Hace tiempo que quiero postear la instalación del rol WSUS. Aunque ya ha salido Windows 2012, empezaré con la versión de W2K8R2.
¿ Para que sirve WSUS? Es una opción de Windows Server que centraliza la descarga de actualizaciones. Si tenemos 200 equipos, no es necesario que cada uno de ellos se conecte a Windows Update para actualizarse. Podemos hacer que obtengan los updates desde un servidor en la red local, con lo que tenemos controladas las actualizaciones que se aplican a nuestros equipos y rebajamos la carga en al salida a Internet.
Voy a intentar explicar de una forma clara como se instala y configura correctamente este rol, para encontrar las minimas sorpresas una vez lo apliquemos en nuestros equipos de producción. Empezamos!
Seleccionamos el rol Windows Server Update Services.
Uno de los pre-requisitos es tener instalado el servidor web. El mismo lo instala.
Estas son las caracteristicas que el servidor web necesita para WSUS funcione. Si lo dejamos asi, funciona correctamente.
Una vez instalado el servidor web, empieza ya con la instalación de WSUS.
Pantalla de estado para que confirmemos las acciones.
Aparece el asistente de la instalación.
Aceptamos
Nos avisa que sin report viewer no podremos ver los logs. Mas adelante los instalaremos.
Pregunta una ruta donde ubicar las actuaizaciones que descargara, para posteriormente distribuirla a los equipos. Es conveniente que el servidor donde implementes WSUS disponga de una segunda unidad de disco duro, para colocar ahi los updates.
Nos pregunta tambien la ruta donde instalara la base de datos.
En este punto es donde se crea el sitio web a donde los equipos deberán apuntar para obtener los updates. En mi caso el sitio por defecto ya me es correcto ( http://server2008r2)
Todo correcto, a instalar.
Pantalla de estado de instalación...
Instalado.
Continuaré en el siguiente post!
domingo, 28 de octubre de 2012
viernes, 19 de octubre de 2012
GPO : Deshabilitar USB en Windows8
El escenario es el siguiente:
Un pantallazo del equipo
Vamos a configurar que determinados usuarios no puedan utilizar medios de almacenamiento extraible. He creado una OU y he añadido al usuario " Jonás" a ese grupo. La configuración de la GPO es la siguiente:
Si queremos acceder al disco USB con el usuario Jonás logado en ese equipo...
Acceso denegado. En cambio si entras con otro usuario, al que no se le aplique esa GPO, podrá acceder al USB.
Por cierto como me gusta el plugin que pone el menú de inicio en W8 jajaj
- Controlador de dominio Windows Server 2012.
- Equipo cliente Windows 8 Consumer Preview.
Un pantallazo del equipo
Vamos a configurar que determinados usuarios no puedan utilizar medios de almacenamiento extraible. He creado una OU y he añadido al usuario " Jonás" a ese grupo. La configuración de la GPO es la siguiente:
Si queremos acceder al disco USB con el usuario Jonás logado en ese equipo...
Acceso denegado. En cambio si entras con otro usuario, al que no se le aplique esa GPO, podrá acceder al USB.
Por cierto como me gusta el plugin que pone el menú de inicio en W8 jajaj
sábado, 13 de octubre de 2012
Windows Server 2012 : Instalación de HyperV
Vamos a realizar la instalación del rol de HyperV en el nuevo Windows Server 2012. Adelante!
Seleccionamos instalación en características/roles.
En el servidor local, de momento no tenemos otro.
Seleccionar HyperV
Pantalla de info
Sobre la configuración básica de las redes. Una novedad que he encontrado en W2012 es que puedes habilitar la red WIFI para las máquinas virtuales. En laboratorios con portátiles, como es mi caso, es interesante. Para una empresa no lo recomendaría, por la falta de seguridad en las conexiones inalámbricas.
De momento no he probado la live migration, lo dejo sin configurar.
Aqui la ruta por defecto donde se ubicaran las MV's. Mas adelante se pueden cambiar, asi que lo dejo tal y como esta.
Empieza la instalación...
Despues de un reinicio aqui tenemos a nuestro amigo HyperV
Seleccionamos instalación en características/roles.
En el servidor local, de momento no tenemos otro.
Seleccionar HyperV
Pantalla de info
Sobre la configuración básica de las redes. Una novedad que he encontrado en W2012 es que puedes habilitar la red WIFI para las máquinas virtuales. En laboratorios con portátiles, como es mi caso, es interesante. Para una empresa no lo recomendaría, por la falta de seguridad en las conexiones inalámbricas.
De momento no he probado la live migration, lo dejo sin configurar.
Aqui la ruta por defecto donde se ubicaran las MV's. Mas adelante se pueden cambiar, asi que lo dejo tal y como esta.
Empieza la instalación...
Despues de un reinicio aqui tenemos a nuestro amigo HyperV
martes, 9 de octubre de 2012
Windows 8 : Recuperar menu Inicio
Llevo unos meses viendo información de como recuperar nuestro querido menú de inicio en Windows8.
El tema de la interfaz metro la veo muy bien una para casa, pero no para una empresa.
Os presento un programa que he encontrado, el cual nos recupera el menú de inicio:
Se llama "StartMenu8" y lo podéis descargar desde esta web:
http://www.iobit.com/iobitstartmenu8.php
Una vez instalado:
Ya tenemos nuestro botoncito!
Temas a comentar:
El tema de la interfaz metro la veo muy bien una para casa, pero no para una empresa.
Os presento un programa que he encontrado, el cual nos recupera el menú de inicio:
Se llama "StartMenu8" y lo podéis descargar desde esta web:
http://www.iobit.com/iobitstartmenu8.php
Una vez instalado:
Ya tenemos nuestro botoncito!
Temas a comentar:
- Al arrancar el sistema, vas directamente al escritorio. No pasas por la interfaz Metro. Metro no queda deshabilitado, solo se lo salta al arrancar.
- Lo he probado en Windows8 x64 y estando la máquina dada de alta en un DC W2012
- De momento , es gratis!
sábado, 6 de octubre de 2012
Windows Server 2012 : Deshabilitar IE ESC
Si, en Windows Server 2012 también nos encontramos la seguridad ESC de Internet Explorer.
Vamos a ver como deshabilitarla, en caso de que sea necesario:
Desde la consola de administrador del servidor local, ahí veremos la "configuración de seguridad mejorada de IE".
Si la editamos, se puede desactivar para los administradores. Caso resuelto.
Vamos a ver como deshabilitarla, en caso de que sea necesario:
Desde la consola de administrador del servidor local, ahí veremos la "configuración de seguridad mejorada de IE".
Si la editamos, se puede desactivar para los administradores. Caso resuelto.
Suscribirse a:
Entradas (Atom)