En este articulo vamos a ver un paso a paso de la instalación de WSUS 3.0.
Con WSUS podemos elegir no guardar las actualizaciones en local, con lo cual ahorraremos espacio en disco a costa de ancho de banda y mas lentitud a la hora de realizar las actualizaciones.
WSUS puede instalar una base de datos interna (SQL Server especializado) o bien usar un SQL Server en local o remoto.
Siempre es recomedable crear un site independiente para el WSUS, despues crearemos un alias en el DNS y pondremos un host header en el sitio configurado para responder solo al nuevo alias, de esta forma si el dia de mañana movemos el wsus de sitio o necesitamos montar un balanceo lo tendremos mucho mas facil.
Un servidor de WSUS puede replicar de otros WSUS para ahorrar ancho de banda o directamente de Microsoft.
Un servidor replica es lo que montaremos en las delegaciones, de esta forma solo aprobaremos las actualizaciones en un servidor y el resto de replicas sincronizaran esas aprobaciones reduciendo asi él trabajo necesario.
En WSUS 3.0 las replicas informan al servidor upstream del estado de las actualizaciones.
Solo los upstream servers necesitaran de acceso al proxy, recomiendo usar una cuenta especial que solo tenga privilegios para acceder a los sitios necesarios, en general no me gusta dar acceso a internet a cuentas de servicio como en este caso es obligatorio lo minimo que podemos hacer es restringir todo lo que podamos este acceso.
La lista de productos ya es impresionante
El poder montar drivers, feature packs, etc es una gran funcionalidad.
Lo normal es configurar WSUS para que se actualize una vez al dia.
En la siguiente parte, hablaremos de la configuración de grupos de ordenadores, el proceso de aprobación y la creación de informes personalizados.
Se me ha ocurrido una pregunta… que quizá tenga más que ver con el próximo post acerca de WSUS.
Sería posible crear una UO, dentro de ella crear un grupo global, y al grupo global, añadir las cuentas de equipo?
Gracias por la Doc
Supongo que lo que quieres es filtrar la GPO por grupos, hasta donde yo se puedes meter a maquinas en grupos de seguridad.
Hola Pregunta, cuando creo una web nueva no puedo hacerla funcionar en el navegador.
seria http://nombre_server/wsusadmin ???
o /selfupdate?
Hola. esta muy bueno el articulo, una consulta , Con esta nueva version de WSUS no hay manera de administrarlo via web (http://servidorwsus/WSUSAdmin) como en versiones anteriores??…
La primera vez que ejecutas WSUS, tarda mucho en descargar todas las actualizaciones? Se puede incrementar el ancho de banda para que vaya mas rapido?
Saludos
A la pregunta anterior, lamentablemente no es posible administrarlo a traves de una consola web cono si se hacia en la version 2.0 *
Atentamente
FErnandoJulian
PingBack desde Actualizar (o upgrade) de Wsus 2.0 a Wsus 3.0 | Te Ayudo
Cuales son los requisitos de hardware para instalar un Servidor con WSUS 3.0, tomando en cuenta una carga de mas de 300 equipos de usuario y aprox. 40 servidores con Windows 2003 Server. Saludos y gracias por sus comentarios y sugerencias!
Buenas tardes
Esta muy practico este manual y me ha servido de mucha ayuda, pero quisiera saber si ha publicado mas partes fuera de esta y como las puedo ver….
Sobre todo el manejo y administracion..
Gracias
Hola a todos, acabo de instalar la ver 3.0 sp1, en un servidor win2003 ent sp2, el cual es tambien mi servidor de dominio, he generado una politica para que aplique directamente sobre la UO donde se encuentran mis users, la pregunta es que llevo mas 4 hrs solo ha registrado 6 equipos, ya force la consola para que aplique la politica asi como tambien he corrido el comando wuauctl.exe con la opcion para resete y vuelva a detectar. alguien me podria decir si estoy haciendo lo correcto.
Cuales son los requisitos de hardware para instalar un Servidor con WSUS 3.0, tomando en cuenta una carga de mas de 300 equipos de usuario y aprox. 40 servidores con Windows 2003 Server. Saludos y gracias por sus comentarios y sugerencias!
Tengo un server wsus en w2003 sp2 en una red group work y estoy instalando isa server 2006, necesito crear alguna regla para bajar actualizaciones al servidor o para que los clientes actualicen?
Saludos.
Instale WSUS sin problemas, pero en los clientes tengo el problema. El tema es que los equipos no pertenecen al dominio, es decir no se loguean al server. Estos equipos pertenecen a la red a nivel de TCPIP (mismo segmento) pero por razones de topologia son maquinas administradores locales. Cuando intento entrar a http://server/selfupdate , me dice que el sitio web requiere inicio de sesion y el correspondiente error 403, entonces la pregunta va obvia :¿puedo tener wsus e implementarlo sin meter mis equipos al dominio donde esta wsus?
Saludos