Cómo usar WSUS en Windows Server 2012 R2

¿Qué es WSUS? ¿Cómo utilizarlo mejor? ¿El servidor WSUS es compatible con PowerShell?

Las plataformas de sistemas operativos nunca son estáticas. Una vez instalado, el sistema operativo debe parchearse y actualizarse a medida que surja nuevo contenido. Esto garantiza el mejor rendimiento, fiabilidad y seguridad. Pero el despliegue empresarial plantea desafíos. Cuando los administradores de TI tienen que actualizar docenas, cientos o incluso miles de máquinas virtuales y físicas, pueden existir negligencias y errores potenciales incluso en los mejores centros de datos. Los administradores deben encontrar una herramienta que pueda ayudar a administrar las actualizaciones del sistema operativo a través de la red corporativa. Windows Server Update Service (WSUS) es una herramienta local.

WSUS es una herramienta basada en servidor disponible para la administración de Windows Server 2012 y Windows Server 2012 R2 para admitir las actualizaciones de productos empresariales de Microsoft. Esta herramienta simplifica el proceso de actualización y ayuda a garantizar que todos los servidores y sistemas se actualicen de manera adecuada y oportuna. Esto también evita el inventario que consume tiempo y es propenso a errores en cada máquina. WSUS se introdujo por primera vez en 2005 y actualmente es la versión 4 lanzada a finales de 2012.

En la mayoría de los casos, un solo servidor puede configurarse como un servidor WSUS. El servidor WSUS se conecta a Microsoft Update y almacena en caché las actualizaciones y parches disponibles. Los administradores pueden usar el servidor WSUS para verificar instalaciones, aceptar informes de estado de actualización para ciertas máquinas y enviar actualizaciones en caché a sistemas específicos. Esto permite a los administradores de TI administrar y automatizar centralmente las actualizaciones de software. Además, algunos sistemas o máquinas no críticas ubicadas en áreas de red no clave pueden conectarse directamente a Microsoft Update.

Para el rol del servidor WSUS en Windows Server 2012 R2 y NET Framework 4.5, los requisitos de hardware suelen ser más sencillos, pero los desarrolladores del centro de datos deben intentar cumplir o superar estos requisitos. Los requisitos incluyen: al menos una CPU de 1.4 GHz o más rápida, 1.5 GB de memoria adicional (sin incluir los requisitos del sistema operativo Windows), 10 GB de almacenamiento y al menos 10/100 MB de conexión Ethernet. La mayoría de los servidores son capaces de satisfacer estas necesidades. El servidor WSUS se puede configurar con una máquina virtual.

Windows Server 2012 y 2012 R2 presentan 12 nuevos cmdlets que PowerShell puede escribir fácilmente (o agregar a las secuencias de comandos existentes). Al crear scripts, los administradores pueden automatizar las actividades y ayudar a mantener la coherencia entre las actividades del centro de datos. Por ejemplo, Add-WsusComputer puede agregar un sistema cliente específico al grupo objetivo, Get-WsusUpdate puede obtener los detalles de las actualizaciones disponibles y Approve-WsusUpdate puede aplicar una actualización al sistema. Otros cmdlets proporcionan un control adicional sobre la adquisición y el uso de los servicios de WSUS.