Políticas Wsus para Server 2008

Todas las respuestas

• 

  

  0

  Inicie sesión para votar

  Hola, no recuerdo bien, pero el tema de no  reiniciar  despues  de instalar las actualizaciones sobre un controlador de dominio tienes que poner la directiva en local , o forzar la GPO del WSUS. Saludos.

  martes, 21 de septiembre de 2010 18:27

  Responder

  |

  Citar
• 

  

  0

  Inicie sesión para votar

  Muchas gracias voy a verificar poniendo la politica en local en el Server de 2008 y ver como se comporta, gracias

  martes, 21 de septiembre de 2010 18:29

  Responder

  |

  Citar
• 

  

  0

  Inicie sesión para votar

  Angel,

  Podrías por favor exportar la siguiente clave de registro de alguno de los Win2008 y luego copiar el contenido acá? Esto nos va a permitir ver cómo están configuradas las políticas de Windows Update en tu entorno.

  HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

  Saludos!

  martes, 21 de septiembre de 2010 20:12

  Responder

  |

  Citar
• 

  

  0

  Inicie sesión para votar

  Esto es lo que contiene la clave del registro:

   

  Windows Registry Editor Version 5.00

   

  [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]

  "WUServer"="http://IP Server Local"

  "WUStatusServer"="http://IP Server Local"

  "ElevateNonAdmins"=dword:00000000

  "AcceptTrustedPublisherCerts"=dword:00000001

   

  [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU]

  "NoAutoUpdate"=dword:00000000

  "AUOptions"=dword:00000004

  "ScheduledInstallDay"=dword:00000000

  "ScheduledInstallTime"=dword:0000000c

  "UseWUServer"=dword:00000001

  "DetectionFrequencyEnabled"=dword:00000001

  "DetectionFrequency"=dword:00000016

  "NoAutoRebootWithLoggedOnUsers"=dword:00000001

  "AutoInstallMinorUpdates"=dword:00000001

  "IncludeRecommendedUpdates"=dword:00000001

  "RebootWarningTimeoutEnabled"=dword:00000000

  "RebootRelaunchTimeoutEnabled"=dword:00000000

   

  martes, 21 de septiembre de 2010 21:51

  Responder

  |

  Citar
• 

  

  1

  Inicie sesión para votar

  "RebootWarningTimeoutEnabled"=dword:00000000

  "RebootRelaunchTimeoutEnabled"=dword:00000000

  
  Angel,

  Tener estos dos valores en 0 no significa que las notificaciones de reinicio del sistema estén deshabilitadas, sino que con ese valor el sistema usa la configuración por defecto: 5 minutos para el primer prompt luego de la instalación de las actualizaciones, y 10 minutos para la siguiente alerta de reinicio programado.

  Estos dos valores de registro corresponden a las siguientes políticas, respectivamente: Delay restart for scheduled installations y Reprompt for restart with scheduled installations .

  En los equipos con Windows XP no aparece ningún tipo de notificación luego de la instalación de las actualizaciones?

  Por otro lado, y a modo de sugerencia: para el caso de los servidores, es recomendable configurar la política Configure Automatic Updates con la opción 3, lo cual te va a permitir tener mejor control sobre la instalación de los updates en estos equipos más críticos. Si bien es cierto que se pierde "automatización", a veces es mejor monitorear personalmente la instalación en servidores para quedarnos tranquilos que todo sale como debe ser.

  Saludos!

  • Marcado como respuesta Angel Matadamas jueves, 23 de septiembre de 2010 18:02

  jueves, 23 de septiembre de 2010 3:32

  Responder

  |

  Citar
• 

  

  0

  Inicie sesión para votar

  Hola, tal como te comenta Pablo, con los servidores en producción es recomendado que se supervise todas las actualizaciones y el proceso de actualizar, bueno de recordar el famoso comando   rsop.msc   para saber que directiva se aplica y cual no. Saludos.

  jueves, 23 de septiembre de 2010 6:21

  Responder

  |

  Citar
• 

  

  0

  Inicie sesión para votar

  Pablo y Robert les agradezco su apoyo y terminaremos configurando los Servidores con la opcion 3 para mejor control

   

  Muchas gracias

  jueves, 23 de septiembre de 2010 18:04

  Responder

  |

  Citar