¿Cómo uso WSUS en Windows Server 2012 R2?

Las plataformas del sistema operativo nunca son estáticas. Una vez instalado, el sistema operativo debe parchearse y actualizarse a medida que surja nuevo contenido. Esto garantiza el mejor rendimiento, fiabilidad y seguridad. Pero el despliegue empresarial plantea desafíos.

Cuando los administradores de TI deben actualizar docenas, cientos o incluso miles de máquinas físicas y virtuales, pueden existir negligencias y errores potenciales incluso en los mejores centros de datos. Los administradores deben encontrar una herramienta que pueda ayudar a administrar las actualizaciones del sistema operativo a través de la red corporativa. Windows Server Update Service (WSUS) es una herramienta local.

WSUS es una herramienta basada en servidor disponible para la administración de Windows Server 2012 y Windows Server 2012 R2 para admitir las actualizaciones de productos empresariales de Microsoft. Esta herramienta simplifica el proceso de actualización y ayuda a garantizar que todos los servidores y sistemas se actualicen de manera adecuada y oportuna. Esto también evita el inventario que consume tiempo y es propenso a errores en cada máquina. WSUS se introdujo por primera vez en 2005 y actualmente es la versión 4 lanzada a finales de 2012.

En la mayoría de los casos, un solo servidor puede configurarse como un servidor WSUS. El servidor WSUS se conecta a Microsoft Update y almacena en caché las actualizaciones y parches disponibles. Los administradores pueden usar el servidor WSUS para verificar instalaciones, aceptar informes de estado de actualización para ciertas máquinas y enviar actualizaciones en caché a sistemas específicos. Esto permite a los administradores de TI administrar y automatizar centralmente las actualizaciones de software. Además, algunos sistemas o máquinas no críticas ubicadas en áreas de red no clave pueden conectarse directamente a Microsoft Update.

Para el rol del servidor WSUS en Windows Server 2012 R2 y NET Framework 4.5, los requisitos de hardware suelen ser más sencillos, pero los desarrolladores del centro de datos deben intentar cumplir o superar estos requisitos. Los requisitos incluyen: al menos una CPU de 1.4 GHz o más rápida, 1.5 GB de memoria adicional (sin incluir los requisitos del sistema operativo Windows), 10 GB de almacenamiento y al menos 10/100 MB de conexión Ethernet. La mayoría de los servidores son capaces de satisfacer estas necesidades. El servidor WSUS se puede configurar con una máquina virtual.

Windows Server 2012 y 2012 R2 presentan 12 nuevos cmdlets que PowerShell puede escribir fácilmente (o agregar a las secuencias de comandos existentes). Al crear scripts, los administradores pueden automatizar las actividades y ayudar a mantener la coherencia entre las actividades del centro de datos. Por ejemplo, Add-WsusComputer puede agregar un sistema cliente específico al grupo objetivo, Get-WsusUpdate puede obtener los detalles de las actualizaciones disponibles y Approve-WsusUpdate puede aplicar una actualización al sistema. Otros cmdlets proporcionan un control adicional sobre la adquisición y el uso de los servicios de WSUS.