Windows Server Update Services 3.0 (WSUS v3.0) Instalación Step-By-Step

Como sabran ha salido una nueva version del conocido WSUS, esta version tiene notables mejoras y en esta nota describiremos la implementación de este producto step-by-step.

Seleccionamos Next.

Aqui nos da la opcion de solamente instalar la consola de administracion, o la version Full del producto.
En nuestro caso seleccionamos la version FULL y hacemos un clic en Next.

Aqui leemos los detalles de la licencia de WSUS, cliceamos en I accept the terms of the License agreement, y hacemos clic en Next.

En esta ventana tenemos la posibilidad de guardar de forma local todos los fixes. Esta opcion es recomendada, ya que nos da la posibilidad de elegir cuando bajar los fixes (generalmente en el horario que menos trafico hay en nuestra organizacion). Hacemos clic en Next.

Aqui tenemos la posibilidad de utilizar una base de datos propia del WSUS, o un SQL Server local o remoto. Hacemos clic en Next.

Aqui esta creando la instancia de SQL SRVWSUS (nombre del server). Hacemos un clic en Next.

Aqui debemos seleccionar las preferencia en cuanto al Web Site de WSUS. Generalmente se crea un site propio, asi es mas facil al momento de habilitar un 2do. wsus (balanceo de carga). Hacemos clic en Next.

Aqui nos informa cual sera la direccion de la pagina de administracion del WSUS. Para seguir con la instalación hacemos clic en Next.

Aqui se nos informa que nuestro Windows Server Update Services 3.0 ha sido instalado correctamente. Para finalizar hacemos un clic en Finish.

Una vez instalado se lanza un Wizard de configuración. Hacemos clic en el botón Next.

Aqui tenemos la posibilidad de coloborar con Microsoft en el programa Microsoft Update Improvement Program. Hacemos un clic en el boton Next.

Aqui tenemos la posiblidad de hacer que nuestro servidor WSUS replique con otros servers WSUS. esta opción es interesante cuando la organizacion es muy grande y hay distintos servidores de WSUS distribuidos a lo largo de nuestra organización. Esto nos permite disminuir el uso de ancho de banda en lo que es bajada de fixes. Next.

Aqui debemos configurar la opcion de proxy server, si es que nuestra organizacion lo necesita. Hacemos un clic en el botón Next.

Aqui chequea la conectividad del servidor WSUS. Hacemos clic en el botón Next.

Aqui podemos seleccionar los productos de los cuales queremos bajar los fixes. De hecho debiudo a que son muchos y hay diversidad de idioma, la recomendacion es seleccionar los idiomas y los productos necesarios solamente. Hacemos clic en el botón Next.

Aqui seleccionamos los fixes por su clasificacion (criticos, drivers, features packs, etc.). Hacemos un clic en el botón Next

Aqui customizamos cuando se va a conectar para sincronizar nuestro WSUS con Microsoft. Hacemos un clic en Next.

Aqui terminamos la configuracion del WSUS. Tenemos la opcion de abrir la consola ya y de forzar la primera sincronización. Hacemos un clic en Next.

Aqui es una ventana donde nos muestra una serie de links con información adicional de esta nueva versión. Hacemos un clic en el botón Finish.

Esta es la consola de administracion de nuestro servidor WSUS. Como podemos ver esta totalmente renovado en comparación con la version anterior.

  En la parte de Reportes se encuentran muchas variaciones y opciones que anteriormente eran limitadas.

Espero que les sea util, me parecio interesante probar esto. Igualmente la semana que viene estare posteando una nota sobre las nuevas caracteristicas de WSUS 3.0.

Saludos, Roberto Di´Lello.

Roberto Di Lello

Acerca del autor: Roberto Di Lello

Hola, soy Roberto Di Lello trabajo como Consultor Senior en Infraestructura, especializado en Tecnologias Microsoft con mas de 25 años en la industria. He sido galardonado como MS-MVP en Active Directory-Enterprise Mobility por 10 años, y actualmente soy MVP Windows Insider, ademas de poseer otras certificaciones de Microsoft. He trabajado en distintos projectos que involucran Migraciones, Implementaciones, y soporte de Active Directory y Microsoft Exchange, y en los ultimos años me he desempeñado armando equipos de trabajo para diferentes paises y areas de sistemas, he planificado a distintas migraciones a datacenters (ambiente cloud y mixtos). He tenido la oportunidad de participar como miembro del staff de Microsoft en eventos internacionales como ser TechEd NorteAmerica y MS Ignite (NA) al ser Trainer Certificado por Microsoft (MCT).

You May Also Like

22 Comments

  1. Hola Roberto, que buena explicación, ya instale todo tal cual comentaste, y con los servidores windows 2003 R2 no tengo problemas, el problema es al querer agregar un cliente con Windows 2000 server, son compatibles?

    De ser así, cómo hago para configurar el cliente windows 2000 server?

    Gracias

  2. te respondi via mail, igualmente te cuento que podes hacerlo via GPO.

    Igualmente te recuerdo que para windows 2000 necesitas que tenga SP4.

    Saludos.

  3. muy buena explicacion, tengo un a pregunta para ver si me puedes colaborar como se puede hacer para consultar los reportes que wsus genera sin entrar a la consola?, me refiero consultas desde la web. Me podrias ayudar?

  4. HOla, gracias por tu artiuclo, me sirvio de mucho, ahota tengo una consulta, espero no ser muy atrevido, pero, podrias explicarme como puedo descargar las actualizaciones de WINDOWS XP PRO, para luego instalarlas of line, en distintas PC’s?

    Desde ya mcuhas gracias

    Feliz 2008 para todos

  5. Andres, gracias por tu apoyo. No hay problema con tus preguntas, cualquiera que tengas avisa, que si puedo ayudarte lo hare.

    Lo mejor para esto es WSUS, y seleccionar solo los fixes que corresponden a Win XP Pro y el idioma.

    Saludos, Roberto.

  6. Buenos días,
    a mi me ocurre lo siguiente; tengo instalado un servidor de WSUS, pero no me reconoce todos los ordenadores que hay en la empresa, solamente reconoce 20 de ellos (habiendo alrededor de unos 300) ¿Alguna pista?

    Muchas gracias de antemano.

  7. Andres,

    Hay varias cosas que podrian ser. En principio que versiones de clientes tienes instalados (9x, 2000, xp, vista)?

    Despues si son 2000 tienen sp4?

    Son todas maquinas clonadas o estan hechas con sysprep ???

    Dime estas consultas asi vemos como seguimos el caso.
    Saludos, Roberto.

  8. Hola a todos.

    Hace un par de dias que he instalado el WSUS 3.0 y, creo, que funciona 🙂 Pero hay cosas que no entinedo 🙁 Por ejemplo, el pòrcentaje de descarga y el mensaje que me dice que todavia no se han descargado los ficheros para la actualizacion… He creado un grupo de pruebas y he puesto hay un pobre ordenador para probar … he aprobado las actualizaciones pero no estara disponible hasta que la descarga finalice. ¿Que paso me he saltado? Yo creo que este porcentaje no avanza … ¿Que hay que hacer ahora?

    Gracias

  9. Toni, que bueno que te sirvio la nota.

    Te cuento que los porcentajes son en cuanto a los equipos que tenes implementados. De hecho si hace un doble clic en algun fix, te genera un reporte donde te explica un poco mas claro en que se basa para generar ese %, y te dice en que equipo esta implementado y en cual no.

    El proceso es descargar el fix y despues implementarlo en las maquinas. Verifica los datos que has puesto en la politica que generaste para Windows Update Services, ahi es donde indicas el nombre del servidor y cuando se implementan los fixes. Asimismo, debes tener en cuenta que debes aprobarlo en la consola de administracion de WSUS.

    Espero que te haya aclarado un poco las dudas.

    Saludos, Roberto.

  10. Hola Roberto, gracias por atender a mi inquietud. Voy a tratar de explicártela.
    Tenemos instalado Wsus con BD en SQL.
    Sabemos que wsus genera reportes acerca del estado de actualizaciones de los equipos conectados a el.
    Algunas veces algunos usuarios desean saber el estado de sus equipos en lo que tiene que ver con sus actualizaciones.
    Ellos desean consultar los reportes. Yo, para suplir sus necesidades, debo entrar en consola, seleccionar los equipos, generar los reportes y enviárselos vía mail.
    Lo que deseo saber es si de alguna forma ellos pueden consultar directamente los reportes, obviamente sin entrar en la consola.
    Quiero saber si puedo configurar wsus para que los reportes se puedan consultar por ejemplo desde una página Web.

  11. Hola Roberto, saludandote de nuevo desde México.
    Tengo un equipo (W2k3) que sincronizaba bien con el Wsus Server , pero de un tiempo para aca me marco errores en la conexión, lo borre para volver a agregarlo, pero ya no lo agrega, tienes alguna idea de porqué pueda estar pasando esto.

    Gracias

  12. Te copio el log del WSUS Client Diagnostics Tool

    Checking Machine State
    Checking for admin rights to run tool . . . . . . . . . PASS
    Automatic Updates Service is running. . . . . . . . . . PASS
    Background Intelligent Transfer Service is running. . . PASS
    Wuaueng.dll version 7.0.6000.374. . . . . . . . . . . . PASS
    This version is WSUS 2.0

    Checking AU Settings
    AU Option is 1 : Disabled . . . . . . . . . . . . . . . PASS
    Option is from Control Panel

    Checking Proxy Configuration
    Checking for winhttp local machine Proxy settings . . . PASS
    Winhttp local machine access type

    Winhttp local machine Proxy. . . . . . . . . . NONE
    Winhttp local machine ProxyBypass. . . . . . . NONE
    Checking User IE Proxy settings . . . . . . . . . . . . PASS
    User IE Proxy
    proxy:2000
    User IE ProxyByPass
    User IE AutoConfig URL Proxy . . . . . . . . . NONE
    User IE AutoDetect
    AutoDetect not in use

    Checking Connection to WSUS/SUS Server
    WUServer = http://zeus:8530
    WUStatusServer = http://zeus:8530
    UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
    Connection to server. . . . . . . . . . . . . . . . . . PASS

    WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuff
    r) failed with hr=0x80190194

    No Error description could be found

    Press Enter to Complete

  13. yo sigo intentanto aclararme con WSUS, pero tengo muchas dudas. No veo la consola clara y un manual que baje de Microsoft tampoco aclara casi nada. Cuano Apruebo una actualizacion, selecciono el equipo y le digo Aprobada para su instalacion … parece que hace algo … Realmente ha instalado esa actualizacion en el cliente o se debe hacer alguna cosa mas (en el cliente o en el servidor de WSUS). Ah!! si sabes de un buen manual de WSUS intentare hacerme con el y dejar de dar la lata y pasar a hacer comentarios constructivos. Gracias

  14. Toni, voy a ver si te puedo armar algun tutorial, aunque sea muy basico.

    El tema es sencillo: por un lado tienes el wsus donde bajas los fixes de forma centralizada, y por otro lado una politica de WSUS que le dice a los equipos de donde deben bajar las actualizaciones.

    Primero en la consola de WSUS apruebas los fixes y despues que los aprobaste, de acuardo al horario definido en las politicas se instalaran en los equipos.

    Espero haber ayudado. Saludos. Robert.

  15. Gracias Robert.

    Lo que es bajar actualizaciones al WSUS, funciona. Pero la segunda parte, lanzar estas actualizaciones a los equipos cliente … no. Algo no he hecho.

    Gracias

  16. Hola Roberto, te comento que tengo las mismas dudas que Toni con respecto a los mensajes que aparecen en las actualizaciones… “Todavía no se han descargado los archivos para esta actualización, etc” ya estan aprobadas dichas actualizaciones, no entiendo.
    También te comento que en la pantalla principal me aparece en Estado de la descarga, Actualizaciones que necesitan archivos: 65 y Descargados 0,00 Mb de 1,527,56 Mb. Por lo que entiendo, no se ha descargado ninguna actualización.

    Espero tus comentarios!

  17. Emmanuel, no entiendo bien cual es tu problema.

    Revistaste el log de Windows Update como para ver porque no terminan de bajar los fixes?

    Como le indicas a los clientes a que bajen lso fixes de tu servidor WSUS, por politicas?

    Pasame mas datos asi puedo ayudarte. Saludos.

  18. Hola Roberto, tye comento que revisando el visor de sucesos del servidor, me encontre con estos mensajes: Id. de suceso: 364 Descripcion: No se puede descargar el archivo de contenido. Causa: No se puede completar esta función archivo de origen /msdownload/update/v3……
    También me aparece este otro mensaje: Id. de suceso: 10032 Descripcion: El servidor no esta descargando correctamente algunas actualizaciones.

    Los clientes los tengo con politicas, de hecho si los veo en mi servidor.

    En la pantalla principal de mi servidor de actualizaciones, en estado de la descarga tengo 39.19Mb de 6.298,00Mb. Te comento que desde el Jueves esta así.

    Saludos!

Comments are closed.