Planear la implementación de WSUSPlan your WSUS deployment

Se aplica a: Windows Server (canal semianual), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

El primer paso de la implementación de Windows Server Update Services (WSUS) es tomar decisiones importantes, tales como determinar el escenario de implementación de WSUS, elegir una topología de red y comprender los requisitos del sistema.The first step in the deployment of Windows Server Update Services (WSUS) is to make important decisions, such as deciding the WSUS deployment scenario, choosing a network topology, and understanding the system requirements. La siguiente lista de comprobación resume los pasos necesarios para preparar la implementación.The following checklist summarizes the steps that are involved in preparing for your deployment.

TareaTask DescripciónDescription
[1,1. Revisar las consideraciones y los requisitos del sistema @ no__t-01.1. Review considerations and system requirements Revise la lista de consideraciones y requisitos del sistema para asegurarse de tener todo el hardware y software necesario para implementar WSUS.Review the list of considerations and system requirements to ensure that you have all the necessary hardware and software to deploy WSUS.
[1,2. Elegir un escenario de implementación de WSUS @ no__t-01.2. Choose a WSUS deployment scenario Decida el escenario de implementación de WSUS que se va a usar.Decide which WSUS deployment scenario will be used.
[1,3. Elegir una estrategia de almacenamiento de WSUS @ no__t-01.3. Choose a WSUS storage strategy Decida cuál es la estrategia de almacenamiento de WSUS que mejor se adapta a su implementación.Decide which WSUS storage strategy best fits your deployment.
[1,4. Elegir idiomas de actualización de WSUS @ no__t-01.4. Choose WSUS update languages Decida los idiomas de actualización de WSUS que se van a instalar.Decide which WSUS update languages will be installed.
[1,5. Planear grupos de equipos WSUS @ no__t-01.5. Plan WSUS computer groups Planee el enfoque de grupos de equipos WSUS que usará en la implementación.Plan the WSUS computer group approach that you will use for your deployment.
[1,6. Planear consideraciones sobre el rendimiento de WSUS: Servicio de transferencia inteligente en segundo plano @ no__t-01.6. Plan WSUS Performance Considerations: Background Intelligent Transfer Service Planee un diseño de WSUS para su mejor rendimiento.Plan a WSUS design for optimized performance.
[1,7. Plan Actualizaciones automáticas configuración @ no__t-01.7. Plan Automatic Updates settings Planee la manera en que configurará las actualizaciones automáticas en su escenario.Plan how you will configure the automatic updates settings for your scenario.

1.1.1.1. Revisar consideraciones iniciales y requisitos del sistemaReview considerations and system requirements

Requisitos del sistemaSystem Requirements

Antes de habilitar el rol de servidor de WSUS, compruebe que el servidor cumpla con los requisitos del sistema y que usted tenga los permisos necesarios para completar la instalación. Para ello, siga estas instrucciones:Before you enable the WSUS server role, confirm that the server meets the system requirements and confirm that you have the necessary permissions to complete the installation by adhering with the following guidelines:

  • Los requisitos de hardware del servidor para habilitar el rol de WSUS están enlazados a los requisitos del hardware.Server hardware requirements to enable WSUS role are bound to hardware requirements. Los requisitos mínimos de hardware para WSUS son:The minimum hardware requirements for WSUS are:

    • Transformador procesador x64 a 1,4 gigahercio (GHz) (se recomienda 2 GHz o superior)Processor: 1.4 gigahertz (GHz) x64 processor (2 Ghz or faster is recommended)

    • Memoria WSUS requiere 2 GB adicionales de RAM más de lo que necesita el servidor y todos los demás servicios o software.Memory: WSUS requires an additional 2 GB of RAM more than what is required by the server and all other services or software.

    • Espacio disponible en disco: 10 GB (se recomienda 40 GB o superior)Available disk space: 10 GB (40 GB or greater is recommended)

    • Adaptador de red: 100 megabits por segundo (Mbps) o superiorNetwork adapter: 100 megabits per second (Mbps) or greater

  • Requisitos de software:Software Requirements:

  • Si instala roles o actualizaciones de software que al finalizar requieren el reinicio del servidor, reinícielo antes de habilitar el rol de servidor WSUS.If you install roles or software updates that require you to restart the server when installation is complete, restart the server before you enable the WSUS server role.

  • Se debe instalar Microsoft .NET Framework 4.0 en el servidor que tendrá instalado el rol de servidor de WSUS.Microsoft .NET Framework 4.0 must be installed on the server where the WSUS server role will be installed.

  • Para que el complemento de administración de WSUS se muestre correctamente, la cuenta NT Authority o de servicio de red debe tener permisos de control total para las siguientes carpetas:The NT Authority\Network Service account must have Full Control permissions for the following folders so that the WSUS Administration snap-in displays correctly:

    • %windir%\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files%windir%\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files

      Nota

      Esta ruta de acceso podría no existir antes de instalar el rol del servidor web que contiene Internet Information Services (IIS).This path might not exist prior to install Web Server Role that contains Internet Information Services (IIS).

    • %windir%\Temp%windir%\Temp

  • Confirme que la cuenta que tiene previsto usar para instalar WSUS es miembro del grupo local Administradores.Confirm that the account you plan to use to install WSUS is a member of the Local Administrators group.

Consideraciones para la instalaciónInstallation Considerations

Durante el proceso de instalación, WSUS instalará lo siguiente de manera predeterminada:During the installation process, WSUS will install the following by default:

  • API de .NET y cmdlets de Windows PowerShell.NET API and Windows PowerShell cmdlets

  • Windows Internal Database (WID), que usa WSUSWindows Internal Database (WID), which is used by WSUS

  • Servicios que usa WSUS:Services used by WSUS, which are:

    • Servicio de actualizaciónUpdate Service

    • Servicio web de informesReporting Web Service

    • Servicio web de clienteClient Web Service

    • Servicio web de autenticación simpleSimple Web Authentication Web Service

    • Servicio de sincronización de servidoresServer Synchronization Service

    • Servicio web de autenticación DSSDSS Authentication Web Service

Consideraciones de las características a peticiónFeatures on Demand Considerations

Tenga en cuenta que la configuración de los equipos cliente (incluidos los servidores) para actualizar mediante WSUS provocará las siguientes limitaciones:Be aware that configuring client computers (including servers) to update by using WSUS will result in the following limitations:

  1. Los roles de servidor a los que se ha quitado sus cargas mediante características a petición no se pueden instalar a petición desde Microsoft Update.Server roles that have had their payloads removed using Features on Demand cannot be installed on demand from Microsoft Update. Debe proporcionar un origen de instalación en el momento de intentar instalar estos roles de servidor o configurar un origen para las características a petición en directiva de grupo.You must either provide an installation source at the time you try to install such server roles, or configure a source for Features on Demand in Group Policy.

  2. Las ediciones cliente de Windows no podrán instalar .NET 3.5 a petición desde la web.Windows client editions will not be able to install .NET 3.5 on demand from the web. Las mismas consideraciones de los roles de servidor se aplican a .NET 3.5.The same considerations as server roles apply to .NET 3.5.

    Nota

    La configuración de un origen de instalación de características a petición no implica WSUS.Configuring a Features on Demand installation source does not involve WSUS. Para obtener información sobre cómo configurar las características, consulte Configuración de características a petición en Windows Server.For information on how to configure Features, see Configure Features on Demand in Windows Server.

  3. Los dispositivos empresariales que ejecutan Windows 10, versión 1709 o 1803, no pueden instalar características a petición directamente desde WSUS.Enterprise devices running Windows 10, version 1709 or version 1803, cannot install any Features on Demand directly from WSUS. Para instalar características a petición, cree un archivo de características (almacén en paralelo) u obtenga el paquete de características a petición de uno de los orígenes siguientes:To install Features on Demand, create a feature file (side-by-side store) or obtain the Feature on Demand package from one of the following sources:

Requisitos de base de datos de WSUSWSUS database requirements

WSUS requiere una de las siguientes bases de datos:WSUS requires one of the following databases:

  • Windows Internal Database (WID)Windows Internal Database (WID)

  • Microsoft SQL Server 2017Microsoft SQL Server 2017

  • Microsoft SQL Server 2016Microsoft SQL Server 2016

  • Microsoft SQL Server 2014Microsoft SQL Server 2014

  • Microsoft SQL Server 2012Microsoft SQL Server 2012

  • Microsoft SQL Server 2008 R2Microsoft SQL Server 2008 R2

Las siguientes ediciones de SQL Server son compatibles con WSUS:The following editions of SQL Server are supported by WSUS:

  • StandardStandard

  • EmpresasEnterprise

  • ExpressExpress

Nota

SQL Server Express 2008 R2 admite un tamaño límite de base de datos de 10 GB.SQL Server Express 2008 R2 has a database size limitation of 10 GB. Aunque probablemente este tamaño de base de datos es suficiente para WSUS, su uso no representa ningún beneficio con respecto a WID.This database size is likely to be sufficient for WSUS, although there is no appreciable benefit to using this database instead of WID. La base de datos WID tiene un requisito mínimo de memoria RAM de 2 GB, más allá de los requisitos estándar del sistema de Windows Server.WID database has a minimum RAM memory requirement of 2 GB beyond the standard Windows Server system requirements.

Puede instalar el rol de WSUS en un equipo independiente del equipo servidor de base de datos.You can install the WSUS role on a computer that is separate from the database server computer. En este caso, se aplican los siguientes criterios adicionales:In this case, the following additional criteria apply:

  1. El servidor de base de datos no puede ser un controlador de dominio.The database server cannot be configured as a domain controller.

  2. El servidor WSUS no puede ejecutar Servicios de Escritorio remoto.The WSUS server cannot run Remote Desktop Services.

  3. El servidor de base de datos debe estar en el mismo dominio de Active Directory que el servidor WSUS, o debe tener una relación de confianza con el dominio de Active Directory del servidor WSUS.The database server must be in the same active directory domain as the WSUS server, or it must have a trust relationship with the active directory domain of the WSUS server.

  4. El servidor WSUS y el servidor de base de datos deben estar en la misma zona horaria o sincronizarse con el origen de hora universal coordinada (hora del meridiano de Greenwich).The WSUS server and the database server must be in the same time zone or be synchronized to the same Coordinated Universal time (Greenwich Mean time) source.

1.2.1.2. Elegir el escenario de implementación de WSUSChoose a WSUS deployment scenario

Esta sección describe las características básicas de todas las implementaciones de WSUS.This section describes the basic features of all WSUS deployments. Use esta sección para familiarizarse con una implementación simple que implica un servidor WSUS único; además de escenarios más complejos, como una jerarquía de servidores WSUS o un servidor WSUS en un segmento aislado de red.Use this section to familiarize yourself with a simple deployment with a single WSUS server, in addition to more complex scenarios, such as a WSUS server hierarchy or a WSUS server on an isolated network segment.

Implementación simple de WSUSSimple WSUS deployment

La implementación de WSUS más básica consiste en un servidor dentro del Firewall corporativo que sirve a los equipos cliente en una intranet privada.The most basic WSUS deployment consists of a server inside the corporate firewall that serves client computers on a private intranet. El servidor WSUS se conecta con Microsoft Update para descargar actualizaciones.The WSUS server connects to Microsoft Update to download updates. Esto se conoce como sincronización.This is known as synchronization. En cada sincronización, WSUS determina si, desde la última realizada, se ha puesto a disposición alguna actualización nueva.During synchronization, WSUS determines if any new updates have been made available since the last time you synchronized. Si es la primera vez que se sincroniza WSUS, todas las actualizaciones están disponibles para su descarga.If it is your first time synchronizing WSUS, all updates are made available for download.

Nota

La sincronización inicial puede tardar más de una hora.Initial synchronization can take over an hour. Todas las sincronizaciones siguientes deberán ser mucho más rápidas.All synchronizations after that should be significantly quicker.

De manera predeterminada, el servidor WSUS usa el puerto 80 para el protocolo HTTP y el puerto 443 para el protocolo HTTPS, a fin de obtener actualizaciones de Microsoft.By default, the WSUS server uses port 80 for HTTP protocol and port 443 for HTTPS protocol to obtain updates from Microsoft. Si hay un firewall corporativo entre su red e Internet, deberá abrir estos puertos en el servidor que se comunica directamente con Microsoft Update.If there is a corporate firewall between your network and the Internet, you will have to open these ports on the server that communicates directly to Microsoft Update. Si tiene previsto usar puertos personalizados para esta comunicación, debe abrir dichos puertos en su lugar.If you are planning to use custom ports for this communication, you must open those ports instead. Varios servidores WSUS se pueden sincronizar con un servidor WSUS primario.You can configure multiple WSUS servers to synchronize with a parent WSUS server. De forma predeterminada, el servidor WSUS usa el puerto 8530 para el protocolo HTTP y el puerto 8531 para el protocolo HTTPS, a fin de proporcionar actualizaciones a estaciones de trabajo cliente.By default, the WSUS server uses port 8530 for HTTP protocol and port 8531 for HTTPS protocol to provide updates to client workstations.

Varios servidores WSUSMultiple WSUS servers

Los administradores pueden implementar varios servidores que ejecuten WSUS y sincronizar todo el contenido de la intranet de su organización.Administrators can deploy multiple servers running WSUS that synchronize all content within their organization's intranet. Podría exponer solo un servidor a Internet, que sería el único servidor que descarga actualizaciones de Microsoft Update.You might expose only one server to the Internet, which would be the only server that downloads updates from Microsoft Update. Este servidor se configura como el servidor que precede en la cadena, el origen al que se sincronizan los servidores que siguen en la cadena.This server is set up as the upstream server the source to which the downstream servers synchronize. Cuando es aplicable, los servidores pueden estar geográficamente dispersos en una red para proporcionar una mejor conectividad a todos los equipos cliente.When applicable, servers can be located throughout a geographically dispersed network to provide the best connectivity to all client computers.

Servidor WSUS desconectadoDisconnected WSUS server

Si una directiva corporativa u otras condiciones limitan el acceso de los equipos a Internet, los administradores pueden configurar un servidor interno para que ejecute WSUS.If corporate policy or other conditions limit computer access to the Internet, administrators can set up an internal server to run WSUS. Un ejemplo es un servidor conectado a la intranet, pero aislado de Internet.An example of this is a server that is connected to the intranet but is isolated from the Internet. Después de descargar, probar y aprobar las actualizaciones en este servidor, un administrador exportaría los metadatos y el contenido de las actualizaciones a un DVD,After downloading, testing, and approving the updates on this server, an administrator would export the update metadata and content to a DVD. para después importarlos a servidores que ejecutan WSUS en la intranet.The update metadata and content is imported from the DVD to servers running WSUS within the intranet.

Jerarquías de servidores WSUSWSUS server hierarchies

Es posible crear jerarquías complejas de servidores WSUS.You can create complex hierarchies of WSUS servers. Dado que los servidores WSUS se pueden sincronizar entre sí en lugar de hacerlo con Microsoft Update, solo es necesario un servidor WSUS único que se conecte a Microsoft Update.Because you can synchronize one WSUS server with another WSUS server instead of with Microsoft Update, you need to have only a single WSUS server that is connected to Microsoft Update. Cuando piensa en vincular servidores WSUS, hay uno que precede en la cadena y otro que sigue en la cadena.When you link WSUS servers together, there is an upstream WSUS server and a downstream WSUS server. Una implementación de jerarquía de servidores WSUS ofrece los siguientes beneficios:A WSUS server hierarchy deployment offers the following benefits:

  • Puede descargar actualizaciones desde Internet una sola vez y después distribuirlas a los equipos cliente mediante servidores que siguen en la cadena.You can download updates one time from the Internet and then distribute the updates to client computers by using downstream servers. Este método ahorra ancho de banda en la conexión corporativa a Internet.This method saves bandwidth on the corporate Internet connection.

  • Puede descargar actualizaciones en un servidor WSUS que esté físicamente cerca de los equipos cliente, por ejemplo, en sucursales.You can download updates to a WSUS server that is physically closer to the client computers, for example, in branch offices.

  • Puede configurar servidores WSUS independientes para equipos cliente que usan productos de Microsoft en distintos idiomas.You can set up separate WSUS servers to serve client computers that use different languages of Microsoft products.

  • Puede escalar WSUS para una organización grande, cuyos equipos cliente superan la cantidad que un servidor WSUS puede administrar con eficacia.You can scale WSUS for a large organization that has more client computers than one WSUS server can effectively manage.

Nota

Se recomienda no crear una jerarquía de servidores WSUS con una profundidad mayor que tres niveles.We recommend that you do not create a WSUS server hierarchy that is more than three levels deep. Cada nivel requiere tiempo para propagar actualizaciones a todos los servidores conectados.Each level adds time to propagate updates throughout the connected servers. Aunque no hay ningún límite teórico para una jerarquía, Microsoft solo ha probado las implementaciones que tienen una jerarquía de cinco niveles de profundidad.Although there is no theoretical limit to a hierarchy, only deployments that have a hierarchy of five levels deep have been tested by Microsoft.

Además, los servidores que siguen en la cadena deben tener la misma versión o una versión anterior de WSUS como origen de la sincronización del servidor de nivel superior.Also, downstream servers must be at the same version or an earlier version of WSUS as the upstream server synchronization source.

Puede conectar servidores WSUS en modo autónomo (para una administración distribuida) o en modo de réplica (para una administración centralizada).You can connect WSUS servers in Autonomous mode (to achieve distributed administration) or in Replica mode (to achieve centralized administration). No es necesario implementar una jerarquía de servidores en un solo modo: puede implementar una solución WSUS que use servidores WSUS en ambos modos, autónomo y de réplica.You do not have to deploy a server hierarchy that uses only one mode: you can deploy a WSUS solution that uses both autonomous and replica WSUS servers.

Modo autónomoAutonomous mode

El modo autónomo, también denominado administración distribuida, es la opción de instalación predeterminada para WSUS.The Autonomous mode, also called distributed administration, is the default installation option for WSUS. En este modo, un servidor WSUS que precede en la cadena comparte actualizaciones con los servidores que siguen en la cadena, durante la sincronización.In Autonomous mode, an upstream WSUS server shares updates with downstream servers during synchronization. Los servidores WSUS que siguen en la cadena se administran de forma independiente y no reciben el estado de aprobación de una actualización ni información del grupo de equipos del servidor que precede en la cadena.Downstream WSUS servers are administered separately, and they do not receive update approval status or computer group information from the upstream server. Al usar el modelo de administración distribuida, el administrador de cada servidor WSUS selecciona idiomas de actualización, crea grupos de equipos, asigna equipos a grupos, prueba y aprueba actualizaciones y se asegura de que las actualizaciones correctas se instalen en los grupos de equipos adecuados.By using the distributed management model, each WSUS server administrator selects update languages, creates computer groups, assigns computers to groups, tests and approves updates, and makes sure that the correct updates are installed to the appropriate computer groups. La siguiente imagen muestra cómo se podrían implementar servidores WSUS autónomos en un entorno de sucursal:The following image shows how you might deploy autonomous WSUS servers in a branch office environment:

Modo de réplicaReplica mode

El modo de réplica, también denominado administración centralizada, funciona con un servidor WSUS que precede en la cadena y que comparte actualizaciones, estados de aprobación y grupos de equipos con los servidores que siguen en la cadena.The Replica mode, also called centralized administration, works by having an upstream WSUS server that shares updates, approval status, and computer groups with downstream servers. Los servidores de réplica heredan las aprobaciones de actualización y no pueden administrarse al margen del servidor WSUS que los precede .Replica servers inherit update approvals and are not administered separately from the upstream WSUS server. La siguiente imagen muestra cómo se podrían implementar servidores WSUS de réplica en un entorno de sucursal:The following image shows how you might deploy replica WSUS servers in a branch office environment.

Nota

Si configura varios servidores de réplica para que se conecten con un servidor WSUS único que los precede, no programe la sincronización para que se ejecute al mismo tiempo en todos los servidores de réplica.If you set up several replica servers to connect to a single upstream WSUS server, do not schedule synchronization to run at the same time on each replica server. Este procedimiento evitará un repentino aumento del uso del ancho de banda.This practice will avoid sudden surges in bandwidth usage.

SucursalesBranch offices

Puede aprovechar la característica de sucursal de Windows para optimizar la implementación de WSUS.You can leverage the Branch Office feature in Windows to optimize WSUS deployment. Este tipo de implementación ofrece las siguientes ventajas:This type of deployment offers the following advantages:

  1. ayuda a reducir el uso de vínculos WAN y mejora la capacidad de respuesta de la aplicación.helps reduce WAN link utilization and improves application responsiveness. Para habilitar la aceleración BranchCache del contenido proporcionado por un servidor WSUS, instale la característica BranchCache en el servidor y en los equipos cliente, y asegúrese de que el servicio BranchCache se haya iniciado.To enable BranchCache acceleration of content that is served by the WSUS server, install the BranchCache feature on the server and the clients, and ensure that the BranchCache service has started. No es necesario realizar otros pasos.No other steps are necessary.

  2. La característica de sucursal también se puede usar en sucursales que tengan conexiones de ancho de banda reducido con la oficina central, pero conexiones de ancho de banda alto con Internet.In branch offices that have low-bandwidth connections to the central office but high-bandwidth connections to the Internet, the Branch Office feature can also be used. En este caso, quizás desee configurar servidores WSUS que siguen en la cadena para que obtengan información sobre las actualizaciones que se deben instalar desde el servidor WSUS central, pero que las descarguen desde Microsoft Update.In this case you may want to configure downstream WSUS servers to get information about which updates to install from the central WSUS server, but download the updates from Microsoft Update.

Equilibrio de carga de redNetwork Load Balancing

El equilibrio de carga de red (NLB) aumenta la confiabilidad y el rendimiento de la red WSUS.Network Load Balancing (NLB) increases the reliability and performance of your WSUS network. Puede configurar varios servidores WSUS que compartan un único clúster de conmutación por error que ejecute SQL Server como SQL Server 2008 R2 SP1.You can set up multiple WSUS servers that share a single failover cluster running SQL Server such as SQL Server 2008 R2 SP1. En esta configuración, debe usar una instalación completa de SQL Server, no la instalación de Windows Internal Database que se proporciona con WSUS, y el rol de base de datos debe instalarse en todos los servidores WSUS front-end.In this configuration you must use a full SQL Server installation, not the Windows Internal Database installation that is provided by WSUS, and the database role must be installed on all WSUS front-end servers. Además puede hacer que todos los servidores WSUS usen un sistema de archivos distribuido (DFS) para almacenar su contenido.You can also have all the WSUS servers use a distributed file system (DFS) to store their content.

Configuración de WSUS para NLB: en comparación con el programa de instalación de WSUS 3,2 para NLB, ya no es necesario realizar una llamada y parámetros de configuración especial para configurar WSUS para NLB.WSUS setup for NLB: compared to WSUS 3.2 setup for NLB, a special setup call and parameters are no longer required to configure WSUS for NLB. Solo necesitará configurar cada servidor WSUS, teniendo en cuenta las consideraciones siguientes.You need only setup each WSUS server, keeping the following considerations in mind.

  • WSUS debe instalarse con la opción de base de datos SQL en lugar de WID.WSUS must be setup using the SQL database option instead of WID.

  • Si almacena las actualizaciones de forma local, debe compartirse la misma carpeta de contenido entre los servidores WSUS que comparten la misma base de datos SQL.If storing updates locally, the same Content folder must be shared between the WSUS servers that are sharing the same SQL database.

  • La instalación de WSUS debe realizarse en serie.WSUS setup must be done in serial. Las tareas posteriores a la instalación no se pueden ejecutar en varios servidores al mismo tiempo cuando se comparte la misma base de datos SQL.Postinstall tasks cannot be run on more than one server at the same time when sharing the same SQL database.

Implementación de WSUS con equipos cliente móvilesWSUS deployment with roaming client computers

Si la red incluye usuarios móviles que inician sesión desde distintas ubicaciones, puede configurar WSUS para permitir que estos usuarios actualicen sus equipos cliente desde el servidor WSUS que tengan geográficamente más cerca.If the network includes mobile users who log on to the network from different locations, you can configure WSUS to let roaming users update their client computers from the WSUS server that is closest to them geographically. Por ejemplo, puede implementar un servidor WSUS en cada región y usar una subred DNS diferente para cada región.For example, you might deploy one WSUS server each region and use a different DNS subnet for each region. Todos los equipos cliente pueden dirigirse al mismo servidor WSUS, que se resuelve en cada subred en el servidor WSUS físico más cercano.All client computers could be directed to the same WSUS server, which resolves in each subnet to the nearest physical WSUS server.

1.3.1.3. Elegir la estrategia de almacenamiento de WSUSChoose a WSUS storage strategy

Windows Server Update Services (WSUS) usa dos tipos de sistemas de almacenamiento: una base de datos para almacenar la configuración de WSUS y los metadatos de actualizaciones, y un sistema de archivos local opcional para almacenar archivos de actualización.Windows Server Update Services (WSUS) uses two types of storage systems: a database to store WSUS configuration and update metadata, and an optional local file system to store update files. Antes de instalar WSUS, debe decidir la manera en que implementará el almacenamiento.Before you install WSUS, you should decide how you want to implement storage.

Las actualizaciones se componen de dos partes: los metadatos que describen la actualización y los archivos necesarios para instalarla.Updates are composed of two parts: metadata that describes the update, and the files that are required to install the update. Los metadatos de una actualización normalmente son mucho más pequeños que la actualización en sí y se almacenan en la base de datos de WSUS.Update metadata is typically much smaller than the actual update, and it is stored in the WSUS database. Los archivos de una actualización se almacenan en un servidor WSUS local o en un servidor web de Microsoft Update.Update files are stored on a local WSUS server or on a Microsoft Update Web server.

Base de datos de WSUSWSUS database

WSUS requiere una base de datos para cada servidor WSUS.WSUS requires a database for each WSUS server. WSUS admite el uso de una base de datos que resida en otro equipo que no sea el servidor WSUS, con algunas restricciones.WSUS supports the use of a database that resides on a different computer than the WSUS server, with some restrictions. Para obtener una lista de las bases de datos admitidas y las limitaciones de las bases de datos remotas, vea la sección "1,1 revisar las consideraciones iniciales y los requisitos del sistema" en esta guía.For a list of supported databases and remote database limitations, see section "1.1 Review initial considerations and system requirements," in this guide.

La base de datos WSUS almacena la siguiente información:The WSUS database stores the following information:

  • Información de configuración de servidores WSUSWSUS server configuration information

  • Metadatos que describen cada actualizaciónMetadata that describes each update

  • Información sobre equipos cliente, actualizaciones e interaccionesInformation about client computers, updates, and interactions

Si instala varios servidores WSUS, debe tener una base de datos independiente para cada uno de ellos, sean autónomos o de réplica.If you install multiple WSUS servers, you must maintain a separate database for each WSUS server, whether it is an autonomous or a replica server. No puede almacenar varias bases de datos de WSUS en una instancia única de SQL Server, salvo en clústeres de equilibrio de carga de red que usan la conmutación por error de SQL Server.You cannot store multiple WSUS databases on a single instance of SQL Server, except in Network Load Balancing (NLB) clusters that use SQL Server failover.

SQL Server, SQL Server Express y Windows Internal Database proporcionan las mismas características de rendimiento para una configuración de servidor único, donde la base de datos y el servicio de WSUS se ubican en el mismo equipo.SQL Server, SQL Server Express, and Windows Internal Database provide the same performance characteristics for a single-server configuration, where the database and the WSUS service are located on the same computer. Una configuración de servidor único puede admitir miles de equipos cliente de WSUS.A single-server configuration can support several thousand WSUS client computers.

Nota

No intente administrar WSUS accediendo directamente a la base de datos.Do not attempt to manage WSUS by accessing the database directly. la manipulación directa de la base de datos puede provocar daños en la base de datos.directly manipulating the database can cause database corruption. Los daños podrían no detectarse de inmediato, pero pueden impedir actualizaciones a las siguientes versiones del producto.The corruption might not be immediately obvious, but it can prevent upgrades to the next version of the product. Para administrar WSUS, puede usar la consola de WSUS o las interfaces de programación de aplicaciones (API) de WSUS.You can manage WSUS by using the WSUS console or WSUS application programming interfaces (APIs).

WSUS con Windows Internal DatabaseWSUS with Windows Internal Database

De manera predeterminada, el asistente para instalación crea y usa Windows Internal Database con el nombre SUSDB.mdf.By default, the installation wizard creates and uses a Windows Internal Database that is named SUSDB.mdf. Esta base de datos se ubica en la carpeta %windir%\wid\data, donde %windir% es la unidad local en la que se instala el software del servidor WSUS.This database is located in the %windir%\wid\data\ folder, where %windir% is the local drive on which the WSUS server software is installed.

Nota

Windows Internal Database (WID) se incorporó en Windows Server 2008.Windows Internal Database (WID) was introduced in Windows Server 2008 .

WSUS admite la autenticación de Windows solo para la base de datos.WSUS supports Windows authentication only for the database. No se puede usar la autenticación de SQL Server con WSUS.You cannot use SQL Server authentication with WSUS. Si usa Windows Internal Database para la base de datos de WSUS, el programa de instalación de WSUS crea una instancia de SQL Server con el nombre server\Microsoft##WID, donde server es el nombre del equipo.If you use Windows Internal Database for the WSUS database, WSUS Setup creates an instance of SQL Server that is named server\Microsoft##WID, where server is the name of the computer. Con cualquiera de las opciones de base de datos, el programa de instalación de WSUS crea una base de datos con el nombre SUSDB.With either database option, WSUS Setup creates a database named SUSDB. El nombre de esta base de datos no es configurable.The name of this database is not configurable.

Se recomienda que use Windows Internal Database en los siguientes casos:We recommend that you use Windows Internal Database in the following cases:

  • La organización aún no ha adquirido y no necesita un producto de SQL Server para ninguna otra aplicación.The organization has not already purchased and does not require a SQL Server product for any other application.

  • La organización no necesita una solución NLB WSUS.The organization does not require an NLB WSUS solution.

  • Se intenta implementar varios servidores WSUS (por ejemplo, en sucursales).You intend to deploy multiple WSUS servers (for example, in branch offices). En este caso, debe considerar usar Windows Internal Database en servidores secundarios, aun si va a usar SQL Server para el servidor WSUS raíz.In this case, you should consider using Windows Internal Database on the secondary servers, even if you will use SQL Server for the root WSUS server. Dado que cada servidor WSUS requiere una instancia independiente de SQL Server, pronto experimentará problemas de rendimiento de la base de datos si una sola instancia de SQL Server administra varios servidores WSUS.Because each WSUS server requires a separate instance of SQL Server, you will quickly experience database performance issues if only one instance of SQL Server handles multiple WSUS servers.

Windows Internal Database no proporciona una interfaz de usuario ni herramientas de administración de bases de datos.Windows Internal Database does not provide a user interface or any database management tools. Si selecciona esta base de datos para WSUS, debe usar herramientas externas para administrarla.If you select this database for WSUS, you must use external tools to manage the database. Para obtener más información, vea:For more information, see:

WSUS con SQL ServerWSUS with SQL Server

Se recomienda que use SQL Server con WSUS en los siguientes casos:We recommend that you use SQL Server with WSUS in the following cases:

  1. Necesita una solución NLB WSUS.You require an NLB WSUS solution.

  2. Ya tiene por lo menos una instancia de SQL Server instalada.You already have at least one instance of SQL Server installed.

  3. No puede ejecutar el servicio de SQL Server con una cuenta local no del sistema ni usando la autenticación de SQL Server.You cannot run the SQL Server service under a local non-system account or by using SQL Server authentication. WSUS admite la autenticación de Windows únicamente.WSUS supports Windows authentication only.

Almacenamiento de actualizaciones de WSUSWSUS update storage

Cuando se sincronizan las actualizaciones con su servidor WSUS, los archivos de actualización y los metadatos se almacenan en dos ubicaciones independientes.When updates are synchronized to your WSUS server, the metadata and update files are stored in two separate locations. Los metadatos se almacenan en la base de datos de WSUS.Metadata is stored in the WSUS database. Los archivos de actualización se pueden almacenar en el servidor WSUS o en servidores de Microsoft Update, en función de cómo haya configurado las opciones de sincronización.Update files can be stored on your WSUS server or on Microsoft Update servers, depending on how you have configured your synchronization options. Si decide almacenar los archivos de actualización en el servidor WSUS, los equipos cliente descargarán actualizaciones aprobadas desde el servidor WSUS local.If you choose to store update files on your WSUS server, client computers will download approved updates from the local WSUS server. En caso contrario, los equipos cliente descargarán actualizaciones aprobadas directamente desde Microsoft Update.If not, client computers will download approved updates directly from Microsoft Update. La opción que mejor se adapte a su organización dependerá del ancho de banda de red para conectarse a Internet, del ancho de banda de red de la intranet y de la disponibilidad de almacenamiento local.The option that makes the most sense for your organization will depend on network bandwidth to the Internet, network bandwidth on the intranet, and local storage availability.

Puede seleccionar otra solución de almacenamiento de actualizaciones para cada servidor WSUS que implemente.You can select a different update storage solution for each WSUS server that you deploy.

Almacenamiento en servidor WSUS localLocal WSUS server storage

El almacenamiento local de archivos de actualización es la opción predeterminada cuando instala y configura WSUS.Local storage of update files is the default option when you install and configure WSUS. Esta opción puede ahorrar ancho de banda en la conexión corporativa a Internet, porque los equipos cliente descargan actualizaciones directamente desde el servidor WSUS local.This option can save bandwidth on the corporate connection to the Internet because client computers download updates directly from the local WSUS server.

Esta opción requiere que el servidor tenga suficiente espacio en disco para almacenar todas las actualizaciones necesarias.This option requires that the server have sufficient disk space to store all needed updates. como mínimo, WSUS requiere 20 GB para almacenar actualizaciones de forma local. sin embargo, se recomiendan 30 GB en función de las variables probadas.at a minimum, WSUS requires 20 GB to store updates locally; however, we recommend 30 GB based on tested variables.

Almacenamiento remoto en servidores de Microsoft UpdateRemote storage on Microsoft Update servers

Puede almacenar actualizaciones de forma remota en servidores de Microsoft Update.You can store updates remotely on Microsoft Update servers. Esta opción es útil si la mayoría de los equipos cliente se conecta al servidor WSUS con una conexión WAN lenta, pero se conectan a Internet con una conexión de ancho de banda alto.This option is useful if most client computers connect to the WSUS server over a slow WAN connection, but they connect to the Internet over a high-bandwidth connection.

En este caso, el servidor WSUS raíz se sincroniza con Microsoft Update y recibe los metadatos de las actualizaciones.In this case, the root WSUS server synchronizes with Microsoft Update and receives the update metadata. Una vez que se aprueben las actualizaciones, los equipos cliente las descargarán desde servidores de Microsoft Update.After you approve the updates, the client computers download the approved updates from Microsoft Update servers.

1.4.1.4. Elegir idiomas de actualización de WSUSChoose WSUS update languages

Cuando implementa una jerarquía de servidores WSUS, debe determinar los idiomas de actualización que se usan en toda la organización.When you deploy a WSUS server hierarchy, you should determine which language updates are required throughout the organization. Debe configurar el servidor WSUS raíz para que descargue actualizaciones en todos los idiomas utilizados en la organización.You should configure the root WSUS server to download updates in all languages that are used throughout the entire organization.

Por ejemplo, la oficina principal necesita actualizaciones en francés e inglés, pero una sucursal las necesita en inglés, francés y alemán, y otra sucursal las necesita en inglés y español.For example, the main office might require English and French language updates, but one branch office requires English, French, and German language updates, and another branch office requires English and Spanish language updates. En esta situación, se configuraría el servidor WSUS raíz para que descargue actualizaciones en inglés, francés, alemán y español.In this situation, you would configure the root WSUS server to download updates in English, French, German, and Spanish. Después se configuraría el servidor WSUS de la primera sucursal para que descargue solo actualizaciones en inglés, francés y alemán, y se configuraría la segunda sucursal para que descargue solo actualizaciones en inglés y español.You would then configure the first branch office WSUS server to download updates in English, French, and German only, and configure the second branch office to download updates in English and Spanish only.

La página Elegir idiomas del Asistente para la configuración de WSUS permite obtener actualizaciones en todos los idiomas o en un subconjunto de idiomas.The Choose Languages page of the WSUS Configuration Wizard allows you to get updates from all languages or from a subset of languages. al seleccionar un subconjunto de idiomas, se ahorra espacio en disco, pero es importante elegir todos los idiomas que necesitan todos los servidores de bajada y los equipos cliente de un servidor WSUS.selecting a subset of languages saves disk space, but it is IMPORTANT to choose all the languages that are needed by all the downstream servers and client computers of a WSUS server.

A continuación se muestran algunas notas importantes sobre el idioma de actualización que debe tener en cuenta antes de configurar esta opción:Following are some IMPORTANT notes about the update language that you should keep in mind before configure this option:

  • Siempre incluya inglés además de cualquier otro idioma necesario en la organización.Always include English in addition to any other languages that are required throughout your organization. Todas las actualizaciones se basan en paquetes de idioma para inglés.All updates are based on English language packs.

  • Los servidores que siguen en la cadena y los equipos cliente no recibirán todas las actualizaciones adecuadas, si no se han seleccionado todos los idiomas necesarios para el servidor que precede en la cadena.Downstream servers and client computers will not receive all the updates they need if you have not selected all the necessary languages for the upstream server. Asegúrese de seleccionar todos los idiomas que necesitan todos los equipos cliente asociados con los servidores que siguen en la cadena.Make sure you select all the languages that will be needed by all the client computers that are associated with all the downstream servers.

  • Por lo general, se deben descargar actualizaciones en todos los idiomas en el servidor WSUS raíz que se sincroniza con Microsoft Update.You should generally download updates in all languages on the root WSUS server that synchronizes to Microsoft Update. Esta selección garantiza que todos los servidores que siguen en la cadena y los equipos cliente recibirán las actualizaciones en los idiomas adecuados.This selection guarantees that all downstream servers and client computers will receive updates in the languages that they require.

Si almacena actualizaciones de forma local y ha configurado un servidor WSUS para que descargue una cantidad limitada de idiomas, podrá notar actualizaciones en idiomas distintos a los que especificó.If you are storing updates locally, and you have set up a WSUS server to download updates in a limited number of languages, you may notice that there are updates in languages other than the ones you specified. Muchos archivos de actualización son grupos de varios idiomas, que incluyen al menos uno de los idiomas especificados en el servidor.Many update files are bundles of several different languages, which include at least one of the languages specified on the server.

Servidores que preceden en la cadenaUpstream servers

Nota

Configure los servidores que preceden en la cadena para que sincronicen las actualizaciones en todos los idiomas que requieren los servidores de réplica que siguen en la cadena.Configure upstream servers to synchronize updates in all languages that are required by downstream replica servers. No se le notificarán las actualizaciones necesarias en los idiomas no sincronizados.You will not be notified of needed updates in the unsynchronized languages.

Las actualizaciones se mostrarán como No aplicables en los equipos cliente que requieran el idioma.Updates will appear as Not Applicable on client computers that require the language. Para evitar esto, asegúrese de que se incluyen todos los idiomas de sistemas operativos en las opciones de sincronización del servidor WSUS.To avoid this, make sure all operating system languages are included in your WSUS server's synchronization options. Puede ver todos los idiomas del sistema operativo en la vista equipos de la consola de administración de WSUS y ordenar los equipos por idioma del sistema operativo.You can see all the operating system languages by going to the computers view of the WSUS Administration Console and sorting the computers by operating system language. Sin embargo, es posible que desee incluir más idiomas si hay aplicaciones de Microsoft en más de un idioma (por ejemplo, si la versión en francés de Microsoft Word está instalada en algunos equipos que usan la versión en Inglés de Windows 8).However, you may want to include more languages if there are Microsoft applications in more than one language (for example, if the French version of Microsoft Word is installed on some computers that use the English version of Windows 8.

La elección de idiomas de un servidor que precede en la cadena no es lo mismo que elegir idiomas para un servidor que sigue en la cadena.Choosing languages for an upstream server is not the same as choosing languages for a downstream server. En los procedimientos siguientes se explican las diferencias.The following procedures explain the differences.

Elección de idiomas de actualización para un servidor de sincronización de Microsoft UpdateTo choose update languages for a server synchronizing from Microsoft Update

  1. En el Asistente para configuración de WSUS:In the WSUS Configuration Wizard:

    • Para obtener actualizaciones en todos los idiomas, haga clic en Descargar actualizaciones en todos los idiomas, incluyendo los más recientes.To get updates in all languages, click Download updates in all languages, including new languages.

    • Para obtener actualizaciones solo de idiomas concretos, haga clic en Descargar actualizaciones solamente en estos idiomas, y luego seleccione los idiomas para los que quiere actualizaciones.To get updates only for specific languages, click Download updates only in these languages, and then select the languages for which you want updates.

Elección de idiomas de actualización para un servidor que sigue en la cadenaTo choose update languages for a downstream server

  1. Si el servidor que precede en la cadena se configuró para descargar archivos de actualización de un subconjunto de idiomas: En el Asistente para configuración de WSUS, haga clic en Descargar actualizaciones solamente en estos idiomas (el servidor que precede en la cadena solo admite los idiomas marcados con un asterisco) y luego seleccione los idiomas para los que quiere actualizaciones.If the upstream server has been configured to download update files in a subset of languages: In the WSUS Configuration Wizard, click Download updates only in these languages (only languages marked with an asterisk are supported by the upstream server), and then select the languages for which you want updates.

Nota

Debe hacer esto aunque quiera que el servidor que sigue en la cadena descargue los mismos idiomas que el servidor que precede en la cadena.You should do this even though you want the downstream server to download the same languages as the upstream server.

  1. Si el servidor que precede en la cadena se configuró para descargar archivos de actualización de todos los idiomas: En el Asistente para configuración de WSUS, haga clic en Descargar actualizaciones en todos los idiomas que admite el servidor que precede en.If the upstream server has been configured to download update files in all languages: In the WSUS Configuration Wizard, click Download updates in all languages supported by the upstream server.

Nota

Debe hacer esto aunque quiera que el servidor que sigue en la cadena descargue los mismos idiomas que el servidor que precede en la cadena.You should do this even though you want the downstream server to download the same languages as the upstream server. Esta configuración hace que el servidor que precede en la cadena descargue actualizaciones en todos los idiomas, incluidos los idiomas que no se configuraron originalmente para el servidor que precede en la cadena.This setting causes the upstream server to download updates in all languages, including languages that were not originally configured for the upstream server. Si agrega idiomas al servidor que precede en la cadena, debe copiar las nuevas actualizaciones en sus servidores de réplica.If you add languages to the upstream server, you should copy the new updates to its replica servers.

Si se cambian las opciones de idioma solo en el servidor que precede en la cadena, se puede provocar una falta de coincidencia entre el número de actualizaciones aprobadas en el servidor central y el número de actualizaciones aprobadas en los servidores de réplica.Changing language options on the upstream server alone might cause a mismatch between the number of updates that are approved on the central server and the number of updates approved on the replica servers.

1.5.1.5. Planear grupos de equipos WSUSPlan WSUS computer groups

WSUS le permite dirigir actualizaciones a grupos de equipos cliente para asegurarse de que determinados equipos reciban siempre las actualizaciones correspondientes en los momentos más oportunos.WSUS allows you to target updates to groups of client computers, so you can ensure that specific computers always get the right updates at the most convenient times. Por ejemplo, si todos los equipos de un departamento (como el equipo de Contabilidad) tienen una configuración específica, puede configurar un grupo para ese equipo, decidir las actualizaciones que se instalarán y después usar informes de WSUS para evaluar las actualizaciones correspondientes al equipo.For example, if all the computers in one department (such as the Accounting team) have a specific configuration, you can set up a group for that team, decide which updates their computers need and what time they should be installed, and then use WSUS reports to evaluate the updates for the team.

Nota

Si un servidor WSUS se ejecuta en el modo de réplica, no se pueden crear grupos en ese servidor.If a WSUS server is running in replica mode, computer groups cannot be created on that server. Todos los grupos de equipos necesarios para equipos cliente del servidor de réplicas deben crearse en el servidor WSUS que se encuentra en la raíz de la jerarquía de servidores WSUS.All the computer groups that are needed for client computers of the replica server must be created on the WSUS server that is the root of the WSUS server hierarchy. Para obtener más información acerca del modo de réplica, vea administrar servidores de réplica de WSUS administrar servidores de réplica de WSUS en la guía de operaciones de WSUS 3,0 SP2.For more information about replica mode, see Manage WSUS Replica Servers Manage WSUS Replica Servers in the WSUS 3.0 SP2 Operations Guide.

Los equipos siempre se asignan al grupo todos los equipos y permanecen asignados al grupo equipos sin asignar hasta que los asigne a otro grupo.Computers are always assigned to the All computers group, and they remain assigned to the Unassigned computers group until you assign them to another group. Los equipos pueden pertenecer a más de un grupo.Computers can belong to more than one group.

Los grupos de equipos pueden configurarse en jerarquías (por ejemplo, el grupo Nómina y el grupo Cuentas por pagar debajo del grupo Contabilidad).Computer groups can be set up in hierarchies (for example, the Payroll group and the Accounts Payable group below the Accounting group). Las actualizaciones aprobadas para un grupo superior se implementarán automáticamente en los grupos inferiores.Updates that are approved for a higher group will automatically be deployed to lower groups, in addition to the higher group. En este ejemplo, si aprueba Update1 para el grupo Contabilidad, la actualización se implementará en todos los equipos de este grupo, en todos los equipos del grupo Nómina y en todos los equipos del grupo Cuentas por pagar.In this example, if you approve Update1 for the Accounting group, the update will be deployed to all the computers in the Accounting group, all the computers in the Payroll group, and all the computers in the Accounts Payable group.

Dado que los equipos pueden asignarse a varios grupos, es posible que una actualización se apruebe más de una vez para el mismo equipo.Because computers can be assigned to multiple groups, it is possible for a single update to be approved more than once for the same computer. No obstante, la actualización se implementará una sola vez y cualquier conflicto se resolverá en el servidor WSUS.However, the update will be deployed only once, and any conflicts will be resolved by the WSUS server. Para continuar con el ejemplo anterior, si el EquipoA se asigna al grupo nómina y al grupo cuentas por pagar y update1 se aprueba para ambos grupos, se implementará una sola vez.To continue with the previous example, if computerA is assigned to the Payroll group and the Accounts Payable group, and Update1 is approved for both groups, it will be deployed only once.

Puede asignar equipos a grupos de equipos por medio de dos métodos: asignación del lado servidor o asignación del lado cliente.You can assign computers to computer groups by using one of two methods, server-side targeting or client-side targeting. A continuación se encuentran las definiciones de cada método:Following are the definitions for each method:

  • Asignación del lado servidor: se asigna de forma manual uno o más equipos cliente a varios grupos simultáneamente.Server-side targeting: You manually assign one or more client computers to multiple groups simultaneously.

  • Asignación del lado cliente: se usa la directiva de grupo o se modifica la configuración del registro en los equipos cliente para habilitar esos equipos de manera que se agreguen automáticamente a los grupos de equipos creados anteriormente.Client-side targeting: You use Group Policy or edit the registry settings on client computers to enable those computers to automatically add themselves into the previously created computer groups.

Resolución de conflictosConflict Resolution

El servidor aplica las siguientes reglas para resolver conflictos y determinar la acción correspondiente en los clientes:The server applies the following rules to resolve conflicts and determine the resultant action on clients:

  1. PrioridadPriority

  2. Instalar o desinstalarInstall/Uninstall

  3. Fecha límiteDeadline

PrioridadPriority

Las acciones asociadas al grupo de mayor prioridad reemplazan las acciones de otros grupos.The actions associated with the group of the highest priority override the actions of other groups. Cuanto mayor sea la profundidad de un grupo dentro de la jerarquía de grupos, mayor será su prioridad.The deeper a group appears within the hierarchy of groups, the higher its priority. La prioridad solo se asigna en función de la profundidad; todas las ramas tienen la misma prioridad.Priority is assigned only based on depth; all branches have equal priority. Por ejemplo, un grupo dos niveles por debajo de la rama Equipos de escritorio tiene una prioridad más alta que un grupo un nivel por debajo de la rama Servidor.For example, a group two levels beneath the Desktops branch has a higher priority than a group one level beneath the Server branch.

En el siguiente ejemplo de texto del panel de jerarquías de la consola de Update Services, para un servidor WSUS denominado WSUS-01, se han agregado grupos de equipos denominados equipos de escritorio y servidor al grupo predeterminado todos los equipos .In the following text example of the Update Services console hierarchy pane, for a WSUS server named WSUS-01, computer groups named Desktop computers and Server have been added to the default All computers group. Los equipos de escritorio y los grupos de servidores se encuentran en el mismo nivel jerárquico.Both the Desktop computers and Server groups are at the same hierarchical level.

  • Servicios de actualizaciónUpdate Services

    • WSUS-01WSUS-01

      • ActualizacionesUpdates

      • loscomputers

        • Todos los equiposAll computers

          • Equipos sin asignarUnassigned computers

          • Equipos de escritorioDesktop computers

            • Escritorios: L1Desktops-L1

              • Escritorios: L2Desktops-L2
          • ServidoresServers

            • Servidores: L1Servers-L1
      • Servidores que siguen en la direcciónDownstream Servers

      • SincronizacionesSynchronizations

      • InformesReports

      • OpcionesOptions

En este ejemplo, el grupo que está dos niveles por debajo de la rama equipos de escritorio (Desktops L2) tiene una prioridad mayor que el grupo que está un nivel por debajo de la rama de servidor (servidores L1).In this example, the group two levels beneath the Desktop computers branch (Desktops L2) has a higher priority than the group one level beneath the Server branch (Servers L1). Por lo tanto, para un equipo que pertenezca tanto al grupo Desktops-L2 como al grupo Servers-L1, todas las acciones del grupo Desktops-L2 tendrán prioridad sobre las acciones especificadas para el grupo Servers-L1.Accordingly, for a computer that has membership in both the Desktops-L2 and the Servers-L1 groups, all actions for the Desktops-L2 group take priority over actions specified for the Servers-L1 group.

Prioridad de la instalación y desinstalaciónPriority of Install and Uninstall

Instalar acciones reemplaza a desinstalar acciones.Install actions override uninstall actions. Las instalaciones obligatorias reemplazan a las instalaciones opcionales (estas últimas están disponibles solo a través de la API y cambiar la aprobación para una actualización con la Consola de administración de WSUS borrará todas las aprobaciones opcionales).Required installs override optional installs (optional installs are only available through the API and changing an approval for an update using the WSUS Administration Console will clear all optional approval.)

Prioridad de las fechas de entregaPriority of Deadlines

Las acciones que tienen una fecha límite reemplazan a las que no la tienen.Actions that have a deadline override those with no deadline. Las acciones con fechas límite anteriores reemplazan a las que tienen fechas límite posteriores.Actions with earlier deadlines override those with later deadlines.

1.6.1.6. Planear consideraciones sobre el rendimiento de WSUSPlan WSUS performance considerations

Hay algunas áreas que debe planear cuidadosamente antes de implementar WSUS para que pueda optimizar el rendimiento.There are some areas that you should carefully plan before deploying WSUS so that you can have optimized performance. Las áreas clave son:The key areas are:

  • Configuración de redNetwork setup

  • Descarga diferidaDeferred download

  • FiltrosFilters

  • InstalaciónInstallation

  • Implementaciones de actualizaciones grandesLarge update deployments

  • Servicio de transferencia inteligente en segundo plano (BITS)Background Intelligent Transfer Service (BITS)

Configuración de redNetwork setup

Para optimizar el rendimiento en redes de WSUS, considere estas sugerencias:To optimize performance in WSUS networks, consider the following suggestions:

  1. Configure redes de WSUS en una topología de concentrador y radio, en lugar de una topología jerárquica.Set up WSUS networks in a hub-and-spoke topology rather than in a hierarchical topology.

  2. Use el orden de máscara de red DNS para equipos cliente móviles y configure estos equipos para que obtengan actualizaciones del servidor WSUS local.Use DNS netmask ordering for roaming client computers, and configure roaming client computers to obtain updates from the local WSUS server.

Descarga diferidaDeferred download

Puede aprobar actualizaciones y descargar los metadatos antes de descargar los archivos de actualización. Este método se denomina descarga diferida.You can approve updates, and download the update metadata before you download the update files, this method is called deferred downloads. Al diferir descargas, una actualización se descarga solo después de haber sido aprobada.When you defer downloads, an update is downloaded only after it is approved. Se recomienda diferir descargas porque de esta manera se optimiza el ancho de banda de red y el espacio en disco.We recommend that you defer downloads because it optimizes network bandwidth and disk space.

En una jerarquía de servidores WSUS, WSUS establece automáticamente la configuración de descarga diferida del servidor WSUS raíz en todos los servidores que siguen en la cadena.In a hierarchy of WSUS servers, WSUS automatically sets all downstream servers to use the deferred download setting of the root WSUS server. Esta configuración predeterminada se puede modificar.You can change this default setting. Por ejemplo, puede configurar un servidor que precede en la cadena para que realice sincronizaciones completas e inmediatas, y después configurar un servidor que sigue en la cadena para que difiera las descargas.For example, you can configure an upstream server to perform full, immediate synchronizations, and then configure a downstream server to defer the downloads.

Si implementa una jerarquía de servidores WSUS conectados, se recomienda que no anide servidores con profundidad.If you deploy a hierarchy of connected WSUS servers, we recommend that you do not deeply nest the servers. Si habilita las descargas diferidas y un servidor que sigue en la cadena solicita una actualización no aprobada en el servidor que precede en la cadena, la solicitud del servidor de nivel inferior fuerza una descarga en el servidor que precede en la cadena.If you enable deferred downloads and a downstream server requests an update that is not approved on the upstream server, the downstream server's request forces a download on the upstream server. El servidor que sigue en la cadena después descarga la actualización en una sincronización posterior.The downstream server then downloads the update on a subsequent synchronization. En una jerarquía profunda de servidores WSUS, se pueden producir demoras porque las actualizaciones se solicitan, se descargan y después se pasan a través de la jerarquía.In a deep hierarchy of WSUS servers, delays can occur as updates are requested, downloaded, and then passed through the server hierarchy. De manera predeterminada, las descargas diferidas se habilitan cuando las actualizaciones se guardan de forma local.By default, deferred downloads are enabled when you store updates locally. Puede cambiar esta opción manualmente.You can change this option manually.

FiltrosFilters

WSUS le permite filtrar sincronizaciones de actualizaciones por idioma, producto y clasificación.WSUS lets you filter update synchronizations by language, product, and classification. En una jerarquía de servidores WSUS, WSUS establece automáticamente las opciones de filtrado seleccionadas en el servidor WSUS raíz en todos los servidores que siguen en la cadena.In a hierarchy of WSUS servers, WSUS automatically sets all downstream servers to use the update filtering options that are selected on the root WSUS server. Puede volver a configurar los servidores de descarga para que reciban un subconjunto de idiomas únicamente.You can reconfigure download servers to receive only a subset of the languages.

De manera predeterminada, los productos que se van actualizar son Windows y Office, y las clasificaciones predeterminadas son actualizaciones críticas, de seguridad y de definiciones.By default, the products to be updated are Windows and Office, and the default classifications are Critical updates, Security updates, and Definition updates. Para conservar el ancho de banda y el espacio en disco, se recomienda limitar los idiomas a aquellos que realmente usa.To conserve bandwidth and disk space, we recommend that you limit languages to those that you actually use.

InstalaciónInstallation

Las actualizaciones normalmente consisten en nuevas versiones de archivos que ya existen en un equipo que se está actualizando.Updates typically consist of new versions of files that already exist on the computer that is being updated. En un nivel binario, estos archivos existentes podrían no diferir demasiado de las versiones actualizadas.On a binary level, these existing files might not differ very much from updated versions. La característica de archivos de instalación rápida identifica el número exacto de bytes entre versiones, crea y distribuye actualizaciones solo para esas diferencias y después combina el archivo existente con los bytes actualizados.The express installation files feature identifies the exact bytes between versions, creates and distributes updates of only those differences, and then merges the existing file together with the updated bytes.

A veces esta característica se denomina "entrega diferencial" porque solo descarga el Delta (diferencia) entre dos versiones de un archivo.Sometimes this feature is called "delta delivery" because it downloads only the delta (difference) between two versions of a file. Los archivos de instalación rápida son más grandes que las actualizaciones que se distribuyen a equipos cliente, porque un archivo de instalación rápida contiene todas las versiones posibles de cada archivo que se va a actualizar.Express installation files are larger than the updates that are distributed to client computers because the express installation file contains all possible versions of each file that is to be updated.

Puede usar archivos de instalación rápida para limitar el ancho de banda que se consume en la red local, ya que WSUS transmite solo el delta aplicable a una versión determinada de un componente actualizado.You can use express installation files to limit the bandwidth that is consumed on the local network, because WSUS transmits only the delta applicable to a particular version of an updated component. Sin embargo, esto requiere ancho de banda adicional entre el servidor WSUS, los servidores WSUS que preceden en la cadena y Microsoft Update, además de espacio adicional en el disco local.However, this comes at the cost of additional bandwidth between your WSUS server, any upstream WSUS servers, and Microsoft Update, and requires additional local disk space. De manera predeterminada, WSUS no usa archivos de instalación rápida.By default, WSUS does not use express installation files.

No todas las actualizaciones son óptimas para su distribución con archivos de instalación rápida.Not all updates are good candidates for distribution by using express installation files. Si selecciona esta opción, obtendrá archivos de instalación rápida para todas las actualizaciones.If you select this option, you obtain express installation files for all updates. Si no almacena las actualizaciones de forma local, el agente de Windows Update decidirá si se deben descargar los archivos de instalación rápida o las distribuciones de actualización completas.If you do not store updates locally, the Windows Update Agent will decide whether to download the express installation files or the full-file update distributions.

Implementaciones de actualizaciones grandesLarge update deployment

Cuando implementa actualizaciones grandes (como Service Packs), puede evitar que se sature la red de la siguiente manera:When you deploy large updates (such as service packs), you can avoid saturating the network by using the following practices:

  1. Use el límite del Servicio de transferencia inteligente en segundo plano (BITS).Use Background Intelligent Transfer Service (BITS) throttling. Las limitaciones de ancho de banda de BITS se pueden controlar por hora del día, pero se aplican a todas las aplicaciones que usan BITS.BITS bandwidth limitations can be controlled by time-of-day, but they apply to all applications that are using BITS. Para obtener información sobre cómo controlar la limitación de BITS, consulte directivas de grupo.To learn how to control BITS throttling, please see Group Policies.

  2. Use el límite de Internet Information Services (IIS) para limitar uno o más servicios web.Use Internet Information Services (IIS) throttling to limit throttling to one or more web services.

  3. Use grupos de equipos para controlar el lanzamiento.Use computer groups to control the rollout. Un equipo cliente se identifica a sí mismo como miembro de un determinado grupo de equipos, cuando envía información al servidor WSUS.A client computer identifies itself as a member of a particular computer group when it sends information to the WSUS server. El servidor WSUS usa esta información para determinar las actualizaciones que deben implementarse en ese equipo.The WSUS server uses this information to determine which updates should be deployed to this computer. Puede configurar varios grupos de equipos y aprobar secuencialmente grandes descargas de Service Packs para un subconjunto de estos grupos.You can set up multiple computer groups and sequentially approve large service pack downloads for a subset of these groups.

Servicio de transferencia inteligente en segundo planoBackground Intelligent Transfer Service

WSUS usa el protocolo Servicio de transferencia inteligente en segundo plano (BITS) para todas sus tareas de transferencia de archivos.WSUS uses the Background Intelligent Transfer Service (BITS) protocol for all its file transfer tasks. Esto incluye descargas a equipos cliente y sincronizaciones de servidores.This includes downloads to client computers and server synchronizations. BITS habilita programas para que descarguen archivos usando ancho de banda de reserva.BITS enables programs to download files by using spare bandwidth. BITS mantiene las transferencias de archivos cuando se producen desconexiones de red y se reinicia el equipo.BITS maintains file transfers through network disconnections and computer restarts. Para obtener más información, vea: Servicio de transferencia inteligente en segundo plano.For more information, see: Background Intelligent Transfer Service.

1.7.1.7. Planear la configuración de actualizaciones automáticasPlan Automatic Updates settings

Puede especificar una fecha límite para aprobar actualizaciones en el servidor WSUS.You can specify a deadline to approve updates on the WSUS server. La fecha límite hace que los equipos cliente instalen la actualización en un momento específico, pero hay situaciones que varían según si la fecha límite expiró, si hay otras actualizaciones en la cola para instalarse en el equipo y si la actualización (u otra actualización en la cola) requiere el reinicio.The deadline causes client computers to install the update at a specific time, but there are a number of different situations, depending on whether the deadline has expired, whether there are other updates in the queue for the computer to install, and whether the update (or another update in the queue) requires a restart.

De manera predeterminada, el servicio Actualizaciones automáticas sondea el servidor WSUS para detectar actualizaciones aprobadas, cada 22 horas, con un desplazamiento aleatorio.By default, Automatic Updates polls the WSUS server for approved updates every 22 hours minus a random offset. Si hay nuevas actualizaciones que necesitan instalarse, estas se descargan.If new updates need to be installed, they are downloaded. El tiempo transcurrido entre cada ciclo de detección se puede manipular entre 1 y 22 horas.The time between each detection cycle can be manipulated from 1 to 22 hours.

Puede manipular las opciones de notificación de la siguiente manera:You can manipulate the notification options as follows:

  1. Si Actualizaciones automáticas se configura para que notifique al usuario cuando haya actualizaciones listas para instalarse, la notificación se envía al registro del sistema y al área de notificación del equipo cliente.If Automatic Updates is configured to notify the user of updates that are ready to be installed, the notification is sent to the System log and to the notification area of the client computer.

  2. Cuando un usuario con credenciales apropiadas hace clic en el icono del área de notificación, Actualizaciones automáticas muestra las actualizaciones disponibles para instalar.When a user with appropriate credentials clicks the notification area icon, Automatic Updates displays the available updates to install. El usuario debe hacer clic en Instalar para que la instalación comience.The user must click Install to start the installation. Si la actualización requiere el reinicio del equipo para completarse, aparecerá un mensaje.A message appears if the update requires the computer to be restarted to complete the update. Si se solicita el reinicio, el servicio Actualizaciones automáticas no podrá detectar otras actualizaciones hasta que el equipo no se reinicie.If a restart is requested, Automatic Updates cannot detect additional updates until the computer is restarted.

Si este servicio se configura para instalar actualizaciones con una programación establecida, las actualizaciones aplicables se descargarán y marcarán como listas para instalar.If Automatic Updates is configured to install updates on a set schedule, applicable updates are downloaded and marked as ready to install. Actualizaciones automáticas notifica a los usuarios que tienen credenciales apropiadas mediante el icono del área de notificación y un evento se registra en el registro del sistema.Automatic Updates notifies users who have appropriate credentials by using a notification area icon, and an event is logged in the System log.

En el día y hora programados, Actualizaciones automáticas instala la actualización y reinicia el equipo (si es necesario), aun cuando ningún administrador local haya iniciado sesión.At the scheduled day and time, Automatic Updates installs the update and restarts the computer (if necessary), even if no local administrator is logged on. Si un administrador local inicia sesión y el equipo debe reiniciarse, Actualizaciones automáticas muestra una advertencia y una cuenta regresiva para el reinicio.If a local administrator is logged on and the computer requires a restart, Automatic Updates displays a warning and a countdown for the restart. De lo contrario, la instalación se produce en segundo plano.Otherwise, the installation occurs in the background.

Si el equipo debe reiniciarse y cualquier usuario inició sesión, se muestra un cuadro de diálogo de cuenta regresiva similar que advierte al usuario sobre el reinicio inminente.If the computer must be restarted, and any user is logged on, a similar countdown dialog box is displayed, which warns the user about the impending restart. Puede manipular el reinicio del equipo con la directiva de grupo.You can manipulate computer restarts with Group Policy.

Una vez descargadas las actualizaciones nuevas, Actualizaciones automáticas sondea la lista de paquetes aprobados en el servidor WSUS para confirmar que los paquetes que descargó aún son válidos y están aprobados.After the new updates are downloaded, Automatic Updates polls the WSUS server for the list of approved packages to confirm that the packages it downloaded are still valid and approved. Esto significa que si un administrador de WSUS elimina actualizaciones de la lista de actualizaciones aprobadas mientras Actualizaciones automáticas está realizando una descarga, solo se instalarán las actualizaciones que aún estén aprobadas.This means that, if a WSUS administrator removes updates from the list of approved updates while Automatic Updates is downloading updates, only the updates that are still approved are actually installed.