WSUS

QUE ES WSUS Y QUE SE NECESITA PARA EMPEZAR

Microsoft Windows Server Update Services (WSUS) permite a los administradores de las TI implantar las últimas actualizaciones de productos de Microsoft en los sistemas operativos Microsoft Windows Server 2000, Windows Server 2003 y Windows XP. Mediante el uso de WSUS usted podrá gestionar por completo la distribución de actualizaciones que se publican en Microsoft Update a los equipos de su red corporativa.

Windows Server Update Services provee actualizaciones de seguridad para los sistemas operativos Microsoft. Mediante Windows Server Update Services, los administradores pueden manejar centralmente la distribución de parches a través de Actualizaciones automáticas a todas las computadoras de la red corporativa.

WSUS se desarrolló a partir de Software Update Services (SUS), el que solo podía actualizar parches del sistema operativo. WSUS supera a SUS en que expande el rango de aplicaciones que puede actualizar. La infraestructura de WSUS permite que desde un servidor(es) central se descarguen automáticamente los parches y actualizaciones para los clientes en la organización, en ves de hacerlo del sitio Web Microsoft Windows Update. Esto salva ancho de banda, tiempo y espacio de almacenamiento debido a que las computadoras individualmente no necesitan conectarse a servidores externos a la organización, sino que se conectan a servidores locales.
Windows Server Update Services 2.0 esta conformado por un repositorio de paquetes de actualización de Microsoft, una instancia de MSDE, un servicio que descarga las actualizaciones de un servidor superior y un sitio virtual de IIS. Como muchos otros nuevos productos de Microsoft, la administración de WSUS se realiza a través de una interfase Web, que permite a los administradores aprobar o declinar las actualizaciones y obtener amplios reportes sobre que actualizaciones necesita cada computadora. Los administradores del sistema pueden también configurar que WSUS apruebe automáticamente ciertas clases de actualizaciones (actualizaciones críticas, actualizaciones de seguridad, paquetes de servicio, drivers). Se puede igualmente aprobar actualizaciones solo para "detección", permitiendo que el administrador sepa que computadoras necesitas determinada actualización sin necesidad de instalarlo.

Los administradores pueden usar WSUS junto con las políticas de grupo del Directorio Activo para realizar la configuración del cliente de Actualizaciones Automáticas, garantizando que los usuarios finales no puedan deshabilitar o evitar las políticas corporativas de actualización. WSUS, sin embargo, no necesita del Directorio Activo.

WSUS nos da un servidor Web para Windows Update y nosotros podemos controlar que actualizaciones poner a cada maquina o poner todas a la vez desde una interfaz Web. Y lo más bueno de esto es que este producto es gratuito. Solo necesitas un servidor Windows Server (un 2003 SP1 mejor) con su servicio de IIS, su .NET Framework 3, y las extensiones de ASP .NET activadas. Dado que este servidor contendrá todas las actualizaciones de Windows que necesiten nuestras maquinas será mejor que reservemos un buen espacio de disco. Las actualizaciones que ya no vayamos necesitando con el tiempo podremos ir borrándolas desde la consola de administración de WSUS.

Cuando empiezas a tener más del 30 o 50 usuario en la oficina o empresa con Windows en sus estaciones se hace un poco pesado ir PC por PC y pasando un Windows Update. La gente de Microsoft tuvo la idea de por qué no hacer un producto para que los administradores tengan su propio servidor de Windows Update y que su maquinas ataquen contra su propio Windows Update. Pues esto es WSUS.

Los Requisitos mínimos de Software para la implementación de WSUS en Windows Server 2003 (En nuestro caso es un Windows Server 2003 Enterprise Edition) son los siguientes (Sin estos no podremos instalar el WSUS), recordemos que debemos de descargar los componentes en el Idioma de nuestro Windows Server, son:

  • Microsoft Internet Information Services (IIS) 6.0 (Se Instala con el CD de Windows Server 2003)
  • Instalar el hotfix KB842773 (Update for Background Intelligent Transfer Service (BITS) 2.0 and WinHTTP 5.1 Windows Server 2003) Descargar AQUI.
  • Microsoft .NET Framework 2.0 Descargar AQUI.
  • Microsoft Report Viewer 2005 Descargar AQUI.
  • Microsoft Management Console (MMC) 3.0 para Windos Server 2003 Descargar AQUI.

Ya instalados todos los componentes necesarios podemos pasar a la Instalación del Servidor WSUS:


NOTA: Descargaremos el ejecutable adecuado para nuestro procesador, en nustro caso es el WSUS3Setupx86.exe.


No hay comentarios: