He tenido que configurar nuevamente el Wsus, basándome en algunas directrices que me han marcado. En Internet hay mucho donde fijarse, pero poco ejemplos reales. No hace ni un mes que tengo aplicado lo que aquí voy a comentar así que si no lo corrijo en unos días es que todo ha salido según lo previsto.
Como digo hay muchas maneras de hacerlo, esta es una más.
Me piden:
- Que las actualizaciones Críticas y de seguridad se autoaprueben.
- Que las actualizaciones aprobadas se descarguen automáticamente en las máquinas.
- Que los parches descargados y aprobados en las estaciones de trabajo se instalen.
- Que los parches descargados y aprobados en los Servidores solo puedan instalarse manualmente previo backup del servidor.
- Que las estaciones de trabajo después de unos avisos estén obligadas a reiniciarse.
- Que aunque seas administrador local de una estación de trabajo la máquina se reinicie después de los avisos.
GPO para Servidores:
GPO: Para estaciones de trabajo
En nuestro Servidor WSUS:
Pondré alguna pantalla que puede ser más o menos diferente según lo que uno busque.
Si alguien quiere comentar o aportar algo sería genail.
Gon Abril 2015
No hay comentarios:
Publicar un comentario