Your SlideShare is downloading. ×
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
7.  mantener el software mediante software update services
Upcoming SlideShare
Loading in...5
×

Thanks for flagging this SlideShare!

Oops! An error has occurred.

×
Saving this for later? Get the SlideShare app to save on your phone or tablet. Read anywhere, anytime – even offline.
Text the download link to your phone
Standard text messaging rates apply

7. mantener el software mediante software update services

369

Published on

Published in: Education
0 Comments
0 Likes
Statistics
Notes
  • Be the first to comment

  • Be the first to like this

No Downloads
Views
Total Views
369
On Slideshare
0
From Embeds
0
Number of Embeds
0
Actions
Shares
0
Downloads
0
Comments
0
Likes
0
Embeds 0
No embeds

Report content
Flagged as inappropriate Flag as inappropriate
Flag as inappropriate

Select your reason for flagging this presentation as inappropriate.

Cancel
No notes for slide

Transcript

  • 1. Mantener el software mediante Software Update ServicesContenidoIntroducción 1Lección: Introducción a Software UpdateServices 2Lección: Instalar y configurar SoftwareUpdate Services 13Lección: Administrar una infraestructurade Software Update Services 26Práctica A: Mantener el software medianteSoftware Update Services 39
  • 2. 2 Mantener el software mediante Software Update ServicesIntroducción******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción En este módulo se presenta Microsoft Software Update Services, herramienta para administrar y distribuir actualizaciones de software que resuelven vulnerabilidades de seguridad conocidas y otros problemas de estabilidad de los sistemas operativos Microsoft® Windows® 2000, Windows XP y Windows Server™ 2003. Asimismo, en el módulo se describe cómo instalar los componentes de cliente y servidor de Software Update Services. También se proporciona la información necesaria para administrar la infraestructura de Software Update Services.Objetivos Después de finalizar este módulo, el alumno será capaz de: Explicar Microsoft Software Update Services. Instalar y configurar equipos cliente para utilizar Software Update Services. Instalar y configurar servidores para utilizar Software Update Services. Administrar la infraestructura de Software Update Services.
  • 3. Mantener el software mediante Software Update Services 3Lección: Introducción a Software Update Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Tradicionalmente, los administradores de sistemas mantienen los sistemas actualizados mediante frecuentes comprobaciones del sitio Web de Windows Update o del sitio Web de seguridad de Microsoft en busca de actualizaciones de software. Los administradores descargan manualmente las actualizaciones disponibles, las prueban en sus entornos y, a continuación, las distribuyen manualmente o mediante herramientas de distribución de software tradicionales. Mediante Software Update Services, los administradores pueden realizar estas tareas automáticamente. En esta lección se describe Software Update Services y se explica cómo funcionan con Windows Update y las actualizaciones automáticas.Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de: Explicar Software Update Services. Explicar Windows Update. Explicar las actualizaciones automáticas. Comparar Windows Update y las actualizaciones automáticas. Explicar cómo se utiliza Software Update Services. Explicar el proceso de Software Update Services.
  • 4. 4 Mantener el software mediante Software Update ServicesPresentación multimedia: Software Update Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Ubicación de los Para ver la presentación Software Update Services, abra el fichero media07.htmarchivos que se encuentra dentro del fichero media07.zip.
  • 5. Mantener el software mediante Software Update Services 5¿Qué es Windows Update?******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Windows Update es la ampliación en línea de Windows que ayuda a mantener los sistemas actualizados. Utilice Windows Update si desea seleccionar las actualizaciones para los sistemas operativos, el software y los controladores de dispositivo de la red. El sitio se renueva con contenido frecuentemente, por lo que siempre obtendrá las actualizaciones más recientes que le ayudaran a proteger los equipos servidor y cliente que componen la red.¿Qué son las Las actualizaciones pueden incluir correcciones de seguridad, actualizacionesactualizaciones? críticas y controladores importantes. Estas actualizaciones resuelven vulnerabilidades de seguridad conocidas y otros problemas de estabilidad de los sistemas operativos Microsoft Windows 2000, Windows XP y Windows Server 2003.Categorías de Las categorías correspondientes a las actualizaciones de los sistemas operativosactualización Windows son las siguientes: Actualizaciones críticas. Correcciones de seguridad y otras actualizaciones importantes para mantener los equipos al día y conseguir una red segura. Descargas recomendadas. Las versiones Service Pack más recientes de Windows y Microsoft Internet Explorer y otras actualizaciones importantes. Herramientas de Windows. Utilidades y otras herramientas proporcionadas para mejorar el rendimiento, proporcionar actualizaciones y aliviar la carga de los administradores de sistemas. Actualizaciones de Internet y multimedia. Las versiones de Internet Explorer más recientes, actualizaciones al reproductor Microsoft Windows Media y mucho más.
  • 6. 6 Mantener el software mediante Software Update Services Descargas adicionales de Windows. Actualizaciones para configuraciones de escritorio y otras características de Windows. Características multilingües. Menús y cuadros de diálogo, compatibilidad de idiomas y Editores de métodos de entrada para una amplia gama de idiomas. También están a su disposición las guías de implementación y otros documentos relacionados con el software.La notificación se envía Cuando hay una actualización disponible para el equipo, Windows Updateal escritorio muestra un globo informativo en la esquina inferior derecha de la pantalla cuando inicia sesión por primera vez. A continuación puede descargarla, posponer la actualización o visitar el sitio Web de Windows Update para leer información acerca de la actualización disponible.Licencia de software El método de actualización utilizado para la red depende del tamaño de ésta, del número de usuarios y de las ubicaciones de los equipos. Para poder determinar qué opción elegir, es necesario tener la licencia del software de Microsoft que está utilizando. Microsoft tiene licencias múltiples de productos de software que otorgan el derecho legal para utilizar un programa de software o tener acceso a él. Nota Para obtener más información acerca de los contratos de licencias múltiples de Microsoft, visite el sitio Web de licencias de Microsoft http://www.microsoft.com/spain/licencias/default.asp
  • 7. Mantener el software mediante Software Update Services 7¿Qué son las actualizaciones automáticas?******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Gracias a las actualizaciones automáticas puede especificar el modo y el momento de actualizar Windows. Estas actualizaciones incluyen desde actualizaciones críticas hasta mejoras.Gran variedad de Las actualizaciones automáticas incluyen una amplia gama de opciones paraopciones descargar actualizaciones. Por ejemplo, puede configurar Windows para descargar e instalar automáticamente actualizaciones según un programa específico. Si lo desea, puede optar por recibir una notificación cuando las actualizaciones estén disponibles para el equipo y, a continuación, descargarlas en segundo plano de modo que pueda continuar trabajando.Notificación de Cuando la descarga se haya completado, aparecerá un icono en el área deactualizaciones notificaciones con un mensaje indicando que las actualizaciones están listasdisponibles para instalarse. Al hacer clic en el icono o mensaje, las actualizaciones automáticas le guiarán a través de un proceso rápido de instalación. Si opta por no instalar una actualización específica que se haya descargado, Windows la eliminará del equipo. Si posteriormente cambia de idea, puede descargarla de nuevo mediante el cuadro de diálogo Propiedades del sistema, que puede abrir haciendo clic en la ficha Actualizaciones automáticas y, a continuación, Actualizaciones rechazadas. Si alguna de las actualizaciones previamente rechazadas finalmente se aplica al equipo, aparecerán la próxima vez que Windows le notifique que existen actualizaciones disponibles.Extremar la precaución Extreme la precaución siempre que descargue programas de Internet. Algunos intrusos disfrazan sus ataques como programas inofensivos para poner en peligro la seguridad del equipo. Para garantizar que los programas descargados de Windows Update proceden de Microsoft, todos los archivos se firman digitalmente. El objetivo de las firmas digitales es garantizar la autenticidad e integridad de los archivos firmados. Las actualizaciones automáticas instalan un archivo solamente si contiene esta firma digital.
  • 8. 8 Mantener el software mediante Software Update ServicesImplementación del Puede instalar el cliente de actualizaciones automáticas más reciente en loscliente de equipos cliente mediante uno de los siguientes métodos:actualizacionesautomáticas Instalar el cliente de actualizaciones automáticas a través del paquete Windows Installer (archivo .msi). Instalar Windows 2000 Service Pack 3 (SP3). Instalar Windows XP SP1. Instalar Windows Server 2003.
  • 9. Mantener el software mediante Software Update Services 9Comparar Windows Update y las actualizaciones automáticas******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción La tarea de mantener al día los sistemas basados en Windows con las actualizaciones más recientes, puede resultar bastante complicada para los administradores de sistemas. Mediante Windows Update o las actualizaciones automáticas puede hacer que esta tarea resulte muy sencilla.Revisiones Service Pack Windows Update y las actualizaciones automáticas avisan a los usuarios de Windows de la disponibilidad de las revisiones Service Pack. Estas revisiones son el medio por el que se distribuyen las actualizaciones de productos. Las revisiones Service Pack pueden contener actualizaciones orientadas a la fiabilidad del sistema, a la compatibilidad de programas, a la seguridad y mucho más.Windows Update y Windows Update y las actualizaciones automáticas son dos componentesactualizaciones independientes diseñados para trabajar conjuntamente con el fin de que losautomáticas sistemas operativos Windows sean seguros. Windows Update es un sitio Web de Microsoft desde el que los usuarios de Windows pueden descargar software crítico y no crítico. Las actualizaciones automáticas permiten interactuar automáticamente con el sitio Web de Windows Update con el fin de obtener las actualizaciones críticas de software. Como administrador de sistemas, tiene control total sobre el nivel de esta interacción con las actualizaciones automáticas utilizando Software Update Services.
  • 10. 10 Mantener el software mediante Software Update Services¿Qué es Software Update Services?******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Definición Puede utilizar Software Update Services para descargar todas las actualizaciones críticas en servidores y clientes tan pronto como estén disponibles en el sitio Web de Windows Update.Componente de servidor Instale el componente de servidor de Software Update Services en un servidor con Windows 2000 Server, Windows XP o Windows Server 2003 como parte del servidor de seguridad de la compañía. Un servicio corporativo permite que el servidor interno sincronice el contenido con el sitio Web de Windows Update siempre que estén disponibles las actualizaciones críticas para Windows. La sincronización puede ser automática o puede llevarla a cabo el administrador manualmente. Mediante la sincronización con el sitio Web de Windows Update, el servidor interno en el que se ejecuta Software Update Services puede obtener los paquetes de actualizaciones y almacenarlos hasta que un administrador decida cuáles publicar. A continuación, todos los clientes que estén configurados para utilizar el servidor en el que se ejecuta Software Update Services, instalarán estas actualizaciones.Componente de cliente Puede controlar a qué servidor se conecta cada cliente y, a continuación, programar el instante en el que dicho cliente realiza todas las instalaciones de actualizaciones críticas, ya sea manualmente por medio del registro o mediante la directiva de grupo del servicio de directorio Active Directory®.Sincronización del Puede configurar los servidores en los que se ejecuta Software Update Servicescontenido de Windows para sincronizar el contenido con el sitio Web de Windows Update. TambiénUpdate puede programar estos servidores para descargar el contenido de un punto de distribución creado manualmente. Los servidores de segundo nivel en los que se ejecuta Software Update Services pueden sincronizar tanto el contenido como la lista de paquetes aprobados. Mediante este método, se puede simplificar el proceso de administración de actualizaciones si éstas se administran desde una ubicación central.
  • 11. Mantener el software mediante Software Update Services 11Implementación de Puede llevar a cabo la implementación de actualizaciones mediante múltiplesactualizaciones servidores en los que se ejecute Software Update Services. Puede configurar unorganizadas servidor en el laboratorio de pruebas para, en primer lugar, publicar las actualizaciones en los equipos cliente del laboratorio. Si estas actualizaciones se instalan correctamente en estos equipos, podrá configurar el resto de servidores en los que se ejecuta Software Update Services para publicar sus actualizaciones a toda la organización. Mediante este método, puede garantizar que estos cambios no dañan el entorno operativo de escritorio estándar. Nota La herramienta Software Update Services no pretende ser el elemento que sustituya a la solución de distribución de software de la compañía, como Microsoft Systems Management Server (SMS) o la distribución de software basada en la directiva de grupo de Microsoft. Muchos clientes, que utilizan soluciones como SMS para administrar completamente el software y resolver problemas de seguridad y virus, deben continuar utilizando estas soluciones. Las soluciones avanzadas como SMS, proporcionan la capacidad de implementar completamente el software en toda una compañía, además de suministrar controles administrativos de vital importancia para organizaciones grandes y de tamaño medio.
  • 12. 12 Mantener el software mediante Software Update ServicesProceso de Software Update Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción El proceso de utilización de Software Update Services implica tanto al servidor que ejecuta dicha herramienta como a los equipos cliente de una red. Si ambos elementos están configurados, el administrador puede revisar los paquetes de actualización y aprobarlos para que se instalen.Procesos de servidor 1. El servidor en el que se ejecuta Software Update Services realiza una sincronización programada con Windows Update y recibe nuevos paquetes de actualizaciones. 2. El administrador de sistemas revisa estos paquetes y determina si es necesario realizar una prueba. a. En caso afirmativo, el administrador envía dichos paquetes para que se prueben. b. Si no se necesita ninguna prueba, el administrador continúa con el paso 3. 3. El administrador aprueba los nuevos paquetes de actualizaciones.Procesos de cliente 1. Las actualizaciones automáticas en equipos cliente analizan diariamente el servidor en el que se ejecuta Software Update Services y descargan los nuevos paquetes de actualizaciones aprobados desde el servidor en el que se encuentra Software Update Services o desde el sitio Web de Windows Update. 2. Cuando llega el instante programado para realizar la actualización, Software Update Services comprueba si el administrador ha iniciado sesión. a. Si es así, el administrador verá un globo informativo de estado en el escritorio y decidirá si posponer o ejecutar la instalación. b. Si el administrador no ha iniciado sesión, se realizará el paso 6.
  • 13. Mantener el software mediante Software Update Services 133. El trabajo de instalación programado se iniciará y las actualizaciones automáticas instalarán los paquetes nuevos o cambiados.4. Las actualizaciones automáticas comprueban si los nuevos paquetes requieren que el servidor o el cliente se reinicien. a. Si es así, el sistema se reiniciará cuando todos los paquetes se hayan instalado. b. De lo contrario, la instalación habrá concluido.5. Las actualizaciones automáticas esperarán a que se produzca la siguiente comprobación programada.
  • 14. 14 Mantener el software mediante Software Update ServicesLección: Instalar y configurar Software Update Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Software Update Services consta de componentes de cliente y de servidor y proporciona una solución básica a la hora de administrar revisiones críticas. En esta lección se explica cómo instalar y configurar los componentes de cliente y de servidor de Software Update Services.Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de: Explicar los puntos de distribución del servidor para Software Update Services. Describir los requisitos de hardware y software del servidor para Software Update Services. Instalar y configurar Software Update Services en el servidor. Explicar las actualizaciones automáticas. Explicar la configuración de actualizaciones automáticas. Probar el contenido de un entorno de Software Update Services.
  • 15. Mantener el software mediante Software Update Services 15¿Qué son los puntos de distribución del servidor para SoftwareUpdate Services?******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción El servidor en el que se ejecuta Software Update Services controla la distribución del contenido. El servidor puede distribuir las actualizaciones automáticamente o puede ser el administrador quien anule la configuración predeterminada y distribuya manualmente las actualizaciones mediante un punto de distribución de contenido.Puntos de distribución Existen dos formas de crear un punto de distribución de contenido:de contenido Automática. Al instalar Software Update Services en un servidor, se crea automáticamente un punto de distribución de contenido en dicho servidor. Cuando éste se sincroniza, su contenido se actualiza con el del sitio Web de Windows Update. El punto de distribución de contenido se encuentra en el sitio Web en una raíz virtual denominada /Content en el servidor en el que se ejecutan los Servicios de Internet Information Server (IIS). Si opta por mantener el contenido en Microsoft.com, este punto de distribución de contenido automático permanecerá vacío. Manual. También puede crear manualmente un punto de distribución de contenido en un servido en el que se ejecute IIS versión 5.0 o posterior. El servidor que contenga el punto de distribución de contenido manual no requiere Software Update Services.
  • 16. 16 Mantener el software mediante Software Update Services¿Por qué configurar un Puede que le convenga establecer un punto de distribución de contenidopunto de distribución de configurado manualmente en cualquiera de las situaciones siguientes:contenido manual? Software Update Services se ejecuta en varios servidores de la organización pero no quiere que todos esos servidores obtengan acceso a Internet para sincronizar el contenido. Algunos sitios de la red no disponen de acceso a Internet. Desea probar el contenido en un entorno adecuado y, a continuación, enviar dicho contenido al entorno de producción.
  • 17. Mantener el software mediante Software Update Services 17Requisitos del servidor para Software Update Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Instale el componente de servidor de Software Update Services mediante un paquete Windows Installer que instala los archivos de servidor necesarios y configura los Servicios de Internet Information Server. Para garantizar que el servidor admite Software Update Services, compruebe su funcionalidad en cuanto a hardware y software se refiere. No podrá finalizar la instalación del software si el equipo no cumple los requisitos que se detallan a continuación.Requisitos de hardware Un servidor en el que se ejecuten Software Update Services requiere eldel servidor siguiente hardware: Pentium III a 700 MHz (mínimo) 512 MB de memoria RAM 6 GB de espacio en disco duro para los paquetes de instalación y seguridad Un servidor que cuente con el hardware anterior y en el que se ejecute Software Update Services puede admitir hasta 15.000 clientes.Requisitos de software Cada servidor en el que se ejecute Software Update Services requiere eldel servidor siguiente software: Windows 2000 Server con Service Pack 2 o posterior, o Windows Server 2003 IIS 5.0 o posterior Internet Explorer 6.0 o posterior
  • 18. 18 Mantener el software mediante Software Update ServicesRequisitos del servidor Además de los requisitos de hardware y software mencionados, el software de Software Update Services se debe instalar en una partición NTFS en el servidor. La partición del sistema del servidor también debe utilizar NTFS, ya que FAT32 no ofrece seguridad.
  • 19. Mantener el software mediante Software Update Services 19Instalar y configurar Software Update Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción El administrador de sistemas es el responsable de instalar y configurar Software Update Services. Puede instalar el software utilizando la configuración predeterminada y descargándolo del sitio Web de Microsoft Software Update Services.Procedimiento para Para configurar Software Update Services siga estos pasos:definir la configuraciónpredeterminada de 1. Descargue los servicios deSoftware Update http://www.microsoft.com/windows2000/windowsupdate/sus/default.aspServices 2. Haga doble clic en el archivo SUS10SP1.exe para iniciar el proceso de instalación. 3. En la página Welcome to the Microsoft Software Update Services Setup Wizard (Éste es el Asistente para configuración de Microsoft Software Update Services), haga clic en Next (Siguiente). 4. Lea y acepte el End User License Agreement (Contrato de licencia para el usuario final). 5. Active la casilla de verificación Typical (Automática). 6. En el asistente, haga clic en Install (Instalar) y, a continuación, en Finish (Finalizar) para abrir el sitio Web de Software Update Services en Internet Explorer.
  • 20. 20 Mantener el software mediante Software Update Services ¿Qué son las actualizaciones automáticas?******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Puede elegir una de las distintas opciones de actualización automática para controlar el modo de actualizar clientes. Elija la opción que proporciona el método de actualización más apropiado para la organización.Actualizaciones Mediante la siguiente configuración, el administrador local puede controlar elautomáticas modo de descargar e instalar las actualizaciones: El administrador recibe una notificación antes de que las actualizaciones se descarguen y, una vez que lo han hecho, recibe otra notificación antes de que se instalen. Las actualizaciones se descargan automáticamente y el administrador recibe una notificación antes de que se instalen. Las actualizaciones se descargan e instalan automáticamente según una programación especificada. El administrador recibe las notificaciones por medio de un icono y un globo informativo en el área de notificación ubicada a la derecha de los botones de la barra de tareas. La notificación de descarga es similar a la notificación de instalación. Todos los sucesos de notificación se registran en el registro de sucesos.Configuraciones de las El objeto de Directiva de grupo (Group Policy Object, GPO) que se encuentraactualizaciones en la carpeta Configuración del equipo Plantillas administrativasComponentesautomáticas de WindowsWindows Update especifica si el equipo recibe las actualizaciones de seguridad y otras descargas importantes a través de las actualizaciones automáticas. Cuando está habilitado, también especifica el comportamiento de la descarga e instalación.
  • 21. Mantener el software mediante Software Update Services 21Control del Puede controlar el comportamiento de las actualizaciones automáticasadministrador mediante configurando los objetos de Directiva de grupo en un entorno Active Directory.directivas Las opciones de configuración definidas por el administrador que controla el objeto de Directiva de grupo, siempre tienen preferencia sobre las opciones definidas por el usuario. Asimismo, las opciones del Panel de control correspondientes a las actualizaciones automáticas, están deshabilitadas en el equipo de destino cuando se establecen las directivas administrativas.Requisitos del equipo Los equipos cliente deben ejecutar el cliente de actualizaciones automáticascliente más reciente y Windows 2000 (Service Pack 3), Windows XP (Service Pack 1) o Windows Server 2003.
  • 22. 22 Mantener el software mediante Software Update ServicesConfigurar las actualizaciones automáticas******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Utilice el siguiente procedimiento para configurar las actualizaciones automáticas de cliente mediante el objeto de Directiva de grupo. Si utiliza la directiva de grupo para configurar dichas actualizaciones para los equipos cliente, se ahorrará mucho tiempo. Una vez configurados los equipos cliente, especifique el servidor del que los equipos cliente recibirán las actualizaciones.Procedimiento Si desea crear un objeto de Directiva de grupo para actualizaciones automáticas para una unidad organizativa utilizando el nombre del equipo del aula como ejemplo, siga estos pasos: 1. En el menú Inicio, seleccione Herramientas administrativas y, a continuación, haga clic en Group Policy Management (Administración de Directivas de grupo). 2. En la ventana Group Policy Management, expanda sucesivamente los nodos Group Policy Management, Forest: nwtraders.msft (Bosque: nwtraders.msft), Domains (Dominios), nwtraders.msft, Locations (Ubicaciones) y, por último, haga clic en London. 3. Haga clic con el botón secundario en London y, a continuación, haga clic en Create and Link a GPO Here (Crear y vincular aquí un objeto de Directiva de grupo). 4. En el cuadro de diálogo New GPO (Nuevo objeto de Directiva de grupo), escriba Actualizaciones automáticas SUS de London y haga clic en OK. 5. Haga clic con el botón secundario en Actualizaciones automáticas SUS de London y, a continuación, haga clic en Edit (Editar).
  • 23. Mantener el software mediante Software Update Services 236. En Configuración del equipo, expanda los nodos Plantillas administrativas y Componentes de Windows y, a continuación, haga clic en Windows Update.7. En el panel de detalles, haga doble clic en Configurar actualizaciones automáticas.8. En el cuadro de diálogo Propiedades de Configurar actualizaciones automáticas, haga clic en Habilitada y, a continuación, en Valor siguiente.9. En el cuadro de diálogo Propiedades de Especificar la ubicación del servicio Windows Update de la intranet, haga clic en Habilitada.10. En el cuadro Establecer el servicio de actualización de la intranet para detectar actualizaciones, escriba http://NombreEquipo (donde NombreEquipo es el nombre del equipo).11. En el cuadro Establecer el servidor de estadísticas de la intranet, escriba http://NombreEquipo (donde NombreEquipo es el nombre del equipo) y haga clic en Aceptar.12. Cierre el cuadro de diálogo Editor de objetos de directiva de grupo y, a continuación, la ventana Group Policy Management.
  • 24. 24 Mantener el software mediante Software Update ServicesEjercicio: Instalar y configurar Software Update Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Objetivo En este ejercicio, instalará y configurará Software Update Services y establecerá el objeto de Directiva de grupo para configurar las actualizaciones automáticas para equipos cliente.Situación Imagine que es el administrador de sistemas de una unidad organizativa de una red de grandes dimensiones. El entorno de red incluye equipos basados en Windows 2000, Windows Server 2003 y Windows XP. Debe garantizar que las actualizaciones críticas y las revisiones Service Pack más recientes están instaladas en todos los equipos. También necesita automatizar las actualizaciones instalando Software Update Services y estableciendo el objeto de Directiva de grupo para configurar el software de cliente de actualizaciones automáticas en todos los equipos. Dado que esta práctica exige un gran trabajo por parte del administrador, iniciará sesión como administrador por motivos de eficacia.Ejercicio: Instalación de Instalar los Servicios de Internet Information Serverlos Servicios de InternetInformation Server 1. Inicie una sesión en el dominio como Administrador con la contraseña de P@ssw0rd. 2. Introduzca el disco compacto de Microsoft Windows Server 2003, Enterprise Edition en la unidad de CD-ROM. 3. Cuando aparezca la ventana Microsoft Windows Server 2003, haga clic en Salir. 4. En el Panel de control, abra Agregar o quitar programas y, a continuación, Agregar o quitar componentes de Windows. 5. En el Asistente para componentes de Windows, active la casilla de verificación Servidor de aplicaciones y siga las indicaciones que aparecen en pantalla para instalarlo. 6. Cierre todas las ventanas.
  • 25. Mantener el software mediante Software Update Services 25Ejercicio: Instalar Instalación de Microsoft Software Update ServicesMicrosoft SoftwareUpdate Services 1. Abra el Explorador de Windows. 2. Ejecute el archivo SUS10SP1.exe. Este archivo se puede descargar de la siguiente URL: http://www.microsoft.com/downloads/details.aspx?FamilyID=a7aa96e4- 6e41-4f54-972c-ae66a4e4bf6c&DisplayLang=en 3. Siga las indicaciones que aparecen en pantalla para realizar una instalación personalizada con los siguientes parámetros. a. Save the updates to this local folder in D:SUSContent. (Guarde los archivos del sitio Web de Microsoft Software Update Services en D:SUSContent.) b. Supported language (Admita el idioma inglés). c. I will manually approve new versions of approved updates (Apruebe manualmente nuevas versiones de actualizaciones aprobadas). 4. Tenga en cuenta que el sitio Web de la administración de Software Update Services se encuentra en http://London/SUSAdmin. 5. Cierre todas las ventanas y también la sesión.
  • 26. 26 Mantener el software mediante Software Update ServicesReglas para probar el contenido de un entorno de Software UpdateServices******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Aunque Software Update Services no incluye una opción de prueba específica, puede realizar algunas comprobaciones básicas antes de aprobar la instalación de la actualización.Reglas para probar Utilice el siguiente plan de prueba para instalar actualizaciones en equiposcontenido cliente de la red: En un laboratorio de pruebas, configure un servidor para que ejecute Software Update Services. Utilice el servidor en el que se ejecutan estos servicios para descargar las nuevas actualizaciones. Durante la prueba, puede leer los detalles acerca de las nuevas actualizaciones y decidir cuáles de ellas aceptar. En un equipo cliente de prueba en el que se ejecute el sistema operativo estándar, descargue el componente de cliente de las actualizaciones automáticas y, a continuación, instale los paquetes que desea probar. Conecte el equipo cliente de prueba al sitio de Windows Update de Internet mediante un explorador y utilizando la siguiente dirección URL: http://v4.windowsupdate.microsoft.com/es/default.asp Instale la actualización y pruebe todas las aplicaciones de la organización. Puede aplicar los paquetes que desea probar en ese cliente. Recuerde que sólo verá las actualizaciones aplicables al equipo de prueba. Apruebe las actualizaciones de Software Update Services para distribuirlas a los clientes. La aprobación es el paso final que hay que realizar para completar las actualizaciones de Software Update Services. Los administradores de sistemas pueden programar el inicio de la actualización en horario no laboral, siempre que la configuración de las actualizaciones automáticas para los equipos cliente lo permita.
  • 27. Mantener el software mediante Software Update Services 27Lección: Administrar una infraestructura de SoftwareUpdate Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Como administrador, decidirá si desea instalar las actualizaciones inmediatamente una vez descargadas o probarlas antes de realizar ninguna otra acción. En esta lección se estudia cómo ver el contenido sincronizado y cómo aprobar e instalar actualizaciones. Es importante hacer una copia de seguridad de la configuración de Software Update Services y tener dicha copia lista para restaurarla en caso de que se produzca un error grave. En esta lección también se describe cómo prepararse para actualizar la red en el caso de que se produzca un error grave en ésta.Objetivos de la lección Después de finalizar esta lección, el alumno será capaz de: Explicar las características y función del sitio Web de Software Update Services. Describir cómo funciona la sincronización. Sincronizar el contenido de Software Update Services. Describir los registros de Software Update Services. Explicar el registro de sincronización. Explicar el registro de aprobación. Revisar y aprobar los registros de Software Update Services. Describir qué información guardar en copias de seguridad y cuál restaurar para Software Update Services. Realizar copias de seguridad de Software Update Services y restaurar dichos servicios.
  • 28. 28 Mantener el software mediante Software Update ServicesSitio Web de administración de Software Update Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Para administrar Software Update Services, realice las siguientes tareas administrativas: Configure el servidor después de la instalación inicial. Sincronice manual o automáticamente el contenido entre el sitio Web de Windows Update y el servidor en el que se ejecuta Software Update Services. Seleccione y apruebe el contenido sincronizado que se va a publicar en los equipos en los que se ejecuta el cliente de actualizaciones automáticas. Supervise el estado y los registros del servidor.Tareas administrativas Realice estas tareas administrativas utilizando las páginas Web que se encuentran en el servidor en el que se ejecuta Software Update Services. Puede obtener acceso a estas páginas en una intranet corporativa mediante Internet Explorer 5.5 o posterior. Si intenta conectarse al sitio Web administrativo con una versión de Internet Explorer anterior a la 5.5, aparecerá una página de error recordándole que actualice Internet Explorer. Nota Para ver este sitio Web, debe ser administrador local del equipo en el que se ejecute Software Update Services. Nota Si intenta llegar al sitio Web administrativo y aparece el mensaje “http 500-12: Application Restarting Error”, presione F5 para actualizar el explorador.
  • 29. Mantener el software mediante Software Update Services 29¿Cómo funciona la sincronización?******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción La sincronización es el método por el que las actualizaciones se obtienen del sitio Web de Windows Update y, a continuación, se envían al servidor de la red en el que se ejecuta Software Update Services. Como administrador, sincronizará las actualizaciones manual o automáticamente.Sincronización Si un servidor de Software Update Services está configurado para aceptarautomática actualizaciones automáticamente, el administrador de sistemas puede revisar dichas actualizaciones en el sitio Web de Software Update Services antes de que se descarguen. Una vez revisadas las actualizaciones, el administrador de sistemas puede aprobarlas si así lo estima oportuno. Cuando las actualizaciones se aprueban, se actualizan durante el siguiente período programado para clientes que utilizan las actualizaciones automáticas.Sincronización manual Si un servidor está configurado para Software Update Services, pero requiere que un administrador sincronice manualmente las actualizaciones, éstas permanecerán en el sitio Web de Windows Update hasta que el administrador las revise y apruebe.Selección del origen del Puede sincronizar el contenido del servidor en el que ejecuta Software Updatecontenido Services con el contenido del sitio Web de Windows Update basado en Internet, con el de otra instalación de Software Update Services o manualmente con el del punto de distribución de contenido. Puede configurar el origen del contenido mediante la opción Select which server to synchronize content from (Seleccionar el servidor desde el que desea sincronizar el origen del contenido) de la página Set options (Establecer opciones). Para sincronizar el contenido con el de los servidores que utilizan Windows Update en la página Microsoft.com, haga clic en Synchronize directly from the Microsoft Windows Update servers (Sincronizar directamente desde los servidores de Microsoft Windows Update).
  • 30. 30 Mantener el software mediante Software Update Services Para sincronizar el contenido con el de otro servidor en el que se ejecuta Software Update Services o con el de un punto de distribución de contenido manualmente configurado, haga clic en Synchronize from a local Software Update Services server (Sincronizar desde el servidor local de Software Update Services). En el cuadro de texto, escriba el nombre del servidor con el que desea realizar la sincronización.Control del contenido Cuando las nuevas actualizaciones están listas para su uso, se colocan en losactualizado servidores que utilizan Windows Update de modo que se pueden descargar y alojar localmente en el servidor en el que se ejecuta Software Update Services. Durante la sincronización, el contenido actualizado se marca en las páginas de las actualizaciones de aprobación como “Actualizado”. El administrador puede personalizar el comportamiento de las actualizaciones que aprueba siempre que su contenido se actualice durante la sincronización: Opción 1. Un elemento aprobado continúa estando aprobado aunque se actualice durante la sincronización. Si desea seleccionar esta opción para controlar el contenido actualizado, haga clic en Automatically approve new versions of previously approved updates (Aprobar automáticamente versiones nuevas de actualizaciones previamente aprobadas) en la página Set options. Opción 2. La aprobación de un elemento se anula si éste se actualiza durante la sincronización. Si desea seleccionar esta opción para controlar el contenido actualizado, haga clic en Do not automatically approve new versions of previously approved updates. I will manually approve these updates later (No aprobar automáticamente versiones nuevas de actualizaciones previamente aprobadas), en la página Set options. Seleccione esta segunda opción si desea probar el paquete de actualizaciones antes de que los equipos cliente lo descarguen e instalen.
  • 31. Mantener el software mediante Software Update Services 31Sincronizar el contenido de Software Update Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Puede configurar el origen del contenido para actualizaciones procedentes del sitio Web de Software Update Services. Con este método, puede sincronizar directamente el contenido con el del sitio Web de Windows Update o con el de otro servidor en el que se ejecute Software Update Services. Cuando vea las actualizaciones sincronizadas, podrá aprobarlas. Visite el sitio Web de Software Update Services para ver las actualizaciones que se han sincronizado con el contenido del servidor de Software Update Services.Procedimiento para Para sincronizar el contenido de Software Update Services siga estos pasos:sincronizar el contenidode Software Update 1. En la barra de exploración del sitio Web administrativo de Software UpdateServices Services, haga clic en Synchronize server (Sincronizar servidor). 2. Haga clic en Synchronize Now (Sincronizar ahora). 3. Recibirá una notificación cuando la sincronización se haya completado.Procedimiento para Para configurar el origen de sincronización del contenido, siga estos pasos:configurar el origen delcontenido En el sitio Web de Software Update Services, haga clic en la página Set options. a. Para sincronizar el contenido con el de los servidores que utilizan el sitio Web de Windows Update, en Select which server to synchronize content from, haga clic en Synchronize directly from the Microsoft Windows Update servers. b. Para sincronizar el contenido con el de otro servidor en el que se ejecuta Software Update Services o con el de un punto de distribución de contenido manualmente configurado, haga clic en Synchronize from a local Software Update Services server. En el cuadro de texto, escriba el nombre del servidor con el que desea realizar la sincronización.
  • 32. 32 Mantener el software mediante Software Update ServicesRegistros de Software Update Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Cada 22 horas, menos un margen aleatorio, los equipos cliente de las actualizaciones automáticas sondean el servidor en el que se ejecuta Software Update Services en busca de actualizaciones aprobadas que se puedan instalar. Si hay nuevas actualizaciones para instalar, los equipos cliente comienzan a descargarlas. Nota Cuando una actualización aprobada se instala, Software Update Services no la desinstalará si su estado de aprobación se anula.Sincronización y Dado que la mayoría de las tareas de Software Update Services implican laaprobación de sincronización y aprobación de actualizaciones, el administrador contará conactualizaciones registros de sincronización y aprobación. Estos registros se almacenan con formato XML en una carpeta del servidor a la que el administrador tiene acceso. Se proporciona una página Web de supervisión de servidor para que pueda ver el estado de las actualizaciones de los equipos de destino, ya que éstas se guardan en la memoria del servidor y, con cierta frecuencia, pueden necesitar actualizarse.
  • 33. Mantener el software mediante Software Update Services 33¿Qué es el registro de sincronización?******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Durante la sincronización, todo el contenido del sitio Web de Windows Update se envía a los servidores en los que se ejecuta Software Update Services que se ha configurado en la red. Como administrador, puede ver la información de sincronización en la página Web de administración.Registro de Para controlar las sincronizaciones de contenido que realizan los servidores,sincronización cada uno de estos servidores en los que se ejecuta Software Update Services mantiene un registro de sincronización que contiene la siguiente información: Hora de la última sincronización. Información de notificación de que la operación se ha realizado correcta o incorrectamente para toda la operación de sincronización. Hora de la siguiente sincronización (si está habilitada la sincronización programada). Paquetes de actualizaciones que se han descargado y/o actualizado desde la última sincronización. Paquetes de actualizaciones cuya sincronización no se realizó correctamente. Tipo de sincronización realizada (manual o automática).¿Cómo obtener acceso Puede abrir el registro desde el panel de exploración del sitio Web deal registro? administración correspondiente a Software Update Services. También puede obtener acceso a este archivo mediante un editor de texto. El archivo de registro (History-Sync.xml) se encuentra en la subcarpeta AutoUpdateAdministration de la carpeta que contiene el sitio Web de Software Update Services.
  • 34. 34 Mantener el software mediante Software Update Services¿Qué es el registro de aprobación?******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción El registro de aprobación se guarda en cada uno de los servidores en los que se ejecuta Software Update Services para llevar un control del contenido que se ha aprobado o que no se ha aprobado.Información del registro Un registro de aprobación contiene la siguiente información:de aprobación Hora en la que se ha cambiado la lista de paquetes aprobados. La lista de los elementos que han cambiado. La nueva lista de elementos aprobados. Registro indicando quién o qué realizó el cambio: el administrador de servidores o el servicio de sincronización.Cómo obtener acceso al Puede abrir el registro desde el panel de exploración del sitio Web deregistro administración correspondiente a Software Update Services. También puede obtener acceso a este archivo mediante un editor de texto. El archivo de registro (History_Approve.xml) se encuentra en la subcarpeta AutoUpdateAdministration de la carpeta que contiene el sitio Web de Software Update Services. Nota Si no desea que ningún paquete esté disponible para los equipos cliente, desactive todas las casillas de verificación y, a continuación, haga clic en Approve (Aprobar). Para obtener más información acerca de las actualizaciones aprobadas, haga clic en View Approval Log (Ver registro de aprobación) en la barra de exploración. Nota Las actualizaciones aprobadas sólo se descargan por aquellos equipos cliente que tienen instalado y configurado el cliente de actualizaciones automáticas más reciente.
  • 35. Mantener el software mediante Software Update Services 35Revisar y aprobar los registros de Software Update Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Como administrador, es el responsable de administrar e instalar las actualizaciones que configure para la red. Utilice los pasos siguientes si desea ver el registro de sincronización y aprobar las actualizaciones de modo que se puedan instalar.Procedimiento para ver Para ver los registros de sincronización y aprobación siga este paso:los registros desincronización y En la página Software Update Services Administrator, haga clic en Viewaprobación Synchronization Log (Ver registro de sincronización) o View Approval Log.Procedimiento para Para aprobar actualizaciones siga estos pasos:aprobar actualizaciones 1. En la página Software Update Services Administrator, haga clic en Approve Updates (Aprobar actualizaciones). 2. Se instalarán aquellas actualizaciones que se aprueben.
  • 36. 36 Mantener el software mediante Software Update Services¿Qué información se debe guardar en copias de seguridad y cuálse debe restaurar para Software Update Services?******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Si el servidor en el que se ejecuta Software Update Services detecta un error de inicio o cualquier otra situación que requiera una nueva instalación del sistema operativo y/o de dichos servicios, es aconsejable tener preparado un plan de recuperación.Realización de una Para tener un servidor completamente funcional en el que se ejecute Softwarecopia de seguridad del Update Services después de un error grave, debe realizar una copia desitio Web, del directorio seguridad del directorio del sitio Web en el que se creó el sitio administrativo,y de la metabase de ISS del directorio de Software Update Services que aloja el contenido y de la metabase de IIS.La metabase de IIS La metabase de IIS es una base de datos que almacena todos los valores dealmacena los valores de configuración de IIS. Esta metabase es similar al Registro de Windows 2003,configuración que almacena todos los valores de configuración.
  • 37. Mantener el software mediante Software Update Services 37Realizar copias de seguridad y restaurar Software Update Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Introducción Realice una copia de seguridad de Software Update Services mediante el comando ntbackup.Procedimiento para Para realizar una copia de seguridad de Software Update Services mediante elrealizar copias de comando ntbackup, siga estos pasos:seguridad de laconfiguración de 1. En el cuadro de diálogo Ejecutar, escriba ntbackup y haga clic enSoftware Update Aceptar.Services 2. En la página Asistente para copia de seguridad o restauración, haga clic en Modo avanzado. 3. En la ventana Utilidad de copia de seguridad – [Sin título], haga clic en la ficha Copia de seguridad. 4. Expanda el nodo Disco local (C:) y active la casilla de verificación Inetpub. 5. Expanda sucesivamente los nodos Windows, system32, inetsrv y active la casilla de verificación MetaBack. 6. En el cuadro Hacer copia de seguridad del medio o del archivo, especifique el nombre del archivo de copia de seguridad y haga clic en Iniciar. 7. En el cuadro de diálogo Información sobre el trabajo de copia de seguridad, haga clic en Iniciar. 8. Cuando la copia de seguridad se haya completado, haga clic en Cerrar.
  • 38. 38 Mantener el software mediante Software Update ServicesProcedimiento para Para restaurar Software Update Services después de un error grave:restaurar SoftwareUpdate Services 1. Desinstale Software Update Services e IIS. 2. Desconecte físicamente el servidor de la red. 3. Instale de nuevo Software Update Services e IIS. 4. Restaure el archivo de copia de seguridad mediante el comando ntbackup. 5. Conecte de nuevo el servidor a la red.
  • 39. Mantener el software mediante Software Update Services 39Ejercicio: Administrar Software Update Services******El uso por quienes no sean instructores no está autorizado y resulta ilegal******Objetivo En este ejercicio, realizará una copia de seguridad de Software Update Services.Situación Imagine que es el administrador de sistemas de una red muy extensa que utiliza Software Update Services. Necesita realizar una copia de seguridad de la instalación de dichos servicios.Ejercicio Realización de una copia de seguridad de Microsoft Software Update Services, del sitio administrativo y de la base de datos de IIS 1. Inicie una sesión en el dominio como EquipoUser con la contraseña P@ssw0rd. 2. En el cuadro de diálogo Ejecutar, escriba runas /user:nwtradersadministrador ntbackup. 3. Cuando se le pida una contraseña, escriba P@ssw0rd. 4. En la página Asistente para copia de seguridad o restauración, haga clic en Modo avanzado. 5. En la ficha Copia de seguridad, expanda el nodo Disco local (C:) y active la casilla de verificación Inetpub. 6. Expanda sucesivamente los nodos Windows, system32, inetsrv y active la casilla de verificación MetaBack. 7. Guarde el archivo de copia de seguridad en C:MSUS01.bkf. 8. Inicie el proceso de copia de seguridad. 9. Cuando la copia de seguridad se haya completado, cierre todas las ventanas y también la sesión.

×