configuracion por gpo de servidores de replica wsus
Pregunta
Todas las respuestas
-
Depende que funciones cumple ese servidor en tu diseño, si es solo para descargar o es una replica del wusus. En este caso deberian apuntar a su replica mas cercana, ejemplo:
Otra recomendación es que utilices distribución de parches de forma segura HTTPS://nombreservidorwsus.com:8531 para evitar ataques de MITM.
Design the WSUS Server Layout acá esta la documentación oficial sobre los diferentes escenarios.
-
Hola nieves buen dia
he leido tu pregunta y segun tu topologia es asi
WSUS (CENTRAL PRINCIPAL )
WSUS1 REPLICA (REGION 1)
WSUS 2 REPLICA (REGION 2)
Y TU OBJETIVO ES que los usuarios de la region 1 bajen las actualizaciones del wsus 1 (para optimizar tu red)
y usuarios de la region 2 bajen las actualizaciones del wsus 2 (para optimizar tu red).
y como bien comentas SOBRE LAS GPOs ES
crea OUs (OU REGION 1 Y OU REGION 2) Y A CADA OU CREA LA POLITICA DE ACTUALIZACION CON EL SERVIDOR CORRESPONDIENTE .
PARA la OU REGION 1 crea y aplica la politica con HTTPS:// WSUS1 REPLICA.com:8531
PARA la OU REGION 2 crea y aplica la politica con HTTPS:// WSUS2 REPLICA.com:8531.
YA QUE SI LOS CONFIGURAS CON HTTPS:// WSUS.com:8531 ellos buscaran las actualizaciones en tu WSUS CENTRAL .
y en cuanto a los clientes y las politicas
lo primero que debes de checar como bien dices es que LAS POLÍTICAS SE APLIQUEN a tus equipos.
ingresa a la consola de administracion de WSUS y en el apartado de COMPUTERS--> all computers revisa si aparece alguna de tus PCs.
si aparece alguno de tus equipos la consola te dará un informe de su estatus (si esta conectado o no y te dirá el motivo ).
si no aparece ninguno de tus equipos entonces
si ya revisaste y se supone que esta aplicada la política puedes corroborarlo revisando el registro en algunos de tus equipos que no se conecten.(en la parte remarcada debe de aparecer el hostname o IP de TU WSUS).
si no aparase asi tu SERVIDOR WSUS en tus equipos es que tal vez no se aplicaron las políticas.
revisa en tus equipos que el SERVICIO WINDOWS UPDATE (WUA) este activo.
espero te ayude
saludos
