Como sabran ha salido una nueva version del conocido WSUS, esta version tiene notables mejoras y en esta nota describiremos la implementación de este producto step-by-step. 
Seleccionamos Next.
Aqui nos da la opcion de solamente instalar la consola de administracion, o la version Full del producto.
En nuestro caso seleccionamos la version FULL y hacemos un clic en Next.
Aqui leemos los detalles de la licencia de WSUS, cliceamos en I accept the terms of the License agreement, y hacemos clic en Next.
En esta ventana tenemos la posibilidad de guardar de forma local todos los fixes. Esta opcion es recomendada, ya que nos da la posibilidad de elegir cuando bajar los fixes (generalmente en el horario que menos trafico hay en nuestra organizacion). Hacemos clic en Next.
Aqui tenemos la posibilidad de utilizar una base de datos propia del WSUS, o un SQL Server local o remoto. Hacemos clic en Next.
Aqui esta creando la instancia de SQL SRVWSUS (nombre del server). Hacemos un clic en Next.
Aqui debemos seleccionar las preferencia en cuanto al Web Site de WSUS. Generalmente se crea un site propio, asi es mas facil al momento de habilitar un 2do. wsus (balanceo de carga). Hacemos clic en Next.
Aqui nos informa cual sera la direccion de la pagina de administracion del WSUS. Para seguir con la instalación hacemos clic en Next.
Aqui se nos informa que nuestro Windows Server Update Services 3.0 ha sido instalado correctamente. Para finalizar hacemos un clic en Finish.
Una vez instalado se lanza un Wizard de configuración. Hacemos clic en el botón Next.
Aqui tenemos la posibilidad de coloborar con Microsoft en el programa Microsoft Update Improvement Program. Hacemos un clic en el boton Next.
Aqui tenemos la posiblidad de hacer que nuestro servidor WSUS replique con otros servers WSUS. esta opción es interesante cuando la organizacion es muy grande y hay distintos servidores de WSUS distribuidos a lo largo de nuestra organización. Esto nos permite disminuir el uso de ancho de banda en lo que es bajada de fixes.
 Next.
Aqui debemos configurar la opcion de proxy server, si es que nuestra organizacion lo necesita. Hacemos un clic en el botón Next.
Aqui chequea la conectividad del servidor WSUS. Hacemos clic en el botón Next.
Aqui podemos seleccionar los productos de los cuales queremos bajar los fixes. De hecho debiudo a que son muchos y hay diversidad de idioma, la recomendacion es seleccionar los idiomas y los productos necesarios solamente. Hacemos clic en el botón Next.
Aqui seleccionamos los fixes por su clasificacion (criticos, drivers, features packs, etc.). Hacemos un clic en el botón Next.Â
Aqui customizamos cuando se va a conectar para sincronizar nuestro WSUS con Microsoft. Hacemos un clic en Next.
Aqui terminamos la configuracion del WSUS. Tenemos la opcion de abrir la consola ya y de forzar la primera sincronización. Hacemos un clic en Next.
Aqui es una ventana donde nos muestra una serie de links con información adicional de esta nueva versión. Hacemos un clic en el botón Finish.
Esta es la consola de administracion de nuestro servidor WSUS. Como podemos ver esta totalmente renovado en comparación con la version anterior.
 En la parte de Reportes se encuentran muchas variaciones y opciones que anteriormente eran limitadas. 
Espero que les sea util, me parecio interesante probar esto. Igualmente la semana que viene estare posteando una nota sobre las nuevas caracteristicas de WSUS 3.0.
Saludos, Roberto Di´Lello.
Hola Roberto, que buena explicación, ya instale todo tal cual comentaste, y con los servidores windows 2003 R2 no tengo problemas, el problema es al querer agregar un cliente con Windows 2000 server, son compatibles?
De ser asÃ, cómo hago para configurar el cliente windows 2000 server?
Gracias
te respondi via mail, igualmente te cuento que podes hacerlo via GPO.
Igualmente te recuerdo que para windows 2000 necesitas que tenga SP4.
Saludos.
muy buena explicacion, tengo un a pregunta para ver si me puedes colaborar como se puede hacer para consultar los reportes que wsus genera sin entrar a la consola?, me refiero consultas desde la web. Me podrias ayudar?
Disculpa lucas no entendi bien. Tienes configurado el WSUS con DBs en SQL y quieres hacer tus propios reportes?
HOla, gracias por tu artiuclo, me sirvio de mucho, ahota tengo una consulta, espero no ser muy atrevido, pero, podrias explicarme como puedo descargar las actualizaciones de WINDOWS XP PRO, para luego instalarlas of line, en distintas PC’s?
Desde ya mcuhas gracias
Feliz 2008 para todos
Andres, gracias por tu apoyo. No hay problema con tus preguntas, cualquiera que tengas avisa, que si puedo ayudarte lo hare.
Lo mejor para esto es WSUS, y seleccionar solo los fixes que corresponden a Win XP Pro y el idioma.
Saludos, Roberto.
Buenos dÃas,
a mi me ocurre lo siguiente; tengo instalado un servidor de WSUS, pero no me reconoce todos los ordenadores que hay en la empresa, solamente reconoce 20 de ellos (habiendo alrededor de unos 300) ¿Alguna pista?
Muchas gracias de antemano.
Andres,
Hay varias cosas que podrian ser. En principio que versiones de clientes tienes instalados (9x, 2000, xp, vista)?
Despues si son 2000 tienen sp4?
Son todas maquinas clonadas o estan hechas con sysprep ???
Dime estas consultas asi vemos como seguimos el caso.
Saludos, Roberto.
Hola a todos.
Hace un par de dias que he instalado el WSUS 3.0 y, creo, que funciona 🙂 Pero hay cosas que no entinedo 🙁 Por ejemplo, el pòrcentaje de descarga y el mensaje que me dice que todavia no se han descargado los ficheros para la actualizacion… He creado un grupo de pruebas y he puesto hay un pobre ordenador para probar … he aprobado las actualizaciones pero no estara disponible hasta que la descarga finalice. ¿Que paso me he saltado? Yo creo que este porcentaje no avanza … ¿Que hay que hacer ahora?
Gracias
Toni, que bueno que te sirvio la nota.
Te cuento que los porcentajes son en cuanto a los equipos que tenes implementados. De hecho si hace un doble clic en algun fix, te genera un reporte donde te explica un poco mas claro en que se basa para generar ese %, y te dice en que equipo esta implementado y en cual no.
El proceso es descargar el fix y despues implementarlo en las maquinas. Verifica los datos que has puesto en la politica que generaste para Windows Update Services, ahi es donde indicas el nombre del servidor y cuando se implementan los fixes. Asimismo, debes tener en cuenta que debes aprobarlo en la consola de administracion de WSUS.
Espero que te haya aclarado un poco las dudas.
Saludos, Roberto.
Hola Roberto, gracias por atender a mi inquietud. Voy a tratar de explicártela.
Tenemos instalado Wsus con BD en SQL.
Sabemos que wsus genera reportes acerca del estado de actualizaciones de los equipos conectados a el.
Algunas veces algunos usuarios desean saber el estado de sus equipos en lo que tiene que ver con sus actualizaciones.
Ellos desean consultar los reportes. Yo, para suplir sus necesidades, debo entrar en consola, seleccionar los equipos, generar los reportes y enviárselos vÃa mail.
Lo que deseo saber es si de alguna forma ellos pueden consultar directamente los reportes, obviamente sin entrar en la consola.
Quiero saber si puedo configurar wsus para que los reportes se puedan consultar por ejemplo desde una página Web.
Si, por medio de scripts. Fijate si este te sirve.
Server Status Summary for All Computers and Updates (http://www.microsoft.com/technet/scriptcenter/scripts/sus/server/default.mspx?mfr=true)
Approved Updates Status Report (http://www.microsoft.com/technet/scriptcenter/scripts/sus/server/default.mspx?mfr=true)
Saludos.
Hola Roberto, saludandote de nuevo desde México.
Tengo un equipo (W2k3) que sincronizaba bien con el Wsus Server , pero de un tiempo para aca me marco errores en la conexión, lo borre para volver a agregarlo, pero ya no lo agrega, tienes alguna idea de porqué pueda estar pasando esto.
Gracias
Te copio el log del WSUS Client Diagnostics Tool
Checking Machine State
Checking for admin rights to run tool . . . . . . . . . PASS
Automatic Updates Service is running. . . . . . . . . . PASS
Background Intelligent Transfer Service is running. . . PASS
Wuaueng.dll version 7.0.6000.374. . . . . . . . . . . . PASS
This version is WSUS 2.0
Checking AU Settings
AU Option is 1 : Disabled . . . . . . . . . . . . . . . PASS
Option is from Control Panel
Checking Proxy Configuration
Checking for winhttp local machine Proxy settings . . . PASS
Winhttp local machine access type
Winhttp local machine Proxy. . . . . . . . . . NONE
Winhttp local machine ProxyBypass. . . . . . . NONE
Checking User IE Proxy settings . . . . . . . . . . . . PASS
User IE Proxy
proxy:2000
User IE ProxyByPass
User IE AutoConfig URL Proxy . . . . . . . . . NONE
User IE AutoDetect
AutoDetect not in use
Checking Connection to WSUS/SUS Server
WUServer = http://zeus:8530
WUStatusServer = http://zeus:8530
UseWuServer is enabled. . . . . . . . . . . . . . . . . PASS
Connection to server. . . . . . . . . . . . . . . . . . PASS
WinHttpDownloadFileToMemory(szURLDest, NULL, 0, NULL, NULL, NULL, &downloadBuff
r) failed with hr=0x80190194
No Error description could be found
Press Enter to Complete
yo sigo intentanto aclararme con WSUS, pero tengo muchas dudas. No veo la consola clara y un manual que baje de Microsoft tampoco aclara casi nada. Cuano Apruebo una actualizacion, selecciono el equipo y le digo Aprobada para su instalacion … parece que hace algo … Realmente ha instalado esa actualizacion en el cliente o se debe hacer alguna cosa mas (en el cliente o en el servidor de WSUS). Ah!! si sabes de un buen manual de WSUS intentare hacerme con el y dejar de dar la lata y pasar a hacer comentarios constructivos. Gracias
Enrique, has visto los logs? tienes algune vento puntual? (%systemroot%\WindowsUpdate.log)
Te paso un par de notas para ver si te ayudan:
Cómo leer el archivo Windowsupdate.log (http://support.microsoft.com/kb/902093)
Problemas conocidos cuando actualiza a Service Pack 1 Software Update Services de Windows (WSUS) (http://support.microsoft.com/kb/921477/es)
Manteneme al tanto para ver si te puedo ayudar.
Saludos,
Toni, voy a ver si te puedo armar algun tutorial, aunque sea muy basico.
El tema es sencillo: por un lado tienes el wsus donde bajas los fixes de forma centralizada, y por otro lado una politica de WSUS que le dice a los equipos de donde deben bajar las actualizaciones.
Primero en la consola de WSUS apruebas los fixes y despues que los aprobaste, de acuardo al horario definido en las politicas se instalaran en los equipos.
Espero haber ayudado. Saludos. Robert.
Gracias Robert.
Lo que es bajar actualizaciones al WSUS, funciona. Pero la segunda parte, lanzar estas actualizaciones a los equipos cliente … no. Algo no he hecho.
Gracias
Hola Roberto, te comento que tengo las mismas dudas que Toni con respecto a los mensajes que aparecen en las actualizaciones… “TodavÃa no se han descargado los archivos para esta actualización, etc” ya estan aprobadas dichas actualizaciones, no entiendo.
También te comento que en la pantalla principal me aparece en Estado de la descarga, Actualizaciones que necesitan archivos: 65 y Descargados 0,00 Mb de 1,527,56 Mb. Por lo que entiendo, no se ha descargado ninguna actualización.
Espero tus comentarios!
Emmanuel, no entiendo bien cual es tu problema.
Revistaste el log de Windows Update como para ver porque no terminan de bajar los fixes?
Como le indicas a los clientes a que bajen lso fixes de tu servidor WSUS, por politicas?
Pasame mas datos asi puedo ayudarte. Saludos.
Hola Roberto, tye comento que revisando el visor de sucesos del servidor, me encontre con estos mensajes: Id. de suceso: 364 Descripcion: No se puede descargar el archivo de contenido. Causa: No se puede completar esta función archivo de origen /msdownload/update/v3……
También me aparece este otro mensaje: Id. de suceso: 10032 Descripcion: El servidor no esta descargando correctamente algunas actualizaciones.
Los clientes los tengo con politicas, de hecho si los veo en mi servidor.
En la pantalla principal de mi servidor de actualizaciones, en estado de la descarga tengo 39.19Mb de 6.298,00Mb. Te comento que desde el Jueves esta asÃ.
Saludos!
Emmanuel, te conteste en una nota en el dia de hoy https://www.radians.com.ar/blog/?p=353
Igualmente voy a verificar el evento que me comentas.
Cierro el post, ya que es un poco complicado seguir la conversacion en este.
Cualquier cosa seguimos la conversacion en ese otro post (del link anterior).
Saludos.