Configurar un servidor WSUS para que sólo descargue las actualizaciones de seguridad (Powershell)

Introduccion a WSUS Como con cualquier red extensa que se pueda encontrar hoy en día en cualquier empresa es muy difícil que se encuentre homogeneidad en el sistema operativo instalado en los clientes. Esto para cualquier administrador IT supone un reto, puesto que todos estos equipos navegan por Internet, mandan emails y se actualizan cuando salen actualizaciones. Si se dispone de un parque pequeño de equipos, quizás se pueda manejar manualmente, pero ante un parque grande de equipos hay que controlar que actualizaciones funcionan en los equipos cliente, que actualizaciones es necesario revocar…continue reading →

Instalación y Configuración WSUS mediante Powershell

¿Qué es un WSUS (Windows Server Update Services)? Se trata de un servicio que permite implantar las últimas actualizaciones de productos de Microsoft en los sistemas operativos Microsoft Windows 2008, Windows Server 2012, Windows XP y Microsoft Office entre otros. Requisitos para instalar un WSUS: Base de datos: SQL Server2008 SP1 o posterior. WID (Windows Internal Database)Puertos  de red: 8530 (HTTP) 8531 (HTTPS)Sistema Operativo: Windows server 2003 SP1 o posterior. .Net Framework 2.0 o posterior. IIS 6.0 o posterior. 2 GB de RAM y procesador de 1.4 GHz o superior. 10 GB de…continue reading →

Instalar actualizaciones sin WSUS

Esta entrada del blog está dedicado a:​ Instalar actualizaciones sin WSUS.   Los beneficios del servidor WSUS son más que conocidos, pero obviamente no todas las empresas pueden permitirse tener un servidor dedicado a esta función. El problema es que obviamente de ninguna manera debemos dejar nuestros equipos desactualizados, por lo que nos tocará descargar las actualizaciones en cada uno de los equipos. Cada vez que instalamos un sistema operativo desde cero la tarea más tediosa es instalar todas las actualizaciones y parches publicados hasta el momento. Según pasa el tiempo, y sobre…continue reading →

Crear una GPO para que a los usuarios de logística se les muestre un mensaje de bienvenida cuando inicien sesión

En el videotutorial explico cómo crear un mensaje de bienvenida para que aparezca cuando un usuario del grupo logística encienda su equipo. La práctica la realizo sobre un Windows Server 2012 R2 y un Windows 8 como cliente, aunque es compatible con cualquier sistema operativo. Para llevar a cabo la tarea necesitaremos un equipo que esté añadido al grupo al que queremos asignar la política de grupo. Para su creación deberemos ir a Group Policy Editor y modificar la política de grupo correspondiente: Interactive logon: Message text for users attempting to log on:…continue reading →

Crear una GPO para evitar que aparezca en la ventana de login de un servidor el último usuario que ha iniciado sesión

Una medida de seguridad para evitar que intenten acceder con nuestro usuario a la red corporativa es que no aparezca nuestro login cuando hemos cerrado sesión.  Para el trabajador no es cómodo tener que meter los datos siempre que inicia sesión pero para el administrador puede ser un método de disuadir a alguien que tenga ganas de curiosear. En muchas empresas se utiliza esta medida en equipos sensibles que son utilizados por varios usuarios, como por ejemplo un servidor miembro. Esta GPO se puede aplicar en equipos cliente desde Windows 2000 y en equipos…continue reading →

Crear una GPO para la página de inicio de Internet Explorer

El tema a tratar en este post es la creación de una GPO, para conseguir definir una Página principal o Homepage  predeterminada cunado iniciemos Internet Explorer. Existen dos formas de realizarlo dependiendo de la versión de Windows Server que utilicemos; en este post vamos a trabajar sobre un Windows Server 2012 R2. Vamos a comenzar definiendo lo que es una GPO (Group Policy Object o Directiva de Grupo) es una infraestructura que permite implementar configuraciones específicas para los usuarios y equipos. Como veremos posteriormente las directivas de grupo deben ser vinculadas a alguno…continue reading →