none
Configurar WSUS RRS feed

  • Pregunta

  • Buenos días

    Estoy instalando y configurando WSUS 3.0 SP2 en un servidor virtual con Windows server 2008 R2 y tengo las siguientes inquietudes que les expongo:

    1. Cuales son los parametros que debo de configurar en la GPO para que los clientes se actualicen desde el servidor?

    2. Como debe de ser la creación de los grupos de equipos, es decir debo de hacer grupos por sistema operativo, ubicación, pruebas?

    3. Como hago para que cuando las actualizaciones se instalen en los clientes el reinicio sea transparante para el usuario o no es conveniente que sea transparente para el usuario y él mismo reinicie el equipo?

     Agradezco su amable colaboración en este tema.

    Feliz día

    Alejandro Londoño

    viernes, 8 de marzo de 2013 16:22

Respuestas

  • Hola Alejandro!

    Te paso a responder tus preguntas:

    1. Tomando como ejemplo un Windows Server 2008 R2, deberías configurar a través de una GPO la siguiente opción:

    Computer Configuration / Administrative Templates / Windows Components / Windows Update:

    2. La creación de grupos debe ser específicamente diseñada según tus necesidades. Por ejemplo, si te interesa aplicar políticas específicas de WSUS para Servidores diferenciadas de equipos de escritorio o notebooks, deberías crear los correspondientes grupos. Podrás aplicar más tarde updates para un grupo y no para otro. Podrías (sería saludable) tener un grupo de "Test" para probar los updates aprobados, y luego repartirlos al resto. Es decir, la estrategia y diseño es puntual para tu organización y necesidades. Al final de la nota encontrarás un tutorial y una nota de Microsoft sobre implementación de WSUS que te pueden aclarar el tema.

    3. Todo depende de la organización que administrás y sus requisitos técnicos y políticos (este último es un aspecto MUY importante). A veces el reinicio automático (que se configura por GPO) puede ser un gran dolor de cabeza, porque el usuario deja abiertas cosas y puede perderlas. Por otro lado, si los equipos clientes quedan prendidos de noche podrías aprovechar esa banda horaria para hacer los reinicios. Otras veces, es necesario que esto ocurra cuando el equipo se apaga (al final del día). En fin, deberías evaluar la mejor solución para vos. En relación a los servidores, no se suele recomendar reinicios automáticos transparentes para los administradores. Pero la decisión de esto, por supuesto, está en tus manos.

    Te dejo un tutorial de instalación y configuración básica de WSUS en Windows Server 2008 R2 que quizas te sirva:

    Aquí también te dejo un artículo de implementación oficial de Microsoft para WSUS 3:

    Por otro lado, te paso un interesante artículo de Microsoft donde se describen algunas buenas prácticas para WSUS 3:

    Espero que todo este material te sirva.

    Saludos!!


    Pablo Ariel Di Loreto
    IT Consultant

    This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!

    • Propuesto como respuesta Uriel Almendra martes, 2 de abril de 2013 19:24
    • Marcado como respuesta Uriel Almendra martes, 3 de septiembre de 2013 14:49
    miércoles, 13 de marzo de 2013 5:08

Todas las respuestas

  • Hola Alejandro!

    Te paso a responder tus preguntas:

    1. Tomando como ejemplo un Windows Server 2008 R2, deberías configurar a través de una GPO la siguiente opción:

    Computer Configuration / Administrative Templates / Windows Components / Windows Update:

    2. La creación de grupos debe ser específicamente diseñada según tus necesidades. Por ejemplo, si te interesa aplicar políticas específicas de WSUS para Servidores diferenciadas de equipos de escritorio o notebooks, deberías crear los correspondientes grupos. Podrás aplicar más tarde updates para un grupo y no para otro. Podrías (sería saludable) tener un grupo de "Test" para probar los updates aprobados, y luego repartirlos al resto. Es decir, la estrategia y diseño es puntual para tu organización y necesidades. Al final de la nota encontrarás un tutorial y una nota de Microsoft sobre implementación de WSUS que te pueden aclarar el tema.

    3. Todo depende de la organización que administrás y sus requisitos técnicos y políticos (este último es un aspecto MUY importante). A veces el reinicio automático (que se configura por GPO) puede ser un gran dolor de cabeza, porque el usuario deja abiertas cosas y puede perderlas. Por otro lado, si los equipos clientes quedan prendidos de noche podrías aprovechar esa banda horaria para hacer los reinicios. Otras veces, es necesario que esto ocurra cuando el equipo se apaga (al final del día). En fin, deberías evaluar la mejor solución para vos. En relación a los servidores, no se suele recomendar reinicios automáticos transparentes para los administradores. Pero la decisión de esto, por supuesto, está en tus manos.

    Te dejo un tutorial de instalación y configuración básica de WSUS en Windows Server 2008 R2 que quizas te sirva:

    Aquí también te dejo un artículo de implementación oficial de Microsoft para WSUS 3:

    Por otro lado, te paso un interesante artículo de Microsoft donde se describen algunas buenas prácticas para WSUS 3:

    Espero que todo este material te sirva.

    Saludos!!


    Pablo Ariel Di Loreto
    IT Consultant

    This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!

    • Propuesto como respuesta Uriel Almendra martes, 2 de abril de 2013 19:24
    • Marcado como respuesta Uriel Almendra martes, 3 de septiembre de 2013 14:49
    miércoles, 13 de marzo de 2013 5:08
  • Hola Alejandro!

    ¿Te han servido las respuestas? ¿Pudiste solucionar tu instalación?

    Saludos!


    Pablo Ariel Di Loreto
    IT Consultant

    This posting is provided "AS IS" with no warranties and confers no rights! Always test ANY suggestion in a test environment before implementing!

    viernes, 29 de marzo de 2013 7:35