P: ¿Cuáles son las principales configuraciones de la directiva de grupo que debo establecer en mi entorno para utilizar un servidor de Windows Server Update Services en Internet?

A. Para utilizar un servidor WSUS interno, es necesario configurar los clientes con ajustes de actualización automatizada y también configurar con qué servidor comunicarse. Además, puede configurar los clientes para que sean miembros de un grupo de equipos WSUS específico si está implementando parches en WSUS en función de los objetivos del grupo de equipos.

Siga las instrucciones siguientes para configurar su objeto de directiva de grupo (GPO) y asegúrese de vincularlo en el dominio o la OU que contiene los equipos que desea configurar. Si tiene varios grupos de equipos, puede tener diferentes GPO que definan diferentes grupos de equipos y vincular esas políticas a diferentes OU.

1. Abra la consola de administración de directivas de grupo y abra un GPO existente o cree uno nuevo.
2. Navegue hasta Configuración de equipos, Directivas, Plantillas administrativas, Componentes de Windows, Windows Update.
3. Haga doble clic en Configurar actualizaciones automáticas y establezca en Habilitado, luego configure sus ajustes de actualización y haga clic en Aceptar.
4. Haga doble clic en Especificar ubicación del servicio de actualización de Microsoft en la intranet y establezca en Habilitado, y establezca el URI de su servidor WSUS. Si seleccionó los valores predeterminados esto será http://:8530–for ejemplo, http://savdalwsus01.savilltech.net:8530. Introduzca esto en ambos cuadros de entrada de texto y haga clic en Aceptar.
5. Si desea configurar un grupo de equipos, haga doble clic en Habilitar orientación del lado del cliente, establezca en Habilitado, e introduzca el nombre del grupo de destino que coincida exactamente con uno definido en WSUS, luego haga clic en Aceptar.
6. Cierre el Editor de administración de directivas de grupo.

Refresque la política en sus equipos cliente que se encuentran en el dominio o la OU vinculada para el GPO, y tendrán la nueva configuración. Una vez aplicada la política, al abrir el applet del panel de control de Windows Update se mostrará que los ajustes han sido configurados por el administrador. A continuación se muestra una imagen de los elementos de la política que se debe establecer en su GPO.