Añadir ordenador a wsus
Lo sentimos, esta lección sólo está disponible para los miembros de Server Academy Full Access. Actualice su plan para obtener acceso instantáneo a este y muchos más cursos premium. Haga clic en el botón Actualizar Plan de abajo para empezar.
En esta lección, le mostraré cómo configurar sus clientes WSUS que no están unidos a su entorno de Dominio Windows. Este es un caso raro que puede que tenga que hacer, pero quiero cubrirlo en caso de que surja.
Para configurar los clientes WSUS que no forman parte de su dominio sólo tiene que aplicar la configuración apropiada del registro. Exportaremos la configuración del equipo de trabajo y la importaremos al equipo que no forma parte del dominio.
Podemos ver en un editor de texto de registro las claves de la carpeta WindowsUpdate y AU y todos estos son los ajustes que configuramos en la directiva de grupo. Así que nuestros equipos de destino que no están unidos al dominio obtendrán la misma configuración que hemos configurado en el Editor de directivas de grupo. Cierre el editor de texto.
Cambie a la estación de trabajo IPWS02 que no está unida a nuestro dominio y busque este archivo en la misma carpeta compartida. Abra el Explorador de Windows y escriba \IPDC01\Share. Es posible que tenga que introducir sus credenciales de administrador de dominio para acceder a la carpeta compartida. Seleccione el archivo y haga clic con el botón derecho y seleccione Copiar.
¿Cómo añado un equipo que no es de dominio a WSUS?
Para configurar clientes WSUS que no formen parte de su dominio, sólo tiene que aplicar la configuración de registro adecuada. Exportaremos la configuración del equipo de trabajo y la importaremos al equipo que no forma parte del dominio. En un equipo unido a un dominio, haga clic en el icono de Windows situado en la parte inferior izquierda y escriba regedit.
¿Se puede utilizar WSUS sin dominio?
El servidor WSUS no está basado en un dominio, no hay ningún requisito que nos obligue a unir el servidor WSUS al dominio. Usted puede unirse al dominio, [O] no unirse está bien. Puede utilizar WSUS como un servidor independiente y requiere modificar el registro en los dispositivos cliente.
Ubicación de Regedit wsus
He investigado en línea y he encontrado consejos para cambiar el registro o exportar el registro de los equipos de dominio de trabajo a los equipos que no son de dominio, pero creo que no funcionó para mí, he encontrado otra manera de hacerlo y funcionó todo el tiempo.
Comprobar si Windows Update está activado1. Ir al Panel de Control y hacer clic en Windows Update2. Haz clic en Cambiar configuración en el menú de la izquierda3. En Actualizaciones importantes, selecciona Descargar actualizaciones pero dejarme elegir si quiero instalarlas y haz clic en Aceptar4. Deje esta ventana abierta
Directiva de grupo1. Abra Gpedit.msc2. Expanda Configuración del equipo > Plantillas administrativas>Componentes de Windows>Windows Update3. En el panel de la derecha, haga doble clic en Permitir actualizaciones firmadas desde una ubicación del servicio Microsoft Update en Internet4. Haga clic en Habilitar y en Aceptar5. Haga doble clic en Especificar ubicación del servicio de actualización de Microsoft en la intranet, introduzca el FQDN y el número de puerto de su servidor WSUS (si existe)
Servidor WSUS1. Abra los Servicios de actualizaciones de Windows Server2. Vaya a Equipos>Todos los equipos>Equipos no asignados3. Debería ver su servidor o estación de trabajo sin dominio. Observe que es diferente del resto, sólo muestra el nombre NETBIOS pero sin el FQDN.
Configuración Wsus
Tengo un servidor WSUS que proporciona actualizaciones para los ordenadores de mi dominio. También traemos un montón de máquinas de vuelta a nuestra oficina y ejecutar Windows Update en ellos como imagen de compilación, esto significa que terminamos descargando las mismas actualizaciones una y otra vez.
¿Hay alguna forma de conseguir que un equipo descargue sus actualizaciones desde nuestro servidor WSUS? He descubierto que hay algo que se ejecuta en el puerto 8530, pero es sólo un documento vacío, de hecho, todas las carpetas que aparecen en la configuración de IIS devuelven un documento en blanco.
Sí, simplemente configure la máquina para recibir actualizaciones de su WSUS, y debería hacerlo inmediatamente (o puede provocarlo ejecutando wuauctl /detectnow). No debería haber ninguna dependencia de tener un dominio excepto para empujar la configuración con la política de grupo.
Ten en cuenta que el acuerdo de licencia de WSUS dice específicamente que no puedes usar WSUS para actualizar equipos que no sean propiedad de tu organización, así que si estos PCs que estás sacando no son tuyos, entonces podrías estar incumpliendo el acuerdo de licencia.
No creo que puedas hacer esto, pero las actualizaciones de Windows se obtienen usando HTTP – por lo que pueden ser almacenadas en caché por algo como Squid o ISA Server. Cada máquina descargará las actualizaciones de forma normal, pero tu caché las servirá localmente. He tenido este trabajo bien antes de la existencia de WSUS.
Política de grupo Wsus
Windows Server Update Services (WSUS), anteriormente conocido como Software Update Services (SUS), es un programa informático y servicio de red desarrollado por Microsoft Corporation que permite a los administradores gestionar la distribución de actualizaciones y revisiones lanzadas para productos Microsoft a los ordenadores de un entorno corporativo. WSUS descarga estas actualizaciones del sitio web de Microsoft Update y, a continuación, las distribuye a los ordenadores de una red. WSUS es un componente integral de Windows Server.
La primera versión de WSUS se conocía como Software Update Services (SUS)[1] y, en un principio, sólo entregaba hotfixes y parches para los sistemas operativos de Microsoft. SUS se ejecutaba en un sistema operativo Windows Server y descargaba actualizaciones para las versiones especificadas de Windows desde el sitio remoto de Windows Update, gestionado por Microsoft. De este modo, los clientes podían descargar las actualizaciones desde este servidor interno, en lugar de conectarse directamente a Windows Update[2]. En un principio, estaba previsto que el soporte de Microsoft para SUS finalizara el 6 de diciembre de 2006, pero en función de los comentarios de los usuarios, la fecha se amplió hasta el 10 de julio de 2007[3].