Preguntas frecuentes sobre Windows Server Update Services

Windows Server Update Services (WSUS) es el nuevo nombre de la próxima versión del Software Update Services (SUS). Windows Server Update Services (anteriormente denominado SUS 2.0) es una característica de Windows® Server. Es una herramienta de revisión y actualización que ofrece un modo sencillo, eficaz y rápido de mantener el sistema protegido. Windows Server Update Services representa el primer paso hacia una infraestructura central de administración de actualizaciones y distribución de software en Windows. Consta de un componente de servidor y un componente de cliente.

Basados en el feedback de socios y clientes, llegamos a la conclusión de que el nombre Windows Update Services y su abreviatura (WUS) no describía apropiadamente el valor y funcionalidad del producto. En cambio, Windows Server Update Services posiciona al producto de un modo más apropiado, como componente de Windows Server. Además, refleja el hecho de que puede utilizarse para actualizaciones más allá de Windows en sí.

No. Windows Server Update Services permitirá la actualización de los sistemas operativos Windows y, con el tiempo, de todo el software corporativo de Microsoft. Cuando se comercialice, Windows Server Update Services permitirá la actualización de Windows XP Professional, Windows 2000, Windows Server 2003, Office XP, Office 2003, SQL Server™ 2000, MSDE 2000 y Exchange 2003. Con el tiempo, se agregará compatibilidad con otros productos de Microsoft, sin necesidad de actualizar ni implementar de nuevo Windows Server Update Services.

Además de superar la capacidad actual de SUS 1.0, WSUS hará lo siguiente:

Para obtener una lista completa de las nuevas funciones, vea la ficha técnica de WSUS (en inglés).

Los clientes SUS deben ser actualizados para poder operar con WSUS. Si usted usó previamente SUS, el proceso de actualización es automático. Si en cambio nunca usó SUS, la última Actualización Automática para clientes se encuentra disponible como parte de Windows XP SP2. El nuevo cliente también es compatible con los servidores SUS 1.0.

Sí. Si bien no existe una actualización, usted puede migrar aprobaciones y actualizaciones a WSUS. Si utiliza varios servidores SUS para destinar actualizaciones a ordenadores clientes específicos, la herramienta de migración de WSUS le permitirá consolidar aprobaciones desde determinados servidores SUS a grupos de ordenadores con WSUS.

Microsoft recomienda a los clientes utilizar la solución de administración de actualizaciones que mejor se ajuste a sus necesidades. En general, Windows Server Update Services trabaja con escenarios de administración de actualizaciones sencillos, mientras que Systems Management Server (SMS) 2003 admite necesidades avanzadas de administración de actualizaciones. La tabla siguiente muestra elecciones típicas de clientes para segmentos organizativos de varios tamaños.

Tipo de cliente	Escenario	Elección del cliente
Empresa grande o mediana	La organización desea una solución de administración sencilla y flexible con un mayor nivel de control para actualizar (y distribuir) todos los sistemas operativos y aplicaciones Windows, así como una solución de administración de activos integrada.	SMS 2003
Empresa grande o mediana	La organización desea una solución sólo para la administración de actualizaciones que proporcione un modo sencillo de actualización del software de Microsoft y admita inicialmente Windows (Windows 2000 y posterior), Office (2003 y XP), Exchange 2003, SQL Server 2000 y MSDE 2000.	WSUS1
Empresa pequeña	El negocio tiene al menos un servidor Windows y un administrador TI.	WSUS1
Empresa pequeña	Todos los demás escenarios	Microsoft Update o Windows Update2
Cliente	Todos los demás escenarios	Microsoft Update o Windows Update2

1	Los clientes pueden utilizar otra herramienta de actualización o un proceso de actualización manual para versiones del sistema operativo y aplicaciones no compatibles con Windows Server Updates Server ni con Microsoft Update.
2	Microsoft Update será el nuevo servicio de actualización alojado en Web que ofrecerá actualizaciones de software de Microsoft adicional. Microsoft Update se lanzará junto con Windows Server Update Services. Windows Update continuará estando disponible para versiones anteriores.

La última actualización de la versión beta de Microsoft Update se hizo el 8 de marzo. Por lo tanto, a Windows Update Services (WUS) Beta 2 no le corresponden nuevas actualizaciones. Le recomendamos realizar el download de Windows Server Update Services lo antes posible para así poder continuar con las actualizaciones y el testing del producto.

El contenido de la versión beta del servicio de Microsoft Update para la sincronización de servidores finalizó el 22 de abril de 2005. A partir de esa fecha, el servicio y las instalaciones de WUS Beta 2 no podrán recibir ningún contenido.

Para servidores:

Para clientes:

No. Puesto que SMS 2003 proporciona los mismos servicios básicos que WSUS (además de controles avanzados para la administración de actualizaciones). Si tiene SMS 2003 no necesitará WSUS.

Windows Server Update Services proporciona funciones básicas de revisión y actualización. Si su entorno requiere funciones adicionales de revisión y actualización debe considerar el desarrollo de paquetes de software, la elaboración de reportes sobre inventarios de software y hardware, el uso de la funcionalidad de control remoto y otras funciones avanzadas de SMS 2003, entre otras características.

Para una comparación más detallada entre elecciones de actualización visite la página sobre Comparación entre Microsoft Update, Windows Server Update Services y SMS.

Systems Management Server 2003 proporciona varias funciones más que Windows Server Update Services en las áreas de advertencia y control avanzados del administrador. En particular, los usuarios de SMS pueden crear colecciones basadas en las características de inventario de los equipos, lo cual permite que los administradores orienten mejor las revisiones y realicen funciones como:

En algún momento de la segunda mitad de 2004, Systems Management Server (SMS) comenzará a utilizar el motor de exploración de Windows Server Update Services (WSUS) para detectar actualizaciones de Windows 2000, Windows Server 2003, Windows XP Professional, Office 2003, Office XP, Exchange 2003, SQL Server 2000 y MSDE 2000.

El motor de exploración de WSUS está integrado en el cliente de WSUS, que se incluye con Windows y es el mismo componente que permite actualizaciones automáticas de Windows Update. Este motor continuará ampliando su catálogo para abarcar todos los productos de Microsoft y se convertirá en el único motor de exploración de actualizaciones de Microsoft.

SMS, al igual que otras tecnologías de Microsoft, como Microsoft Operations Manager (MOM) y Microsoft Baseline Security Analyzer (MBSA), aprovechará las funciones de exploración de WSUS para generar resultados coherentes de exploración de actualizaciones.

La versión completa estará disponible en todos los idiomas admitidos por el sistema operativo Windows para servidores y clientes.

No. Las actualizaciones sincronizadas están limitadas sólo a Microsoft Update o a otro servidor con Windows Server Update Services.

Sí. WSUS proporciona opciones de extensibilidad a través de API de cliente y de servidor.

Con el tiempo, WSUS admitirá todas las actualizaciones de Microsoft, incluyendo ISA Server. Sin embargo, la idea es que WSUS sea compatible con Windows, Office XP, Office 2003, SQL Server 2000, MSDE 2000 y Exchange Server 2003.

No, no hay forma de inhabilitar este mensaje de alerta. No obstante, es posible configurar la frecuencia de su aparición. Si la preocupación apunta a evitar que el alerta interrumpa el trabajo del usuario final es posible configurar la instalación de actualizaciones en un momento programando, que no estará asociado a ningún mensaje de alerta.

Windows Server Update Services utiliza su propio motor de exploración. Windows Server Update Services no utiliza código MBSA.

Cada servidor WSUS requiere su propia base de datos, ya sea una de MSDE o de SQL Server.

Antes de instalar WSUS, encuentre información en las siguientes guías:

•

Guía paso a paso para empezar a trabajar con Microsoft Windows Server Update Services. Recomendado como la manera más rápida de empezar a usar WSUS, este documento proporciona instrucciones paso a paso para iniciarse. Usted encontrará instrucciones sobre cómo instalar WSUS en Windows Server 2003; configurar WSUS para realizar actualizaciones; configurar clientes para instalar actualizaciones desde WSUS; y aprobar, probar y distribuir actualizaciones.

•

Cómo instalar Microsoft Windows Server Update Services (en inglés). Recomendada para los administradores que buscan información sobre WSUS, esta guía explica cómo instalar WSUS. Usted encontrará la descripción paso a paso de los procesos de instalación y configuración, así como detalles de funciones, escalabilidad y ancho de banda de WSUS. Además, hay información sobre cómo configurar y actualizar las Actualizaciones Automáticas en servidores y ordenadores cliente, pasos para migrar de SUS a WSUS y pasos para configurar un servidor WSUS en un segmento aislado de red para luego importar actualizaciones en forma manual.

Sí. WSUS no depende de jerarquías de dominio. No obstante, usted debe planificar la implementación de su WSUS para cubrir escenarios donde las máquinas de un solo dominio puedan no tener acceso de red a un servidor WSUS con otro dominio.

Sólo las actualizaciones que tengan el estado Install serán bajadas a ordenadores con WSUS. Por defecto, las actualizaciones Críticas y de Seguridad ya están aprobadas para ser detectadas (Detect Only), lo cual significa que WSUS determinará si alguno de sus ordenadores necesitan estas actualizaciones. De todos modos, es necesario aprobar estas actualizaciones con Install antes de que WSUS las baje a sus ordenadores.

Todas las demás actualizaciones nuevas aparecerán como Not Approved hasta que decida aprobarlas para que pasen a la instancia de Install o para denegarlas con Declined. (También puede aprobarlas con Detect Only o Remove). Si rechaza una actualización, ésta dejará de aparecer en su lista de actualizaciones, a menos que filtre a través de All updates (Todas las actualizaciones) o Declined updates (Denegar actualizaciones). Remove eliminará las actualizaciones de los ordenadores que ya tienen la actualización instalada, de tal modo que la actualización sea compatible con esta función. Para más detalles, busque la Información sobre la Instalación en la opción Detalles de la Actualización.

Para más detalles sobre las opciones de aprobación, recurra a la sección "Ver Actualizaciones y Aprobación de Actualizaciones" en la Guía de Operaciones de Windows Server Update Services (en inglés).

Todas las actualizaciones pueden ser aprobadas para ser detectadas (a través de la opción "Detect Only", que se aplica por defecto a las actualizaciones críticas y de seguridad), lo cual otorga los estados necesarios para que se lleven a cabo las actualizaciones de los ordenadores.

La siguiente tabla muestra los estados posibles (tal como se ve en la columna "Estados (Status)" de un ordenador).

Estado	Significado
Instalada	La actualización ya se encuentra instalada en el ordenador.
Necesaria	• Usted aprobó la instalación de la actualización pero, desde que hizo el cambio, el ordenador cliente todavía no se conectó con el servidor WSUS. • Todavía no aprobó la instalación de la actualización, aún cuando ya se ejecutó la acción de detect-only. • Ya se realizó la descarga y la instalación de la actualización pero, desde que se instaló la actualización, el ordenador cliente no se conectó con el servidor WSUS. • Ya se realizó la descarga y la instalación de la actualización, pero la actualización exige reiniciar el ordenador cliente antes de que los cambios sean efectivos y el ordenador cliente todavía no ha sido reiniciada. • Recomendada para los administradores que buscan información sobre "Ya se realizó la descarga de la actualización, pero todavía no se la ha instalado".
No necesaria	La actualización no es necesaria por el ordenador.
Desconocido	Todos los demás escenarios
Con errores	Todos los demás escenarios

Para más detalles sobre cómo entender qué actualizaciones se aplican a ordenadores administrados con WSUS recurra a la sección "Cómo monitorizar Windows Server Update Services" de la Guía de Operaciones de Windows Server Update Services (en inglés).

Para permitir que los ordenadores reciban actualizaciones de un servidor con WSUS cree un nuevo Group Policy Object (GPO), configure apropiadamente la póliza para WSUS y cree un link a su dominio o a otro destino, por ejemplo a una unidad organizacional específica. Alternativamente, usted puede configurar el GPO local en cada ordenador.

Para más información, acuda a la sección "Cómo Configurar los Servicios de Actualización para Servidores" perteneciente al apartado sobre Cómo Instalar Windows Server Update Services (en inglés).

For Windows Server 2003, WSUS requires the following:

•	Microsoft Internet Information Services (IIS) 6.0
•	Background Intelligent Transfer Service (BITS) 2.0. Para obtener este software, visite la página de Descargas de WSUS.
•	Microsoft .NET Framework 1.1 Service Pack para Windows Server 2003. También puede obtener este software desde el sitio de Windows Update: Explore en busca de Actualizaciones Críticas y Service Packs. Instale Microsoft .NET Framework 1.1 Service Pack 1 para Windows Server 2003.

Para ver todos los requisitos de hardware y software y para aprender a configurar estos requisitos para WSUS, lea sobre Cómo Instalar Windows Server Update Services (en inglés).

Para Windows 2000 Server, WSUS requiere lo siguiente:

•	IIS 5.0
•	BITS 2.0. Para obtener este software, visite la página de Descargas de WSUS.
•	El software de base de datos es totalmente compatible con SQL Server. Microsoft recomienda MSDE 2000 Release A.
•	Microsoft Internet Explorer 6.0 SP1
•	Paquete redistribuible de Microsoft .NET Framework versión 1.1
•	.NET Framework 1.1 SP1. También puede obtener este software desde el sitio de Windows Update: Explore en busca de Actualizaciones Críticas y Service Packs. Instale Microsoft .NET Framework 1.1 Service Pack 1 para Windows 2000 Server.

Para ver todos los requisitos de hardware y software y para aprender a configurar estos requisitos para WSUS, lea sobre Cómo Instalar Windows Server Update Services (en inglés).

Por defecto, las actualizaciones bajan en todos los idiomas. Para cambiar este parámetro de tal modo de poder bajar la actualización en el idioma deseado, vaya a Advanced Settings (Configuración Avanzada) en la pantalla Options (Opciones) de su consola WSUS. Para más detalles sobre cómo cambiar la configuración del idioma de las actualizaciones, acuda a la sección "Cómo Configurar los Servicios de Actualización para Servidores", perteneciente al apartado sobre Cómo Instalar Windows Server Update Services (en inglés).

Por defecto, las actualizaciones bajan a su servidor Windows con WSUS, una vez aprobadas para su instalación. Usted puede elegir hacer el download y guardar todas las actualizaciones sin importar la aprobación o puede elegir no hacer el download ni almacenar ninguna actualización localmente (Las actualizaciones bajan a los ordenadores directamente desde el sitio Web de Windows Update, después de ser aprobadas para su instalación). Para cambiar la configuración predeterminada, vaya a Configuración Avanzada en la pantalla Opciones de su consola WSUS.

Para más información sobre el almacenamiento de actualizaciones en WSUS acuda a la sección Cómo Configurar los Servicios de Actualización para Servidores (en inglés), perteneciente al apartado sobre Cómo Instalar Windows Server Update Services