base de datos interna, clic en Siguiente.
En la ventana elegimos la opción de Usar un sitio Web predeterminado asistente, es por ello que debemos tener instalado y configurado el IIS. Damos clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En la ventana ya se nos presenta que el Servidor se está instalando. Empieza instalando el ASP.NET.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Y como nos muestra la siguiente imagen Instala el WSUS 3.0. Esperamos que complete la instalación.
Esta es la pantalla final que nos muestra el Asistente, Seleccionamos Finalizar.
En algunas ocasiones si tarda mucho en presentar el Asistente para seguir con la configuración del Servidor generará el siguiente Error.
Este error es un poco común y no nos perjudica la instalación del servidor, solamente inicializamos el asistente de la configuración desde
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Inicio, Herramientas Administrativas y seleccionamos Administración de WSUS, para poder empezar con la configuración.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
CONFIGURACIÓN DEL WSUS Y CREACIÓN DE DIRECTIVAS DE GRUPO Ahora vamos a configurar las características de nuestro servidor y crear también directivas de grupo. Cuando abrimos el Administrador de WSUS por primera vez nos muestra la siguiente pantalla:
Hacemos clic derecho en Actualizar Servidor y elegimos la opción Conectar al servidor.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En esta ventana digitamos el nombre de nuestro dominio local, para nuestro caso como tenemos configurado el DNS escribimos el nombre GRUPO5.LOCAL, que es nuestro nombre de Dominio. Damos clic en Conectar.
Nos aparecerá la pantalla anterior.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Seleccionamos Opciones, y luego hacemos clic en Asistente para la configuración del servidor WSUS.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestra la ventana de la imagen anterior con una serie de pregunta que son los requisitos para poder continuar con la configuración.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos pregunta si queremos participar en el programa de mejora de Microsoft Update (esto es opcional), nosotros no marcamos la casilla y damos clic en Siguiente.
Seleccionamos la casilla de Sincronizar desde Microsoft Update y damos clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestra la ventana anterior y hacemos clic en Iniciar Conexión, para que nos reconozca la conexión con las descargas de información.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Esperamos a que se conecte.
Una vez establecida la conexión, nos mostrará la pantalla anterior y seleccionamos Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Elegimos los idiomas en los que queremos que nos descargue las actualizaciones y damos clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En esta ventana especificamos los productos para los que deseamos obtener las actualizaciones, como por ejemplo de Office, Windows, SQL Server, etc. Al tenerlas seleccionadas continuamos con la configuración dando clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos mostrará la manera en que podemos sincronizar las actualizaciones. De forma manual o automática, elegimos de forma automática y seleccionamos la hora de la sincronización y cuantas veces al día debe de sincronizarse. Hacemos clic en Siguiente. Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Chequeamos la opción de Iniciar sincronización inicial, esto nos permitirá que al terminar de configurar empieza a sincronizarse, damos clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En esta ventana, si tenemos un servidor proxy instalado, debemos darle la dirección y continuar, en nuestro caso no chequearemos la opción debido a que el servidor será propio, solamente damos clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestras los pasos siguientes y damos clic en Finalizar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
SINCRONIZACION DE ACTUALIZACIONES A continuación sincronizaremos las actualizaciones para su descarga a nuestro a servidor.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
APROBACIÓN DE TODAS LAS ACTUALIZACIONES DESCARGADAS En la ventana de Servicios de Actualización nos muestra todas las actualizaciones que están listas para ser aprobadas para los equipos.
Le damos clic derecho a una de las actualizaciones y elegimos la opción Aprobar.
Seleccionamos Todos los Equipos.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Damos clic derecho sobre Todos los Equipos y elegimos Aprobada para su instalación.
Una vez aprobadas las instalaciones, damos clic en Aceptar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Por último cerramos la ventana una vez que termina de cargar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
CREACIÓN DE GRUPOS EN WSUS DE EQUIPOS CLIENTE
Procedemos a Agregar Grupos de Equipos, seleccionamos en el árbol Equipos, Damos clic derecho sobre Todos los equipos, damos clic en Agregar grupo de equipos.
En esta ventana escribimos el nombre del nuevo Grupo de Equipos, para nuestro caso Prueba1. Damos clic en Agregar.
Abrimos el Administrador de Directivas de Grupo, desde Inicio, Herramientas Administrativas, Administración de Directivas de Grupos.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Creamos una nueva Directiva de Grupo, seleccionando Crear y vincular un
GPO aquí,
digitamos
el nombre
de la
Directiva
de Grupo,
seleccionamos Aceptar para crear la GPO.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Seleccionamos la directiva creada y le damos clic derecho en Editar como nos muestra la imagen anterior.
Nos muestra la ventana de Editor de Objetos de Directiva de Grupo. Hacemos doble clic en Configuraciones del Equipo.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Elegimos Plantillas Administrativas (doble clic).
Damos doble clic en Windows Update.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
La imagen anterior nos muestra todas las políticas que podemos modificar para los equipos, seleccionamos cualquiera de ellas para su configuración dando doble clic sobre la que deseamos.
Elegimos
la
política
Configurar
Actualizaciones
automáticas
y
la
Habilitamos, en Configurar actualización automática, establecemos el
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
valor numero cuatro correspondiente a Programar la instalación, seleccionamos después el Día de la instalación programada y la hora en que necesitamos que esta se ejecute, damos clic en Aplicar y luego en Aceptar.
La siguiente política Especificar la ubicación del servicio de Microsoft Update en la Intranet, la Habilitamos y digitamos el nombre de nuestro dominio en las casillas para establecer que el servicio de actualización detecte actualizaciones y establecer al mismo como el servidor de estadísticas de la intranet, clic en Aplicar y luego en Aceptar.
Nos dirigimos a la maquina Cliente del Servidor para refrescar las políticas del Dominio, para forzar los cambios, Damos clic en Inicio, Ejecutar, digitamos CMD y damos clic en Aceptar, en la ventana de comandos digitamos el código: gpupdate /force.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestra que Se ha completado la Actualización de Directiva.
Luego digitamos el código: wuauclt.exe /detectnow para que WSUS detecte la maquina, este comando no nos da información de nada, no nos da respuesta.
Nos vamos al WSUS y navegamos en el panel de la izquierda hasta posicionarnos en Todos los quipos. En el Estado seleccionamos Cualquiera y le damos clic en Actualizar, nos mostrará los equipos agregados. Hay posibilidades de que no nos muestren inmediatamente los equipos, todo depende del servidor. Ahora vamos a modificar la configuración por defecto para asignar Clientes a los Grupos de WSUS.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En
la
pantalla
de
Servicios
de
Actualizacion
(Update
Services),
seleccionamos Opciones y damos doble clic en Equipos, Elegimos la opción Usar directivas de grupo o la configuración de registro de los equipos, damos clic en Aceptar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En el Servicio de Actualización, Actualizamos nuevamente y deberán aparecernos los equipos.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En la ventana de Editor de Objetos de Directiva de Grupo, damos doble clic en la política de Habilitar que el cliente pueda ser destino. La habilitamos y en el nombre de grupo de destino para este equipo digitamos el nombre del Equipo de Grupos que hemos creado, para el caso Prueba 1. Hacemos clic en Aplicar y luego en Aceptar. Nos dirigimos a la maquina Cliente del Servidor para nuevamente refrescar las políticas del Dominio, para forzar los cambios, Damos clic en Inicio, Ejecutar, digitamos CMD y damos clic en Aceptar, en la ventana de comandos digitamos el código: gpupdate /force.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestra que Se ha completado la Actualización de Directiva. Luego digitamos el código: wuauclt.exe /detectnow para que WSUS detecte la maquina, este comando no nos da información de nada, no nos da respuesta.
En la ventana de Servicios de Actualizaciones nos posicionamos en Todos los Equipos y nos mostrarán ahí todos los equipos al darle clic en Actualizar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
CREAR REGLA DE AUTOAPROBACIÓN DE ACTUALIZACIONES Lo que vamos a hacer es configurar las actualizaciones críticas y de seguridad para el grupo Prueba1 que creamos anteriormente. Para ello nos vamos a la ventana de Actualizar Servicios.
Seleccionamos
Opciones
y
damos
doble
clic
en
Aprobaciones
Automáticas, esto nos permitirá crear una nueva regla. Es recomendable eliminar la regla que trae predeterminada para que no se nos presenten errores en el futuro.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En esta ventana chequeamos la opción Cuando una actualización esta en una clasificación especifica.
Damos clic en Cualquier Clasificación y nos aparecerá la Ventana de la imagen anterior, chequeamos las clasificaciones que deseamos incluir,
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
por ejemplo Actualizaciones Críticas, De Seguridad o todas las que necesitemos. Damos clic en Aceptar.
Le damos clic en Grupos de Equipos y seleccionamos los grupos a los que queremos aplicarles la regla, para el caso Prueba1, y luego Aceptar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Le agregamos un nombre a la nueva regla, damos clic en Aceptar.
Seleccionamos las reglas que queremos ejecutar y damos clic en Ejecutar Regla.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Se observa la imagen anterior cuando se esta ejecutando la regla.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestra el número de actualizaciones realizadas. Damos clic en Cerrar y luego en Aceptar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
APROBAR AUTORIZACIONES PARA EL GRUPO CREADO
Cuando aprobamos instalaciones de actualizaciones a Grupos, damos clic derecho sobre el nombre del Grupo y seleccionamos Aprobada para su instalación.
Los iconos nos aparecerán en verde, como señal de aprobación y luego damos clic en Acepta para finalizar.
Para finalizar nos dirigimos nuevamente a la maquina Cliente del Servidor para refrescar las políticas del Dominio, para forzar los cambios, Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Damos clic en Inicio, Ejecutar, digitamos CMD y damos clic en Aceptar, en la ventana de comandos digitamos el código: gpupdate /force.
Nos muestra que Se ha completado la Actualización de Directiva. Luego digitamos el código: wuauclt.exe /detectnow para que WSUS detecte la maquina, este comando no nos da información de nada, no nos da respuesta.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
CONCLUSIONES
✔ El Servidor de Actualizaciones de Servicios para Windows (WSUS por
sus
siglas
en
inglés)
es
de
gran
beneficio
para
las
organizaciones que trabajan en redes LAN o Intranets, ya que le reduce los costos operativos técnicos y le facilita el uso de las actualizaciones en Internet.
✔ Concluimos que WSUS es una herramienta muy útil para las descargas de actualizaciones de Windows.
✔ Concluimos que WSUS tiene la facilidad de poder administrar grupos mediante el establecimiento de políticas.
✔ Ofrece una gran ventaja a la hora de descargar actualizaciones desde la página de Microsoft.
✔ Podemos determinar que tipo específicos de descargas queremos realizar en la plataforma Windows. ✔ Nos facilita la configuración para poder conectar nuestro servidor con nuestro proveedor de actualizaciones de Microsoft.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
✔ Sincroniza de manera eficiente y efectiva todas las actualizaciones pendientes a descargar si han establecido previamente en las configuraciones. ✔ Nos da la opción de aprobar o rechazar actualizaciones que no necesariamente son críticas o de seguridad.
RECOMENDACIONES ✔ Recomendamos a las organizaciones o empresas grandes utilizar este tipo de servidores para la obtención de las actualizaciones de sus equipos de cómputo.
✔ Recomendamos la utilización de WSUS para las descargas automáticas para la plataforma Windows.
✔ Recomendamos
WSUS
por
su
capacidad
que
tiene
para
administrar grandes grupos.
✔ Recomendamos WSUS por su ventaja de descargar actualizaciones seguras desde Microsoft.
✔ Recomendamos a los usuarios de este servidor pensar bien el tipo de descargan que necesitan para sus equipos.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
✔ Recomendamos WSUS por su fácil acceso a las actualizaciones para poder descargarlas. ✔ Recomendamos este servidor por su manera de sincronizar las actualizaciones a la hora de descargar nuevos productos y tipos de descargas para las actualizaciones. ✔ Recomendamos WSUS por la diferente gama de opciones que nos ofrece cuando necesitamos actualizaciones específicas.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
ANEXOS
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
CÓMO HACER UN BACKUP DE WSUS Todos
conocemos
lo
importante
de
hacer
backups
de
nuestra
información, lo mismo es necesario para los servidores y sus servicios. Utilizando
la
herramienta
ntbackup
incluida
en
Windows
2003.
Recordemos que en 2008 no viene esta herramienta por defecto, sino que viene Windows Backup y no soporta la misma utilización. Si utilizamos una base de datos externa debemos realizar el backup desde el administrador de SQL 2005. La información importante para resguardar de WSUS es: •
Base de Datos
•
Contiene la metadata de los updates, la configuración del servidor y la información de los clientes
•
Contenido El
directorio
con
el
contenido
bajado
de
internet
\WSUS\WSUSContent •
Directorio de Reparación de WSUS. Donde se guardan los .msi para repararlo \WSUS\UpdateServicesPackage
REALIZAR EL BACKUP 1. Ejecutamos el comando ntbackup.exe para abrir la aplicación con la que realizaremos el backup.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
2. Si abrimos la aplicación en modo de asistente debemos seleccionar la opción "Back up files and settings" y el siguiente paso debe ser "Let me choose what to back up".
3. Cuando nos pregunte qué queremos hacer backup "Items to Back Up" debemos seleccionar el directorio WSUS raíz. Por ejemplo: C:\WSUS.
4. En el paso siguiente nos va a preguntar dónde queremos guardar el backup y con qué nombre. Si tienes una unidad de cinta instalada podes enviarlo a esa unidad, sino podes seleccionar "Let me choose a location not listed here…" y ahí lo podemos guardar en el disco del servidor. Luego ese archivo puede ser tomado por otro servidor de Backup centralizado, asegurándonos de tener un backup con una herramienta que nos sirva para hacer el restore. En el campo del nombre podemos poner lo que queramos.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Si seleccionamos "Let me choose…." debemos hacer clic en el botón de Browse y elegir la ruta del disco donde queremos dejar el backup con extensión *.bkf.
5.
Por último veremos cómo se realiza el backup, con el tiempo
estimado del mismo, tamaño, etc. En la pantalla anterior se podía definir algunos parámetros extra como si queremos que sea incremental, full, etc. Al finalizar podemos ver un reporte del trabajo realizado, que en si es revisar el log del backup en formato texto.
RECUPERANDO EL SERVIDOR 1. Nuevamente ejecutamos el comando ntbackup.exe para abrir la aplicación con la que realizaremos el restore. 2. Ahora en vez de seleccionar "Back up" debemos seleccionar "Restore files and settings" y luego cuando nos pregunte qué queremos hacer restore marcamos el directorio WSUS completo desde el último backup realizado que nos aparecerá en la pantalla.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
3. Cuando pasemos esas pantallas tendremos el resumen final y en el botón "Advanced" podemos cambiar la ruta donde queremos hacer el restore, lo ideal para recuperar el servicio es "Original Location", luego si queremos pisar los archivos que actualmente existen o no, y por último la seguridad de dichos archivos. Hacemos clic en Finish y va a realizar el restore del servicio a su estado anterior. Faltan todavía un par de puntos a revisar y chequear. Por ejemplo, uno es que cada servidor de WSUS tiene un ID único, si hacemos restore a mas de un servidor del mismo árbol de WSUS no nos va a traer la información del mismo, lo cual mucho no nos sirve. El otro punto por ejemplo es que debemos reciclar el Application Pool de WSUS para que tome el restore que hicimos y un último paso sería resetear el WSUS para que tome la actualización de contenido que hicimos.
RECICLANDO EL APPLICATION POOL: 1. Abrimos la consola de Administración del IIS.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
2. Bajo el servidor de WSUS vamos a encontrar Application Pools y Web Sites. Dentro de Application Pools vemos WsusPool. 3. Hacemos clic derecho sobre WsusPool y elegimos "Recycle". RESETEAR EL WSUS: 1. Abrimos un Command Prompt con el comando cmd.exe desde Start Run. 2. Navegamos hasta el directorio de instalación de Update Services. 3. Ahí ejecutamos el comando wsusutil.exe reset.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
FACULTAD DE CIENCIAS ECONÓMICAS Cátedra: Redes II Catedrático: MAE. Lic. Jorge Alexander Guardado Integrantes: Nora Lydilia Sánchez Argueta Melvin Odylio Hernández Moreno William Rafael Flores Portillo Eylen Marlen Sánchez Romero Elida Verenice Reyes Vásquez
Viernes 08 de Enero de 2009
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
ÍNDICE Introducción Objetivos Objetivo General Objetivos Específicos Servidor WSUS Requisitos de Instalación de WSUS Requisitos del Software de WSUS Requisitos y Recomendaciones para el Disco Requisitos de Actualizaciones Automáticas Implementación de Servidor WSUS Instalación de WSUS Configuración del WSUS y Creación de Directivas de Grupo Sincronización de Actualizaciones Aprobación de Todas las Actualizaciones Descargadas Creación de Grupos en WSUS de Equipos Cliente Crear Regla de Autoaprobación de Actualizaciones Aprobar Autorizaciones para el Grupo Creado Conclusiones Recomendaciones Anexos
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
INTRODUCCIÓN
En el presente trabajo trataremos la implementación de un Servidor de Actualizaciones de Servicios para Windows, WSUS (por sus siglas en inglés Windows Server Update Services), sobre una plataforma con un sistema operativo Windows Server 2003 Enterprise Edition, incluidas las tareas básicas cómo configurar WSUS para obtener actualizaciones, configurar equipos cliente para instalar actualizaciones de WSUS y aprobar, comprobar y distribuir actualizaciones.
Teniendo en cuenta que para ello debemos tener un Controlador de Dominio principal, además de contar con un Servidor de Resolución de Nombres de Dominio (DNS: Domain Name System) completamente configurado, también debemos tener configurados el Servidor de Servicios de Internet (IIS: Information Internet Service), para este trabajo utilizamos la versión 6.0 de este servidor. Y por último el servidor necesario para implementar el WSUS es el servidor Protocolo Dinámico de Asignaciones de Direcciones IP (DHCP: Dynamic Host Configuration Protocol).
Microsoft Windows Server Update Services (WSUS) constituye una solución completa para administrar las actualizaciones en la red. Es la solución
que
ofrece
Microsoft
para
hacer
un
despliegue
de
actualizaciones, patches y services packs a todos los sistemas o equipos de nuestra red de trabajo, lo que resulta en un mejor control de todas las actualizaciones de nuestros equipos. Si trabajamos este servidor con los
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
otros servidores antes mencionados tendremos la posibilidad de mantener organizados y actualizados nuestros equipos, ahorrándonos tiempo y energías.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
OBJETIVOS
✔ OBJETIVO GENERAL Conocer e implementar un servidor de Actualizaciones de Servicios de Windows (WSUS: Windows Server Update Services).
✔ OBJETIVOS ESPECÍFICOS ➢ Conocer las funciones del Servidor WSUS. ➢ Analizar los beneficios que nos brinda el Servidor WSUS. ➢ Implementar
el
Servidor
WSUS
sobre
un
sistema
operativo Windows Server 2003 Enterprice Edition.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
SERVIDOR WSUS (Servidor de Actualizaciones de Servicios para Windows) Windows Server Update Services provee actualizaciones de seguridad para los sistemas operativos Microsoft. Mediante Windows Server Update Services,
los
administradores
pueden
manejar
centralmente
la
distribución de parches a través de Actualizaciones automáticas a todas las computadores de la red corporativa. Microsoft Windows Server Update Services (WSUS) constituye una solución completa para administrar las actualizaciones en la red. WSUS se desarrolló a partir de Software Update Services (SUS), el que solo podía actualizar parches del sistema operativo. WSUS supera a SUS en que expande el rango de aplicaciones que puede actualizar. Antes de Implementar WSUS. Es de suma importancia saber que antes de echar a andar el proyecto de nuestro servidor WSUS, debemos tener instalados y configurados previamente otros servidores necesarios. Servidores Preinstalados: ✔ Servidor DNS (Active Directory integrado) ✔ Servidor IIS (Internet Information Server) ✔ Servidor DHCP (Dinamic Host Configuration Protocol)
✔ REQUISITOS DE INSTALACIÓN DE WSUS Sistemas operativos:
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
➢ Microsoft Windows Server 2003 (exceptuando la versión Web Edition y todas las versiones de 64 bits).
Recomendaciones de hardware para un servidor con 500 clientes como máximo: ➢ Procesador de 1 gigahercio (GHz). ➢ 1 gigabyte (GB) de RAM.
✔ REQUISITOS DEL SOFTWARE Para instalar WSUS con las opciones predeterminadas, debe tener el software siguiente instalado en el equipo. ➢ Servicios de Microsoft Internet Information Server (IIS) 6.0. ➢ Microsoft
.NET
Framework
1.1
Service
Pack
1
Para
Windows Server 2003. ➢ Servicio de transferencia inteligente en segundo plano (BITS) 2.0.
Aunque se requiere software de base de datos para instalar WSUS, no se incluye aquí porque la instalación predeterminada de WSUS en Windows Server 2003 incluye el software de base de datos Windows SQL Server™ 2000 Desktop Engine (WMSDE).
✔ REQUISITOS Y RECOMENDACIONES PARA EL DISCO Para instalar WSUS, el sistema de archivos del servidor debe satisfacer los siguientes requisitos: Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
•
La partición del sistema y la partición en la que se instala WSUS deben tener formato del sistema de archivos NTFS.
•
Se requiere un espacio libre mínimo de 1 GB para la partición del sistema.
•
Se requiere, como mínimo, un espacio libre de 6 GB para el volumen donde WSUS almacena contenido; se recomiendan 30 GB.
•
Se requieren, como mínimo, 2 GB de espacio libre en el volumen donde el programa de instalación de WSUS instala Windows SQL Server 2000 Desktop Engine (WMSDE).
✔ REQUISITOS DE ACTUALIZACIONES AUTOMÁTICAS Actualizaciones automáticas es el componente de cliente de WSUS. No tiene otros requisitos de hardware aparte de estar conectado a la red. Puede utilizar Actualizaciones automáticas con WSUS en los equipos que ejecuten alguno de los siguientes sistemas operativos: Microsoft Windows 2000 Professional con Service Pack 3 (SP3) o Service Pack 4 (SP4), Windows 2000 Server con SP3 o SP4, o Windows 2000 Advanced Server con SP3 o SP4. Microsoft Windows XP Professional, con o sin Service Pack 1 o Service Pack 2. Microsoft
Windows Server 2003
Windows Server 2003 Windows Server 2003
Standard
Enterprise Datacenter
Edition, Edition,
Edition
Windows Server 2003 Web Edition.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
o
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
IMPLEMENTACIÓN DE SERVIDOR WSUS (Servidor de Actualizaciones de Servicios para Windows) INSTALACIÓN DE WSUS. Una
vez
instalados
todos
los
componentes
necesarios
para
la
implementación de WSUS. Damos doble clic al archivo ejecutable del Servidor WSUS y nos aparecerá la siguiente pantalla de Bienvenida del Asistente de Instalación.
Damos clic en la opción Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Seleccionamos Instalación de servidor completa incluida la consola de administración. Elegimos la primera opción por que vamos a instalar todo en el equipo, y la segunda opción es solo para instalar la consola de administración.
Aceptamos los términos del Contrato de Licencia, clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestra en la ventana la ubicación en la que se guardaran las actualizaciones, clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En la ventana se presenta la ubicación en la cual se Instalará la base de datos interna, clic en Siguiente.
En la ventana elegimos la opción de Usar un sitio Web predeterminado asistente, es por ello que debemos tener instalado y configurado el IIS. Damos clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En la ventana ya se nos presenta que el Servidor se está instalando. Empieza instalando el ASP.NET.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Y como nos muestra la siguiente imagen Instala el WSUS 3.0. Esperamos que complete la instalación.
Esta es la pantalla final que nos muestra el Asistente, Seleccionamos Finalizar.
En algunas ocasiones si tarda mucho en presentar el Asistente para seguir con la configuración del Servidor generará el siguiente Error.
Este error es un poco común y no nos perjudica la instalación del servidor, solamente inicializamos el asistente de la configuración desde
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Inicio, Herramientas Administrativas y seleccionamos Administración de WSUS, para poder empezar con la configuración.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
CONFIGURACIÓN DEL WSUS Y CREACIÓN DE DIRECTIVAS DE GRUPO Ahora vamos a configurar las características de nuestro servidor y crear también directivas de grupo. Cuando abrimos el Administrador de WSUS por primera vez nos muestra la siguiente pantalla:
Hacemos clic derecho en Actualizar Servidor y elegimos la opción Conectar al servidor.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En esta ventana digitamos el nombre de nuestro dominio local, para nuestro caso como tenemos configurado el DNS escribimos el nombre GRUPO5.LOCAL, que es nuestro nombre de Dominio. Damos clic en Conectar.
Nos aparecerá la pantalla anterior.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Seleccionamos Opciones, y luego hacemos clic en Asistente para la configuración del servidor WSUS.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestra la ventana de la imagen anterior con una serie de pregunta que son los requisitos para poder continuar con la configuración.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos pregunta si queremos participar en el programa de mejora de Microsoft Update (esto es opcional), nosotros no marcamos la casilla y damos clic en Siguiente.
Seleccionamos la casilla de Sincronizar desde Microsoft Update y damos clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestra la ventana anterior y hacemos clic en Iniciar Conexión, para que nos reconozca la conexión con las descargas de información.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Esperamos a que se conecte.
Una vez establecida la conexión, nos mostrará la pantalla anterior y seleccionamos Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Elegimos los idiomas en los que queremos que nos descargue las actualizaciones y damos clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En esta ventana especificamos los productos para los que deseamos obtener las actualizaciones, como por ejemplo de Office, Windows, SQL Server, etc. Al tenerlas seleccionadas continuamos con la configuración dando clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos mostrará la manera en que podemos sincronizar las actualizaciones. De forma manual o automática, elegimos de forma automática y seleccionamos la hora de la sincronización y cuantas veces al día debe de sincronizarse. Hacemos clic en Siguiente. Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Chequeamos la opción de Iniciar sincronización inicial, esto nos permitirá que al terminar de configurar empieza a sincronizarse, damos clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En esta ventana, si tenemos un servidor proxy instalado, debemos darle la dirección y continuar, en nuestro caso no chequearemos la opción debido a que el servidor será propio, solamente damos clic en Siguiente.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestras los pasos siguientes y damos clic en Finalizar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
SINCRONIZACION DE ACTUALIZACIONES A continuación sincronizaremos las actualizaciones para su descarga a nuestro a servidor.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
APROBACIÓN DE TODAS LAS ACTUALIZACIONES DESCARGADAS En la ventana de Servicios de Actualización nos muestra todas las actualizaciones que están listas para ser aprobadas para los equipos.
Le damos clic derecho a una de las actualizaciones y elegimos la opción Aprobar.
Seleccionamos Todos los Equipos.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Damos clic derecho sobre Todos los Equipos y elegimos Aprobada para su instalación.
Una vez aprobadas las instalaciones, damos clic en Aceptar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Por último cerramos la ventana una vez que termina de cargar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
CREACIÓN DE GRUPOS EN WSUS DE EQUIPOS CLIENTE
Procedemos a Agregar Grupos de Equipos, seleccionamos en el árbol Equipos, Damos clic derecho sobre Todos los equipos, damos clic en Agregar grupo de equipos.
En esta ventana escribimos el nombre del nuevo Grupo de Equipos, para nuestro caso Prueba1. Damos clic en Agregar.
Abrimos el Administrador de Directivas de Grupo, desde Inicio, Herramientas Administrativas, Administración de Directivas de Grupos.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Creamos una nueva Directiva de Grupo, seleccionando Crear y vincular un
GPO aquí,
digitamos
el nombre
de la
Directiva
de Grupo,
seleccionamos Aceptar para crear la GPO.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Seleccionamos la directiva creada y le damos clic derecho en Editar como nos muestra la imagen anterior.
Nos muestra la ventana de Editor de Objetos de Directiva de Grupo. Hacemos doble clic en Configuraciones del Equipo.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Elegimos Plantillas Administrativas (doble clic).
Damos doble clic en Windows Update.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
La imagen anterior nos muestra todas las políticas que podemos modificar para los equipos, seleccionamos cualquiera de ellas para su configuración dando doble clic sobre la que deseamos.
Elegimos
la
política
Configurar
Actualizaciones
automáticas
y
la
Habilitamos, en Configurar actualización automática, establecemos el
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
valor numero cuatro correspondiente a Programar la instalación, seleccionamos después el Día de la instalación programada y la hora en que necesitamos que esta se ejecute, damos clic en Aplicar y luego en Aceptar.
La siguiente política Especificar la ubicación del servicio de Microsoft Update en la Intranet, la Habilitamos y digitamos el nombre de nuestro dominio en las casillas para establecer que el servicio de actualización detecte actualizaciones y establecer al mismo como el servidor de estadísticas de la intranet, clic en Aplicar y luego en Aceptar.
Nos dirigimos a la maquina Cliente del Servidor para refrescar las políticas del Dominio, para forzar los cambios, Damos clic en Inicio, Ejecutar, digitamos CMD y damos clic en Aceptar, en la ventana de comandos digitamos el código: gpupdate /force.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestra que Se ha completado la Actualización de Directiva.
Luego digitamos el código: wuauclt.exe /detectnow para que WSUS detecte la maquina, este comando no nos da información de nada, no nos da respuesta.
Nos vamos al WSUS y navegamos en el panel de la izquierda hasta posicionarnos en Todos los quipos. En el Estado seleccionamos Cualquiera y le damos clic en Actualizar, nos mostrará los equipos agregados. Hay posibilidades de que no nos muestren inmediatamente los equipos, todo depende del servidor. Ahora vamos a modificar la configuración por defecto para asignar Clientes a los Grupos de WSUS.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En
la
pantalla
de
Servicios
de
Actualizacion
(Update
Services),
seleccionamos Opciones y damos doble clic en Equipos, Elegimos la opción Usar directivas de grupo o la configuración de registro de los equipos, damos clic en Aceptar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En el Servicio de Actualización, Actualizamos nuevamente y deberán aparecernos los equipos.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En la ventana de Editor de Objetos de Directiva de Grupo, damos doble clic en la política de Habilitar que el cliente pueda ser destino. La habilitamos y en el nombre de grupo de destino para este equipo digitamos el nombre del Equipo de Grupos que hemos creado, para el caso Prueba 1. Hacemos clic en Aplicar y luego en Aceptar. Nos dirigimos a la maquina Cliente del Servidor para nuevamente refrescar las políticas del Dominio, para forzar los cambios, Damos clic en Inicio, Ejecutar, digitamos CMD y damos clic en Aceptar, en la ventana de comandos digitamos el código: gpupdate /force.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestra que Se ha completado la Actualización de Directiva. Luego digitamos el código: wuauclt.exe /detectnow para que WSUS detecte la maquina, este comando no nos da información de nada, no nos da respuesta.
En la ventana de Servicios de Actualizaciones nos posicionamos en Todos los Equipos y nos mostrarán ahí todos los equipos al darle clic en Actualizar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
CREAR REGLA DE AUTOAPROBACIÓN DE ACTUALIZACIONES Lo que vamos a hacer es configurar las actualizaciones críticas y de seguridad para el grupo Prueba1 que creamos anteriormente. Para ello nos vamos a la ventana de Actualizar Servicios.
Seleccionamos
Opciones
y
damos
doble
clic
en
Aprobaciones
Automáticas, esto nos permitirá crear una nueva regla. Es recomendable eliminar la regla que trae predeterminada para que no se nos presenten errores en el futuro.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
En esta ventana chequeamos la opción Cuando una actualización esta en una clasificación especifica.
Damos clic en Cualquier Clasificación y nos aparecerá la Ventana de la imagen anterior, chequeamos las clasificaciones que deseamos incluir,
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
por ejemplo Actualizaciones Críticas, De Seguridad o todas las que necesitemos. Damos clic en Aceptar.
Le damos clic en Grupos de Equipos y seleccionamos los grupos a los que queremos aplicarles la regla, para el caso Prueba1, y luego Aceptar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Le agregamos un nombre a la nueva regla, damos clic en Aceptar.
Seleccionamos las reglas que queremos ejecutar y damos clic en Ejecutar Regla.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Se observa la imagen anterior cuando se esta ejecutando la regla.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Nos muestra el número de actualizaciones realizadas. Damos clic en Cerrar y luego en Aceptar.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
APROBAR AUTORIZACIONES PARA EL GRUPO CREADO
Cuando aprobamos instalaciones de actualizaciones a Grupos, damos clic derecho sobre el nombre del Grupo y seleccionamos Aprobada para su instalación.
Los iconos nos aparecerán en verde, como señal de aprobación y luego damos clic en Acepta para finalizar.
Para finalizar nos dirigimos nuevamente a la maquina Cliente del Servidor para refrescar las políticas del Dominio, para forzar los cambios, Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Damos clic en Inicio, Ejecutar, digitamos CMD y damos clic en Aceptar, en la ventana de comandos digitamos el código: gpupdate /force.
Nos muestra que Se ha completado la Actualización de Directiva. Luego digitamos el código: wuauclt.exe /detectnow para que WSUS detecte la maquina, este comando no nos da información de nada, no nos da respuesta.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
CONCLUSIONES
✔ El Servidor de Actualizaciones de Servicios para Windows (WSUS por
sus
siglas
en
inglés)
es
de
gran
beneficio
para
las
organizaciones que trabajan en redes LAN o Intranets, ya que le reduce los costos operativos técnicos y le facilita el uso de las actualizaciones en Internet.
✔ Concluimos que WSUS es una herramienta muy útil para las descargas de actualizaciones de Windows.
✔ Concluimos que WSUS tiene la facilidad de poder administrar grupos mediante el establecimiento de políticas.
✔ Ofrece una gran ventaja a la hora de descargar actualizaciones desde la página de Microsoft.
✔ Podemos determinar que tipo específicos de descargas queremos realizar en la plataforma Windows. ✔ Nos facilita la configuración para poder conectar nuestro servidor con nuestro proveedor de actualizaciones de Microsoft.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
✔ Sincroniza de manera eficiente y efectiva todas las actualizaciones pendientes a descargar si han establecido previamente en las configuraciones. ✔ Nos da la opción de aprobar o rechazar actualizaciones que no necesariamente son críticas o de seguridad.
RECOMENDACIONES ✔ Recomendamos a las organizaciones o empresas grandes utilizar este tipo de servidores para la obtención de las actualizaciones de sus equipos de cómputo.
✔ Recomendamos la utilización de WSUS para las descargas automáticas para la plataforma Windows.
✔ Recomendamos
WSUS
por
su
capacidad
que
tiene
para
administrar grandes grupos.
✔ Recomendamos WSUS por su ventaja de descargar actualizaciones seguras desde Microsoft.
✔ Recomendamos a los usuarios de este servidor pensar bien el tipo de descargan que necesitan para sus equipos.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
✔ Recomendamos WSUS por su fácil acceso a las actualizaciones para poder descargarlas. ✔ Recomendamos este servidor por su manera de sincronizar las actualizaciones a la hora de descargar nuevos productos y tipos de descargas para las actualizaciones. ✔ Recomendamos WSUS por la diferente gama de opciones que nos ofrece cuando necesitamos actualizaciones específicas.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
ANEXOS
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
CÓMO HACER UN BACKUP DE WSUS Todos
conocemos
lo
importante
de
hacer
backups
de
nuestra
información, lo mismo es necesario para los servidores y sus servicios. Utilizando
la
herramienta
ntbackup
incluida
en
Windows
2003.
Recordemos que en 2008 no viene esta herramienta por defecto, sino que viene Windows Backup y no soporta la misma utilización. Si utilizamos una base de datos externa debemos realizar el backup desde el administrador de SQL 2005. La información importante para resguardar de WSUS es: •
Base de Datos
•
Contiene la metadata de los updates, la configuración del servidor y la información de los clientes
•
Contenido El
directorio
con
el
contenido
bajado
de
internet
\WSUS\WSUSContent •
Directorio de Reparación de WSUS. Donde se guardan los .msi para repararlo \WSUS\UpdateServicesPackage
REALIZAR EL BACKUP 1. Ejecutamos el comando ntbackup.exe para abrir la aplicación con la que realizaremos el backup.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
2. Si abrimos la aplicación en modo de asistente debemos seleccionar la opción "Back up files and settings" y el siguiente paso debe ser "Let me choose what to back up".
3. Cuando nos pregunte qué queremos hacer backup "Items to Back Up" debemos seleccionar el directorio WSUS raíz. Por ejemplo: C:\WSUS.
4. En el paso siguiente nos va a preguntar dónde queremos guardar el backup y con qué nombre. Si tienes una unidad de cinta instalada podes enviarlo a esa unidad, sino podes seleccionar "Let me choose a location not listed here…" y ahí lo podemos guardar en el disco del servidor. Luego ese archivo puede ser tomado por otro servidor de Backup centralizado, asegurándonos de tener un backup con una herramienta que nos sirva para hacer el restore. En el campo del nombre podemos poner lo que queramos.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Si seleccionamos "Let me choose…." debemos hacer clic en el botón de Browse y elegir la ruta del disco donde queremos dejar el backup con extensión *.bkf.
5.
Por último veremos cómo se realiza el backup, con el tiempo
estimado del mismo, tamaño, etc. En la pantalla anterior se podía definir algunos parámetros extra como si queremos que sea incremental, full, etc. Al finalizar podemos ver un reporte del trabajo realizado, que en si es revisar el log del backup en formato texto.
RECUPERANDO EL SERVIDOR 1. Nuevamente ejecutamos el comando ntbackup.exe para abrir la aplicación con la que realizaremos el restore. 2. Ahora en vez de seleccionar "Back up" debemos seleccionar "Restore files and settings" y luego cuando nos pregunte qué queremos hacer restore marcamos el directorio WSUS completo desde el último backup realizado que nos aparecerá en la pantalla.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
3. Cuando pasemos esas pantallas tendremos el resumen final y en el botón "Advanced" podemos cambiar la ruta donde queremos hacer el restore, lo ideal para recuperar el servicio es "Original Location", luego si queremos pisar los archivos que actualmente existen o no, y por último la seguridad de dichos archivos. Hacemos clic en Finish y va a realizar el restore del servicio a su estado anterior. Faltan todavía un par de puntos a revisar y chequear. Por ejemplo, uno es que cada servidor de WSUS tiene un ID único, si hacemos restore a mas de un servidor del mismo árbol de WSUS no nos va a traer la información del mismo, lo cual mucho no nos sirve. El otro punto por ejemplo es que debemos reciclar el Application Pool de WSUS para que tome el restore que hicimos y un último paso sería resetear el WSUS para que tome la actualización de contenido que hicimos.
RECICLANDO EL APPLICATION POOL: 1. Abrimos la consola de Administración del IIS.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
2. Bajo el servidor de WSUS vamos a encontrar Application Pools y Web Sites. Dentro de Application Pools vemos WsusPool. 3. Hacemos clic derecho sobre WsusPool y elegimos "Recycle". RESETEAR EL WSUS: 1. Abrimos un Command Prompt con el comando cmd.exe desde Start Run. 2. Navegamos hasta el directorio de instalación de Update Services. 3. Ahí ejecutamos el comando wsusutil.exe reset.
Grupo No. 5, Redes II, UNIVO 2009 Tema: Implementación y Configuración de un Servidor WSUS
Related Documents
Sus
October 2019 23
Sus
October 2019 23
Sus
May 2020 14
Sus
November 2019 30
Sus Sekretaris
October 2019 38