1. Cómoinstalar yconfigurar WSUSen
Windows Server
Qué es WSUS
WSUS (Windows Server Update Services – Actualización de Servicios para Windows Server),
es una función presente en diversas ediciones de Windows Server con la cual se da la
posibilidad a los administradores de IT contar con una herramienta para la implementación de
las actualizaciones de productos de Microsoft más recientes, recordemos que frecuentemente
los desarrolladores de Microsoft lanzan diversos tipos de actualizaciones tanto para el sistema
como para los aplicativos.
Así, WSUS es un rol de servidor de Windows Server 2019 con el cual será posible tener en un
punto central la oportunidad para instalar, administrar y distribuir actualizaciones para todos
los equipos del dominio y así permitir que este sea un proceso automático y no manual en
cada equipo.
Cuando realizamos el proceso de implementación de WSUS, podremos configurar varios
servidores con dicho rol, pero al menos un servidor WSUS de la red local debe estar
conectado a Microsoft Update con el fin de obtener información sobre actualizaciones
disponibles y asi garantizar que estas siempre estén disponibles para su instalación. Como
administradores podremos determinar, tomando en cuenta los valores de configuración y
seguridad de red, la cantidad de servidores que deseamos sean conectados directamente a
Microsoft Update ya que esto implica un alto uso de red especialmente cuando se descargan
actualizaciones acumulativas como una nueva versión del sistema operativo.
Características
Al usar WSUS será posible contar con:
• Una administración centralizada de actualizaciones
• Una automatización de administración de actualizaciones disponibles
• Cuenta con el nivel de privacidad hash SHA256 para una mayor seguridad
• Dispone de cmdlets de Windows PowerShell con el fin de administrar las diez
tareas administrativas más importantes en WSUS
• Ofrece una separación entre cliente y servidor, de este modo las versiones del
Agente de Windows Update (WUA) pueden entregarse independientemente de
WSUS sin que sea necesario aplicarlas a todos los equipos
Requisitos de hardware
Para usar WSUS de forma efectiva debemos contar con lo siguiente a nivel de hardware:
• Contar con un procesador x64 de 1,4 GHz, aunque se recomienda que este sea
de 2 GHz o más
• WSUS requiere 2 GB adicionales de memoria RAM de la mínima para Windows
Server 2019.
2. • Espacio en disco disponible de 10 GB y recomendado 40 GB para alojar las
actualizaciones descargadas
• Un adaptador de red de 100 Mbps o superior
1. Instalar y usar de WSUS en Windows Server 2019
Paso 1
Para iniciar este proceso, instalaremos el rol usando alguna de las siguientes opciones:
• En el administrador del servidor dar clic en la línea “Agregar roles y
características” ubicado en el panel.
• En el Administrador del servidor ir al menú “Administrar” y allí seleccionar
“Agregar roles y características”.
4. AMPLIAR
Paso 3
Allí tenemos una breve introducción sobre las acciones que podemos realizar, damos clic en
Siguiente y en la próxima ventana activamos la casilla “Instalación basada en características o
en roles”:
9. AMPLIAR
Paso 8
Pulsamos de nuevo en Siguiente y será desplegada la ventana de Características donde
podremos activar, si es necesario, alguna característica adicional para el servidor:
10. AMPLIAR
Paso 9
Para el caso de WSUS no se requiere ninguna característica por lo que pulsamos en Siguiente
y ahora veremos un resumen sobre el rol WSUS:
11. AMPLIAR
Paso 10
Al pulsar en Siguiente veremos la ventana de los servicios del rol donde tendremos las
siguientes opciones:
12. AMPLIAR
Paso 11
Básicamente se requieren activar los siguientes:
• WID Connectivity: es un servicio que se encarga de instalar la base de datos de
WID.
• WID Services: Es un servicio que se encarga de gestionar todos los servicios de
WSUS.
Paso 12
Una vez activemos estas casillas, las cuales ya están por defecto seleccionadas, pulsamos en
Siguiente y veremos lo siguiente. Allí debemos activar la casilla “Almacenar actualizaciones en
la siguiente ubicación” para determinar la ruta, local o remota, donde se han de alojar las
actualizaciones descargadas para su posterior administración, podemos ver en la parte
superior que se requiere que dicha ruta este con el sistema de archivos NTFS y cuente con
espacio suficiente.
13. AMPLIAR
Paso 13
Una vez definida la ruta de almacenamiento pulsamos en Siguiente veremos el siguiente
resumen sobre los roles del servidor web IIS (Internet Information Services):