0

Instalación y configuración de WSUS en MS Windows Server 2012 R2

Hola a tod@s.

En esta entrada vamos a ver la instalación y configuración de WSUS de Microsoft.

WSUS o Windows Server Update Services es una función más dentro del catálogo de roles disponible en Windows Server 2008 o superior.

Este rol permite disponer de un sistema centralizado de actualizaciones para equipos de puesto de trabajo Windows a través de la red local de nuestra empresa. A través de WSUS es posible gestionar completamente la distribución de las últimas actualizaciones publicadas por Microsoft a través del servicio Windows Update así como de los parches de seguridad más recientes.

  • En el Administrador del servidor agregamos roles y características, este servidor ya es miembro del dominio de Active Directory ragasys.net:

wsus1

  • Se nos abre el siguiente asistente donde hacemos clic en siguiente:

wsus2

  • Elegimos la opción, instalación basada en características o roles:

wsus3

  • Seleccionamos nuestro servidor kaspersky.ragasys.net:

wsus4

  • Ahora agregamos la opción de Windows Server Update Services:

wsus5

  • Agregamos las características y clic sobre siguiente:

wsus6

wsus7

  • Todas las características que requiere nuestro WSUS se seleccionan por defecto por lo que hacemos clic en siguiente:

wsus8

  • Información sobre WSUS, clic en siguiente:

wsus9

  • Seleccionamos los servicios del rol que queremos instalar para WSUS, clic en siguiente:

wsus10

  • Ahora le indicamos la ubicación dónde queremos guardar las actualizaciones:

wsus11

  • Roles de servidor de Internet Information Services (IIS), clic en siguiente:

wsus12

  • Los roles de IIS los dejamos por defecto, clic en siguiente:

wsus13

  • Nos hace un resumen de todo lo que hemos seleccionado para instalar, clic sobre Instalar:

wsus14

  • Como podemos ver la instalación ha comenzado:

wsus15

  • Ya se ha instalado el rol de WSUS, clic sobre “Iniciar tareas posteriores a la instalación” y cerrar:

wsus16

  • Como podemos ver todo está instalado correctamente:

wsus17

  • Una vez terminada la instalación nos vamos a la consola de WSUS:

wsus18

  • Se nos abre el siguiente asistente de configuración, donde iremos configurando los siguientes puntos:

wsus19

wsus20

wsus21

wsus22

wsus23

wsus24

wsus25

  • Aquí debemos seleccionar los productos que nos interesen:

wsus26

  • Especificamos la clasificación de las actualizaciones que queremos sincronizar:

wsus27

  • La sincronización la dejaremos en manual:

wsus28

  • Iniciamos la sincronización inicial y finalizamos:

wsus29

wsus30

  • Se nos abre la consola de WSUS y esperamos a que termine la sincronización que configuramos en el asistente:

wsus31

  • Ahora vamos a agregar los grupos de equipos, seguiremos el mismo orden que en las unidades organizativas de Active Directory:

wsus32

wsus33

  • Nos quedaría de la siguiente manera:

wsus34

  • Ahora nos vamos a nuestro controlador de dominio y configuramos las siguientes políticas de grupos (GPO), configuraremos dos GPO, una para servidores (Actualizaciones automáticas no restart) y otra para los equipos (Actualizaciones automáticas), estas dos GPOs las vinculo a las unidades organizativas que me interese:

wsus35

wsus36

  • Ahora sobre la consola de WSUS nos vamos a Opciones>Equipos y habilitamos las directivas de grupo que hemos creado en nuestro Active Directory:

wsus37

wsus38

  • Ejecutamos el comando gpupdate /force desde el controlador de dominio para que se apliquen inmediatamente las directivas que acabamos de configurar:

wsus39

  • Ahora vamos a configurar las notificaciones de actualizaciones por correo electrónico:

wsus40

wsus41

wsus42

  • Como podemos ver ya tenemos los tres servidores de nuestro dominio sobre el grupo que le corresponde, cuando empecemos a agregar equipos al dominio se irán incluyendo al grupo que hemos definido en las GPOs:

wsus43

  • A partir de aquí podemos empezar a aprobar actualizaciones para que se instalen en los equipos, servidores, etc…

wsus44

 

Saludos y espero que os sea de ayuda 😉

 

ragasys

Técnico Superior STI

Deja un comentario

Tu dirección de correo electrónico no será publicada. Los campos obligatorios están marcados con *