Asignatura:

Seguridad de Sistemas Operativos

Profesor:

Juan Ramírez

Estudiante:

Joan Cruz

Matricula:

2022-1955

Fecha de entrega:
15/10/2023
Puntos por trabajar:

a. Instalar WSUS en Windows server

b. Crear un grupo de computadores

c. Desplegar una GPO para que los clientes solo puedan recibir actualizaciones desde
WSUS.

d. Aplicar actualizaciones al menos a un cliente del dominio.

e. Configurar la reportería y generar reporte de actualizaciones pendientes (Nota: comparar

actualizaciones de un cliente que las recibió y otro aún pendiente.)

LINK PRACTICA 4 : https://youtu.be/FFasLpV5X3k

Estamos trabajando en Windows Server 2019 en el Hipervisor VirtualBox Versión 7.0

Pasos:
1. Debemos tener preparada una partición en Windows server que será
donde guardaremos las actualizaciones que manejara WSUS para que
en caso de emergencia nuestro servidor no se vea comprometido.

2. Abra el Administrador del Servidor y vaya a agregar roles y

características.
3. De las opciones que le aparezcan le dará siguiente , solo se fijara en la
parte de seleccionar el servidor donde se instalara el rol o
características si tiene mas de un servidor registrado y llegara hasta
donde dice características y ahí buscara wsus o Windows Update
services. y durante la instalación dejara todo por default hasta que le
pida una dirección para guarda WSUS y las actualizaciones que este
encuentre ahí pondrá la letra que represente el volumen simple que
creamos al inicio y listo.
4. Una vez terminada la instalación procederemos a crear un grupo de
computadoras para eso iremos a Herramientas y buscaremos
Windows Server Update services y lo abrimos una vez dentro en el
panel izquierdo, seleccione donde dice "Computadoras", luego click
derecho en "Todas las computadoras" y seleccione "Agregar grupo
de computadoras...". le da un nombre y listo. En este primer caso
porque es un servidor simple.

5. Abra la herramienta "Administración de directivas de seguridad local".

6. En el árbol de la consola, navegue a Configuración del equipo >
Plantillas administrativas > Componentes de Windows > Windows
Update.

7. Haga doble clic en "Especificar la ubicación del servicio de

actualización de Microsoft".
8. Seleccione "Habilitado" y proporcione la dirección del servidor
WSUS en los campos "Servidor de estadísticas" y "Servidor de
actualizaciones".

9. Asegúrese de configurar otras opciones relevantes como "Configurar

Actualizaciones Automáticas" para determinar cómo y cuándo se
instalarán las actualizaciones.

10. En la máquina cliente, abra el "Símbolo del sistema" como

administrador.
11. Ejecute el comando: wuauclt.exe /detectnow /reportnow.
12. Esto forzará al cliente a contactar el servidor WSUS y buscar
actualizaciones.
13. Una vez detectadas las actualizaciones, puede aprobarlas en el
servidor WSUS para que se instalen en el cliente.
14. e. Configurar la reportería y generar reporte de actualizaciones
pendientes
15. En la consola de WSUS, en el panel izquierdo, haga clic en "Informes".
16. Elija "Estado de actualización".
17. En "Seleccione los tipos de actualización", elija "Todas" y en
"Seleccione los estados de aprobación", elija "Cualquiera".
18. Haga clic en "Ejecutar informe".
19. Una vez generado el informe, podrá ver el estado de las
actualizaciones para las computadoras del dominio.