El uso de implementación de WSUS con Microsoft (y otros trucos)

Microsoft Deployment puede crear imágenes de instalación de Windows diferentes al tiempo que ofrece una gran flexibilidad para la personalización de las imágenes, como la instalación de aplicaciones específicas para determinados tipos de máquinas o el uso de scripts personalizados.

También es posible la instalación de una máquina para actualizar de forma automática mediante Microsoft Update o, más flexible y eficaz, un servidor WSUS local.

En este artículo veremos cómo configurar Microsoft WSUS implementación de utilizar al implementar una máquina en una zona y cómo agregar la máquina se va a desplegar a una unidad organizativa de Active Directory pueden conectarse a WSUS y recibir actualizaciones.

Lo primero que debe hacer es editar el fichero en el directorio CustomSettings.ini Controle sus puntos de distribución (por ejemplo, E: \ Distribution \ Control). Éstos son el contenido de mi archivo:

[Configuración]

Propiedades = MyCustomProperty

Prioridad = ByDesktopType, ByLaptopType, por defecto

[] ByDesktopType
Subsección de escritorio =%% IsDesktop

[] ByLaptopType
Subsección =% Laptop-% IsLaptop

] [Desktop-True
MachineObjectOU = O = implementación, OR = París, OU = Francia, OU = General, DC = corp, DC = local
ComputerName = # D-CleanMac ("% MacAddress%") #
USEREXIT = UserExit.vbs

] [Laptop-True
MachineObjectOU = O = implementación, OR = París, OU = Francia, OU = General, DC = corp, DC = local
ComputerName = # L-CleanMac ("%% MacAddress") #
USEREXIT = UserExit.vbs

WSUSServer = http://WSUSSRV:8530

[Default]
OSInstall = Y

SkipBDDWelcome = SI
KeyboardLocale = es-ES
TimeZone = 105
SkipTimeZone = SI
UserDataLocation = RED
SkipAppsOnUpgrade = NO
SkipCapture = NO
SkipAdminPassword = SI
SkipProductKey = SI
SkipUserData = SI
SkipSummary = SI
SkipComputerName = SI
_SMSTSOrgName = Empresa - La máquina de implementación

Algunos comentarios sobre mi archivo:

• Llamé a desplegar máquinas de forma automática con un prefijo D-o L-al igual que una PC de escritorio (desktop) o móvil (ordenador portátil) y luego usando la dirección MAC.
• La propiedad indica cómo MachineObjectOU unidad organizativa de Active Directory debe máquina se colocará en el despliegue. En mi caso, coloque la máquina en una unidad organizativa llamada de implementación. Veremos más adelante cómo combinarlo con un grupo de unidades organizativas WSUS con una directiva de grupo.
• WSUSServer propiedad especifica la dirección URL del servidor WSUS y su puerto asociado.
• El _SMSTSOrgName propiedad reemplaza el texto de TI Organización en la ventana de despliegue con el nombre de su empresa, por ejemplo. Cosméticos, pero no cuesta mucho ...

Por lo tanto, por una parte la dirección de su servidor WSUS y también elegir una unidad organizativa de su implementación de Active Directory reservados si usa WSUS grupos asignados por la política de grupo.

Una vez que estos cambios guardados usted vaya a Inicio> Todos los programas> Microsoft Deployment Toolkit> Deployment Workbench, a continuación, implementar> Puntos de implementación. Luego haga clic derecho en el punto de despliegue y seleccionar Actualizar para reconstruir su imagen de inicio.

Una vez que la reconstrucción se ha completado, vaya a la Tarea secuencias, haga clic derecho en la secuencia que desee y haga clic en Propiedades. En la secuencia de tabulación de tareas, vaya a su estado de restauración, haga clic en Windows Update (-Aplicación de preinstalación), vaya a la pestaña Opciones y desactive la casilla Deshabilitar este paso. Haga lo mismo con Windows Update (-después de la instalación de aplicaciones).

A continuación, vaya a Inicio> Herramientas administrativas y de implementación de Windows> Servicios, y luego en Servidores> Servidor> arranque imágenes Nombre, haga clic derecho sobre la imagen de arranque que se utiliza para desplegar el equipo y seleccione Cambiar imagen . Especifique la ruta de la imagen que acaba de crear, haga clic en Siguiente cuatro veces (usted puede nombrar a su imagen clara por cierto) y haga clic en Finalizar.

En un controlador de dominio con la Consola de administración de directivas de grupo , haga clic en> Herramientas administrativas> Directiva de grupo de administración, a continuación, abrir el árbol y los bosques> dominio> NOM_DE_VOTRE_DOMAINE grupo Objetos>, haga clic en a continuación, haga clic en Nuevo. Nombre de WSUS - Despliegue de GPO y, a continuación, haga clic derecho en ella y haga clic en Modificar. A continuación, vaya a la sección de gestión de WSUS y que se encuentra en Configuración del equipo> Plantillas administrativas> Componentes de Windows> Windows Update. Cambie la propiedad siguiente:

• Permitir el lado del cliente objetivo: Habilitado
  • Nombre grupo objetivo de este equipo: Implementación

En la consola grupo de gestión de fuentes, haga clic derecho sobre la unidad organizativa y seleccione Vincular implementación de un GPO existente. Seleccione el GPO de WSUS - Despliegue que acaba de crear y haga clic en Aceptar.

En WSUS, haga clic derecho en el equipo> Todos los equipos, haga clic en Agregar un grupo de computadoras y crear el grupo de implementación. El nombre del grupo debe ser idéntica a la utilizada en el grupo de la policía. Simplemente va a permitir que todas las actualizaciones que desea utilizar para este grupo.

En resumen: cuando estén desplegados en el dominio, Microsoft Deployment creará una cuenta de equipo en Active Directory y colóquelo en la implementación de unidades organizativas. Al iniciar el equipo, la política de asociar el Grupo de los grupo de equipos en WSUS de implementación e instalación de pre y post-aplicación, se conecta a su servidor WSUS local en lugar de a través de Internet y Microsoft Update.