INSTALACION DE WSUS EN WINDOWS SERVER 2008

Jos David Salazar

Instructor Luis Felipe Londoo

#35442

Tecnlogo en Administracin de Redes

Centro de Servicio Empresarial SENA 2011

INTRODUCCION WSUS (Windows Server Update Services) provee actualizaciones de seguridad para los sistemas operativos Microsoft (Utilizando el Servidor en vez de la actualizacin va Internet). Los Administradores de Red puede manejar centralmente la distribucin de parches y mejoras de forma automtica a todos los computadores de la Red. Debemos de tener una Maquina (Equipo) con muy buen espacio en el Disco, de lo contrario no podremos instalar el Servidor WSUS, pues l nos pedir un espacio mnimo de 6 GB libres para el almacenamiento de los Paquetes para la actualizacin de los Equipos de la red. Es recomendable tener 2 particiones para la Instalacin, una para el Software del WSUS y otra para que almacene las actualizaciones, la particin para las Actualizaciones debe de ser en Formato NTFS de lo contrario no se podr seleccionar como Disco de almacenamiento de las Actualizaciones. Requerimientos: Los Requisitos mnimos de Software para la implementacin de WSUS en Windows Server 2008 (En nuestro caso es un Windows Server2008 Standard) son los siguientes (Sin estos no podremos instalar el WSUS), recordemos que debemos de descargar los componentes en el Idioma de nuestro Windows Server, son:
1- Tener un controlador de dominio instalado Actory directory por Ejm con este

viene para instalar DNS resolviendo o un PDC.

2- Instalar el Software Windows server 2008 Service pack 2 para mejora la

infraestructura de la red.
3- Instalar el Software Wsus. 4- Muestra que vaya instalando el software Wsus nos pedir algunos software

faltantes para dejar continua la instalacin tales como: . Microsoft Internet information Service (IIS 6 o 7) . Instalar el Report Viewer Redistributable para permitir que las Aplicaciones se ejecuten en .NET Framework, muestren los respectivos Informes.

Nota: Los siguiente procedimiento se aplicaran en una maquina virtual con sistema operativo Windows server 2008 donde se instalara todo en esta misma mquina. Instalacin Procedimiento 1: Configuracin de la red de la maquina Actore Directory Configuramos la tarjeta de red

Procedimiento 2: Instalacin de Actory directory mas DNS. Instalaremos Directorio Activo -En inicio ejecutar digitamos dcpromo.exe

Empezamos la instalacin del directorio activo

Siguiente

Siguiente

Vamos a crear un boque de dominio nuevo

Colocamos el nombre de nuestro dominio nuevo

Se comprueba

Establecemos a qu nivel de sistema operativo va funcionar el bosque. Si desea agregar un segundo bosque como controlador digamos esclavo solo podrs de Windows server 2008 o superior a este.

Ac le agregamos como opcin adicional que instale un DNS.

Esta solo le crea la zona directa y desea crear una zona inversa tendr que agregarla manualmente.

Donde va quedar almacenada la base de datos Por default es esta.

Colocamos una contrasea para el administrador del controlador de dominio.

Nos Resume las estadsticas de lo que fue hecho en el proceso de instalacin.

Esta es la asistencia final donde se configura el active directory.

Finalizamos la asistencia.

Reiniciamos la mquina para recomendar que tome los cambios realizados. -Es recomendable cambiar el nombre del equipo. En inicio-clic derecho en equipo-propiedades

Y Reiniciamos la maquina. Procedimiento 3: Instalacin de WSUS.

A continuacin poder descargar el software Wsus en el siguiente enlace http://www.microsoft.com/downloads/en/details.aspx?FamilyId=a206ae20-2695436c-9578-3403a7d46e40&displaylang=en A continuacin dar doble clic en el software nos aparecer algo como esto.

Ac nos pide un complemento para por seguir instalando el Wsus Es Internet Informacin Services (IIS). A Continuacin 1-Haga clic en Inicio, seleccione Herramientas administrativas y, a continuacin, haga clic en Administrador del servidor. 2. En el panel del lateral derecho de la ventana del Administrador del servidor, en la seccin Resumen de funciones, haga clic en Agregar funciones. 3. Si aparece la pgina Antes de comenzar, haga clic en Siguiente.

4. En la pgina Seleccionar funciones de servidor, confirme que estn seleccionados Servidor de aplicaciones y Servidor web (IIS). Si se han seleccionado, utilice el resto de este paso para confirmar que los servicios de funcin necesarios estn seleccionados. De lo contrario, instale el Servidor de aplicaciones y el Servidor web (IIS) como se indica a continuacin. -En la pgina Seleccionar funciones de servidor, seleccione Servidor de aplicaciones y Servidor web (IIS). Haga clic en Siguiente. - Si est instalando los Servicios de funcin de aplicaciones, haga clic en Siguiente en la pgina Servidor de aplicaciones. En la pgina de Servicios de funcin de servidor de aplicaciones, acepte la configuracin predeterminada y, a continuacin, haga clic en Siguiente. -Si est instalando el Servidor web de IIS, haga clic en Siguiente en la pgina del Servidor web (IIS). En la pgina de Servicios de funcin de servidor web (IIS), adems de la configuracin predeterminada, seleccione ASP.NET, Autenticacin de Windows, Compresin de contenido dinmico y Compatibilidad con la administracin de IIS 6. Si aparece la ventana Asistente para agregar funciones, haga clic en Agregar servicios de funcin requeridos. Haga clic en Siguiente. -En la pgina Confirmar selecciones de instalacin, haga clic en Instalar. -En la pgina de Resultados de la instalacin, confirme que aparece un mensaje de "Instalacin correcta para los servicios de funcin que haya instalado en este paso y haga clic en Cerrar.

Continuamos La instalacin de Wsus.

Nos pide otro complemento este lo poder encontrar en el siguiente link http://www.microsoft.com/download/en/confirmation.aspx?id=6576

Continuamos con la instalacin.

A continuacin nos saldr la asistencia de Wsus.

Esta parte es Importante ya que le decimos a Wsus a donde se desea sincronizar en este caso lo haremos desde Microsoft Update o lo podrs hacer desde otro servidor nada mas copiado la direccin de dicho servidor.

Ac haremos la primera sincronizacin le daremos iniciar conexin si todo sale bien nos dejara seguir.

Ac escogemos en qu idioma queremos que descargue las actualizaciones.

Ac escogemos las actualizaciones.

Ac escogemos el tipo de sincronizacin puede ser manual o automtica en este caso lo haremos manual pero t puedes especificar la hora y cuanta veces a la semana y en el da.

A continuacin se nos abrir la consola de administracin.

Ac mira en que progreso va la sincronizacin para poder descargar las actualizaciones. Procedimiento 4: Configuracin Cliente Wsus Por GPU

1- Lo primero que haremos ser unir el equipo al dominio donde se encuentre nuestro servidor WSUS esto lo haremos con el fin de que las polticas planteadas en nuestro PC se apliquen sobre este. -En inicio clic derecho en mi pc- Propiedades

2-En inicio Herramientas administrativa- Usuarios y equipos de Actory directory.

3-En inicio Herramientas administrativas- administracin de directivas de grupo. Vamos a crear una GPO.

Ac podemos visualizar la GPO Dar clic derecho en la GPO en editar

Luego desplegamos Configuracin de equipo. Directivas Plantillas administrativas Componentes de Windows Windows uptade

Configuramos Las GPO Necesarias para el WSUS.

Vamos a crear el grupo para las actualizaciones en Windows xp.

Por ultimo le damos exigido a la GPO.

Entramos a Opciones, Equipos y escogemos la opcin Usar directivas de grupo o la configuracin de Registro de los Equipos.

Esto se har con el fin de que nuestro servidor wsus utilice las GPO ya planteadas anteriormente y tambin le estamos diciendo que acept equipos por registro que se ver posteriormente. En el cliente ejecutamos cmd y con el siguiente comando directiva. para actualizar la

Luego visualizamos que se agregue el equipo.

Ac aprobamos las actualizaciones para los equipos pertenecientes al grupo actualizaciones.

En el Cliente puedes ver que la ventana se actualizara a la hora que le indicamos.

http://technet.microsoft.com/es-co/library/dd939822(WS.10).aspx

FIN.