1 de 11 01/12/2007 1:24 SUS (Software Update Services) Microsoft SUS. Servidor de Actualizaciones críticas para su red. El Servidor SUS solo se puede instalar en Windows 2000 Server o 2003 Server. Para instalar el Servidor SUS hay que descargarse una aplicación de la pagina WEB de Microsoft : http://www.microsoft.com/windows2000/windowsupdate/sus/default.asp Una vez descargado el fichero (SUS10SP1) lo ejecutamos. Aceptamos la licencia.
2 de 11 01/12/2007 1:24 Seleccionamos la opción personalizada. Seleccionamos el directorio donde se instalara el programa y donde se descargaran las actualizaciones En esta pantalla seleccionamos los idiomas de las actualizaciones.
3 de 11 01/12/2007 1:24 En general con elegir el idioma español es suficiente. En esta pantalla tendremos dos posibilidades. 1 Que automáticamente se aprueben las actualizaciones automáticas. 2 Aprobar nosotros manualmente las actualizaciones. A continuación se instalara el programa.
4 de 11 01/12/2007 1:24 La configuración se realizara a través de internet explorer, para ello al instalar el programa se creara una página web en Internet Information Server, en sitio web predeterminado. Una vez instalado el servidor SUS tendremos que configurarlo, para ello podremos acceder a la pagina de configuración a través de internet explorer : http://servidorsus/susadmin o también a través de Programas-Herramientas Administrativas-Microsoft Software Update Services. En la opción Synchronize Server configuraremos la opción de sincronizar nuestro servidor SUS con el servidor de Microsoft.
5 de 11 01/12/2007 1:24 La sincronización la podremos realizar inmediatamente o programarla. Programamos la sincronización. En aprove updates aparecerán todas las actualizaciones. Depende como tengamos configurado el programa, estas actualizaciones estarán automáticamente aprobadas o tendremos que aprobarlas nosotros. En View Synchronization Log aparecerá el registro de las conexiones a Microsoft.
6 de 11 01/12/2007 1:24 En View Aproval Log aparecerá el registro de las actualizaciones aprobadas. En Set Options se configuraran las opciones del programa. La primera opción es por si utilizamos Proxy. En la segunda opción especificamos el nombre del servidor en el que esta instalado el SUS para que los clientes se conecten a través de este nombre. En la tercera opción indicamos si el servidor descargara las actualizaciones directamente de Microsoft o si por el contrario las descargara de otro servidor SUS. En la cuarta opción indicamos si las actualizaciones se aprueban automáticamente o si las tenemos que aprobar manualmente.
7 de 11 01/12/2007 1:24 En la última opción indicamos los idiomas de las actualizaciones. En Monitor Server aparecen el número de actualizaciones disponibles para cada S.O o aplicación. De esta manera ya tendremos configurado el Servidor SUS. Solo quedaría configurar los clientes para que accedan al Servidor SUS en vez de al servidor de Microsoft. Para configurar los clientes, hará falta un programa que bajaremos de Microsoft. Lo bajaremos de la misma pagina de la que hemos bajado el servidor SUS. El nombre será WUAU22spa.msi. La instalación y configuración del programa en los clientes se puede hacer individualmente en cada PC o por políticas de red. Nosotros lo haremos por políticas de red. Para ello iremos a Usuarios y Equipos de Active Directory para crear una política en la unidad organizativa correspondiente. Crearemos dos políticas. La primera para instalar el programa en los clientes y la segunda para configurar dicho cliente.
8 de 11 01/12/2007 1:24 Pulsaremos en Nueva, ponemos de nombre Instalar Cliente SUS. Pulsamos en modificar y vamos a configuración de equipo, instalación de software. Hacemos un nuevo paquete y seleccionamos el archivo WUAU22spa.msi Seleccionamos la opción Asignada
9 de 11 01/12/2007 1:24 De esta manera ya esta lista la instalación que se mandara por políticas a todos los PCs de la unidad organizativa. A continuación crearemos la siguiente política para configurar el cliente SUS Pulsaremos en Nueva, ponemos de nombre Configurar Cliente SUS. Pulsamos en modificar y vamos a configuración de equipo, Plantillas Administrativas. Vamos a Agregar o Modificar Plantillas. Pulsamos en Agregar
10 de 11 01/12/2007 1:24 Seleccionamos Wuau.adm y pulsamos Abrir Al agregar WUAU.ADM nos crea el apartado Windows Update, en el que aparecerán 2 líneas. Tendremos que configurarlas. Habilitamos la primera opción, y configuramos la forma en que queramos descargarnos las actualizaciones y la hora en que se realizaran estas descargas.
11 de 11 01/12/2007 1:24 Habilitamos la Siguiente opción e indicamos el nombre del servidor SUS como se indica en la figura. De esta manera ya estarán configuradas las políticas. Para ver si se han aplicado bien las políticas en los PCs, podemos ir al registro de cada PC : HEY_LOCAL_MACHINE SOFTWARE POLICIES MICROSOFT. WINDOWS UPDATE Tendrá que aparecer el servidor SUS como WUSERVER Procedimientos relacionados: Windows Server Update Services (WSUS) - AKI Microsoft Baseline Security Analyzer - AKI