Seguro que muchos de vosotros habéis trabajado con WSUS ( Windows Server Update Services ). Para los que no estén familiarizados digamos que se trata de un servidor que gestiona las descargas de parches y actualizaciones de productos de Microsoft ( actualizaciones crÃticas, de seguridad, Service Packs, etc… ) de una forma automática e integrada en nuestra estructura de Directorio Activo de Microsoft, de tal forma que podemos automatizar el procedimiento de descarga e instalación de estas actualizaciones en todos los equipos de nuestra red sin que el usuario tenga que intervenir y de una forma centralizada.
Todos sabemos que es muy importante que los sistemas operativos tengan instalados los últimos parches de seguridad y actualizaciones crÃticas y debemos tener siempre controlados aquellos equipos que, por cualquier motivo, no estén actualizados ya que son posibles candidatos a infecciones de virus o ataques contra la seguridad de nuestra red.
Wsus es una de las mejores herramientas para los administradores de sistemas de plataformas Windows, no solo porque funciona realmente bien sino porque además es bastante personalizable y da unos informes bastante completos ( la última versión 3.0 supone un importante avance en estos aspectos con respecto a su predecesora ). El ahorro de tiempo y recursos necesarios, unido al hecho de que WSUS es totalmente gratuito lo hace casi imprescindible en aquellas empresas que cuentan con un elevado parque de ordenadores. Por último hay que hacer también hincapié en el ahorro de ancho de banda que WSUS supone en nuestra red ya que descarga las actualizaciones desde Internet una única vez y las distribuye entre todos los ordenadores de nuestra red. Sin WSUS todos los ordenadores se descargarÃan las actualizaciones a través de Internet consumiendo mucho ancho de banda. Y es precisamente respecto al consumo de ancho de banda de WSUS por lo que ha surgido este post:
Una de las cosas que tenemos que tener en cuenta al implementar WSUS en nuestra red es que la versión 3.0 hace uso de BITS (Background Intelligent Transfer Service) y que tendremos que configurar el uso de ancho de banda de este servicio si no queremos encontrarnos con la desagradable sorpresa de que WSUS “se come” todo el ancho de banda disponible de nuestra conexión a Internet durante las operaciones de descarga de actualizaciones desde los servidores de Microsoft. Limitar el uso del ancho de banda es muy sencillo a través del editor de objetos de polÃticas de grupo de nuestro Directorio activo:
1) Inicio / Ejecutar / gpedit.msc
2) Computer configuration / Administrative templates / Network / Background Intelligent Transfer Service
3) En “Maximum Network bandwith that BITS uses” habilitaremos la opción y estableceremos el lÃmite de ancho de banda que queremos dedicar al servicio.
Cerramos el editor de polÃticas y ejecutamos gpupdate /force para que las polÃticas se actualicen.
En cualquier caso os dejo el enlace al manual por si necesitáis más información:
Microsoft Windows Server Update Services 3.0 Operations Guide
Buen artÃculo, en la organización donde laboro hemos implementado el WSUS en 3 sites, la salida de internet es solo por uno de los Sites, el cual estuvo utilizando todo el ancho de Banda de nuestro internet, estamos aplicando la configuración recomendada, luego les comento como me fue.
Saludos