WSUS 3.0 1ª Parte: Instalando.
En este articulo vamos a ver un paso a paso de la instalación de WSUS 3.0.
Con WSUS podemos elegir no guardar las actualizaciones en local, con lo cual ahorraremos espacio en disco a costa de ancho de banda y mas lentitud a la hora de realizar las actualizaciones.
WSUS puede instalar una base de datos interna (SQL Server especializado) o bien usar un SQL Server en local o remoto.
Siempre es recomedable crear un site independiente para el WSUS, despues crearemos un alias en el DNS y pondremos un host header en el sitio configurado para responder solo al nuevo alias, de esta forma si el dia de mañana movemos el wsus de sitio o necesitamos montar un balanceo lo tendremos mucho mas facil.
Un servidor de WSUS puede replicar de otros WSUS para ahorrar ancho de banda o directamente de Microsoft.
Un servidor replica es lo que montaremos en las delegaciones, de esta forma solo aprobaremos las actualizaciones en un servidor y el resto de replicas sincronizaran esas aprobaciones reduciendo asi él trabajo necesario.
En WSUS 3.0 las replicas informan al servidor upstream del estado de las actualizaciones.
Solo los upstream servers necesitaran de acceso al proxy, recomiendo usar una cuenta especial que solo tenga privilegios para acceder a los sitios necesarios, en general no me gusta dar acceso a internet a cuentas de servicio como en este caso es obligatorio lo minimo que podemos hacer es restringir todo lo que podamos este acceso.
La lista de productos ya es impresionante
El poder montar drivers, feature packs, etc es una gran funcionalidad.
Lo normal es configurar WSUS para que se actualize una vez al dia.
En la siguiente parte, hablaremos de la configuración de grupos de ordenadores, el proceso de aprobación y la creación de informes personalizados.