1. Definición wsus:
wsus provee actualizaciones de
seguridad para los sistemas operativos y software Microsoft. Mediante Windows
Server Update Services, los administradores pueden manejar centralmente la
distribución de parches a través de actualizaciones automáticas a todas las
computadoras de la red corporativa.
La
infraestructura de WSUS permite que desde un servidor(es) central se descarguen
automáticamente los parches y actualizaciones para los clientes en la
organización, en lugar de hacerlo del sitio web Microsoft Windows Update. Esto
ahorra ancho de banda, tiempo y espacio de almacenamiento debido a que las
computadoras no necesitan conectarse individualmente a servidores externos a la
organización, sino que se conectan a servidores locales.
2. Requisitos del sistema.
Los requisitos mínimos de hardware para WSUS son:
ü
Procesador:
procesador x64 de 1,4 gigahertz (GHz) (se recomienda de 2 Ghz o más rápido)
ü
Memoria:
WSUS requiere 2 GB adicionales de RAM más de lo que necesita el servidor.
ü
Espacio
en disco C: disponible: 10 GB (se recomiendan 40 GB o más)
ü
Espacio
en disco D: (unidad donde se van a descargar las actualizaciones): 200 GB o
más.
ü
Adaptador
de red: 100 megabits por segundo (Mbps) o superior
Los requisitos de la base de datos para WSUS son:
Independientemente
de los Service Pack asociados con cada versión de Microsoft SQL Server, WSUS
necesita una de las bases de datos siguientes:
ü Windows
Internal Database (WID)
ü Microsoft
SQL Server 2014
ü Microsoft
SQL Server 2012
ü Microsoft
SQL Server 2008 R2
Las
siguientes ediciones de SQL Server son compatibles con WSUS:
ü
Enterprise
ü
Standard
ü
Express
Nota: SQL Server Express 2008 R2 admite un tamaño límite de
base de datos de 10 GB. Aunque probablemente este tamaño de base de datos es
suficiente para WSUS, su uso no representa ningún beneficio con respecto a WID.
La base de datos WID tiene un requisito mínimo de memoria de RAM de 2 GB, por
encima de los requisitos estándares de un sistema Windows Server.
3. Agregar el rol.
Luego de validar que el servidor cumpla con los
requisitos mínimos de hardware y definir que motor de base datos se va a usar
procedemos a configurar el rol en el servidor de la siguiente manera:
Abrimos el Server Manager, en la opción 1 Configure
this local server, click en Add roles and features.
Aparece
la siguiente ventana en la cual damos click en Next.
En
esta ventana seleccionamos Role-base or feature-based installation y damos
click en Next.
Seleccionamos
el servidor donde se instalar el rol y damos click en Next.
Escogemos
el rol Windows Server Update Services.
Aparece
una lista de características necesarias para agregar, damos clic en add
Features.
Queda
seleccionado Windows Server Update Services y damos clic en Next.
En
features se selecciona automáticamente las cuales se indicaron en la opción
anterior, damos click en Next.
La
siguiente ventana es informativa damos click en Next.
En
esta parte es donde indicamos que base de datos se va a usar para la
instalación, en este caso será con un SQL express, previamente se debió crear
la instancia con el gestor de base de datos. Des comentamos WID Database y
comentamos Database como se encuentra en la imagen.
Debe quedar de la siguiente manera.
Damos
click en Next.
En
content se ingresa el directorio donde se van a descargar las actualizaciones,
creamos una carpeta preferiblemente donde no se encuentre el sistema operativo,
ya que las actuaciones pueden ser muy pesadas y pueden llenar el disco.
Copiamos la ruta de la carpeta: E:\WSUS
La
pegamos en la siguiente ventana.
En DB
Instance ingresamos el nombre del equipo y la instancia de WSUS que usaremos.
Nota:
WSUS solo acepta las instancias con tipo de autenticación Windows, al momento
de configurar la instancia la debemos configurar con esta opción.
Damos
click en check connection y debe aparecer el siguiente mensaje si se logró
conectar correctamente.
En la
siguiente opción nos indica que va a crear el rol de IIS, damos click en
siguiente.
En la
ventana que sigue nos muestra los roles que se instalaran.
Damos
click en siguiente.
Continua
la ventana de confirmación, donde nos muestra el resumen de lo que vamos a
instalar.
Damos click en instalar y esperamos que el asistente termine.
Al
terminar aparece un mensaje para que cargue el post- Instalación, damos click y
cerramos el asistente.
En la
parte superior del administrador del servidor aparece una bandera con una
advertencia, la desplegamos y esperamos que termine de cargar.
Al
terminar abrimos tools- Windows Server Update Services.
Aparece
la guía de configuración del servidor, damos click en siguiente.
La
siguiente ventana marcamos si deseamos enviar información a Microsoft del servicio en este caso no lo
marcamos y damos click en siguiente.
En
esta opción nos indica a donde nos vamos a conectar para descargar las
actualizaciones a la consola Wsus, en este caso es desde Microsoft update.
En
caso que tengamos un servidor proxy lo configuramos en la siguiente ventana.
Para
probar la conexión con el servidor de Microsoft update damos click en start
connecting.
Esperamos
que cargue.
Al
terminar nos permite continuar damos click en next.
En la
siguiente ventana elegimos los idiomas en que vamos a descargar las
actualizaciones.
Con
base a un inventario de software marcamos los productos de Microsoft que
tenemos de los cuales vamos a descargar las actualizaciones.
Elegimos las clasificaciones de las actualizaciones que
vamos a descargar.
Seleccionamos
la sincronización automática, y elegimos
la hora en que se realizara.
Chuleamos
para realizar la sincronización inicial y damos click en Finish.
Con esto finalizamos el asistente.
No hay comentarios:
Publicar un comentario