1. INSTALACIÓN Y ADMINISTRACIÓN DE UN SERVIDOR WSUS
GERSON ZAPATA AGUDELO
BRAHIAN ZAPATA MUÑOZ
JULIÁN CASTAÑEDA
TECNOLOGÍA EN GESTIÓN DE REDES DE DATOS
FICHA
455596
INSTRUCTOR
MAURCIO ORTÍZ MORALES
SERVICIO NACIONAL DE APRENDIZAJE
CENTRO DE SERVICIOS Y GESTIÓN EMPRESARIAL
MEDELLÍN
2014

2. Contenido
Instalación del WSUS ...................................................................................................................... 3
Configuración del servidor WSUS ............................................................................................... 10
Aprobación de actualizaciones..................................................................................................... 16
Creación de grupo de equipo WSUS......................................................................................... 18
Cliente dentro de un domino......................................................................................................... 20
Cliente fuera de un dominio.......................................................................................................... 27
Backup de WSUS........................................................................................................................... 31
Restauración de Backup ............................................................................................................... 38

3. Instalación del WSUS
Ingresamos a administrador del servidor e ingresamos a funciones y hacemos clic en
agregar funciones.
Ahora simplemente seleccionamos el servicio (Windows server update services).

4. Damos clic en next.
Dejamos todo por defecto y damos en next.

5. Damos clic en instalar.
Esperamos unos segundos mientras se realiza la instalación.

6. Ahora empezamos a instalar el WSUS y hacemos clic en siguiente.
Aceptamos los términos de licencia y hacemos clic en siguiente.

7. A continuación nos pide que debemos instalar Microsoft report viewer 2008
redistributable.
El Microsoft report viewer 2008 redistributable lo debe de instalar porque sirve para que
nos muestre los reportes de los clientes, este es el link para descargarlo:
 http://www.microsoft.com/downloads/es-es/confirmation.aspx?familyid=6ae0aa19-
3e6c-474c-9d57-05b2347456b1.
Después de haber instalado el Microsoft report viewer redistributable, procederemos a
seguir con la instalación del WSUS, como lo muestra la imagen nos dice dónde va a
quedar el directorio del WSUS y hacemos clic en siguiente.

8. Damos clic en next.
Ahora escogemos el primer ítem que es usar el sitio web predeterminado existente,
hacemos clic en siguiente.

9. Damos clic en next.
Esperamos unos minutos mientras se instala el WSUS.

10. Damos clic en finalizar.
Configuración del servidor WSUS
Damos clic en next.

11. Damos clic en next.
Seleccionamos el segundo ítem que es sincronizar desde otro servidor de Windows
server update services, le asignamos la dirección ip del servidor y el número de puerto
que es 80 y hacemos clic en next.

12. Dejamos todo por defecto y damos clic en next.
Hacemos clic en iniciar conexión.

13. Al terminar la conexión con el servidor hacemos clic en next.
Elegimos el idioma en este caso es español e inglés, hacemos clic en next.

14. Lo ponemos a sincronizar manualmente y hacemos clic en next.
Iniciamos una sincronización y hacemos clic en siguiente.

15. Damos clic en finalizar.
En estos momentos la replicación se está comunicando con el servidor WSUS para que le
entregue la información de los clientes y también las actualizaciones.

16. Aprobación de actualizaciones
Ahora vamos a la consola administrativa del WSUS se encuentra en inicio, herramientas
administrativas y hacemos clic en Windows server update services y nos saldrá esta
consola administrativa que tiene el WSUS.
Después de que haya terminado el servidor de sincronizar las actualizaciones nos
dirigimos donde dice actualizaciones y después seleccionamos todas las actualizaciones.

17. Hacemos clic derecho sobre las actualizaciones seleccionadas y damos un clic en
aprobar. Seleccionamos todos los equipos y hacemos clic derecho en aprobar para su
instalación.
Hacemos clic en acepto.

18. Esperamos unos minutos mientras se aprueban todas las actualizaciones.
Creación de grupo de equipo WSUS
Ingresamos a todos los equipos en el administrador de WSUS y damos clic en agregar
grupo de equipos.

19. Seleccionamos de nuevo las actualizaciones y damos clic derecho y luego aprobar.
Ahora seleccionamos el grupo de equipos al cual aplicaremos esas actualizaciones.
Esperamos unos segundos y hacemos clic en cerrar.

20. Cliente dentro de un domino
Ingresamos a inicio, herramientas administrativas y hacemos clic en administración de
directivas de grupo. Hacemos clic derecho en el dominio para crear una gpo.
Después de crear la gpo hacemos clic derecho en editar.

21. Nos dirigimos a configuración del equipo.
Hacemos clic en directivas y nos dirigimos a plantillas administrativas.

22. Hacemos clic en componentes de Windows.
Hacemos clic en Windows update.

23. Ingresamos configurar actualizaciones automáticas.
Hacemos doble clic en este ítem y lo habilitamos y aceptamos. Para que identificar la hora
en que los clientes deben de recibir actualizaciones por parte del servidor.

24. Ingresamos a especificar la ubicación del servicio Windows update en la intranet.
Habilitamos el ítem y configuramos dirección de nuestro servidor WSUS.

25. Ingresamos a habilitar destinatarios del lado cliente.
Colocamos un nombre de grupo en el cual aplicaremos las actualizaciones y hacemos clic
en aceptar.

26. Nos dirigimos a la consola de Windows (CMD) en el cliente y declaramos este comando
GPUPDATE /FORCE.
Ahora vamos a configuración de Windows Update. Y vemos que la configuración ha sido
aplicada correctamente.

27. Ahora con la herramienta WSUS Client Diagnostic Tool ensayamos que nuestro cliente si
contacte nuestro servidor WSUS.
Cliente fuera de un dominio
Nos dirigimos a ejecutar y declaramos gpedit.msc y hacemos clic en aceptar.

28. Después configuramos los parámetros de la GPO del cliente fuera del dominio, como lo
hicimos en el servidor.
Ingresamos configurar actualizaciones automáticas.
Hacemos doble clic en este ítem y lo habilitamos y aceptamos. Para que identificar la hora
en que los clientes deben de recibir actualizaciones por parte del servidor.

29. Ingresamos a especificar la ubicación del servicio Windows update en la intranet.
Habilitamos el ítem y configuramos dirección de nuestro servidor WSUS.

30. Ahora con la herramienta WSUS Client Diagnostic Tool ensayamos que nuestro cliente si
contacte nuestro servidor WSUS.
Ahora miramos en nuestro servidor WSUS que los equipos que tenesmo se contactaron
correctamente.

31. Backup de WSUS.
Para empezar vamos a “Features” en el administrador del servidor y damos click en “Add
Features”
Seleccionamos la que nos muestra la imagen y damos clic en siguiente.

32. Damos clic en instalar.
Damos clic en cerrar.

33. (Lo seleccionado es un backup ya realizado, vamos a realizar otro…)
Una vez finalizada la instalación vamos a “Backup Once…”
Seleccionamos la opción “Different options” y damos clic en siguiente.

34. Como tenemos el WSUS instalado en una partición aparte seleccionamos la opción
“Custom”
Damos clic en agregar ítems.

35. Seleccionamos el disco al que le deseamos hacer el Backup, en este caso donde esta
instalado el WSUS.
Damos clic en siguiente para continuar con el Backup.

36. Seleccionamos la opción “Local drives” para especificar que deseamos guardar el backup
en un disco local.
Seleccionamos el disco local donde vamos a guardar el backup.

37. Hacemos clic en Backup para iniciarlo.
Esperamos unos minutos mientras se realiza el Backup.

38. Al finalizar damos clic en cerrar.
Restauración de Backup
Lo primero que haremos será formatear el disco local en el cual tenemos los archivos del
WSUS.

39. Para restaurarlo regresamos al asistente de Windows Server Backup y seleccionamos
“Recover”
Seleccionamos la opción un Backup almacenado en otro lugar y clic en siguiente.

40. Seleccionamos “Local drives” y clic en siguiente.
Seleccionamos el disco local donde realizamos el Backup y siguiente.

41. Seleccionamos el servidor al que vamos a aplicar el Backup.
Seleccionamos la fecha en que realizamos el “Backup”

42. Seleccionamos la opción de documentos y carpetas y damos clic en siguiente.
Seleccionamos los carpetas que contienen el Backup.

43. Seleccionamos el disco donde restauraremos el backup.
Ahora damos clic en restaurar para comenzar la restauración.

44. Esperamos unos minutos mientras se realiza la restauración.
Al finalizar damos clic en cerrar.

45. Vamos a ServerManager-Roles-Web Server (IIS) – Internet Information Services, Alli
damos click en “Application Pools” y damos click derecho “WsusPool” y seleccionamos la
opción “Recycle…”
Ahora vamos al directorio “Tools” e ingresamos los siguientes comandos.
#wsusutil.exe reset

46. Luego ingresamos de nuevo al WSUS y podemos ver que se realizó correctamente la
restauración.

47. CONCLUSIONES
Las actualizaciones son un componente importante para mantener los equipos seguros
etc.. Pero son algo que consumen demasiado ancho de banda por consiguiente la red se
ralentiza exageradamente.
El servidor de actualizaciones es una herramienta excelente que nos permitirá mejorar el
rendimiento de la red en cuanto de actualizaciones se trata.