WSUS. Ejemplo de configuración

He tenido que configurar nuevamente el Wsus, basándome en algunas directrices que me han marcado. En Internet hay mucho donde fijarse, pero poco ejemplos reales. No hace ni un mes que tengo aplicado lo que aquí voy a comentar así que si no lo corrijo en unos días es que todo ha salido según lo previsto.

Como digo hay muchas maneras de hacerlo, esta es una más.

Me piden:

- Que las actualizaciones Críticas y de seguridad se autoaprueben.

- Que las actualizaciones aprobadas se descarguen automáticamente en las máquinas.

- Que los parches descargados y aprobados en las estaciones de trabajo se instalen.

- Que los parches descargados y aprobados en los Servidores solo puedan instalarse manualmente previo backup del servidor.

- Que las estaciones de trabajo después de unos avisos estén obligadas a reiniciarse.

- Que aunque seas administrador local de una estación de trabajo la máquina se reinicie después de los avisos.

En nuestro Directorio Activo:

GPO para Servidores:

GPO: Para estaciones de trabajo

En nuestro Servidor WSUS:

Pondré alguna pantalla que puede ser más o menos diferente según lo que uno busque. 

Si alguien quiere comentar o aportar algo sería genail.

Gon Abril 2015

GPO. Help Desk administradores locales de las estaciones de trabajo

Habitualmente los usuario de soporte tienen conocimiento de la contraseña del administrador local de las estaciones de trabajo que gestionan. No siempre consiguen unificar la información, en función al volumen de hosts con los que trabajan y el número de gente dando soporte. El usar un usuario genérico hace que se pierda la trazabilidad.

Para hacer que el grupo de usuarios de soporte sea administrador local de las estaciones de trabajo podemos hacer la siguiente GPO:

Para ver los resultado basta con ir a la estación de trabajo y verificar que ha funcionado.

Gon Marzo 2015