Implantar Microsoft Software Updates Service (SUS)

Tamaño: px

Comenzar la demostración a partir de la página:

Download "Implantar Microsoft Software Updates Service (SUS)"

José Francisco Serrano Martínez
hace 8 años
Vistas:

1 Implantar Microsoft Software Updates Service (SUS) Guía rápida de instalación Versión: 1.0 Autor: Paulino Insausti Barrenetxea Fecha: 15 de Junio de 2005 Licencia: CreativeCommons - ShareAlike

2 Indice 1.Introducción Cómo funciona SUS en una red local? Requisitos de servidor necesarios Elementos a descargar Instalación de SUS Configuración de SUS Configurar los equipos clientes Página 2 de 15

Elementos a descargar.... 5 5. Instalación de SUS.... 6 6.

3 1.- Introducción. Todos los días aparecen errores y problemas de seguridad que afectan a algún software que podemos estar utilizando. Precisamente estos errores son los que puede aprovechar un intruso para poder entrar en nuestro ordenador o crearnos cualquier otro tipo de problema "informático". Por lo tanto es más que recomendable que mantengamos al día nuestro PC para evitar estos problemas. Microsoft ha creado algunas herramientas para poder solucionar este problema en sus Sistemas Operativos Windows. Uno de ellos es Windows Update.Desde esta página Microsoft ofrece automáticamente una selección de las actualizaciones mas recientes disponibles para el Sistema Operativo, programas y hardware de tu equipo. La instalación de las actualizaciones es un proceso muy sencillo y solo hay que seguir las indicaciones de la página. Es una tecnología ("bandwidth-throttling technology") por la cual el sistema aprovecha los tiempos de desuso de una conexión a Internet (mientras se lee una página web, o se lee el correo que nos hemos descargado etc..) para en modo background bajar una actualización de seguridad (debidamente firmada por Microsoft) de la que carezca el sistema, para posteriormente preguntarnos si queremos instalarlo. Las actualizaciones son cada día más numerosas y dependiendo de las implementaciones del software que tengamos en nuestra red puede llegar a convertirse en una tarea compleja. Típicamente se realizan de forma manual, buscando cada archivo en Windows Update e instalándolo individualmente en cada cliente, lo que puede llegar a ser una tarea inviable en sistemas corporativos de tamaño medio/grande con decenas de ordenadores. Es aquí donde entra en juego el servicio de actualizaciones automáticas de Windows conocido como Windows Update Services (SUS) el cual se encarga de administrar y distribuir de forma automática parches y actualizaciones que resuelven vulnerabilidades conocidas. Esta es una guía rápida para instalar y configurar de forma básica SUS. Hay un manual completo en castellano (formato Word) sobre la implantación de este servicio en la página de Microsoft: Página 3 de 15

Por lo tanto es más que recomendable que mantengamos al día nuestro PC para evitar estos problemas.

4 2.- Cómo funciona SUS en una red local?. Un servidor corporativo interno se sincroniza directamente con Microsoft y recibe los updates de seguridad para que tan pronto como Microsoft publique una actualización de seguridad, en horas pueda tenerse disponible en el servidor interno. Posteriormente se aplicará la tecnología de Windows Update a la propia organización, es decir, los clientes con Windows Update se conectarán al servidor interno donde está instalado SUS para recibir las actualizaciones de forma controlada y administrada. El administrador decidirá con un interfaz web cuándo y de qué forma quiere instalar el update en los clientes; si de forma atendida, de forma desatendida, si se quiere instalar a determinadas horas, determinados días, etc.. El administrador tendrá un control total sobre cómo mantener sus sistemas actualizados, dentro de la política de seguridad existente. Mediante el correcto funcionamiento de esta tecnología, se podrán mantener actualizados los sistemas en términos de seguridad de forma muchísimo más eficiente y de manera mucho más sencilla. 3.- Requisitos de servidor necesarios. 3.1 Hardware del servidor SUS: La configuración mínima para un servidor que ejecuta Software Update Services: Pentium III 700 MHz o procesador superior. 512 megabytes de RAM. 6 gigabytes (GB) de espacio libre en el disco duro para los paquetes de instalación y seguridad 3.2 Software del servidor SUS: Software Update Services se ejecuta en Windows 2000 Server con el Service Pack 2 o superior y en la familia de sistemas operativos Windows Server El ordenador servidor debe ejecutar IIS 5.0 o superior e Internet Explorer 5.5 o posterior. Se debe instalar SUS en una partición NTFS SUS está disponible en inglés y japonés. Estos idiomas son para administrar e instalar SUS. Tanto la versión inglesa como la japonesa de SUS pueden soportar clientes en otros idiomas. Página 4 de 15

tenerse disponible en el servidor interno.

5 4.- Elementos a descargar 4.1 Obtener el programa de instalación Descargue el paquete de instalación de Software Update Services de la página de SUS en: Los archivos necesarios para instalar SUS se incluyen en un paquete llamado Sus10sp1.EXE. Este archivo tiene un tamaño de 33 MB aproximadamente. El cliente de SUS solo es necesario en máquinas con Windows 2000 Professional con Service Pack (SP) 2 o equipos con Windows XP sin Service Pack 1. Si el equipo cliente tiene instalado el Service Pack 4 no es necesaria la instalación de dicho programa. 4.2 Obtener la plantilla para configurar directivas: El comportamiento de Automatic Updates de los equipos cliente se puede controlar configurando los parámetros de la Directiva de Grupo de un entorno de Directorio Activo Las opciones de configuración definidas por el administrador en la Directiva de Grupo siempre tendrán preferencia sobre las opciones definidas por el usuario. Además, las opciones de Automatic Updates del Panel de Control están desactivadas en el ordenador cliente cuando se configuran directivas administrativas. Para descargar la plantilla wuau.adm con las directivas de configuración de Windows Update: Posteriormente se explicará como aplicar esta plantilla al directorio activo y a las directivas de grupo. Página 5 de 15

El cliente de SUS solo es necesario en máquinas con Windows 2000 Professional con Service Pack (SP) 2 o equipos con Windows XP sin Service Pack 1.

6 5.- Instalación SUS Hacer doble clic sobre el archivo Sus10sp1.exe previamente descargado y realizar una instalación típica. 6.- Configuración SUS Abrir el explorador de Windows e ir a la dirección También está accesible desde las herramientas administrativas del panel de control. Pantalla de Bienvenida Página 6 de 15

- Configuración SUS Abrir el explorador de Windows e ir a la dirección

7 6.1 Configurar las opciones (Set options) Opciones de configuración para sincronizarse con Microsoft Windows Updates: Utilizamos proxy para conectar a Internet? Nombre que los clientes utilizarán para localizar el servidor de Updates Actualizar desde un servidor Microsoft Windows Update o utilizar otro servidor (puede ser otro servidor interno con SUS de forma escalonada). Seleccionar idiomas y si va ha guardar los parches en una carpeta local: D:\SUS\content\cabs Guardar cambios de configuración Página 7 de 15

Nombre que los clientes utilizarán para localizar el servidor de Updates Actualizar desde un servidor Microsoft Windows Update o

8 6.2 Configurar la sincronización del servidor (Synchronize server) Seleccionar la frecuencia de sincronización y horario de ejecución de la misma. El fichero de sincronización muestra información sobre lo que ha ocurrido. Página 8 de 15

9 6.3 Aprobar Updates Seleccionar las actualizaciones y parches que se quieren distribuir. Página 9 de 15

10 7.- Configurar los equipos clientes 7.1 Configurar mediante Directivas de grupo El comportamiento de Automatic Updates de los equipos cliente se puede controlar configurando los parámetros de la Directiva de Grupo de un entorno de Directorio Activo Las opciones de configuración definidas por el administrador en la Directiva de Grupo siempre tendrán preferencia sobre las opciones definidas por el usuario. Además, las opciones de Automatic Updates del Panel de Control están desactivadas en el ordenador cliente cuando se configuran directivas administrativas. Para aplicar directivas de grupo abrir el directorio activo y sobre la unidad organizativa que contiene a los equipos que queremos configurar,seleccionar propiedades con el botón derecho. Modificar una directiva ya existente o crear una nueva. En la configuración de equipo, botón derecho sobre plantillas administrativas y agregar plantillas. Seleccionar la plantilla wuau.adm. Tras agregar esta plantilla nos aparece una carpeta llamada Windows Components con la opción Windows Update. Página 10 de 15

Directorio Activo Las opciones de configuración definidas por el administrador en la Directiva de Grupo siempre tendrán preferencia sobre las opciones definidas por el usuario.

11 Configurar : 4- las actualizaciones se descargan e instalan automáticamente cada miércoles a las 9 horas. Página 11 de 15

12 Indicar el nombre del servidor al cual se va a conectar para realizar la actualización. En esta caso se va realizar sobre un servidor interno y no sobre uno servidor de Microsoft. Página 12 de 15

13 Si no se ha producido una instalación programada (por estar apagado el ordenador cliente) y RescheduleWaitTime tiene un valor entre 1 y 60 se reprograma la instalación para que se produzca al iniciarse el servicio Automatic Updates más el número de minutos especificados. Página 13 de 15

reprograma la instalación para que se produzca al iniciarse el servicio

14 No reiniciar el ordenador cliente tras una actualización. Página 14 de 15

15 7.2 Comprobar directivas Para comprobar que las directivas se han aplicado correctamente en los equipos cliente: - Abrir el panel de control y comprobar que la opción Actualizaciones automáticas esta configurada de forma obligatoria por la directiva aplicada y que no es modificable. - Abrir el registro y ver las entradas que se han generado: Inicio ejecutar regedt32. En la rama HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\ AU Página 15 de 15

por la directiva aplicada y que no es modificable.

Documentos relacionados

SUS (Software Update Services)

1 de 11 01/12/2007 1:24 SUS (Software Update Services) Microsoft SUS. Servidor de Actualizaciones críticas para su red. El Servidor SUS solo se puede instalar en Windows 2000 Server o 2003 Server. Para