Construyendo un servidor WSUS: ¿por dónde empezar?

15

En lugar de que todas mis computadoras salgan a Internet y descarguen sus Actualizaciones automáticas, estoy considerando seriamente construir un servidor WSUS. Es decir, un servidor de Windows Update. He leído algunos artículos, y han sido útiles, pero no completos. Los siguientes son los pasos que debo seguir:

  • Comisione una computadora para que sea el servidor con Windows 2003 Server.
  • Instale los paquetes WSUS y seleccione el tipo de actualizaciones para verificar.
  • Configurar el resto de mis computadoras para ser clientes de este servidor.
  • Configure los clientes para recibir actualizaciones del servidor.

Mis preguntas son las siguientes:

  • ¿El servidor tiene que ejecutar Windows 2003 Server o Windows XP Professional funcionará?
  • ¿Desde dónde descargo los paquetes de WSUS?
  • ¿Cómo puedo configurar mis computadoras para buscar actualizaciones de mi servidor en lugar de Internet?

¡¡Gracias!!

windows-update wsus automatic-updates once81
fuente

Respuestas:

17

¿El servidor tiene que ejecutar Windows 2003 Server o Windows XP Professional funcionará?

Sí, se requiere Windows Server.

¿Desde dónde descargo los paquetes de WSUS?

Sitio web de Microsoft: WSUS 3.0

¿Cómo puedo configurar mis computadoras para buscar actualizaciones de mi servidor en lugar de Internet?

Hay una guía de implementación y una guía paso a paso que explica todo en detalle. El resumen ejecutivo es:
si sus computadoras son miembros de un dominio, puede usar la política de grupo.
Si sus computadoras son independientes, tendrá que modificar el registro de cada máquina. Este KB cubre ambos escenarios.

Nick Kavadias
fuente
3

1: Lo ejecutaría en el servidor 2003.

2: http://technet.microsoft.com/en-us/wsus/default.aspx La instalación es bastante simple. Sin embargo, hay que prestar mucha atención al número de puerto, que debe ser el mismo número de puerto para incluir en la política de grupo.

3: La forma más fácil es emitir una política de grupo de dominio en las actualizaciones automáticas

Ubicación de la política de grupo:

Configuración del equipo -> Plantillas de administración -> Componentes de Windows -> Actualizaciones de Windows En el campo del servidor ingresa su servidor WSUS local.

Control de clasificación
fuente
3

Lo único que agregaré a las otras excelentes respuestas es una advertencia.

WSUS usa mucho espacio en disco, especialmente si lo configura incorrectamente. Asegúrese de descargar solo los idiomas que desee o necesitará más de un terabyte de disco para guardar todo.

Richard Gadsden
fuente
Oh, buena captura. Hago un paquete de limpieza todos los meses.
RateControl el
Especialmente tenga cuidado de habilitar paquetes "express". Estos reducen la cantidad de datos transferidos entre los clientes WSUS y los servidores, a expensas de un mayor uso de ancho de banda entre el servidor WSUS e Internet. Los paquetes Express son buenos si tiene varios sitios más pequeños conectados a través de enlaces WAN más lentos, donde la implementación de un servidor WSUS completo no es rentable. La configuración común es tener 1 servidor WSUS por sitio. Puede designar uno como su maestro para minimizar la administración.
ThatGraemeGuy
Ah, y los paquetes "express" son en promedio 4x o 5x más grandes que las actualizaciones regulares, lo que consume espacio en disco en el servidor.
ThatGraemeGuy
2
  1. Server 2003 es más confiable.
  2. Descargar desde Microsoft . También deberá descargar .NET Framework y MS Report Viewer 2008 más recientes.
  3. Su servidor WSUS debe configurarse como GPO del sitio de actualización de intranet y las actualizaciones deben configurarse habilitadas; hay muchas otras opciones, pero son necesarias.
alexm
fuente
Si Server 2003 es más confiable que XP o no, no es un problema. No puede instalar WSUS en XP, fin de la historia.
ThatGraemeGuy