Mantener el Software mediante Software Update Services

¿Qué es Software Update Services?

Podemos utilizar Software Update Services para descargar todas las actualizaciones críticas en servidores y clientes tan pronto como estén disponibles en el sitio Web de Windows Update

Proceso de Software Update Services

El proceso de utilización de Software Update Services implica tanto al servidor que ejecuta dicha herramienta como a los equipos cliente de una red.

Sit io

Web

de

Wi n

dow

s U

p dat

e

Int e

rne t

Ac t

uali z

aci

ones

au

tom

á tic

as

Serv

ido r

en

el

que

se e

jecu

ta

Softw

a re

Up d

ate

Serv

ice s

Ac t

uali z

aci

ones

au

tom

á tic

as

LAN

Procesos de cliente:

1. Las actualizaciones automáticas en equipos cliente analizan diariamente el servidor en el que se ejecuta Software Update Services y descargan los nuevos paquetes de actualizaciones aprobados desde el servidor en el que se encuentra Software Update Services o desde el sitio Web de Windows Update.

2. Cuando llega el instante programado para realizar la actualización, Software Update Services comprueba si el administrador ha iniciado sesión.

a. Si es así, el administrador verá un globo informativo de estado en el escritorio y decidirá si posponer o ejecutar la instalación.

Procesos de servidor Procesos de servidor 1. Inicio El servidor de

Software Update

Services ejecuta la

sincronización

programada

¿No?

2. ¿Comprobaciones? ¿Sí?

3. El administrador aprueba nuevos paquetes

Comprobación

de nuevos paquete

s

Procesos de cliente Procesos de cliente

8. Finalización Actualizacion

es automáticas

espera la nueva

comprobación

programada

Se reinicia el sistema7. ¿Algún paquete necesita reiniciarse?

6. El trabajo de instalación programado comienza

4. Actualizaciones automáticas de cliente busca en el servidor de Software Update Services

5. ¿Ha iniciado sesión el administrador? ¿Sí?

¿No?

El administrador ve un globo informativo de estado y puede posponer la instalación

¿Sí?

¿No?

b. Si el administrador no ha iniciado sesión, se realizará el paso 6.

3. El trabajo de instalación programado se iniciará y las actualizaciones automáticas instalarán los paquetes nuevos o cambiados.

4. Las actualizaciones automáticas comprueban si los nuevos paquetes requieren que el servidor o el cliente se reinicien.

a. Si es así, el sistema se reiniciará cuando todos los paquetes se hayan instalado.

b. De lo contrario, la instalación habrá concluido.

5. Las actualizaciones automáticas esperarán a que se produzca la siguiente comprobación programada.

¿Qué son los puntos de distribución del servidor para Software Update Services?

Se crea un punto de distribución de contenido automático en el servidor durante la instalación de Software Update Services

El servidor que contenga el punto de distribución de contenido manual no requiere Software Update Services

Requisitos del servidor para Software Update Services

Requisitos de hardware del servidor: Un servidor en el que se ejecuten Software Update Services requiere el siguiente hardware:

Pentium III a 700 MHz (mínimo)

512 MB de memoria RAM

6 GB de espacio en disco duro para los paquetes de instalación y seguridad

Requisitos de software del servido: Cada servidor en el que se ejecute Software Update Services requiere el siguiente software:

Windows 2000 Server con Service Pack 2 o posterior, o Windows Server 2003

IIS 5.0 o posterior

Internet Explorer 6.0 o posterior

Requisitos del servidor: Se debe instalar en una partición NTFS en el servidor. La partición del sistema del servidor también debe utilizar NTFS, ya que FAT32 no ofrece seguridad.

Servidor de Software Update Services

Internet Punto de distribución de contenido automático

Administrador

Administrador

Punto de distribución de contenidomanual

Sitio Web de Windows Update

Instalar y configurar Software Update Services

Procedimiento para definir la configuración predeterminada de Software Update Services:

1. Descargue los servicios de http://www.microsoft.com/windows2000/windowsupdate/sus/default.ap

2. Haga doble clic en el archivo SUS10SP1.exe para iniciar el proceso de instalación.

3. En la página Welcome to the Microsoft Software Update Services Setup Wizard (Éste es el Asistente para configuración de Microsoft Software Update Services), haga clic en Next (Siguiente).

4. Lea y acepte el End User License Agreement (Contrato de licencia para el usuario final).

5. Active la casilla de verificación Typical (Automática).

6. En el asistente, haga clic en Install (Instalar) y, a continuación, en Finish (Finalizar) para abrir el sitio Web de Software Update Services en Internet Explorer

Actualizaciones automáticas

.

*Mediante la siguiente configuración, el administrador local puede controlar el modo de descargar e instalar las actualizaciones:

-El administrador recibe una notificación antes de que las actualizaciones se descarguen y, una vez que lo han hecho, recibe otra notificación antes de que se instalen.

- Las actualizaciones se descargan automáticamente y el administrador recibe una notificación antes de que se instalen.

-Las actualizaciones se descargan e instalan automáticamente según una programación especificada.

Reglas para probar el contenido de un entorno de Software Update Services

Requisitos del equipo cliente

Miembros

Controladores de dominio

Propiedades de configuración de Actualizaciones automáticas

Configuración

La aprobación es el paso final que hay que realizar para completar las actualizaciones de Software Update Services. Los administradores de sistemas pueden programar el inicio de la actualización en horario no laboral, siempre que la configuración de las actualizaciones automáticas para los equipos cliente lo permita.

Sitio Web de administración de Software Update Services

Para administrar Software Update Services, realice las siguientes tareas administrativas:

Configurar un servidor de pruebas en el que se ejecute Software Update Services Configurar un servidor de pruebas en el que se ejecute Software Update Services Conectar un equipo cliente de pruebas que cumpla la configuración de la línea de base de los escritorios de la organización

Conectar un equipo cliente de pruebas que cumpla la configuración de la línea de base de los escritorios de la organización

Instalar la actualización y probar todas las aplicaciones de la organización Instalar la actualización y probar todas las aplicaciones de la organización Aprobar Software Update Services para distribuir las actualizaciones a los clientes Aprobar Software Update Services para distribuir las actualizaciones a los clientes

¿Cómo funciona la sincronización?

La sincronización es el método por el que las actualizaciones se obtienen del sitio Web de Windows Update y, a continuación, se envían al servidor de la red en el que se ejecuta Software Update Services. Como administrador, sincronizará las actualizaciones manual o automáticamente.

Sincronización automática:

Si un servidor de Software Update Services está configurado para aceptar actualizaciones automáticamente, el administrador de sistemas puede revisar dichas actualizaciones en el sitio Web de Software Update Services antes de que se descarguen. Una vez revisadas las actualizaciones, el administrador de sistemas puede aprobarlas si así lo estima oportuno. Cuando las actualizaciones se

Utilice el sitio Web de Software Update Services para: Utilice el sitio Web de Software Update Services para:

Sincronizar y aprobar contenido Llevar a cabo la administración remota Configurar las opciones de los Servicios de actualización de software Supervisar el estado y los registros del servidor

Sincronizar y aprobar contenido Llevar a cabo la administración remota Configurar las opciones de los Servicios de actualización de software Supervisar el estado y los registros del servidor

aprueban, se actualizan durante el siguiente período programado para clientes que utilizan las actualizaciones automáticas.

Sincronización manual:

Si un servidor está configurado para Software Update Services, pero requiere que un administrador sincronice manualmente las actualizaciones, éstas permanecerán en el sitio Web de Windows Update hasta que el administrador las revise y apruebe.

Registros de Software Update Services

¿Qué es el registro de sincronización?

Durante la sincronización, todo el contenido del sitio Web de Windows Update se envía a los servidores en los que se ejecuta Software Update Services que se ha configurado en la red. Como administrador, puede ver la información de sincronización en la página Web de administración

Los registros de aprobación y sincronización son dos registros que utiliza el administrador para aprobar las actualizaciones

Los registros de aprobación y sincronización son dos registros que utiliza el administrador para aprobar las actualizaciones

Se ubican en una carpeta del servidor a la que el administrador tiene acceso Se proporciona una página Web para ver el estado de las actualizaciones El cliente de Actualizaciones automáticas sondea el servidor en el que se ejecuta Software Update Services para buscar instalaciones nuevas aprobadas Si se aprueban, los equipos cliente comienzan a descargar los nuevos elementos

Se ubican en una carpeta del servidor a la que el administrador tiene acceso Se proporciona una página Web para ver el estado de las actualizaciones El cliente de Actualizaciones automáticas sondea el servidor en el que se ejecuta Software Update Services para buscar instalaciones nuevas aprobadas Si se aprueban, los equipos cliente comienzan a descargar los nuevos elementos

Para controlar las sincronizaciones de contenido que realizan los servidores, cada uno de estos servidores en los que se ejecuta Software Update Services mantiene un registro de sincronización que contiene la siguiente información:

-Hora de la última sincronización.

-Información de notificación de que la operación se ha realizado correcta o incorrectamente para toda la operación de sincronización.

-Hora de la siguiente sincronización (si está habilitada la sincronización programada).

-Paquetes de actualizaciones que se han descargado y/o actualizado desde la última sincronización.

-Paquetes de actualizaciones cuya sincronización no se realizó correctamente.

-Tipo de sincronización realizada (manual o automática).

¿Qué es el registro de aprobación?

El registro de aprobación se guarda en cada uno de los servidores en los que se ejecuta Software Update Services para llevar un control del contenido que se ha aprobado o que no se ha aprobado.

Un registro de aprobación contiene la siguiente información:

-Hora en la que se ha cambiado la lista de paquetes aprobados.

- La lista de los elementos que han cambiado.

- La nueva lista de elementos aprobados.

-Registro indicando quién o qué realizó el cambio: el administrador de servidores o el servicio de sincronización.

¿Qué información se debe guardar en copias de seguridad y cuál se debe restaurar para Software Update Services?

Realizar copias de seguridad y restaurar Software Update Services

*Realice una copia de seguridad de Software Update Services mediante el comando ntbackup.

Para realizar una copia de seguridad de Software Update Services mediante el comando ntbackup, siga estos pasos:

1. En el cuadro de diálogo Ejecutar, escriba ntbackup y haga clic en Aceptar.

2. En la página Asistente para copia de seguridad o restauración, haga clic en Modo avanzado.

3. En la ventana Utilidad de copia de seguridad – [Sin título], haga clic en la ficha Copia de seguridad.

4. Expanda el nodo Disco local (C:) y active la casilla de verificación Inetpub.

Directorio del sitio Web en el que se creó el sitio de administración Directorio de Software Update Services que aloja el contenido Metabase IIS que almacena todos los valores de configuración de IIS

Similar al registro en el que se almacenan todos los valores de configuración de Windows Server 2003

5. Expanda sucesivamente los nodos Windows, system32, inetsrv y active la casilla de verificación MetaBack.

6. En el cuadro Hacer copia de seguridad del medio o del archivo, especifique el nombre del archivo de copia de seguridad y haga clic en Iniciar.

7. En el cuadro de diálogo Información sobre el trabajo de copia de seguridad, haga clic en Iniciar.

8. Cuando la copia de seguridad se haya completado, haga clic en Cerrar

Gracias…