Configuración de actualizaciones de software en Configuration Manager
Se aplica a: System Center 2012 Configuration Manager, System Center 2012 Configuration Manager SP1, System Center 2012 Configuration Manager SP2, System Center 2012 R2 Configuration Manager, System Center 2012 R2 Configuration Manager SP1
Antes de que los datos de evaluación de cumplimiento de la actualización de software se muestren en la consola de System Center 2012 Configuration Manager y antes de poder implementar actualizaciones de software en los equipos cliente, debe completar los siguientes pasos: instalar y configurar un punto de actualización de software, sincronizar los metadatos de las actualizaciones de software y comprobar la configuración de las opciones asociadas con las actualizaciones de software.
Si tiene una jerarquía de Configuration Manager, instale y configure primero el punto de actualización de software en el sitio de administración central y, a continuación, instale y configure los puntos de actualización de software en el resto de sitios. Algunas configuraciones solo están disponibles cuando se configura el punto de actualización de software en el sitio de nivel superior, que es el sitio de administración central o el sitio primario independiente. Existen distintas opciones de configuración que debe tener en cuenta en función de donde está instalado el punto de actualización de software. Utilice los pasos de la siguiente tabla para instalar y configurar el punto de actualización de software, sincronizar las actualizaciones de software y configurar las opciones asociadas con las actualizaciones de software.
Configuración de las actualizaciones de software
Utilice los siguientes pasos y procedimientos de este tema para configurar las actualizaciones de software en Configuration Manager.
|
Paso |
Detalles |
Más información |
|---|---|---|
|
Paso 1: Instalar y configurar un punto de actualización de software |
El punto de actualización de software se necesita en el sitio de administración central y en los sitios primarios para habilitar la evaluación del cumplimiento de las actualizaciones de software, e implementar las actualizaciones de software en los clientes. El punto de actualización de software es opcional en los sitios secundarios. |
Para más información, vea la sección Paso 1: instalar y configurar un punto de actualización de software detallada en este tema. |
|
Paso 2: Sincronizar actualizaciones de software |
Sincronice las actualizaciones de software en un punto de actualización de software conectado. La sincronización de las actualizaciones de software es el proceso de recuperación de los metadatos de las actualizaciones de software del sitio de Microsoft Update y la replicación de los mismos en todos los sitios que están habilitados para las actualizaciones de software en la jerarquía de Configuration Manager. El punto de actualización de software en el sitio de administración central o en un sitio primario independiente recupera los metadatos de las actualizaciones de software de Microsoft Update. Los sitios primarios secundarios, los sitios secundarios y los puntos de actualización de software remotos basados en Internet recuperan los metadatos de las actualizaciones de software del punto de actualización de software que se identifica como el origen de la actualización del canal de subida. Debe tener acceso al origen de la actualización del canal de subida para sincronizar correctamente las actualizaciones de software. |
Para más información, vea la sección Paso 2: Sincronizar actualizaciones de software detallada en este tema. |
|
Sincronice las actualizaciones de software en un punto de actualización de software desconectado. Las actualizaciones de software no se pueden sincronizar de forma automática cuando el punto de actualización de software en el sitio de administración central o el sitio primario independiente no está conectado a Internet, o cuando un punto de actualización de software basado en Internet está desconectado del punto de actualización de software activo para el sitio. Para recuperar las últimas actualizaciones de software para un punto de actualización de software desconectado, debe utilizar la herramienta WSUSUtil para exportar los metadatos de las actualizaciones de software y los archivos de los términos de licencia de un origen de las actualizaciones de software y, a continuación, importar los metadatos y los archivos al punto de actualización de software desconectado. |
Para obtener más información, consulte la sección Sincronizar actualizaciones de software desde un punto de actualización de software desconectado de este tema. |
|
|
Paso 3: configurar las clasificaciones y los productos que va a sincronizar |
Realice esta configuración en el sitio de administración central o el sitio primario independiente. Después de sincronizar las actualizaciones de software sin ninguna clasificación ni producto seleccionados, debe configurar las clasificaciones y los productos de las actualizaciones de software en Propiedades de componente de punto de actualización de software. Tras configurar las propiedades, repita el paso 2 para iniciar la sincronización de las actualizaciones de software para recuperar las actualizaciones de software que cumplen los criterios configurados para la clasificación y los productos. |
Para más información, vea la sección Paso 3: configurar las clasificaciones y los productos que va a sincronizar detallada en este tema. |
|
Paso 4: comprobar la configuración de cliente de las actualizaciones de software y las configuraciones de directiva de grupo |
Existen configuraciones de cliente y de directiva de grupo de Configuration Manager que están asociadas con actualizaciones de software y que debe comprobar antes de implementar actualizaciones de software. |
Para más información, vea la sección Paso 4: comprobar la configuración de cliente de las actualizaciones de software y las configuraciones de directiva de grupo detallada en este tema. |
Paso 1: instalar y configurar un punto de actualización de software
.jpeg "System_CAPS_important") Importante |
|---|
Antes de instalar el rol de sistema de sitio de punto de actualización de software debe comprobar que el servidor cumple las dependencias necesarias y determina la infraestructura de punto de actualización de software en el sitio. Para obtener más información acerca de cómo planear las actualizaciones de software y determinar la infraestructura de punto de actualización de software, consulte Planeación de actualizaciones de software en Configuration Manager. |
El punto de actualización de software se necesita en el sitio de administración central y en los sitios primarios para habilitar la evaluación del cumplimiento de las actualizaciones de software, e implementar las actualizaciones de software en los clientes. El punto de actualización de software es opcional en los sitios secundarios. El rol de sistema de sitio de punto de actualización de software debe crearse en un servidor que tenga WSUS instalado. El punto de actualización de software interactúa con los servicios de WSUS para configurar las opciones de las actualizaciones de software y solicitar la sincronización de los metadatos de las actualizaciones de software. Si tiene una jerarquía de Configuration Manager, instale y configure primero el punto de actualización de software en el sitio de administración central y, después, en los sitios primarios secundarios. A continuación, si lo desea, puede hacerlo en los sitios secundarios. Cuando tenga un sitio primario independiente, no un sitio de administración central, instale y configure primero el punto de actualización de software en el sitio primario y, a continuación, si lo desea, en los sitios secundarios. Algunas configuraciones solo están disponibles cuando se configura el punto de actualización de software en un sitio de nivel superior. Existen diferentes opciones que debe tener en cuenta en función del lugar en el que instaló el punto de actualización de software.
| Importante |
|---|
Para System Center 2012 Configuration Manager SP1 y versiones posteriores: A partir de Configuration Manager SP1, puede instalar más de un punto de actualización de software en un sitio. El primer punto de actualización de software que se instala se configura como el origen de la sincronización, que sincroniza las actualizaciones desde Microsoft Update o desde el origen de la sincronización del canal de subida. Los demás puntos de actualización de software del sitio se configuran como réplicas del primer punto de actualización de software. Por este motivo algunas opciones no están disponibles tras instalar y configurar el punto de actualización de software inicial. |
Puede agregar el rol de sistema de sitio de punto de actualización de software a un servidor de sistema de sitio existente o puede crear uno nuevo. En la página Selección de rol del sistema del Asistente para crear servidor de sistema de sitio o el Asistente para agregar roles de sistema de sitio, en función de si agrega el rol de sistema de sitio a un servidor de sitio nuevo o existente, seleccione Punto de actualización de software y, a continuación, configure las opciones del punto de actualización de software en el asistente. Las opciones varían según la versión de Configuration Manager que utiliza. Para obtener más información sobre la instalación de roles de sistema de sitio, consulte la sección Instalar roles de sistema de sitio en el tema Instalación y configuración de roles de sistema de sitio para Configuration Manager.
Utilice las siguientes secciones para obtener información acerca de la configuración del punto de actualización de software en un sitio.
Configuración del servidor proxy
Puede configurar las opciones del servidor proxy en distintas páginas del Asistente para crear servidor de sistema de sitio o el Asistente para agregar roles de sistema de sitio según la versión de Configuration Manager que utiliza.
Para System Center 2012 Configuration Manager SP1 y versiones posteriores:
Debe configurar el servidor proxy y, a continuación, especificar cuándo se debe utilizar el mismo para las actualizaciones de software. Configure las siguientes opciones:
Configure las opciones del servidor proxy en la página Proxy del asistente o en la pestaña Proxy de Propiedades de sistema de sitio. La configuración del servidor proxy es específica para el sistema de sitio, lo que significa que todos los roles del sistema de sitio utilizan la configuración del servidor proxy que especifica.
Especifique si desea que se utilice el servidor proxy cuando Configuration Manager sincroniza las actualizaciones de software y descarga contenido mediante una regla de implementación automática. Configure las opciones del servidor proxy de punto de actualización de software en la página Configuración de cuenta y proxy del asistente o en la pestaña Configuración de cuenta y proxy en Propiedades de punto de actualización de software.
Nota
La opción Usar un servidor proxy cuando se descargue contenido mediante reglas de implementación automática está disponible pero no se utiliza para un punto de actualización de software en un sitio secundario. Solo el punto de actualización de software en el sitio de administración central y el sitio primario descarga contenido de la página de Microsoft Update.
Para Configuration Manager sin Service Pack únicamente:
Configure las opciones del servidor proxy en la página Punto de actualización de software activo del asistente o en la pestaña General en Propiedades de componente de punto de actualización de software. Las opciones del servidor proxy están asociadas únicamente con el punto de actualización de software en el sitio.
| Importante |
|---|
De forma predeterminada, la cuenta Sistema local para el servidor en el que se creó una regla de implementación automática se utiliza para conectarse a Internet y descargar actualizaciones de software cuando se ejecutan las reglas de implementación automática. Cuando esta cuenta no tiene acceso a Internet, las actualizaciones de software no se descargan y se registra la siguiente entrada en ruleengine.log: No se pudo descargar la actualización de Internet. Error = 12007. Configure las credenciales para conectarse al servidor proxy cuando la cuenta de sistema local no tiene acceso a Internet. |
Configuración de WSUS
Debe configurar las opciones de WSUS en varias páginas del Asistente para crear servidor de sistema de sitio o del Asistente para agregar roles de sistema de sitio en función de la versión de Configuration Manager utilizada y, en algunos casos, solo en las propiedades del punto de actualización de software, también conocidas como Propiedades de componente de punto de actualización de software. Utilice la información de las siguientes secciones para configurar las opciones de WSUS.
Configuración del puerto de WSUS
Debe configurar las opciones del puerto de WSUS en distintas páginas del asistente según la versión de Configuration Manager que utiliza.
Para System Center 2012 Configuration Manager SP1 y versiones posteriores:
Debe configurar las opciones del puerto de WSUS en la página Punto de actualización de software del asistente o en las propiedades del punto de actualización de software.
Para Configuration Manager sin Service Pack únicamente:
Puede configurar las opciones del puerto de WSUS en la página Configuración activa del asistente o en la pestaña General en Propiedades de componente de punto de actualización de software.
.jpeg "System_CAPS_warning")
AdvertenciaTambién puede configurar las opciones del puerto de WSUS para el punto de actualización de software basado en Internet activo. Para obtener más información, consulte la sección Punto de actualización de software basado en Internet activo de este tema.
Para determinar las configuraciones del sitio web y el puerto de WSUS, consulte Cómo determinar la configuración del puerto utilizada por WSUS.
Configuración de las comunicaciones SSL con WSUS
Puede utilizar el protocolo SSL para proteger el WSUS que se ejecuta en el punto de actualización de software. Puede configurar el protocolo SSL en las distintas páginas del asistente según la versión de Configuration Manager que utiliza.
Para System Center 2012 Configuration Manager SP1 y versiones posteriores:
Puede configurar las comunicaciones SSL en la página General del asistente o en la pestaña General en Propiedades de componente de punto de actualización de software.
Para Configuration Manager sin Service Pack únicamente:
Puede configurar las comunicaciones SSL en la pestaña General en Propiedades de componente de punto de actualización de software. Esta opción no está disponible en el asistente.
Para más información sobre cómo usar SSL, consulte la sección Decidir si se va a configurar WSUS para utilizar SSL en el tema Planeación de actualizaciones de software en Configuration Manager.
Cuenta de conexión de WSUS
Puede configurar una cuenta para que la utilice el servidor de sitio cuando se conecte a WSUS que se ejecuta en el punto de actualización de software. Cuando no se configura esta cuenta, Configuration Manager utiliza la cuenta de equipo del servidor de sitio para conectarse a WSUS. Puede configurar la cuenta en distintas partes del asistente en función de la versión de Configuration Manager que utiliza.
Para System Center 2012 Configuration Manager SP1 y versiones posteriores:
Puede configurar la cuenta de conexión del servidor WSUS en la página Configuración de cuenta y proxy del asistente o en la pestaña Configuración de cuenta y proxy en Propiedades de punto de actualización de software.
Para Configuration Manager sin Service Pack únicamente:
Puede configurar la cuenta de conexión del punto de actualización de software en la pestaña General en Propiedades de componente de punto de actualización de software. Esta opción no está disponible en el asistente.
Para obtener más información acerca de las cuentas de Configuration Manager, consulte Referencia técnica para las cuentas que se usan en Configuration Manager.
Punto de actualización de software activo
| Importante |
|---|
Esta sección está dirigida a Configuration Manager sin ningún Service Pack solamente. |
Especifique el punto de actualización de software activo para el sitio en la página Configuración activa del asistente o en la pestaña General, en Propiedades de componente de punto de actualización de software. En Propiedades de componente de punto de actualización de software, puede cambiar la ubicación del punto de actualización de software activo o elegir si desea configurar el punto de actualización de software para usar el NLB. Cuando el punto de actualización de software activo está instalado en un servidor de sistema de sitio remoto, están disponibles las opciones Punto de actualización de software activo y Cuenta de conexión del punto de actualización de software para la configuración.
En Punto de actualización de software activo, solo se pueden seleccionar los servidores de sistema de sitio remoto que tengan el rol de sistema de sitio de punto de actualización de software instalado. Solo se puede tener un punto de actualización de software activo para un sitio, pero es posible que varios servidores de sistema de sitio tengan el rol de sistema de sitio de punto de actualización de software instalado y estén disponibles para ser seleccionados como punto de actualización de software activo.
| Importante |
|---|
Si decide usar NLB para un punto de actualización de software, existen pasos adicionales que se deben realizar antes de configurar el punto de actualización de software. Para obtener más información, vea Configuración de un punto de actualización de software para utilizar un clúster de equilibrio de carga de red (NLB). |
Punto de actualización de software basado en Internet activo
| Importante |
|---|
Esta sección está dirigida a Configuration Manager sin ningún Service Pack. |
Puede especificar el punto de actualización de software basado en Internet activo para el sitio en la pestaña Basado en Internet, en Propiedades de componente de punto de actualización de software. Puede configurar las opciones siguientes:
| Importante |
|---|
Los valores de la pestaña Basado en Internet solo se pueden configurar cuando el punto de actualización de software activo está configurado para conexiones de cliente solo de intranet, donde se selecciona el valor Permitir solo conexiones de intranet a los clientes en la pestaña General, y cuando se ha instalado un punto de actualización de software no activo en un equipo de sistema de sitio remoto. |
Punto de actualización de software basado en Internet: Especifica si el punto de actualización de software basado en Internet está configurado y si es así, si está instalado en un servidor de sistema de sitio remoto o configurado para usar NLB.
Nota
Cuando el punto de actualización de software activo sólo acepta comunicaciones de clientes de la intranet y el punto de actualización de software basado en Internet no está configurado, los clientes de Internet no examinan la compatibilidad de las actualizaciones de software. Cuando el punto de actualización de software activo está instalado en un servidor de sistema de sitio remoto, se muestran en esta página las opciones Nombre de servidor activo y Cuenta de conexión del punto de actualización de software.
ImportanteSi decide usar NLB para un punto de actualización de software, existen pasos adicionales que se deben realizar antes de configurar el punto de actualización de software. Para obtener más información, vea Configuración de un punto de actualización de software para utilizar un clúster de equilibrio de carga de red (NLB).
Número de puerto: Especifica el número de puerto HTTP que está configurado en el servidor WSUS. El servidor de sitio utiliza este puerto cuando se comunica con el servidor WSUS. Esta opción se configura cuando se instala el punto de actualización de software.
.jpeg "System_CAPS_tip")
SugerenciaPara obtener información sobre la búsqueda de números de puerto usados por WSUS, consulte Cómo determinar la configuración del puerto utilizada por WSUS.
Número de puerto SSL: Especifica el número de puerto SSL (HTTPS) que está configurado en el servidor WSUS. Cuando se habilita la opción Habilitar SSL para este servidor WSUS, las actualizaciones de software usan este puerto cuando se sincronizan las actualizaciones de software con el servidor WSUS. Esta opción se configura cuando se instala el punto de actualización de software.
Cuenta de conexión de punto de actualización de software: Especifica la cuenta que usa el servidor de sitio cuando se conecta a un punto de actualización de software remoto o a un punto de actualización de software activo configurado como un clúster NLB. Cuando no se especifica esta cuenta, se utiliza la cuenta de equipo del servidor de sitio para conectarse con el punto de actualización de software.
ImportanteLa cuenta que se utiliza para conectarse al punto de actualización de software remoto debe tener derechos de administrador local en el equipo de servidor de sistema de sitio remoto.
No sincronizar desde el punto de actualización de software ubicado en la intranet: Especifica que el punto de actualización de software basado en Internet no se sincroniza con el punto de actualización de software activo. Seleccione esta opción si se desconecta el punto de actualización de software basado en Internet del punto de actualización de software activo. Para obtener más información sobre cómo sincronizar las actualizaciones de software en un punto de actualización de software desconectado, consulte la sección Sincronizar actualizaciones de software desde un punto de actualización de software desconectado de este tema.
ImportanteAunque el punto de actualización de software basado en Internet acepta conexiones de cliente sólo de Internet, el certificado de servidor web debe contener el FQDN de Internet y el FQDN de la intranet.
Origen de la sincronización
Es posible configurar el origen de la sincronización ascendente para la sincronización de actualizaciones de software en la página Origen de la sincronización del asistente, o en la pestaña Configuración de sincronización, en Propiedades de componente de punto de actualización de software. Las opciones para el origen de la sincronización varían dependiendo del sitio. Para obtener más información, consulte la sección Origen de la sincronización del tema Planeación de actualizaciones de software en Configuration Manager.
Utilice la siguiente tabla que incluye las opciones disponibles para configurar el punto de actualización de software en un sitio.
Sitio |
Opciones de origen de sincronización disponibles |
|---|---|
|
|
|
|
En la lista siguiente se proporciona más información acerca de cada opción que puede utilizar como origen de la sincronización:
Sincronizar desde Microsoft Update: Utilice esta opción para sincronizar los metadatos de las actualizaciones de software desde Microsoft Update. El sitio de administración central debe tener acceso a Internet; de lo contrario, se producirá un error de sincronización. Esta opción solo está disponible cuando se configura el punto de actualización de software en el sitio de nivel superior.
Nota
Cuando hay un firewall entre el punto de actualización de software activo e Internet, es posible que sea necesario configurar el firewall para aceptar los puertos HTTP y HTTPS que se usan para el sitio web de WSUS. También es posible restringir el acceso en el firewall a dominios limitados. Para obtener más información sobre la planeación de un firewall que admita actualizaciones de software, consulte la sección Configurar firewalls del tema Planeación de actualizaciones de software en Configuration Manager.
Sincronizar desde una ubicación de origen de datos ascendente1 2: Utilice esta opción para sincronizar los metadatos de las actualizaciones de software desde el origen de la sincronización ascendente. Los sitios primarios secundarios y los sitios secundarios se configuran automáticamente para utilizar la dirección URL del sitio primario para esta opción. A partir de Configuration Manager SP1, tiene la opción de sincronizar las actualizaciones de software desde un servidor WSUS existente. Especifique una dirección URL, por ejemplo https://WSUSServer:8531, donde 8531 es el puerto que se utiliza para conectarse con el servidor WSUS.
No sincronizar desde Microsoft Update o desde el origen de datos ascendente: Utilice esta opción para sincronizar manualmente las actualizaciones de software cuando se desconecte de Internet el punto de actualización de software en el sitio de nivel superior. Para obtener más información, consulte la sección Sincronizar actualizaciones de software desde un punto de actualización de software desconectado de este tema.
1A partir de Configuration Manager SP1, tiene la opción de sincronizar actualizaciones de software desde un servidor WSUS que no se encuentre en la jerarquía de Configuration Manager.
2A partir de Configuration Manager SP1, tiene la opción de agregar varios puntos de actualización de software en un sitio.
3En Configuration Manager sin ningún Service Pack esta opción se denomina Sincronizar desde un servidor de actualización ascendente.
Nota
Cuando hay un firewall entre el punto de actualización de software activo e Internet, es posible que sea necesario configurar el firewall para aceptar los puertos HTTP y HTTPS que se usan para el sitio web de WSUS. También es posible restringir el acceso en el firewall a dominios limitados. Para obtener más información sobre la planeación de un firewall que admita actualizaciones de software, consulte la sección Configurar firewalls del tema Planeación de actualizaciones de software en Configuration Manager.
También es posible configurar si se van a crear eventos de informe de WSUS en la página Origen de la sincronización del asistente, o en la pestaña Configuración de sincronización, en Propiedades de componente de punto de actualización de software.Configuration Manager no usa estos eventos. Por lo tanto, generalmente le convendrá elegir el valor predeterminado No crear eventos de informe de WSUS.
Programación de sincronización
Configure la programación de sincronización en la página Programación de sincronización del asistente o en las Propiedades de componente de punto de actualización de software. Esta opción solo se configura en el punto de actualización de software del sitio de nivel superior.
Si se habilita la programación, es posible configurar una programación de sincronización periódica simple o personalizada. Cuando se configura una programación simple, la hora de inicio se basa en la hora local del equipo que ejecuta la consola de Configuration Manager en el momento de crear la programación. Cuando se configura la hora de inicio de una programación personalizada, esta se basa en la hora local del equipo que ejecuta la consola de Configuration Manager.
| Sugerencia |
|---|
Programe la sincronización de las actualizaciones de software para que se ejecuten en un intervalo de tiempo adecuado para su entorno. Un escenario típico es configurar la programación de sincronización de actualizaciones de software para que se ejecute poco tiempo después del lanzamiento de las actualizaciones de seguridad periódicas de Microsoft los segundos martes de cada mes, lo que normalmente se conoce como "Patch Tuesday". Otro escenario típico es configurar la programación de sincronización de actualizaciones de software para que se ejecuten diariamente cuando se usen actualizaciones de software para suministrar actualizaciones de motor y de definiciones de Endpoint Protection. |
Nota
Cuando elija no habilitar la sincronización de actualizaciones de software en una programación, podrá sincronizar manualmente las actualizaciones de software desde el nodo Todas las actualizaciones de software o Grupos de actualizaciones de software del área de trabajo Biblioteca de software. Para obtener más información, consulte la sección Paso 2: Sincronizar actualizaciones de software de este tema.
Reglas de sustitución
Configure los parámetros de sustitución en la página Reglas de sustitución del asistente o en la pestaña Reglas de sustitución, en Propiedades de componente de punto de actualización de software. Las reglas de sustitución solo se pueden configurar en el sitio de nivel superior.
En esta página, es posible especificar que las actualizaciones de software sustituidas expiran inmediatamente, lo que evita que se incluyan en nuevas implementaciones, además de marcar a las implementaciones existentes para que indiquen que las actualizaciones de software sustituidas contienen una o más actualizaciones de software expiradas. Igualmente, es posible especificar un período de tiempo antes de que las actualizaciones de software sustituidas expiren, lo que le permite continuar con las implementaciones. Para obtener más información, consulte la sección Reglas de sustitución del tema Planeación de actualizaciones de software en Configuration Manager.
Nota
Para System Center 2012 Configuration Manager SP1 y versiones posteriores: La página Reglas de sustitución del asistente solo está disponible cuando se configura el primer punto de actualización de software en el sitio. Esta página no se muestra cuando se instalan puntos de actualización de software adicionales.
Clasificaciones
Configure los parámetros de clasificación en la página Clasificaciones del asistente o en la pestaña Clasificaciones, en Propiedades de componente de punto de actualización de software. Para más información sobre las clasificaciones de actualizaciones de software, consulte la sección Clasificaciones de actualizaciones en el tema Planeación de actualizaciones de software en Configuration Manager.
Nota
Para System Center 2012 Configuration Manager SP1 y versiones posteriores: La página Clasificaciones del asistente solo está disponible cuando se configura el primer punto de actualización de software en el sitio. Esta página no se muestra cuando se instalan puntos de actualización de software adicionales.
| Sugerencia |
|---|
Cuando instale por primera vez el punto de actualización de software en el sitio de nivel superior, desactive todas las clasificaciones de actualizaciones de software. Una vez realizada la sincronización de actualizaciones de software inicial, configure las clasificaciones a partir de una lista actualizada y, a continuación, vuelva a iniciar la sincronización. Esta opción solo se configura en el punto de actualización de software del sitio de nivel superior. |
Productos
Configure los parámetros de producto en la página Productos del asistente o en la pestaña Productos, en Propiedades de componente de punto de actualización de software.
Nota
Para System Center 2012 Configuration Manager SP1 y versiones posteriores: La página Productos del asistente solo está disponible cuando se configura el primer punto de actualización de software en el sitio. Esta página no se muestra cuando se instalan puntos de actualización de software adicionales.
| Sugerencia |
|---|
Cuando instale por primera vez el punto de actualización de software en el sitio de nivel superior, desactive todos los productos. Una vez realizada la sincronización de actualizaciones de software inicial, configure los productos a partir de una lista actualizada y, a continuación, vuelva a iniciar la sincronización. Esta opción solo se configura en el punto de actualización de software del sitio de nivel superior. |
Idiomas
Configure los parámetros de idioma en la página Idiomas del asistente o en la pestaña Idiomas, en Propiedades de componente de punto de actualización de software. Especifique los idiomas para los que desea sincronizar archivos de actualización de software y detalles de resumen. El parámetro de Archivo de actualización de software se configura en cada punto de actualización de software de la jerarquía de Configuration Manager. Los parámetros de Resumen de detalles se configuran solo en el punto de actualización de software de nivel superior. Para obtener más información, consulte la sección Idiomas del tema Planeación de actualizaciones de software en Configuration Manager.
Nota
Para System Center 2012 Configuration Manager SP1 y versiones posteriores: La página Idiomas del asistente solo está disponible cuando se instala el primer punto de actualización de software en el sitio de administración central. Es posible configurar los idiomas del archivo de actualización de software en los sitios secundarios de la pestaña Idiomas, en Propiedades de componente de punto de actualización de software.
Paso 2: Sincronizar actualizaciones de software
La sincronización de las actualizaciones de software en Configuration Manager es el proceso de recuperación de los metadatos de las actualizaciones de software conforme a los criterios configurados en el sitio de nivel superior. El punto de actualización de software del sitio de nivel superior recupera los metadatos del sitio web de Microsoft Update o de un servidor WSUS existente en una programación. También es posible iniciar manualmente la sincronización desde la consola de Configuration Manager. Para completar correctamente la sincronización, el punto de actualización de software debe tener acceso a su origen de sincronización ascendente. Cuando se desconecta el punto de actualización de software del origen de sincronización ascendente, se debe usar la herramienta WSUSUtil para exportar metadatos de actualizaciones de software desde un origen de actualizaciones de software y para importar lo metadatos al punto de actualización de software desconectado. La tabla siguiente incluye los tipos de puntos de actualización de software y el origen de sincronización ascendente para el que el punto de actualización de software requiere acceso.
Punto de actualización de software |
Origen de sincronización ascendente |
|---|---|
Sitio de administración central |
Microsoft Update (Internet)1 Servidor WSUS existente2 |
Sitio primario independiente |
Microsoft Update (Internet)1 Servidor WSUS existente2 |
Sitio primario secundario |
Sitio de administración central |
Sitio secundario |
Sitio primario principal |
punto de actualización de software basado en Internet remoto |
Punto de actualización de software activo para el sitio1 |
1 Cuando el punto de actualización de software se desconecta del origen de la actualización del canal de subida, puede realizar manualmente la sincronización de las actualizaciones de software. Para obtener más información, consulte la sección Sincronizar actualizaciones de software desde un punto de actualización de software desconectado de este tema.
2 Desde Configuration Manager SP1, puede especificar un servidor WSUS existente que no forme parte de su jerarquía de Configuration Manager como origen de la actualización del canal de subida.
Sincronizar actualizaciones de software desde un punto de actualización de software conectado
Generalmente, los puntos de actualización de software en su jerarquía de Configuration Manager tendrán acceso al origen de la actualización del canal de subida. En este escenario, el punto de actualización de software en el sitio de nivel superior se conectará a Internet y sincronizará actualizaciones de software desde el sitio de Microsoft Update. A continuación, el sitio de nivel superior enviará una solicitud de sincronización a otros sitios para iniciar el proceso de sincronización. Cuando un sitio recibe una solicitud de sincronización desde el sitio de nivel superior, el punto de actualización de software del sitio recupera metadatos de las actualizaciones de software desde su origen de la sincronización del canal de subida.
Nota
El punto de actualización de software en los sitios primarios secundarios y los sitios secundarios debe estar conectado a su origen de la sincronización del canal de subida para sincronizar las actualizaciones de software. Cuando se desconecta un punto de actualización de software de su origen de la sincronización del canal de subida, puede utilizar el método de exportación e importación para sincronizar las actualizaciones de software. Para obtener más información, consulte la sección Sincronizar actualizaciones de software desde un punto de actualización de software desconectado de este tema.
Cuando se inicia la sincronización de actualizaciones de software según una programación configurada, el punto de actualización de software de nivel superior inicia la sincronización con Microsoft Update en la fecha y hora programadas. La programación personalizada permite sincronizar las actualizaciones de software en un momento en que la demanda del servidor WSUS, el servidor de sitio y la red sea baja, como por ejemplo cuando se sincroniza cada semana a las 2:00 a.m. Durante la sincronización programada, todos los cambios en los metadatos de las actualizaciones de software desde la última sincronización programada se insertan en la base de datos del sitio. Esto incluye nuevos metadatos de actualizaciones de software o metadatos que se modificaron, se eliminaron o expiraron. Una vez completada la sincronización con el origen de la sincronización del canal de subida, se envía una solicitud de sincronización a los puntos de actualización de software en sitios primarios secundarios o sitios secundarios. También puede iniciar manualmente la sincronización de actualizaciones de software en el sitio de nivel superior en la consola de Configuration Manager desde el nodo Todas las actualizaciones de software del área de trabajo Biblioteca de software.
Utilice los procedimientos siguientes en el sitio de nivel superior para programar o iniciar manualmente la sincronización de las actualizaciones de software.
Para programar la sincronización de las actualizaciones de software
-
En la consola de Configuration Manager, haga clic en Administración.
-
En el área de trabajo Administración, expanda Configuración del sitio y, a continuación, haga clic en Sitios.
-
En el panel de resultados, haga clic en el sitio de administración central o el sitio primario independiente.
-
En la pestaña Inicio, en el grupo Configuración, expanda Configurar componentes de sitio y, a continuación, haga clic en Punto de actualización de software.
-
En el cuadro de diálogo Propiedades de componente de punto de actualización de software, seleccione Habilitar sincronización según una programación y, a continuación, especifique la programación de la sincronización.
Para iniciar manualmente la sincronización de las actualizaciones de software
-
En la consola de Configuration Manager que está conectada al sitio de administración central o al sitio primario independiente, haga clic en Biblioteca de software.
-
En el área de trabajo Biblioteca de software, expanda Actualizaciones de software y haga clic en Todas las actualizaciones de software o en Grupos de actualizaciones de software.
-
En la pestaña Inicio, en el grupo Crear, haga clic en Sincronizar actualizaciones de software. Haga clic en Sí en el cuadro de diálogo para confirmar que desea iniciar el proceso de sincronización.
Después de iniciar el proceso de sincronización en el punto de actualización de software, puede supervisar el proceso de sincronización desde la consola de Configuration Manager para todos los puntos de actualización de software en su jerarquía. Utilice el siguiente procedimiento para supervisar el proceso de sincronización de las actualizaciones de software.
Para supervisar el proceso de sincronización de las actualizaciones de software
-
En la consola de Configuration Manager, haga clic en Supervisión.
-
En el área de trabajo Supervisión, haga clic en Estado de sincronización de punto de actualización de software.
Los puntos de la actualización de software en su jerarquía de Configuration Manager se muestran en el panel de resultados. Desde esta vista, puede supervisar el estado de la sincronización de todos los puntos de actualización de software. Para obtener más información detallada sobre el proceso de sincronización, revise el archivo wsyncmgr.log, que se encuentra en <ConfigMgrInstallationPath>\Logs en cada servidor de sitio.
Sincronizar actualizaciones de software desde un punto de actualización de software desconectado
Cuando un punto de actualización de software en el sitio de nivel superior se desconecta de Internet, debe usar las funciones de exportación e importación de la herramienta WSUSUtil para sincronizar los metadatos de las actualizaciones de software. Desde Configuration Manager SP1, puede elegir un servidor WSUS existente que no se incluya en su jerarquía de Configuration Manager como origen de la sincronización. Esta sección proporciona información acerca de cómo usar las funciones de exportación e importación de la herramienta WSUSUtil.
Para exportar e importar metadatos de actualizaciones de software, debe exportar los metadatos de actualizaciones de software desde la base de datos WSUS en un servidor de exportación especificado, copiar los archivos de los términos de licencia almacenados localmente en el punto de actualización de software desconectado y, a continuación, importar los metadatos de actualizaciones de software en la base de datos WSUS en el punto de actualización de software desconectado.
| Advertencia |
|---|
En Configuration Manager sin ningún Service Pack, tiene la opción de sincronizar un punto de actualización de software basado en Internet que esté desconectado del punto de actualización de software activo para el sitio. |
Utilice la siguiente tabla para identificar el servidor de exportación al que se van a exportar los metadatos de las actualizaciones de software.
Punto de actualización de software |
Origen de la actualización del canal de subida para puntos de actualización de software conectados |
Servidor de exportación para un punto de actualización de software desconectado |
|---|---|---|
Sitio de administración central |
Microsoft Update (Internet) Servidor WSUS existente2 |
Elija un servidor WSUS sincronizado con Microsoft Update mediante las clasificaciones de actualizaciones de software, los productos y los idiomas que necesite en su entorno de Configuration Manager. |
Sitio primario independiente |
Microsoft Update (Internet) Servidor WSUS existente2 |
Elija un servidor WSUS sincronizado con Microsoft Update mediante las clasificaciones de actualizaciones de software, los productos y los idiomas que necesite en su entorno de Configuration Manager. |
Para Configuration Manager sin Service Pack únicamente: punto de actualización de software basado en Internet remoto |
Punto de actualización de software activo para el sitio |
Elija el punto de actualización de software para el sitio de administración central o el punto de actualización de software activo para el mismo sitio si es posible. No obstante, puede elegir cualquier otro punto de actualización de software en la jerarquía de Configuration Manager siempre que contenta las actualizaciones de software más recientes. |
2 Desde Configuration Manager SP1, puede especificar un servidor WSUS existente que no forme parte de su jerarquía de Configuration Manager como origen de la actualización del canal de subida.
Antes de iniciar el proceso de exportación, compruebe que se ha completado la sincronización de las actualizaciones de software en el servidor de exportación seleccionado para asegurarse de que se sincronizan los metadatos de las actualizaciones de software más recientes. Para comprobar que la sincronización de las actualizaciones de software ha finalizado correctamente, utilice el procedimiento siguiente.
Para comprobar que la sincronización de las actualizaciones de software se realizó correctamente en el servidor de exportación
-
Abra la consola Administración de WSUS y conéctese a la base de datos WSUS en el servidor de exportación.
-
En la consola Administración de WSUS, haga clic en Sincronizaciones. Se muestra una lista de los intentos de sincronización de actualizaciones de software en el panel de resultados.
-
En el panel de resultados, busque el intento de sincronización de actualizaciones de software más reciente y compruebe que se realizó correctamente.
| Importante |
|---|
La herramienta WSUSUtil debe ejecutarse localmente en el servidor de exportación para exportar los metadatos de las actualizaciones de software, y también debe ejecutarse en el servidor del punto de actualización de software desconectado para importar los metadatos de las actualizaciones de software. Además, el usuario que ejecuta la herramienta WSUSUtil debe ser un miembro del grupo de administradores local en cada servidor. |
Proceso de exportación para actualizaciones de software
El proceso de exportación de las actualizaciones de software consta de dos pasos principales: copiar los archivos de los términos de licencia almacenados localmente en el punto de actualización de software desconectado y exportar los metadatos de las actualizaciones de software de la base de datos WSUS en el servidor de exportación.
Utilice el siguiente procedimiento para copiar los metadatos de los términos de licencia locales en el punto de actualización de software desconectado.
Para copiar archivos locales desde el servidor de exportación en el servidor del punto de actualización de software desconectado
-
En el servidor de exportación, vaya a la carpeta donde se almacenan las actualizaciones de software y los términos de licencia para las actualizaciones de software. De forma predeterminada, el servidor WSUS almacena los archivos en <WSUSInstallationDrive>\WSUS\WSUSContent\, donde WSUSInstallationDrive es la unidad en que se instala WSUS.
-
Copie todos los archivos y carpetas desde esta ubicación a la carpeta WSUSContent en el servidor del punto de actualización de software desconectado.
Utilice el siguiente procedimiento para exportar los metadatos de las actualizaciones de software desde la base de datos WSUS al servidor de exportación.
Para exportar metadatos de actualizaciones de software desde la base de datos WSUS al servidor de exportación
-
En el símbolo del sistema del servidor de exportación, vaya a la carpeta que contiene WSUSutil.exe. De forma predeterminada, la herramienta se encuentra en %ProgramFiles%\Update Services\Tools. Por ejemplo, si la herramienta se encuentra en la ubicación predeterminada, escriba cd %ProgramFiles%\Update Services\Tools.
-
Escriba lo siguiente para exportar los metadatos de las actualizaciones de software a un archivo de paquete:
wsusutil.exe export packagename logfile
Por ejemplo:
**wsusutil.exe export export.cab export.log**
El formato se puede resumir como sigue: WSUSutil.exe va seguido de la opción de exportación, el nombre del archivo .cab de exportación creado durante la operación de exportación y el nombre de un archivo de registro. WSUSutil.exe exporta los metadatos desde el servidor de exportación y crea un archivo de registro de la operación.
<div class="alert">
> [!NOTE]
> <P>Los nombres del paquete (archivo .cab) y del archivo de registro deben ser únicos en la carpeta actual.</P>
</div>
</div>
-
Mueva el paquete de exportación a la carpeta que contiene WSUSutil.exe en el servidor WSUS de importación.
Nota
Si mueve el paquete a esta carpeta, la experiencia de importación puede ser más fácil. Puede mover el paquete a cualquier ubicación que sea accesible al servidor de importación y, a continuación, especificar la ubicación cuando ejecute WSUSutil.exe.
Importar metadatos de actualizaciones de software
Utilice el siguiente procedimiento para importar metadatos de las actualizaciones de software desde el servidor de exportación hasta el punto de actualización de software desconectado.
| Importante |
|---|
No importe nunca datos exportados desde un origen que no sea de confianza. Si importa contenido desde un origen que no es de confianza, podría poner en peligro la seguridad de su servidor WSUS. |
Para importar metadatos en la base de datos del servidor de importación
-
En el símbolo del sistema del servidor WSUS de importación, vaya a la carpeta que contiene WSUSutil.exe. De forma predeterminada, la herramienta se encuentra en %ProgramFiles%\Update Services\Tools.
-
Escriba lo siguiente:
wsusutil.exe import packagename logfile
Por ejemplo:
**wsusutil.exe import export.cab import.log**
El formato se puede resumir como sigue: WSUSutil.exe va seguido del comando de importación, el nombre del archivo del paquete (.cab) creado durante la operación de exportación, la ruta de acceso del archivo del paquete si se encuentra en una carpeta diferente y el nombre de un archivo de registro. WSUSutil.exe importa los metadatos desde el servidor de exportación y crea un archivo de registro de la operación.
</div>
Configuración de actualizaciones de software en Configuration Manager
Clasificaciones
Configure los parámetros de clasificación en la página Clasificaciones del asistente o en la pestaña Clasificaciones en Propiedades de componente de punto de actualización de software. Para más información sobre las clasificaciones de actualizaciones de software, consulte la sección Clasificaciones de actualizaciones en el tema Planeación de actualizaciones de software en Configuration Manager.
Nota
Para System Center 2012 Configuration Manager SP1 y versiones posteriores: La página Clasificaciones del asistente solo está disponible cuando se configura el primer punto de actualización de software en un sitio primario independiente. Esta página no se muestra cuando se instalan puntos de actualización de software adicionales.
| Sugerencia |
|---|
Cuando instale por primera vez el punto de actualización de software en el sitio de nivel superior, desactive todas las clasificaciones de actualizaciones de software. Una vez realizada la sincronización de las actualizaciones de software inicial, debe configurar las clasificaciones a partir de una lista actualizada y, a continuación, volver a iniciar la sincronización. Esta opción solo se configura en el punto de actualización de software del sitio de nivel superior. |
Productos
Configure las opciones de producto en la página Productos del asistente o en la pestaña Productos en Propiedades de componente de punto de actualización de software.
Nota
Para System Center 2012 Configuration Manager SP1 y versiones posteriores: La página Productos del asistente solo está disponible cuando se configura el primer punto de actualización de software en un sitio primario independiente. Esta página no se muestra cuando se instalan puntos de actualización de software adicionales.
| Sugerencia |
|---|
Cuando instale por primera vez el punto de actualización de software en el sitio de nivel superior, desactive todos los productos. Después de que el software inicial actualiza la sincronización, debe configurar los productos a partir de una lista actualizada y, a continuación, reiniciar la sincronización. Esta opción solo se configura en el punto de actualización de software del sitio de nivel superior. |
Paso 3: configurar las clasificaciones y los productos que va a sincronizar
Nota
Utilice el procedimiento de esta sección solo en el sitio de nivel superior.
En el Paso 1, borró los productos y clasificaciones de la lista. En el Paso 2, inició la sincronización de actualización de software para actualizar la lista de clasificaciones y productos en Configuration Manager y WSUS. En el Paso 3, debe seleccionar las clasificaciones y los productos para sincronizar.
Utilice el siguiente procedimiento para configurar las clasificaciones y los productos para sincronizar.
Para configurar las clasificaciones y los productos para sincronizar
-
En la consola de Configuration Manager, haga clic en Administración.
-
En el área de trabajo Administración, expanda Configuración del sitio, haga clic en Sitios y, a continuación, seleccione el sitio de administración central o el sitio primario independiente.
-
En la pestaña Inicio, en el grupo Configuración, haga clic en Configurar componentes de sitio y, a continuación, haga clic en Punto de actualización de software.
-
En la pestaña Clasificaciones, especifique las clasificaciones de actualización de software para las que desea sincronizar las actualizaciones de software.
Nota
Cada actualización de software se define con una clasificación de actualización que facilita la organización de los distintos tipos de actualizaciones. Durante el proceso de sincronización, se sincronizan los metadatos de las actualizaciones de software para las clasificaciones especificadas.Configuration Manager proporciona la capacidad de sincronizar las actualizaciones de software con las siguientes clasificaciones de actualización:
-
Actualizaciones críticas: Especifica una actualización de amplia distribución para un problema específico que resuelve un error crítico no relacionado con la seguridad.
-
Actualizaciones de definiciones: Especifica una actualización para un archivo de definición de virus u otros archivos de definición.
-
Paquetes de características: Especifica las nuevas características de producto que se distribuyen fuera de una versión del producto y que normalmente se incluyen en la siguiente versión del producto completo.
-
Actualizaciones de seguridad Especifica una actualización de amplia distribución para un problema específico del producto, relacionado con la seguridad.
-
Service Packs: Especifica un conjunto acumulativo de revisiones correspondientes a una aplicación. Estas revisiones pueden incluir actualizaciones de seguridad, actualizaciones críticas, actualizaciones de software, etc.
-
Herramientas: Especifica una utilidad o característica que ayuda a realizar una o más tareas.
-
Paquetes acumulativos de revisiones: Especifica un conjunto acumulativo de revisiones que se recopilan para facilitar la implementación. Estas revisiones pueden incluir actualizaciones de seguridad, actualizaciones críticas, actualizaciones, etc. Un paquete acumulativo de revisiones suele relacionarse, por lo general, con un área específica; por ejemplo, un componente del producto o de la seguridad.
-
Actualizaciones: Especifica una actualización para una aplicación o un archivo actualmente instalado.
-
-
En la pestaña Productos, especifique los productos para los que desea sincronizar las actualizaciones de software y, a continuación, haga clic en Cerrar.
Nota
Los metadatos para cada actualización de software definen los productos para los que la actualización es aplicable. Un producto es una edición específica de un sistema operativo o una aplicación, tal como Windows Server 2008. Una familia de productos es el sistema operativo o la aplicación de base de los cuales se derivan los productos individuales. Un ejemplo de una familia de productos es Windows, de la cual Windows Server 2008 forma parte. Puede especificar una familia de productos o productos individuales dentro de una familia de productos. Cuantos más productos seleccione, más tiempo tomará sincronizar las actualizaciones de software.
Cuando las actualizaciones de software son aplicables a varios productos, y, al menos, uno de esos productos se seleccionó para su sincronización, todos esos productos se mostrarán en la consola de Configuration Manager, aunque algunos de los productos no se hayan seleccionado. Por ejemplo, si Windows Server 2008 es el único sistema operativo que seleccionó, y si la actualización de software se aplica a Windows 7 y a Windows Server 2008, la consola de Configuration Manager mostrará ambos productos.
ImportanteConfiguration Manager almacena una lista de productos y familias de productos en la que puede elegir cuando instala por primera vez el punto de actualización de software. Es posible que los productos y las familias de productos lanzados después del lanzamiento de Configuration Manager no estén disponibles para seleccionar hasta que se complete la sincronización de las actualizaciones de software, lo cual actualiza la lista de productos y familias de productos disponibles para seleccionar.
-
Repita Paso 2: Sincronizar actualizaciones de software para iniciar manualmente la sincronización de las actualizaciones de software.
Paso 4: comprobar la configuración de cliente de las actualizaciones de software y las configuraciones de directiva de grupo
Hay configuraciones de cliente y configuraciones de directiva de grupo que debe comprobar antes de implementar las actualizaciones de software.
Configuración de cliente para las actualizaciones de software
Después de instalar el punto de actualización de software, la actualización de software estará habilitada en los clientes de manera predeterminada, y las opciones de configuración de las páginas Protección de acceso a redes (NAP) y Actualizaciones de software en la configuración de cliente tendrán valores predeterminados. Antes de implementar las actualizaciones de software, compruebe que la configuración de cliente en estas páginas sea la adecuada para las actualizaciones de software de su sitio.
| Importante |
|---|
La opción Habilitar actualizaciones de software en clientes está habilitada de manera predeterminada. Si inhabilita esta opción de configuración, Configuration Manager elimina las políticas de implementación existentes en el cliente. Además, NAP y las directivas de configuración del cumplimiento que se basan en la configuración de dispositivo de actualizaciones de software dejarán de funcionar. |
Para obtener información acerca de cómo especificar la configuración de cliente, consulte Cómo establecer la configuración del cliente en Configuration Manager.
Para obtener más información acerca de las configuraciones de cliente, consulte Acerca de la configuración de cliente en Configuration Manager.
Configuración de directiva de grupo para actualizaciones de software
Hay configuraciones de directiva de grupo específicas empleadas por el agente de Windows Update (WUA) en equipos cliente para conectarse a WSUS que se ejecuta en el punto de actualización de software. Esta configuración de directiva de grupo también se utiliza para analizar correctamente la compatibilidad de actualización de software y actualizar automáticamente las actualizaciones de software y el WUA.
Directiva local que especifica la ubicación del servicio Windows Update en la intranet
Cuando se crea el punto de actualización de software para un sitio, los clientes reciben una directiva de equipo que proporciona el nombre de servidor del punto de actualización de software y configura la directiva local Especificar ubicación del servicio de Windows Update en la intranet en el equipo. El WUA recupera el nombre de servidor especificado en la configuración Establecer el servicio de actualización de la intranet para detectar actualizaciones y, a continuación, se conecta a este servidor al analizar la compatibilidad de las actualizaciones de software. Cuando se crea una directiva de dominio para la configuración Especificar ubicación del servicio de Windows Update en la intranet, reemplaza la directiva local y el WUA podría conectarse a otro servidor diferente del punto de actualización de software activo. Si esto ocurre, el cliente podría analizar la compatibilidad de la actualización de software según diferentes productos, clasificaciones e idiomas. Por lo tanto, no se debe configurar la directiva de Active Directory para equipos cliente.
Permitir el contenido firmado procedente de la ubicación del servicio Microsoft Update de la intranet
Debe habilitar la configuración de la directiva de grupo Permitir el contenido firmado procedente de la ubicación del servicio Microsoft Update de la intranet antes de que el WUA de los equipos analice si hay actualizaciones de software creadas y publicadas mediante el editor de actualizaciones de System Center. Si la configuración de directiva está habilitada, el WUA aceptará actualizaciones de software recibidas a través de una ubicación en intranet si las actualizaciones de software están firmadas en el almacén de certificados de Editores de confianza en el equipo local. Para obtener más información acerca de la configuración de directiva de grupo requerida para el editor de actualizaciones, consulte Updates Publisher 2011 Documentation Library (Biblioteca de documentación del editor de actualizaciones 2011).
Configuración de actualizaciones automáticas
Las actualizaciones automáticas permiten que los equipos cliente reciban actualizaciones de seguridad y otras descargas importantes. Las actualizaciones automáticas se especifican mediante la configuración de la directiva de grupo Configurar actualizaciones automáticas o mediante el Panel de control en el equipo local. Cuando las actualizaciones automáticas están habilitadas, los equipos cliente recibirán notificaciones de actualización y según las opciones configuradas, los equipos cliente descargarán e instalarán las actualizaciones necesarias. Cuando las actualizaciones automáticas coexisten con las actualizaciones de software, cada equipo cliente podría mostrar iconos y elementos emergentes de notificaciones en pantalla para la misma actualización. Además, cuando se requiere un reinicio, cada equipo cliente podría mostrar un cuadro de diálogo de reinicio para la misma actualización.
Auto-actualización
Cuando las actualizaciones automáticas están activadas en los equipos cliente, el WUA realiza automáticamente una auto-actualización cada vez que haya disponible una versión más reciente o cuando haya problemas con un componente del WUA. Cuando las actualizaciones automáticas no están configuradas o están deshabilitadas, y los equipos cliente tienen una versión anterior del WUA, los equipos cliente deben ejecutar el archivo de instalación del WUA.
Quitar el rol de sistema de sitio de punto de actualización de software
Puede quitar el rol de sistema de sitio de punto de actualización de software desde la consola de Configuration Manager. La directiva de cliente se actualiza para quitar el punto de actualización de software de la lista. Cuando quite el último punto de actualización de software del sitio, la lista de puntos de actualización de software no contendrá ningún punto de actualización de software y las actualizaciones de software quedarán, esencialmente, deshabilitadas en el sitio. A partir de Configuration Manager SP1, si tiene más de un punto de actualización de software en un sitio primario y quita el punto de actualización de software que está configurado como el origen de sincronización, debe elegir otro punto de actualización de software en el sitio para que sea el nuevo origen de sincronización.
Nota
Si quita el rol de sitio de punto de actualización de software de un sistema de sitio, espere al menos 15 minutos antes de reinstalar el rol de sitio de punto de actualización de software.
Utilice el siguiente procedimiento para quitar un punto de actualización de software.
Para quitar el punto de actualización de software
-
En la consola de Configuration Manager, haga clic en Administración.
-
En el área de trabajo Administración, expanda Configuración del sitio y, a continuación, haga clic en Servidores y roles del sistema de sitios.
-
Seleccione el servidor de sistema de sitio que tiene el punto de actualización de software que desea quitar y, a continuación, en Roles del sistema de sitio, seleccione Punto de actualización de software.
-
En la pestaña Rol del sitio, en el grupo Rol del sitio, haga clic en Rol remoto. Confirme que desea quitar el punto de actualización de software. O, en Configuration Manager SP1, seleccione un nuevo origen de sincronización para los demás puntos de actualización de software del sitio.