WSUS 3.0 – Configuración del cliente

Ya tenemos configurado el servidor de actualizaciones (ver artículo WSUS 3.0 – Topologia Front / Back), ahora le toca a los clientes. La forma en la que podemos configurarlos depende si nuestro entorno tiene Active Directory o no. Veamos que opciones tenemos:

Con Active Directory

• Group Policy (políticas de grupo)

Sin Active Directory

• Local Group Policy (políticas de grupo local)
• Editar la registry (registro) (menos aconsejada)

En la figura de abajo se observa el editor de políticas de grupo (GPO Editor) posicionado sobre la plantilla de Windows Updates

1- Permitir la instalación inmediata de Actualizaciones automáticas (Allow Automatic Updates inmediate installation) . Para aquellas actualizaciones que no interrumpan los servicios de Windows o no requieran reinicio.

Habilitada (Enabled): se instalarán inmediatamente una vez que hayan sido bajadas y estén listas para instalar.

Deshabilitada (Disabled): las actualizaciones no serán instaladas inmediatamente.

Si la política Configurar actualizaciones automáticas está deshabilitada, ésta política no tiene efecto.

2- Permitir que los usuarios que no sean administradores reciban notificaciones (Allow non-administrators to receive updates notifications)

Habilitada: AU notificará a cualquier usuario logueado.

Deshabilitada: AU solo notificará solo si el usuario es administrador.

No configurada: idem a deshabilitada.

Si la política Configurar actualizaciones automáticas está deshabilitada, ésta política no tiene efecto.

3- Frecuencia de detección de Actualizaciones automáticas (Automatic Updates detection frequency)

Habilitada: AU chequea por actualizaciones disponibles según el intervalo especificado (1 a 22 horas).

Deshabilitada: AU chequea por actualizaciones disponibles cada 22 horas.

No configurada: idem a deshabilitada.

Debe estar habilitada la política “Especificar la ubicación del servicio Microsoft Update en la intranet”

Si la política Configurar actualizaciones automáticas está deshabilitada, ésta política no tiene efecto.

4- Configurar actualizaciones automáticas (Configure Automatic Updates). Especifíca si la computadora recibirá las actualizaciones a través del servicio de actualizaciones automáticas.

Habilitada: según la opción elegida (2, 3, 4 o 5) las actualizaciones tendrán un comportamiento específico.

Deshabilitada: las actualizaciones deberán bajarse e instalarse manualmente.

No configurada: el uso de AU no está especificado por políticas.

5- Demorar el reinicio para las instalaciones programadas (Delay Restart for scheduled installations).

Habilitada: el reinicio se llevará a cabo n minutos después que la instalación termino.

Deshabilitada: el reinicio ocurrirá a los 5 minutos.

No Configurada: idem a deshabilitada.

Solo se aplica si las Actualizaciones Automáticas están configuradas para realizar una instalación programada.

Si la política Configurar actualizaciones automáticas está deshabilitada, ésta política no tiene efecto.

6- No ajustar la opción predeterminada a “Instalar actualizaciones y Apagar” (Do not adjust default option to “Install Updates and Shut Down” in Shut Down Windows dialog box)

Habilitado: la última opción elejida por el usuario será la que aparezca en las opciones de apagar.

Deshabilitado: “Instalar actualizaciones y Apagar” será la opción prederterminada que aparecerá si hay actualizaciones listas para ser instaladas al momento de apagar la computadora.

No configurado: idem a deshabilitada.

7- No mostrar la opción “Instalar actualizaciones y Apagar” en el cuadro de Apagar (Do not display “Install Updates and Shut Down” option in Shut Down Windows dialog box)

Habilitado: no aparecerá la opción “Instalar actualizaciones y Apagar” en las opciones de apagar.

Deshabilitado: aparecerá la opción si hay actualizaciones listas para ser instaladas al momento de apagar la computadora.

No configurado: idem a deshabilitada.

8- Habilitar que el cliente pueda ser un destino (Enable client-side targeting).

Habilitada: la computador se identificará como miembro de un grupo en el WSUS.

Deshabilitada: la computadora no se identificará.

No configurada: idem a deshabilitada.

Si la política Especificar la ubicación del servicio Microsoft Update en la intranet no esta habilitada, ésta política no tiene efecto.

9- No reiniciar automáticamente en instalaciones de Actualizaciones automáticas (No auto-restart for scheduled Automatic Updates installations). Una vez instaladas las actualizaciones, la computadora no se reiniciará automaticamente.

Habilitada: AU no reiniciará la computadora automáticamente si un usuario está logueado. Solo notificará que debería reiniciarse el sistema.

Deshabilitada: AU notificará al usuario que la computadora se reiniciará en 5 minutos.

No configurada: Idem a deshabilitada.

Solo se aplica si las Actualizaciones Automáticas están configuradas para realizar una instalación programada.

Si la política Configurar actualizaciones automáticas está deshabilitada, ésta política no tiene efecto.

10- Volver a pedir la intervención del usuario para reiniciar con instalaciones (Re-prompt for restart with scheduled installations). Cantidad de tiempo que espera para volver a avisarle al usuario por una reiniciación pendiente.

Habilitada: la cantidad especificada.

Deshabilitada: 10 minutos.

No configurada: Idem a deshabilitada.

Solo se aplica si las Actualizaciones Automáticas están configuradas para realizar una instalación programada.

Si la política Configurar actualizaciones automáticas está deshabilitada, ésta política no tiene efecto.

11- Volver a programar la instalación programada de actualizaciones automáticas (Reschedule Automatic Updates scheduled installations). Para una instalación programada que no pudo realizarse.

Habilitada: se realizará la cantidad de minutos especificados después del inicio del sistema.

Deshabilitada: esperará a la próxima instalación programada.

No configurada: se realizará 1 minuto después del inicio del sistema.

Solo se aplica si las Actualizaciones Automáticas están configuradas para realizar una instalación programada.

Si la política Configurar actualizaciones automáticas está deshabilitada, ésta política no tiene efecto.

12- Especificar la ubicación del servicio Microsoft Update en la intranet (Specify intranet Microsoft update service location).

Habilitada: deberemos ingresar la url de intranet donde está instalado el servidor de Actualizaciones. Deberemos ingresar la misma url en ambos campos.

Deshabilitada: el cliente de actualizaciones automáticas se conectará a internet (si las actualizaciones automáticas no están deshabilitadas)

Si la política Configurar actualizaciones automáticas está deshabilitada, ésta política no tiene efecto.