WSUS, SCE & Security Visio Stencils – No Oficial
Wednesday, July 23rd, 2008 | Leído 312 veces
[Click here for English] Hace tiempo que tengo la idea de agrupar algunos Stencils y generar otros para Microsoft Visio y así poder generar gráficos sobre WSUS, System Center Essentials, etc.
Algunos gráficos fueron tomados de los standards de Microsoft, otros fueron agregados por mi dentro del paquete. Con este paquete de Stencils vas a poder generar todo tipo de gráficos sobre WSUS o cualquier plataforma de parches o seguridad. Creo que agregué todo tipo de gráficos pero si falta alguno puedes pedírmelo por acá o bien a través del foro para poder mejorar el paquete de Stencils.
Mas abajo dejo algunos ejemplos de qué tipo de gráficos se pueden generar con este grupo de Stencils. Igualmente esto se puede sumar a los que ya tenías por lo que puedes generar cualquier tipo de gráfico en Visio. No pude encontrar ningún paquete oficial de Microsoft sobre esto, así que generé el mio propio y lo comparto para todos aquellos que esten en la misma búsqueda.
El artículo está traducido al inglés mas abajo ya que puede haber gente interesada de cualquier parte del mundo, recordemos que este paquete es universal y los nombres de los objetos los puse en inglés para que cualquiera pudiera usarlos. Seguir leyendo »
Configurando el Ancho de Banda del WSUS con BITS
Monday, July 14th, 2008 | Leído 117 veces
Uno de los grandes temas del WSUS es el ancho de banda y el enlace disponible. Muchas veces tenemos sites remotos aplicando parches via WSUS y nos juega en contra ya que puede tomar gran parte del enlace para dicha tarea. Para este tema podemos implementar servidores réplica o downstream y que los equipos de dicho site se instalen los parches del servidor local.
Otra solución viable es configurar el servicio BITS (Background Intelligent Transfer Service). Este servicio es requerido por Windows Update y Microsoft Update y es quien controla el ancho de banda a utilizar o mejor dicho la bajada de los parches.
BITS 2.0 se puede bajar e instalar en Windows XP y Windows 2003 y BITS 3.0 es parte de Windows Vista y Windows Server 2008. Es posible cambiar los umbrales que utiliza BITS ya sea de subida o bajada a través de GPO. Esta configuración puede ser local utilizando gpedit.msc o bien desde una política de grupo en el dominio a través de la GPMC (gpmc.msc). Seguir leyendo »
WSUS Client Diagnostic Tool | Haciendo un Diagnóstico del Cliente
Monday, June 30th, 2008 | Leído 252 veces
La herramienta de diagnóstico para los clientes de WSUS o mejor dicho para revisar las configuraciones y conexiones del servicio de Automatic Updates se llama WSUS Client Diagnostic Tool. Descargar »
Es un ejecutable llamado ClientDiag.exe que nos provee cierta información del cliente que nos ayudará a revisar si la conexión y configuración contra el WSUS Server o el módulo de Updates del System Center Essentials está ok. La misma fue diseñada para ayudar a los administradores a revisar el por qué un cliente no se está reportando en el WSUS o bien no está bajando actualizaciones.
El resultado que nos brinda la herramienta es a través de la línea de comandos y se asemeja al siguiente: Seguir leyendo »
Video | Cómo Realizar un Backup en WSUS 3.0
Wednesday, June 18th, 2008 | Leído 119 vecesEste es mi primer video comentando cómo realizamos un backup al WSUS 3.0. Ya había hecho el artículo pero ahora además voy a empezar a publicar los videos de dichas tareas. Este es el primero así que entiendan si no es de lo mejor :P jaja
Dejo links a los videos a los sitios mas conocidos ya que los usuarios tienen diferentes gustos de sitios.
YouTube: http://www.youtube.com/
Soapbox: http://video.msn.com/
Jumpcut: http://www.jumpcut.com/
Metacafe: http://www.metacafe.com/
IT, Video, WSUS | Sin Comentarios »
System Center Essentials 2007 – Primeros Pasos, Configuración
Monday, June 16th, 2008 | Leído 307 veces
Luego de la instalación de System Center Essentials 2007 qué hacemos? Bueno, como primeros pasos deberíamos configurar los features del producto, luego configurar los equipos a administrar y por último configurar las opciones de Microsoft Update. Es vital realizar estas configuraciones para que el producto funcione correctamente y además para poder sacarle todo el jugo posible.
Configurar los Features del Producto
Luego de la instalación debemos hacer click en Required: Configure product features. Esto abrirá un asistente de configuración que debemos seguir para poder configurar el producto. La primer pantalla es la introducción de lo que vamos a hacer. Podemos marcar la opción para que no vuelva a mostrarnos esta ventana. Luego, la segunda pantalla es la configuración de la salida a internet a través de un Servidor Proxy. Ahí deberemos configurar los parámetros del Proxy en caso de tenerlo. Seguir leyendo »
Instalando Microsoft System Center Essentials 2007 [ Tutorial ]
Friday, June 13th, 2008 | Leído 257 veces
System Center Essentials 2007 es una herramienta de administración desarrollada por Microsoft para ayudar al personal de IT con sus tareas diarias desde una simple y única consola. Podemos segurizar, actualizar, monitorear y darle seguimiento a nuestro ambiente de IT. A eso hay que sumarle todos los reportes que podemos obtener de dicha aplicación.
En este artículo pretendo comentar los pasos necesarios para la instalación del producto. Igualmente antes de comenzar habría que revisar si el equipo cuenta con los requisitos mínimos, determinar la base de datos si va a estar localmente o en otro equipo, las cuentas de usuario, etc.
Los requisitos mínimos en cuanto a software son:
- Microsoft Windows Server 2003 x86 SP1 o superior (No soporta CPU’s IA64)
- IIS 6 o superior habilitado
- BITS 2.0 habilitado
- ASP.NET habilitado en el IIS
- Active Directory debe estar disponible en el ambiente
- SQL Server 2005 Express SP1 o superior (No soporta SQL 2005 Mirroring)
- No soporta Clustering
- .NET Framework 3.0 Download »
- SNMP habilitado (no es un requerimiento pero se va a utilizar)
- MSXML 6.0 (si no está instalado el mismo setup lo hace) Seguir leyendo »
Configurando los Clientes de WSUS por Registry
Thursday, June 5th, 2008 | Leído 370 veces
En un artículo anterior comentamos cómo configurar los clientes de WSUS por GPO, pero para poder hacerlo hace falta un dominio. Qué pasa cuando no tenemos un dominio donde podamos enviar políticas a los clientes? Debemos si o si configurar políticas locales o como mejor solución, hacerlo por el Registro de Windows (Registry).
La forma de usar las políticas locales del equipo es idéntico a configurarlo por GPO sólo que en vez de editar la política de dominio abrís el Local Policy Editor y modificas la política global.
La otra opción es generar un archivo .reg con todos los parámetros y distribuirlo en las PC’s ya sea manualmente o bien con alguna aplicación de deployment que se tenga implementado. A continuación comento las entradas en el registro de Windows involucradas en la configuración del WSUS.
Las opciones relacionadas con el servidor de WSUS se encuentran en: Seguir leyendo »
