En este post vamos a ver como habilitar las descargas de actualizaciones del nuevo sistema operativo de Microsoft, Windows Server 2022, en nuestro servidor de WSUS.

• Nos abrimos la consola de WSUS y sobre Opciones accedemos a Productos y clasificaciones:

• Sobre la pestaña Productos nos vamos a la opción de Windows y marcamos el check Microsoft Server operating system-21H2 ya que la versión de este nuevo sistema operativo Windows Server 2022 equivale a esta versión dentro de las clasificaciones de productos en el servidor de WSUS:

• Ahora, una vez que el servidor de WSUS ha sincronizado las actualizaciones con los servidores de Microsoft, ya podemos ver que las nuevas actualizaciones de Windows Server 2022 (21H2), están disponibles para aprobarlas y listas para ser desplegadas a todos los servidores Windows Server 2022 que tengamos en nuestra infraestructura:

Saludos y espero que os sea de ayuda

En esta entrada vamos a ver la instalación y configuración de WSUS de Microsoft.

WSUS o Windows Server Update Services es una función más dentro del catálogo de roles disponible en Windows Server.

Este rol permite disponer de un sistema centralizado de actualizaciones para equipos de puesto de trabajo Windows a través de la red local de nuestra empresa. A través de WSUS es posible gestionar completamente la distribución de las últimas actualizaciones publicadas por Microsoft a través del servicio Windows Update así como de los parches de seguridad más recientes.

• En el Administrador del servidor agregamos roles y características, este servidor ya es miembro del dominio de Active Directory ragasys.net:

• Se nos abre el siguiente asistente donde hacemos clic en siguiente:

• Elegimos la opción, instalación basada en características o roles:

• Seleccionamos nuestro servidor wsusav.ragasys.net:

• Ahora agregamos la opción de Windows Server Update Services:

• Agregamos las características y clic sobre siguiente:

• Todas las características que requiere nuestro WSUS se seleccionan por defecto por lo que hacemos clic en siguiente:

• Información sobre WSUS, clic en siguiente:

• Seleccionamos los servicios del rol que queremos instalar para WSUS, clic en siguiente:

• Ahora le indicamos la ubicación dónde queremos guardar las actualizaciones:

• Roles de servidor de Internet Information Services (IIS), clic en siguiente:

• Los roles de IIS los dejamos por defecto, clic en siguiente:

• Nos hace un resumen de todo lo que hemos seleccionado para instalar, clic sobre Instalar:

• Como podemos ver la instalación ha comenzado:

• Ya se ha instalado el rol de WSUS, clic sobre “Iniciar tareas posteriores a la instalación” y cerrar:

• Como podemos ver todo está instalado correctamente:

• Una vez terminada la instalación nos vamos a la consola de WSUS:

• Se nos abre el siguiente asistente de configuración, donde iremos configurando los siguientes puntos:

• Aquí debemos seleccionar los productos que nos interesen:

• Especificamos la clasificación de las actualizaciones que queremos sincronizar:

• La sincronización la configuramos en automático y una vez al día:

• Iniciamos la sincronización inicial y finalizamos:

• Se nos abre la consola de WSUS y esperamos a que termine la sincronización que configuramos en el asistente:

• Ahora vamos a agregar los grupos de equipos, y los vamos a clasificar según el sistema operativo, también crearemos un grupo llamado MICROSOFT que englobará a todos los equipos Windows de nuestra infraestructura:

• Nos quedaría de la siguiente manera:

• Ahora nos vamos a nuestro controlador de dominio y configuramos las siguientes políticas de grupos (GPO), configuraremos dos GPO, una para servidores (WSUS Servidores) y otra para los equipos (WSUS Equipos), estas dos GPOs las vinculo a las unidades organizativas que me interese:

• Ejecutamos el comando gpupdate /force desde el controlador de dominio para que se apliquen inmediatamente las directivas que acabamos de configurar:

• Ahora vamos a agregar los equipos de nuestra infraestructura a sus grupos correspondientes en la consola del WSUS, como podemos ver, todos los equipos se encuentran en el grupo Equipos sin asignar:

• En este caso son todos Windows Server 2019, por lo que seleccionamos todos los equipos y los agregamos a los grupos MICROSOFT y WS2019:

• Como podemos ver ya están agregados a los grupos correspondientes:

• Ahora vamos a configurar las notificaciones de actualizaciones por correo electrónico:

• A partir de aquí podemos empezar a aprobar actualizaciones para que se instalen en los equipos, servidores, etc…

Saludos y espero que os resulte de ayuda

En los próximos post vamos a hablar sobre la instalación, configuración y administración de servidores en un entorno con Microsoft Windows Server 2016, los iremos entregando “poquito a poco”, en esta serie de post empezaremos por lo básico, como puede ser la instalación del sistema operativo, más adelante instalaremos y configuraremos muchos de sus roles y características como pueden ser, Active Directory, DNS, DHCP, Servidor de ficheros, Servidor de impresión, WSUS, RDS, etc…; también montaremos una infraestructura de correo empresarial con MS Exchange 2016, veremos como implementar una suite de seguridad para empresas con los productos de Fortinet, concretamente con Forticlient Enterprise Management Server, y bueno, seguro que se me van ocurriendo más instalaciones y configuraciones para añadir a esta infraestructura.

La topología que hemos configurado y desarrollado sería la siguiente, esta topología seguramente irá cambiando a medida que vayamos añadiendo servidores, según los roles y características que en cada momento necesitemos:

Explicaremos un poco esta topología, tendremos una oficina central situada en Madrid y cuatro oficinas remotas (Barcelona, Valencia, Bilbao y Sevilla) que conectamos a través de VPN con la sede central en Madrid.

El direccionamiento IP utilizado será el siguiente:

• Para la sede principal en Madrid: 192.168.5.0/24 (Inside), 192.168.14.0/24 (Outside), 192.168.3.0/24 (DMZ)
• Para la sede remota en Barcelona: 192.168.6.0/24
• Para la sede remota en Valencia: 192.168.7.0/24
• Para la sede remota en Bilbao: 192.168.8.0/24
• Para la sede remota en Sevilla: 192.168.9.0/24

Este post lo vamos a dividir en: (en esta parte iremos añadiendo los artículos a medida que los vayamos realizando)

• Ediciones, licenciamiento y requisitos mínimos del sistema MS Windows Server 2016
• Instalación MS Windows Server 2016 – Administrador del servidor
• Controlador de dominio sobre MS Windows Server 2016, DNS y DHCP
• Organización de Active Directory sobre MS Windows Server 2016
• Organización Sitios Y Servicios de Active Directory sobre MS Windows Server 2016
• Agregar un controlador de dominio adicional sobre MS Windows Server 2016
• Administración de directivas de grupo (GPO) sobre Microsoft Windows Server 2016
• GPO para delegar tareas administrativas del Active Directory a otros Administradores de sistemas
• Instalación y configuración de un Servidor de Ficheros en MS Windows Server 2016
• ………………………………………………………………………………

Saludos y espero que os guste, ya que estos artículos, me van a llevar horas planificarlos y realizarlos

En esta entrada vamos a ver la instalación y configuración de WSUS de Microsoft.

WSUS o Windows Server Update Services es una función más dentro del catálogo de roles disponible en Windows Server 2008 o superior.

Este rol permite disponer de un sistema centralizado de actualizaciones para equipos de puesto de trabajo Windows a través de la red local de nuestra empresa. A través de WSUS es posible gestionar completamente la distribución de las últimas actualizaciones publicadas por Microsoft a través del servicio Windows Update así como de los parches de seguridad más recientes.

• En el Administrador del servidor agregamos roles y características, este servidor ya es miembro del dominio de Active Directory ragasys.net:

• Se nos abre el siguiente asistente donde hacemos clic en siguiente:

• Elegimos la opción, instalación basada en características o roles:

• Seleccionamos nuestro servidor kaspersky.ragasys.net:

• Ahora agregamos la opción de Windows Server Update Services:

• Agregamos las características y clic sobre siguiente:

• Todas las características que requiere nuestro WSUS se seleccionan por defecto por lo que hacemos clic en siguiente:

• Información sobre WSUS, clic en siguiente:

• Seleccionamos los servicios del rol que queremos instalar para WSUS, clic en siguiente:

• Ahora le indicamos la ubicación dónde queremos guardar las actualizaciones:

• Roles de servidor de Internet Information Services (IIS), clic en siguiente:

• Los roles de IIS los dejamos por defecto, clic en siguiente:

• Nos hace un resumen de todo lo que hemos seleccionado para instalar, clic sobre Instalar:

• Como podemos ver la instalación ha comenzado:

• Ya se ha instalado el rol de WSUS, clic sobre “Iniciar tareas posteriores a la instalación” y cerrar:

• Como podemos ver todo está instalado correctamente:

• Una vez terminada la instalación nos vamos a la consola de WSUS:

• Se nos abre el siguiente asistente de configuración, donde iremos configurando los siguientes puntos:

• Aquí debemos seleccionar los productos que nos interesen:

• Especificamos la clasificación de las actualizaciones que queremos sincronizar:

• La sincronización la dejaremos en manual:

• Iniciamos la sincronización inicial y finalizamos:

• Se nos abre la consola de WSUS y esperamos a que termine la sincronización que configuramos en el asistente:

• Ahora vamos a agregar los grupos de equipos, seguiremos el mismo orden que en las unidades organizativas de Active Directory:

• Nos quedaría de la siguiente manera:

• Ahora nos vamos a nuestro controlador de dominio y configuramos las siguientes políticas de grupos (GPO), configuraremos dos GPO, una para servidores (Actualizaciones automáticas no restart) y otra para los equipos (Actualizaciones automáticas), estas dos GPOs las vinculo a las unidades organizativas que me interese:

• Ahora sobre la consola de WSUS nos vamos a Opciones>Equipos y habilitamos las directivas de grupo que hemos creado en nuestro Active Directory:

• Ejecutamos el comando gpupdate /force desde el controlador de dominio para que se apliquen inmediatamente las directivas que acabamos de configurar:

• Ahora vamos a configurar las notificaciones de actualizaciones por correo electrónico:

• Como podemos ver ya tenemos los tres servidores de nuestro dominio sobre el grupo que le corresponde, cuando empecemos a agregar equipos al dominio se irán incluyendo al grupo que hemos definido en las GPOs:

• A partir de aquí podemos empezar a aprobar actualizaciones para que se instalen en los equipos, servidores, etc…

Saludos y espero que os sea de ayuda