Download WSUS - Instalación - Bienvenidos a nuestra web

Document related concepts

Windows Server Update Services wikipedia , lookup

Windows Update wikipedia , lookup

Service Pack wikipedia , lookup

Windows Genuine Advantage wikipedia , lookup

Windows Small Business Server wikipedia , lookup

Transcript
Fundamentos de Seguridad
WSUS - Windows Server Update Services1
Hemos visto como actualizar manualmente o en forma automática un pc, pero si
es el caso de actualizar todos los equipos de una red corporativa, Microsoft nos
ofrece una herramientas que nos permite realizar esta tares sin consumir el ancho
de banda y menos la de detener el proceso o actividades de una empresa o área
de esta.
Windows Server UpdateServices provee actualizaciones de seguridad para los
sistemas operativos Microsoft. Mediante Windows Server UpdateServices, los
administradores pueden manejar centralmente la distribución de parches a través
de Actualizaciones automáticas a todas las computadoras de la red corporativa.
WSUS se desarrolló a partir de Software UpdateServices (SUS), el que solo podía
actualizar parches del sistema operativo. WSUS supera a SUS en que expande el
rango de aplicaciones que puede actualizar. La infraestructura de WSUS permite
que desde un servidor(es) central se descarguen automáticamente los parches y
actualizaciones para los clientes en la organización, en lugar de hacerlo del sitio
web Microsoft Windows Update. Esto ahorra ancho de banda, tiempo y espacio de
almacenamiento debido a que las computadoras no necesitan conectarse
individualmente a servidores externos a la organización, sino que se conectan a
servidores locales.
Requisitos de software para la instalación de WSUS 3.0 en Windows Server
2008 R2
Para instalar WSUS 3.0 en Windows Server 2008 R2, debe tener instalado en su
equipo lo siguiente. Si alguna de estas actualizaciones requiere que se reinicie el
servidor al finalizar la instalación, debe reiniciarlo antes de instalar WSUS 3.0.
Microsoft Internet Information Services (IIS) 7.0 Asegúrese de que están
habilitados los componentes siguientes:
*Autenticación de Windows
*ASP.NET
*Compatibilidad con la administración de 6.0
*Compatibilidad con la metabase de IISMicrosoftReportViewerRedistributable
2008.Las actualizaciones de .NET Framework 2.0 y BITS 2.0 están disponibles en
Windows Server 2008 R2 como parte del sistema operativo
Requisitos del disco y recomendaciones
Para instalar WSUS 3.0, el sistema de archivos del servidor debe cumplir los
requisitos siguientes:
1. Tanto la partición del sistema como la partición en la que instala WSUS
3.0deben tener el formato de sistema de archivos NTFS.
2. Se recomienda un mínimo de 1 GB de espacio libre para la partición del
sistema. Se necesita un mínimo de 20 GB de espacio libre para el volumen
donde WSUS
3. almacena el contenido; se recomienda 30 GB de espacio libre.
Se recomienda un mínimo de 2 GB de espacio libre en el volumen donde el
programa de instalación de WSUS instala Windows® InternalDatabase.
Servidor de Actualizaciones (WSUS): Instalación y puesta en marcha
Una de las principales tareas que un administrador de sistemas debe de
implementar sí o sí, es mantener actualizados los sistemas de todos los
equipos que forman su dominio. En el caso de que tenga que gestionar pocos
equipos, actualizarlos de manera manual o programar las actualizaciones
automáticas del Windows Update para que se ejecuten en un momento dado, se
puede considerar una buena opción. El problema surge cuando el dominio que se
administra está compuesto por muchos equipos, incluso corriendo diversos
sistemas operativos y versiones de software.
1
Fuente:http://cerowarnings.blogspot.com/2011/11/servidor-de-actualizaciones-wsus.html
http://cerowarnings.blogspot.com/2011/11/servidor-de-actualizaciones-wsus-ii.html
Fundamentos de Seguridad
Si se programará en este caso las actualizaciones automáticas podría llegarse a la
situación de colapsar la red, para evitar esta situación lo más recomendable
es instalar un servidor de actualizaciones (WSUS). Esto permite que haya un
solo equipo, o sólo unos pocos, que descarguen las actualizaciones, y permitiendo
después al resto de equipos del dominio acceder a dichas actualizaciones de
forma local.
Para instalar un servidor de actualizaciones hay que cumplir una serie de
requisitos previos, en este caso vamos a instalar un servidor WSUS sobre un
Windows Server 2008 R2 y para ello vamos a necesitar tener actualizado nuestro
equipo como mínimo con el Service Pack 1 y tener instaladas al menos las
siguientes aplicaciones.

Framework 4.0

Internet Information Services (IIS).

Microsoft ReportViewerRedistributable 2008.

Microsoft Sql Server Express (no es indispensable).
Lo primero que tenemos que hacer es bajarnos el instalador del servidor de
actualizaciones, lo podemos descargar desde el siguiente enlace:2
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=5216
Procedimiento de Instalación de WSUS
1. Iniciamos el Administrador del Servidor y seleccionamos Roles
2. En Roles, presionamos clic en Agregar Roles.
2
Fuente:http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=5216
Fundamentos de Seguridad
Nos muestra una ventana en donde nos pide confirmación de agregar una serie de
componentes requeridos para que funciones el WSUS. Presionamos clic en
Agregar Servicios de rol requeridos. Y luego presionamos clic en Siguiente.
Se comienza la instalación con IIS- Servidor WEB y por ultimo el Windows Server
Update Services (WSUS).
Después de unos minutos, finaliza la instalación y se procede a realizar la
configuración del programa.
Fundamentos de Seguridad
Aceptamos los términos de del contrato de licencia
En caso de no tener todos los requisitos instalados, Windows Update nos informa
de esto, luego debemos instalarlos…
Fundamentos de Seguridad
Nos solicita que indiquemos en donde vamos a instalar o descargar las
instalaciones. Podemos usar la carpeta y ubicación que nos sugiere el asistente o
procedemos a seleccionar uno diferente.
Para la ubicación de la base de datos de actualizaciones, podemos indicar
también el mismo lugar que nos sugiere el sistema o indicar una nueva ubicación
como por ejemplo un servidor de Bases de Datos que tengamos disponible.
Fundamentos de Seguridad
Seleccionamos o indicamos el sitio Web de la máquina, por eso es que se instalar
el Servidor Web inicialmente.
Por último, estamos listo para instalar el programa.
Fundamentos de Seguridad
Finalizada la instalación, presionamos clic en el botón Finalizar.