Miniacademia

Herramientas tiles y gratuitas para el administrador de sistemas

Ir

INICIO SOFTWARE GRATUITO PARA EL CPD L019 FORMACIN ENTRADAS COMENTARIOS

MICROSOFT WINDOWS INSTALACIONES DESATENDIDAS INVENTARIO HELPDESK NETWORKING CORREO Manual de Microsoft Deployment Toolkit MDT 2012

Manual de WSUS Offline Update

10/12/2012 2 COMENTARIOS

FICHA
Objetivo: Realizar una descarga de las actualizaciones disponibles para los sistemas operativos de Microsoft y sus paquetes de Office a un repositorio local. Estas actualizaciones se podrn aplicar a los equipos directamente desde ese repositorio en la red local, desde un dispositivo USB desde una unidad cd CD DVD. Sitio web: www.wsusoffline.net Licencia: GNU GPL Versin analizada: 7.5 (10.10.2012)

Imagen 1. Pestaa de sistemas operativos en la configuracin de descarga.

CARACTERSTICAS
Con WSUS Offlice Update se puede actualizar cualquier sistema operativo Windows a partir de XP o 2003 Server cualquier versin de Office a partir de la 2003 sin necesidad de tener una conexin activa a Internet. Por tanto puede ser til para actualizar los equipos en entornos en los que no se utilice un servidor WSUS y no se quiera utilizar el ancho de banda de la conexin a internet para actualizar independientemente todos los equipos. WSUS Offline Update utiliza el archivo de catlogo de actualizaciones de Microsoft wsusscn2.cab y Windows Update Agent para determinar dinmicamente los parches requeridos. Puede no contener todas las actualizaciones disponibles en Microsoft Online Update, pero pasara la prueba de actualizaciones de Microsofts Baseline Security Analyzer. Realmente instala prcticamente todas las actualizaciones disponibles. El programa descargar las actualizaciones hasta la fecha de los productos elegidos en su propia interfaz, y las actualizaciones de todos los equipos se podrn realizar desde un recurso compartido de red, mediante una llave o disco USB DVD en los que se graben las actualizaciones. Los productos para los que se pueden descargar las actualizaciones son:

Sistemas operativos: Microsoft Windows XP, Vista, 7, Server 2003, Server 2008 y Server 2008 R2, todos en versiones de 32 y 64 bits. Office: Microsoft office 2003, 2007 y 2010. Otros productos: Microsoft Security Essentials, firmas de Windows Defender, Internet Explorer 8 y 9, Microsoft C++ Runtime Libraries, Microsoft .NET Framework, Windows Media Player, y ms.

INSTALACIN
La descarga del programa se realiza desde http://download.wsusoffline.net/. La versin ms actual al escribir este artculo es la 7.5. No necesita instalacin. Es una archivo zip que al ser descomprimido genera una estructura de directorios.

DESCARGA DE LAS ACTUALIZACIONES

En la raz de la carpeta descomprimida est el ejecutable UpdateGenerator.exe, que es el encargado de elegir para qu productos se descargarn las actualizaciones, y realizar la descarga. Al ejecutarlo se presenta una ventana con dos pestaas. En una se eligen las actualizaciones de sistemas operativos y en otra las de Office. La parte inferior de las dos pestaas est compuesta por opciones comunes.

Imagen 2. Pestaa de office en la configuracin de descarga.

El problema es que, en los productos multilenguaje, como Windows 7, las actualizaciones para Internet Explorer 9, .NET Framework y otro software slo las descarga en ingls y alemn. Para que baje los paquetes de idioma en espaol hay que ir mediante lnea de comandos al directorio wsusoffline\cmd del directorio base y ejecutar (vale con hacerlo slo la primera vez): AddCustomLanguageSupport.cmd esn.

Imagen 3. Se ejecuta el comando necesario para obtener los paquetes de idioma en espaol para algunos productos.

Por ejemplo, en nuestro caso, la carpeta de wsus est descomprimida en C:\TEMP\wsusoffline75. Por tanto, debemos abrir una ventana de cmd e ir a la carpeta C:\TEMP\wsusoffline75\cmd. All ejecutaremos AddCustomLanguageSupport.cmd esn, de manera que el programa descargue los paquetes de idioma en espaol. Ahora ya se puede ejecutar UpdateGenerator.exe y seleccionar la descarga. En nuestro caso vamos a descargar las actualizaciones para:

Windows XP 32 bits en espaol. Windows 7 Multilenguaje (habiendo ejecutado el comando anterior se descargarn tambin los paquetes de idioma en espaol) para 32 bits. Office 2003 en espaol. Office 2007 en espaol. Office 2010 en espaol.

Imagen 4. Se eligen los sistemas operativos para los que se quieren obtener las actualizaciones. Tambin pueden marcarse las opciones generales.

Imagen 5. Se eligen las veriones de Office para las que se quieren obtener las actualizaciones. Tambin pueden marcarse las opciones generales.

Adems se pueden marcan las siguientes opciones en el panel inferior:

Options:

Clean up download directories: Limpia los directorios de descarga antes de iniciar el proceso de nuevo. Include Microsoft Security Essentials: Permite la descarga e integracin en la actualizacin del antivirus gratuito de Microsoft. Include Service Packs: Adems de las actualizaciones menores, descargar tambin los Service Packs de cada producto. Verify downloaded updates: Comprobar la integridad de los paquetes descargados. El tiempo necesario ser mayor. Include C++ Runtime Libraries and .Net Frameworks: Incluye en la descarga estas libreras. Include Windows Defender definitions. Per selected product and language: Crear en la subcarpeta iso imgenes iso separadas por producto y lenguaje. Estas imgenes ISO se pueden posteriormente grabar en un DVD y ejecutar las actualizaciones desde ese medio en cada equipo.

Create ISO Images

Per selected language, cross-product (x86 Desktop Only): Crear las imgenes iso por lenguaje. Copy updates for selected products into directory: Permite elegir un directorio de un dispositivo USB en el que el programa tambin copiar las descargas. El contenido ser el mismo que el de la subcarpeta client, que es en la que por defecto se realiza la descarga. Este dispositivo USB estar listo para ser utilizado en la actualizacin de los puestos cliente.

USB medium

Clean up target directory: Borrar previamente el directorio especificado. Only prepare ISO/USB: Slo preparar las descargas en los directorios especificados en el apartado anterior. Shutdown on completion: Se puede dejar el equipo encendido hasta que termine la descarga. Con esta opcin, se apagar automticamente al finalizarla. Proxy: Se puede especificar los parmetros proxy si no tenemos una conexin directa a internet.

Otros:

WSUS: La descarga se realizar desde el servidor WSUS local especificado en vez de desde los servidores Windows Update de Microsoft.

Una vez que se hayan marcado los productos y opciones deseadas, se pulsar el botn Start, para que se inicie la descarga. El tiempo requerido depender de nuestro ancho de banda, de la cantidad de descargas elegidas y de si se ha elegido la opcin de verificar la descarga.

Imagen 6. El programa descargando los paquetes de actualizacin seleccionados.

El proceso de descarga no finaliza hasta que aparece una ventana de confirmacin.

Imagen 7. La decarga ha finalizado.

INSTALACIN DE LAS ACTUALIZACIONES

Directorios de descarga
Puede haber tres ubicaciones en las que se encuentran las actualizaciones descargadas y listas para instalar. Medio USB: Si se especific en el dilogo de descarga el valor Copy updates for selected products into directory: Carpeta principal de las actualizaciones: en el directorio raz del programa, la subcarpeta client. Imgenes iso creadas: Si se especific en el dilogo de descarga Create ISO images. En la subcarpeta iso del directorio raz. Segn las opciones elegidas, se podrn encontrar imgenes iso por plataforma, producto, etc.. para grabar a un USB/CD y as actualizar los clientes de esa manera.

Actualizacin de los clientes usando la interfaz grfica

Un modo habitual de usar WSUS Offline Update es compartir la sucarpeta client en red y as poder actualizar todos los clientes desde ese punto. Si esto no es posible, ser necesario copiar la carpeta client al disco duro local del cliente y realizar desde esa ubicacin las actualizaciones omediante un disco USB o medio DVD. En cualquier caso, para iniciar el proceso de actualizar el sistema, se debe ejecutar, desde la carpeta client, el programa UpdateInstaller.exe.

Imagen 8. Actualizaciones opcionales.

En esta ventana se seleccionarn los componentes y productos que se quieren actualizar opcionalmente (ver imagen 8). Las actualizaciones de sistema operativo y Office se instalarn por defecto sin que haya que seleccionarlas, siempre que se descargasen en la primera fase. Una vez lanzado el proceso de actualizacin, se abrir una ventana de comandos en la que se van ejecutando una a una las actualizaciones de sistema operativo y Office que se encuentren descargadas y las opcionales que se hayan elegido.

Imagen 9. Proceso automatizado de actualizacin fuera de lnea.

Cuando termine el proceso, puede ser necesario un reinicio y volver a lanzar el proceso de actualizacin tras reiniciar el equipo. Ver ms abajo Actualizaciones con reinicio automtico. El proceso de actualizacin quedar confirmado con el mensaje Ending WSUS Offlin e Update at [Hora de finalizacin].
Imagen 10. Actualizaciones finalizadas.

Actualizacin de los clientes por lnea de comandos

Tambin pueden lanzarse las actualizaciones mediante lnea de comandos, de manera que el proceso pueda automatizarse y as evitar errores al marcar una u otra opcin en escenarios diferentes. Se puede observar, en la barra de ttulo de la ventana de la imagen 9, que al lanzar las actualizaciones mediante la interfaz grfica, esta llama a un proceso llamado DoUpdate con una s erie de parmetros, que se corresponden con las actualizaciones de productos y componentes opcionales que pueden marcarse al lanzar el proceso de actualizacin. Estos parmetros pueden consultarse en el archivo UpdateInstaller.ini, que se encuentra en el mismo directorio del ejecutable UpdateInstaller.exe, y son:

backup: Realizar backup de los ficheros de sistema. Slo para Windows Xp. updatercerts: Actualizar certificados raz. instie7: Instalar Internet Explorer 7.

instie8: Instalar Internet Explorer 8. instie9: Instalar Internet Explorer 9. updatecpp: Actualizar libreras en tiempo de ejecucin de C++. updatedx: Actualizar libreras en tiempo de ejecucin de DirectX. instmssl: Instalar Microsoft Silverlight. updatewmp: Instalar Windows Media Player. instdotnet35: Instalar .NET Framework 3.5 instdotnet4: Instalar .NET Framework 4. instpsh: Instalar PowerShell. instwmf: Instalar Windows Management Framework. instmsse: Instalar Microsoft Security Essentials. updatetsc: Actualizar Terminal Services Client. instofc: Instalar Office File Converter. instofv: Instalar OfficeFile Validation. all: Instalar todas las actualizaciones, incluidas las que ya estn instaladas. Se recomienda slo cuando se tienen problemas con Windows Update. excludestatics: No instalar las actualizaciones estticas definidas. Slo para Windows Vista. skipdynamic: Omite la determinacin dinmica de las actualizaciones necesarias (no recomendado). verify: Chequeo de integridad de las actualizaciones. autoreboot: Realizar el reinicio automtico para instalar todas las actualizaciones sin intervencin manual. Ver la seccin Actualizaciones con reinicio automtico. shutdown: Apagar el sistema al finalizar. showlog: Mostrar el log de resultados.

Se debe tener en cuenta que algunas de estas actualizaciones dependen del sistema en el que queremos ejecutarlas. Por ejemplo, no se puede instalar Internet Explorer 9 en Windows XP. As pues, es posible escribir un archivo por lotes .bat que realice una actualizacin a medida. Por ejemplo, en el mismo directorio de UpdateInstaller.exe, se puede crear el fichero wsusoffline_mio.bat (por ejemplo), que realice las actualizaciones de base y adems instala Internet Explorer 8, las libreras C++ y .NET Framework 3.5 con el siguiente contenido: Call Update.cmd /instie8 /updatecpp /instdotnet35 /instmsse /autoreboot

Actualizaciones con reinicio automtico

En algunos casos, como la intalacin de Internet Explorer 8, requieren que el sistema se reinicie para seguir con las actualizaciones. La ventana de UpdateInstaller.exe permite marcar la opcin Automatic reboot and recall que ofrece precisamente eso, reiniciar y volver a llamar al ejecuta ble de las actualizaciones pendientes. Para que esto funcione realmente, es necesario tener en cuenta que para ello se crea automticamente la cuenta local de administrador WOUTempAdmin, que ser la que inicie sesin al reiniciarse el equipo y volver a lanzar las actualizaciones. En la imagen 11 se puede ver la sesin iniciada automticamente tras un reinicio con dicha cuenta, en la que se siguen instalando las actualizaciones pendientes.

Imagen 11. Actualizaciones con reinicio y rellamada.

Como es una cuenta local, se puede presentar el problema de que no tenga acceso al recurso compartido de red desde el que se estn lanzando las actualizaciones. Para que esto no ocurra, ese recurso de red debe tener habilitado el acceso annimo. Esto puede ser complejo de implementar, por lo que, si se quiere utilizar esta funcionalidad, es recomendable hacerlo desde una ubicacin local. Por ejemplo, copiando la carpeta cliente en un disco USB, DVD directorio local, y lanzar desde ah las actualizaciones con reinicio y rellamada automtica.

CONFIGURACIN AVANZADA
Incluir otras actualizaciones en la descarga
Para aadir un archivo a la descarga, se debe escribir el link de descarga para el sistema operative que queramos en el directorio ./static. Tambin se debe insertar el nmero KB de la base de conocimiento de Microsoft en ./client/static. El nombre de ambos archivos debe recoger las propiedades del sistema operativo y su versin. Por ejemplo, para una actualizacin que queramos aadir para Windows XP de 32 bits en espaol, el archivo en el que se escribe el link, en ./client, se debe llamar ./static/StaticDownloadLinks-wxp-x86-esn.tx. El nmero de KB en el directorio ./client/static se debera llamar ./client/static/StaticUpdateIds-wxp-x86.txt