Léame para Windows Server Update Services

Este documento describe problemas conocidos que afectan a Windows Server Update Services (WSUS). Incluye recomendaciones y requisitos para instalar WSUS.

Microsoft® Windows Server™ Update Services (WSUS) requiere que esté instalado Servicios de Internet Information Server (IIS). Sin embargo, en Microsoft Windows Server 2003 y Microsoft Windows® 2000 Server, IIS no se instala de manera predeterminada, por lo que es posible que el programa de instalación de Windows Server Update Services se detenga y muestre un mensaje de error que indique que IIS no está instalado.

Para instalar IIS:

Es posible que el programa de instalación de Windows Server Update Services no pueda crear un sitio Web si no había ninguno en IIS al ejecutar el programa de instalación. Esto puede suceder, por ejemplo, si tiene un sitio Servicios de actualización de software (SUS) 1.0 como único sitio en IIS y lo elimina antes de instalar WSUS.

En este caso, tiene que crear un nuevo sitio Web mediante el complemento Administrador de Servicios de Internet Information Server (IIS). A continuación, puede seleccionar este sitio o especificar uno nuevo durante la instalación de WSUS.

Si ya intentó instalar WSUS y se produjo un error del programa de instalación porque no hay ningún sitio presente, abra el complemento Administrador IIS y elimine el sitio "Sitio Web #1". A continuación, siga los pasos descritos anteriormente y vuelva a ejecutar el programa de instalación.

La siguiente tabla muestra el software necesario para cada sistema operativo compatible. Asegúrese de que el servidor WSUS cumple la lista de requisitos antes de ejecutar el programa de instalación de WSUS. Si alguna de estas actualizaciones requiere el reinicio del equipo una vez terminada la instalación, debe reiniciar antes de instalar WSUS.

Además de estos requisitos, WSUS puede instalar o configurar ASP.NET versión 1.1 en el servidor, si es necesario. (El programa de instalación de WSUS configura ASP.NET.)

Si usa Windows 2000 para WSUS y no tiene acceso a Microsoft SQL Server 2000, debe instalar Microsoft SQL Server 2000 Desktop Engine (MSDE) antes de ejecutar el programa de instalación de WSUS. Si ya tiene instalado MSDE en el servidor WSUS, no tiene que instalar una versión especial del mismo para WSUS. Puede simplemente indicar el nombre de la instancia existente durante el proceso de instalación de WSUS.

La instalación de MSDE en Windows 2000 Server es un proceso de cuatro pasos. Primero, debe descargar y expandir el archivo de MSDE en una carpeta del servidor WSUS. Después, use un símbolo del sistema y opciones de la línea de comandos para ejecutar el programa de instalación de MSDE, definir la contraseña del administrador del sistema y asignar WSUS como nombre de instancia. A continuación, una vez terminada la instalación de MSDE, debe comprobar que la instancia de WSUS se ejecuta como servicio de NT. Finalmente, debe agregar una actualización de seguridad a MSDE para proteger su servidor WSUS.

Debe descargar y expandir el archivo de MSDE en una carpeta del servidor WSUS. Consulte Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Release A.

Use un símbolo del sistema y opciones de la línea de comandos para ejecutar el programa de instalación de MSDE, definir la contraseña del administrador del sistema y asignar WSUS como nombre de instancia. Una vez terminada la instalación de MSDE, debe comprobar que la instancia de WSUS se ejecuta como servicio de NT.

Para instalar MSDE, defina la contraseña del administrador del sistema y asigne un nombre de instancia:

Debe asegurarse de que puede ver la instancia de WSUS de MSDE.

Desplácese por la lista de servicios y compruebe que existe un servicio con el nombre MSSQL$WSUS (si usó "WSUS" para instancename) o MSSQLSERVER (si usó el valor predeterminado para instancename).

Al final de la instalación de MSDE, tiene que iniciar la instancia. Si usó "WSUS" para instancename, debe iniciar "MSSQL$WSUS". Si usó el valor predeterminado para instancename, debe iniciar MSSQLSERVER. Si no inicia este servicio, WSUS no podrá usar la instancia de base de datos.

Debe descargar e instalar la actualización de seguridad descrita en el boletín MS03-031: Revisión de seguridad acumulativa para SQL Server.

Para descargar la actualización de seguridad, vea Revisión de seguridad de SQL Server 2000 (32 bits) MS03-031.

A continuación se indican los requisitos mínimos de espacio en disco para instalar Windows Server Update Services:

Si ha pensado instalar Windows Server Update Services en un servidor que tiene instalado Windows Update Services Beta 1 o Beta 2, primero tiene que desinstalar la versión anterior mediante Agregar o quitar programas del Panel de control.

Esta opción está activada de forma predeterminada; sin embargo, la puede desactivar un administrador de SQL Server.

Si ha pensado usar una base de datos de SQL Server como almacén de datos de Windows Server Update Services, el administrador de SQL Server debe verificar que la opción de desencadenadores anidados del servidor está activada antes de que el administrador de WSUS instale WSUS y especifique la base de datos durante la instalación.

El programa de instalación de WSUS activa la opción RECURSIVE_TRIGGERS, que es una opción específica de base de datos; no obstante, no activa la opción de desencadenadores anidados, que es una opción global del servidor.

Para ver si los desencadenadores anidados están activados, use lo siguiente:

sp_configure 'nested triggers'

Para activar la opción de desencadenadores anidados en SQL Server, ejecute lo siguiente en un archivo por lotes en el equipo que ejecuta SQL Server:

sp_configure 'nested triggers', 1

GO

RECONFIGURE

GO

Puede realizar instalaciones desatendidas de WSUS. Para obtener más información y los parámetros de la línea de comandos, consulte "Apéndice A: instalación desatendida" en Guía paso a paso para empezar a trabajar con Microsoft Windows Server Update Services.

Si ejecuta los servicios de Internet Information Server (IIS) en un equipo con Windows 2000 Server, instale la última versión del asistente para Lockdown de IIS (que incluye URLScan) desde la página Herramienta Lockdown de IIS en Microsoft TechNet. Microsoft recomienda instalar esta herramienta para proteger los servidores IIS. El Asistente para bloqueo de IIS desactiva las características innecesarias de IIS, por lo que se reduce la exposición a riesgos de seguridad.

Windows Server Update Services almacena sus datos de configuración en una base de datos (MSDE o SQL Server). Sin embargo, no se admite el cambio de los datos de configuración mediante el acceso directo a la base de datos. Los administradores no deben intentar modificar la configuración de WSUS de esta forma. La forma admitida para cambiar la configuración de WSUS es mediante la consola de WSUS o llamando a las API de WSUS.

En la estación de trabajo del administrador, debe configurar Internet Explorer para permitir Active scripting con el fin de poder utilizar Internet Explorer para tener acceso al sitio de administración de WSUS.

El programa de instalación de Windows Server Update Services reiniciará IIS sin previo aviso. Esto puede afectar a los sitios Web existentes de la organización.

De forma predeterminada, el directorio virtual de contenido para Windows Server Update Services está definido con acceso anónimo. Si cambia esta configuración para requerir autenticación, los clientes recibirán errores de autenticación y se les denegará el acceso para descargar actualizaciones. Se trata de un problema conocido en el que Winhttp.dll usa el contexto de autenticación incorrecto cuando se requiere la autenticación implícita, por lo que no se podrá realizar el desafío de autenticación. Para evitar este problema, asegúrese de que el servidor WSUS y los MP de SMS están configurados con acceso anónimo a directorios virtuales de IIS.

El servidor WSUS instala dos vroots, SelfUpdate y ClientWebService, así como algunos archivos en el directorio principal del sitio Web predeterminado (en el puerto 80). De esta forma, los clientes pueden actualizarse automáticamente a través del sitio Web predeterminado. De forma predeterminada, en Windows Small Business Server 2003, el sitio Web predeterminado se configura para denegar el acceso a cualquier IP o host local que no sean los del servidor. Esto significa que se deniega el acceso a las vroots SelfUpdate y ClientWebService y que los clientes no actualizarán automáticamente. Para conceder acceso a los clientes para que se actualicen automáticamente, realice los siguientes pasos en las vroots SelfUpdate y ClientWebService del sitio Web predeterminado.

Cuando se asigna un equipo a un grupo de destino por primera vez, los datos del equipo se modifican con la información del grupo. Dichos datos se actualizan periódicamente o cada hora. Por lo tanto, al mover un equipo de un grupo de equipos a otro, dicha información puede tardar hasta una hora en actualizarse en el cliente y mostrarse cambiada en la consola de administración de WSUS.

Si instala WSUS en un servidor miembro y, a continuación, desea promocionar dicho servidor a un controlador de dominio, tendrá que realizar los siguientes pasos:

Si ejecuta un servidor WSUS en un controlador de dominio y desea degradar dicho controlador a un servidor miembro, tendrá que realizar los siguientes pasos:

Esto se debe al hecho de que .NET Framework 1.0 se registra con IIS y que el servidor WSUS necesita .NET Framework 1.1. Para resolver este problema, abra aspnet_regiis.exe y ejecute los siguientes comandos, donde Id. de sitio Web es el valor incluido en la siguiente clave del Registro:

HKLM\Software\Microsoft\WindowsUpdateServices\Server\Setup\IISTargetWebsiteIndex

WSUS ofrece soporte limitado para ejecutar el software de base de datos en un equipo independiente del equipo con el resto de la aplicación WSUS.

Es posible que un servidor que sigue en la cadena de réplica tenga menos aprobaciones que el servidor que precede en la cadena principal. Esto se debe a las aprobaciones de instalación no fluyen al servidor que sigue en la cadena hasta que termina de descargarse el contenido en el servidor que precede en la cadena.

Si se produce un error de sincronización, puede obtener un mensaje de error. En este caso, primero debe intentar la sincronización.

Si aparece el siguiente mensaje de error, es posible que tenga que ajustar los permisos en las cuentas del servicio de red o de ASP.NET:

System.IO.FileNotFoundException: No se encuentra el archivo o el nombre del ensamblado xxxxxx.dll o una de sus dependencias.

Donde xxxx es un nombre aleatorio.

Para resolver este problema en los sistemas operativos Windows Server 2003, conceda a la cuenta del servicio de red acceso de lectura/escritura a %systemroot%\Temp. En Windows 2000 Server, conceda a la cuenta de ASP.NET acceso de lectura/escritura a %systemroot%\Temp.

Puede parecer que esta actualización se haya instalado en el servidor WSUS aunque en realidad haya habido errores en la instalación en el cliente. Esto puede hacer que se vuelva a ofrecer el paquete al cliente. Para solucionar este problema, no apruebe la actualización en el servidor.

Si instala WSUS RTM en un servidor en el que hay una versión anterior de WSUS (por ejemplo, RC), WSUS RTM desinstalará la versión anterior e instalará la nueva. Esto significa que vroots y los archivos asociados a WSUS en IIS se eliminarán.

Si instaló WSUS en el sitio Web predeterminado, perderá toda la configuración relacionada con WSUS hecha en vroots de WSUS. Por ejemplo, si ha configurado vroots de WSUS para SSL con el fin de proteger WUS, tendrá que volver a configurarlos después de instalar la versión RTM de WSUS. Nota: recibirá una notificación en la consola de WSUS que indica que SSL no está habilitado.

Si ha instalado WSUS en un sitio Web que no sea el predeterminado, se perderá toda la configuración adicional del sitio Web de WSUS.

Si desea asignar valores de encabezado de host al sitio Web predeterminado (sitio Web de WSUS) en IIS, es necesario agregar “Todas sin asignar” o una dirección IP asignada a la lista de direcciones IP sin ningún valor de encabezado de host al sitio Web predeterminado. También se debe agregar al sitio Web no predeterminado.

Advertencia: esto puede afectar a la funcionalidad de Windows® SharePoint® Services y Exchange.

Si el endurecimiento de Internet Explorer (también conocido como componente Configuración de seguridad mejorada de Internet Explorer de Microsoft Windows Server 2003) está habilitado en un equipo y no agrega la consola de WSUS en las zonas de contenido Web Sitios de confianza e Intranet local, se le pedirán las credenciales de usuario cada vez que abra una página en la consola de WSUS.

Para agregar la consola de WSUS a las zonas de contenido Web Intranet local y Sitios de confianza:

Se puede producir un error en la actualización desde el candidato de versión comercial de WSUS debido a un problema de actualización automática del árbol. Esto puede suceder si varios clientes se actualizan automáticamente al mismo tiempo que intenta realizar la actualización.

Para solucionar este problema:

Al migrar de SUS 1.0 a WSUS, algunas aprobaciones en el servidor SUS 1.0 no migran al servidor WSUS. Esto se debe a que el número de actualizaciones disponibles para SUS 1.0 ya no están disponibles para WSUS. Asimismo, como WSUS admite más actualizaciones que SUS, puede haber actualizaciones importantes en el servidor WSUS que no están aprobadas después de que finaliza el proceso de migración.

Microsoft recomienda revisar el conjunto de actualizaciones no aprobadas en el servidor WSUS después de la migración desde SUS 1.0.

Para obtener más información acerca de la migración de SUS 1.0 a WSUS, vea Guía paso a paso para migrar de Software Update Services a Windows Server Update Services en http://go.microsoft.com/fwlink/?LinkId=48042.

Si planea actualizar WSUS 2.0 a Service Pack 1 y ha migrado la instalación de WMSDE a SQL Server (tanto si es remota como local), asegúrese de cambiar la siguiente entrada del Registro:

HKLM\Software\Microsoft\Update Services\Server\Setup\WmsdeInstalled

El valor se debe cambiar de 1 a 0.

Realice los siguientes pasos cuando migre a WSUS 2.0 Service Pack 1 con una configuración de SQL remoto:

1) Ejecute el paquete de instalación en el front-end sin modificadores y elija actualizarse.

2) Ejecute el paquete de instalación en el back-end sin modificadores y elija actualizarse.

La información que contiene este documento representa la visión actual de Microsoft Corporation sobre los temas tratados en la fecha de publicación. Dado que Microsoft debe responder a las condiciones cambiantes del mercado, no debe interpretarse como un compromiso por parte de Microsoft, y Microsoft no puede garantizar la precisión de cualquier información presentada después de la fecha de publicación.

Este documento tiene únicamente fines informativos. MICROSOFT NO OTORGA NINGUNA GARANTÍA, EXPLÍCITA, IMPLÍCITA O ESTATUTARIA, A LA INFORMACIÓN INCLUIDA EN ESTE DOCUMENTO.

Es responsabilidad del usuario el cumplimiento de todas las leyes de derechos de autor aplicables. Sin limitar los derechos correspondientes de acuerdo con la ley de derechos de autor, ninguna parte de este documento puede ser reproducida, almacenada ni introducida en un sistema de recuperación, ni transmitida de ninguna forma, por ningún medio (ya sea electrónico, mecánico, mediante fotocopias, grabación u otros) y con ningún propósito sin la previa autorización por escrito de Microsoft Corporation.

Microsoft puede ser titular de patentes o tener solicitudes de patentes, marcas comerciales, derechos de autor y otros derechos sobre la propiedad intelectual acerca del contenido de este documento. La difusión del mismo no le otorga ninguna licencia sobre estas patentes, marcas comerciales, derechos de autor ni otros derechos sobre la propiedad intelectual, a menos que se indique por escrito en un contrato de licencia de Microsoft.

A menos que se indique lo contrario, los nombres de las compañías, organizaciones, productos, nombres de dominio, direcciones de correo electrónico, logotipos, personas, lugares y acontecimientos utilizados en los ejemplos son ficticios y no representan de ningún modo a ninguna compañía, organización, producto, nombre de dominio, dirección de correo electrónico, logotipo, persona, lugar o acontecimiento real.

© 2005 Microsoft Corporation. Reservados todos los derechos.

Microsoft, SQL Server, Windows y Windows Server son marcas registradas o marcas comerciales de Microsoft Corporation en Estados Unidos y otros países.

Los nombres de compañías y productos reales mencionados en este documento pueden ser marcas comerciales de sus respectivos propietarios.