Léame para Windows Server Update Services Microsoft Corporation Publicación: Junio de 2005 Autor: Ben Aguiluz Editor: Sean Bentley Resumen Este documento contiene las notas de la versión de Microsoft Windows Server Update Services. Contenido Léame para Windows Server Update Services .................................................................. 5 Antes de comenzar .......................................................................................................... 5 Problema 1: es necesario instalar IIS .......................................................................... 5 Problema 2: antes de instalar WSUS, es necesario que IIS contenga al menos un sitio Web para los servidores que ejecuten Windows 2000 Server ......................... 6 Problema 3: instalar componentes obligatorios ........................................................... 6 Requisitos de software .............................................................................................. 6 Instalar MSDE 2000 en Windows 2000 .................................................................... 8 Problema 4: requisitos mínimos de espacio de disco ................................................ 10 Problema 5: es necesario desinstalar las versiones anteriores de WSUS mediante Agregar o quitar programas antes de instalar la última versión ............................. 10 Problema 6: WSUS requiere que se active la opción de desencadenantes anidados en SQL Server ........................................................................................................ 10 Problema 7: parámetros de línea de comandos del programa de instalación de WSUS ..................................................................................................................... 11 Problemas conocidos .................................................................................................... 11 Problema 1: Asistente para bloqueo de seguridad de IIS .......................................... 11 Problema 2: no se permite cambiar la configuración de WSUS directamente en la base de datos ......................................................................................................... 12 Problema 3: para obtener acceso al sitio de administración de WSUS, es necesario habilitar las secuencias de comandos ActiveX ....................................................... 12 Problema 4: IIS se reiniciará durante la instalación de WSUS .................................. 12 Problema 5: WSUS no se admite en servidores que ejecuten Servicios de Terminal Server...................................................................................................................... 12 Problema 6: cambiar el acceso a directorios virtuales del servidor WSUS o de los puntos de administración (MP) de SMS ................................................................. 12 Problema 7: al instalar WSUS en Windows Small Business Server 2003, es necesario modificar la configuración de acceso a las raíces virtuales de WSUS del sitio Web predeterminado para que los clientes WSUS puedan actualizarse por sí solos desde el servidor ........................................................................................... 13 Problema 8: problemas de integración al instalar WSUS en Small Business Server 13 Problema 9: al mover un equipo de un grupo de equipos a otro, puede pasar incluso una hora hasta que éste aparezca en el nuevo grupo en la consola administrativa ................................................................................................................................ 14 Problema 10: si se instala WSUS en un servidor miembro y después se desea promover el servidor miembro a controlador de dominio, primero debe desinstalarse WSUS ............................................................................................... 14 Problema 11: si se desea degradar un servidor WSUS de controlador de dominio a servidor miembro, es necesario desinstalar WSUS primero .................................. 14 Problema 12: si se instala .NET Framework 1.0 ó 2.0 después de instalar WSUS, no aparecerá la consola administrativa de WSUS ...................................................... 15 Problema 13: limitaciones de SQL remoto................................................................. 15 Problema 14: Un servidor de réplicas que sigue en la cadena puede tener menos aprobaciones que el servidor principal que precede en la cadena ........................ 16 Problema 15: Si se produce algún error en la sincronización, vuelva a intentarla .... 16 Problema 16: Al intentar tener acceso a la consola de administración de WSUS, aparece un mensaje de error System.IO.FileNotFoundException ......................... 16 Problema 17: SQL Security Update MS03-031 (KB815495) ..................................... 17 Problema 18: La configuración de IIS se pierde durante la actualización RTM. ....... 17 Problema 19: Utilizar encabezados de host............................................................... 17 Problema 20: Es necesario agregar la URL de la consola WSUS a la lista de zonas de contenido Web Sitios de confianza e Intranet local en equipos en los que el blindaje de Internet Explorer está habilitado........................................................... 17 Problema 21: se produce un error en la actualización de WSUS Release Candidate ................................................................................................................................ 18 Problema 22: Algunas aprobaciones de SUS 1.0 no pueden migrar a WSUS. ........ 18 Copyright .................................................................................................................... 19 5 Léame para Windows Server Update Services En este documento se describen problemas conocidos que afectan a Windows Server Update Services (WSUS). Incluye recomendaciones y requisitos para instalar WSUS. Vaya al Centro de descarga de Microsoft (http://go.microsoft.com/fwlink/?LinkId=48126) para comprobar si hay actualizaciones de este documento. Antes de comenzar Problema 1: es necesario instalar IIS Microsoft® Windows Server™ Update Services (WSUS) requiere que esté instalado Servicios de Internet Information Server (IIS). Sin embargo, en Microsoft Windows Server 2003 y Microsoft Windows® 2000 Server, IIS no se instala de manera predeterminada, por lo que es posible que el programa de instalación de Windows Server Update Services se detenga y muestre un mensaje de error que indique que IIS no está instalado. Para instalar IIS: 1. Abra Panel de control. 2. Haga doble clic en Agregar o quitar programas. 3. Haga clic en Agregar o quitar componentes de Windows. 4. En la lista Componentes, haga clic en Servidor de aplicaciones. 5. Haga clic en Detalles. 6. Active la casilla de verificación ASP.NET. Al hacer clic en Habilitar el acceso de red COM+, Servicios de Internet Information Server (IIS) se seleccionará automáticamente. 7. Seleccione Servicios de Internet Information Server (IIS) y haga clic en Detalles para la ver la lista de componentes opcionales de IIS. 8. Seleccione todos los componentes opcionales que desee instalar. 6 Nota: El componente opcional Servicio World Wide Web incluye subcomponentes importantes, como el componente Páginas Active Server y Administración remota (HTML). Para ver y seleccionar estos subcomponentes, haga clic en Servicio World Wide Web y, a continuación, haga clic en Detalles. Haga clic en Aceptar hasta regresar al Asistente para componentes de Windows. 1. Haga clic en Siguiente y, a continuación, complete el asistente. 2. Una vez instalado IIS, ejecute el programa de instalación de Windows Server Update Services. Problema 2: antes de instalar WSUS, es necesario que IIS contenga al menos un sitio Web para los servidores que ejecuten Windows 2000 Server El programa de instalación de Windows Server Update Services no podrá crear un sitio Web si no hay sitios Web presentes en IIS al ejecutarse. Esto puede suceder, por ejemplo, si solamente tenía un sitio de Software Update Services (SUS) 1.0 como el único sitio de IIS y lo eliminó antes de instalar WSUS. En este caso, necesita crear un sitio Web nuevo mediante el complemento Administrador de Servicios de Internet Information Server (IIS). Una vez hecho esto, puede seleccionar este sitio o especificar uno nuevo durante la instalación de WSUS. Si ya intentó instalar WSUS y se produjo un error en el programa de instalación porque no había sitios, abra el complemento Administrador IIS y elimine el sitio "Sitio Web #1". Después, siga los pasos antes descritos y vuelva a ejecutar el programa de instalación. Problema 3: instalar componentes obligatorios Requisitos de software En la tabla siguiente se muestran los requisitos de software para cada sistema operativo compatible. Asegúrese de que el servidor WSUS cumple esta lista de requisitos antes de ejecutar el programa de instalación de WSUS. Si alguna de estas actualizaciones requiere que se reinicie el equipo al finalizar la instalación, debe hacerlo antes de instalar WSUS. La información de los vínculos que se muestran en la tabla puede estar en inglés. 7 Sistema operativo Requisitos Descargas Todos los sistemas operativos Servicios de Microsoft Internet Information Server (IIS) 5.0 Instalar desde el sistema operativo. Todos los sistemas operativos Servicio de transferencia inteligente en segundo plano (BITS) 2.0 Para los sistemas operativos Windows Server 2003, vea Actualización para el Servicio de transferencia inteligente en segundo plano (BITS) 2.0 y WinHTTP 5.1 de Windows Server 2003 (KB842773) en el Centro de descarga (http://go.microsoft.com/fwlink/?LinkId=47251). Vea el Problema 1: es necesario instalar IIS. Para los sistemas operativos Windows Server 2000, vea Actualización para el Servicio de transferencia inteligente en segundo plano (BITS) 2.0 y WinHTTP 5.1 de Windows Server 2000 (KB842773) en el Centro de descarga (http://go.microsoft.com/fwlink/?LinkId=46794). Windows Server 2003 Microsoft .NET Framework 1.1 Service Pack 1 para Windows Server 2003 Microsoft .NET Framework 1.1 Service Pack 1 para Windows Server 2003 Windows Server 2003 Software de base de datos totalmente compatible con Microsoft SQL No disponible Windows 2000 Server Software de base de datos totalmente compatible con Microsoft SQL Si no utiliza Microsoft SQL Server 2000, puede instalar Microsoft SQL Server 2000 Desktop Engine (MSDE 2000). Para ello se requieren varios pasos. Para obtener más información, vea Instalar MSDE en Windows 2000, a continuación. Otra posibilidad es ir a Windows Update, buscar las actualizaciones y los Service Pack clave e instalar Microsoft .NET Framework 1.1 Service Pack 1 para Windows Server 2003. 8 Sistema operativo Requisitos Descargas Windows 2000 Server Microsoft Internet Explorer 6.0 Service Pack 1 Internet Explorer 6 Service Pack 1 Windows 2000 Server Microsoft .NET Framework Version 1.1 Redistributable Package Microsoft .NET Framework Version 1.1 Redistributable Package Windows 2000 Server Microsoft .NET Framework 1.1 Service Pack 1 Microsoft .NET Framework 1.1 Service Pack 1 Otra posibilidad es ir a Windows Update, buscar las actualizaciones y los Service Pack e instalar Microsoft .NET Framework 1.1 Service Pack 1 para Windows Server 2000. Además de estos requisitos, si es necesario, WSUS puede instalar o configurar ASP.NET versión 1.1 en el servidor. (El programa de instalación de WSUS configura ASP.NET.) Instalar MSDE 2000 en Windows 2000 Si utiliza Windows 2000 para WSUS y no tiene acceso a Microsoft SQL Server 2000, debería instalar Microsoft SQL Server 2000 Desktop Engine (MSDE) antes de ejecutar el programa de instalación de WSUS. Si ya tiene MSDE instalado en el servidor WSUS, no tiene que configurar ninguna instancia especial para WSUS. Simplemente, especifique el nombre de la instancia existente durante el proceso de instalación de WSUS. Instalar MSDE en Windows 2000 Server es un proceso de cuatro pasos. Primero debe descargar y expandir el archivo MSDE en una carpeta del servidor WSUS. Después, utilice un símbolo del sistema y opciones de línea de comandos para ejecutar el programa de instalación de MSDE, establecer la contraseña sa y asignar WSUS como nombre de la instancia. A continuación, cuando finalice la instalación de MSDE, debe comprobar que la instancia de WSUS está funcionando como servicio NT. Por último, debe agregar una revisión de seguridad a MSDE para proteger el servidor WSUS. 9 Paso 1: descargar y expandir el archivo MSDE Debe descargar y expandir el archivo MSDE en una carpeta del servidor WSUS. Vea Microsoft SQL Server 2000 Desktop Engine (MSDE 2000) Release A (el documento puede estar en inglés). Paso 2: instalar MSDE Utilice un símbolo del sistema y opciones de línea de comandos para ejecutar el programa de instalación de MSDE, establecer la contraseña sa y asignar WSUS como nombre de la instancia. Cuando finalice la instalación de MSDE, debe comprobar que la instancia de WSUS está funcionando como servicio NT. Para instalar MSDE, establecer la contraseña sa y asignar un nombre de instancia: 1. En el símbolo del sistema, desplácese hasta la carpeta de instalación de MSDE especificada en “Paso 1: descargar y expandir el archivo MSDE". 2. Escriba lo siguiente: setup sapwd="contraseña" instancename=WSUS donde contraseña es una contraseña segura para la cuenta sa en esta instancia de MSDE e instancename es el nombre de la instancia de la base de datos. Otra posibilidad es utilizar el nombre de la instancia predeterminado (en lugar de "WSUS") para la base de datos de WSUS. Si hace esto, no es necesario escribir instancename=WSUS en el parámetro de la línea de comandos. Este comando inicia el programa de instalación de MSDE, establece la contraseña sa y denomina esta instancia de MSDE con el valor que haya especificado. Paso 3: verificar que se ha instalado la instancia de MSDE para WSUS 1. Haga clic en Inicio y, a continuación, en Ejecutar. 2. En el cuadro Abrir, escriba services.msc y, después, haga clic en Aceptar. Recorra la lista de servicios y compruebe si existe el servicio denominado MSSQL$WSUS (si ha utilizado "WSUS" en instancename) o MSSQLSERVER (si ha utilizado el nombre de instancia predeterminado). Paso 4: Inicie la instancia MSDE. Al terminar la instalación de MSDE, es necesario iniciar la instancia. Si ha utilizado "WSUS" en instancename, debe iniciar MSSQL$WSUS. Si ha utilizado el nombre de instancia predeterminado, debe iniciar MSSQLSERVER. Si no inicia este servicio, WSUS no podrá utilizar la instancia de la base de datos. 10 Paso 5: actualizar MSDE Debe descargar e instalar la revisión de seguridad de SQL Server descrita en el boletín MS03-031: Cumulative Security Patch for SQL Server (el documento puede estar en inglés). Para descargar la revisión de seguridad, vea la revisión de seguridad MS03-031 para SQL Server 2000 (32 bits) en SQL Server 2000 (32-bit) Security Patch MS03-031 (el documento puede estar en inglés). Problema 4: requisitos mínimos de espacio de disco A continuación se indican los requisitos mínimos de espacio de disco para instalar Windows Server Update Services: 1 gigabyte (GB) en la partición del sistema 2 GB para el volumen en el que se almacenarán los archivos de base de datos 6 GB, en función de la cantidad de contenido prevista Problema 5: es necesario desinstalar las versiones anteriores de WSUS mediante Agregar o quitar programas antes de instalar la última versión Si tiene pensado instalar Windows Server Update Services en un servidor que tiene instalada la versión beta 1 o beta 2 de Windows Update Services, primero debe desinstalar la versión anterior mediante la función Agregar o quitar programas de Panel de control. Problema 6: WSUS requiere que se active la opción de desencadenantes anidados en SQL Server Esta opción está activada de manera predeterminada, pero un administrador de SQL Server puede desactivarla. Si tiene previsto utilizar una base de datos SQL Server como almacén de datos de Windows Server Update Services, el administrador de SQL Server debe comprobar que la opción de desencadenantes anidados del servidor está activada antes de que el administrador de WSUS instale WSUS y especifique la base de datos durante la instalación. 11 El programa de instalación de WSUS activa la opción RECURSIVE_TRIGGERS, que es una opción específica de la base de datos; sin embargo, no activa la opción de desencadenantes anidados, que es una opción global del servidor. Para saber si los desencadenantes anidados están activados utilice: sp_configure 'nested triggers' Para activar la opción de desencadenantes anidados en SQL Server, ejecute lo siguiente desde un archivo de proceso por lotes en el equipo donde se ejecuta SQL Server: sp_configure 'nested triggers', 1 GO RECONFIGURE GO Problema 7: parámetros de línea de comandos del programa de instalación de WSUS Puede realizar instalaciones desatendidas de WSUS. Para obtener más información y consultar los parámetros de la línea de comandos, vea el apéndice A sobre la instalación desatendida en Implantación de Software Update Services. Problemas conocidos Problema 1: Asistente para bloqueo de seguridad de IIS Si utiliza Servicios de Internet Information Server (IIS) en un equipo con Windows 2000 Server, instale la última versión del Asistente para bloqueo de seguridad de IIS (que incluye URLScan) desde la página IIS Lockdown Tool de Microsoft TechNet. Microsoft recomienda encarecidamente instalar esta herramienta para ayudar a mantener la seguridad de los servidores IIS. El funcionamiento del Asistente para bloqueo de seguridad de IIS desactiva las características vulnerables de IIS, con lo que se reduce la exposición a los riesgos de seguridad. Nota: El programa de instalación de WSUS no instala estos componentes. Debe instalarlos manualmente. No es necesario que instale el bloqueo de IIS en equipos con Windows Server 2003, porque esta funcionalidad ya está integrada. 12 Problema 2: no se permite cambiar la configuración de WSUS directamente en la base de datos Windows Server Update Services almacena sus datos de configuración en una base de datos (MSDE o SQL Server). Sin embargo, estos datos no se pueden cambiar directamente en la base de datos. Los administradores no deben intentar modificar la configuración de WSUS de esta manera. La manera válida para cambiar la configuración de WSUS es mediante la consola de WSUS o llamadas a las API de WSUS. Problema 3: para obtener acceso al sitio de administración de WSUS, es necesario habilitar las secuencias de comandos ActiveX En la estación de trabajo del administrador, debe configurarse Internet Explorer para que admita las secuencias de comandos ActiveX para poder utilizar Internet Explorer con el fin de obtener acceso al sitio de administración de WSUS. Problema 4: IIS se reiniciará durante la instalación de WSUS El programa de instalación de Windows Server Update Services reiniciará IIS sin avisar. Esto podría afectar a los sitios Web existentes de la organización. Problema 5: WSUS no se admite en servidores que ejecuten Servicios de Terminal Server Para esta versión de Windows Server Update Services, se recomienda no instalar WSUS en un servidor que ejecute Servicios de Terminal Server. Problema 6: cambiar el acceso a directorios virtuales del servidor WSUS o de los puntos de administración (MP) de SMS De manera predeterminada, el directorio virtual de contenido de Windows Server Update Services se establece con acceso anónimo. Si cambia esta configuración para que se requiera la autenticación, los clientes recibirán errores de autenticación y no se les concederá acceso para descargar actualizaciones. Éste es un problema conocido en el que Winhttp.dll usa el contexto de autenticación incorrecto cuando se requiere la autenticación implícita, por lo que se producirá un error en el desafío de autenticación. 13 Para evitar este problema, asegúrese de que el servidor WSUS y los MP de SMS se configuran con acceso anónimo a todos los directorios virtuales. Problema 7: al instalar WSUS en Windows Small Business Server 2003, es necesario modificar la configuración de acceso a las raíces virtuales de WSUS del sitio Web predeterminado para que los clientes WSUS puedan actualizarse por sí solos desde el servidor El servidor WSUS instala dos raíces virtuales, SelfUpdate y ClientWebService, y algunos archivos en el directorio principal del sitio Web predeterminado (en el puerto 80). Esto permite a los clientes actualizarse por sí solos a través del sitio Web predeterminado. De manera predeterminada, en Windows Small Business Server 2003, el sitio Web predeterminado se configura para negar el acceso a cualquier IP o host local que no sean los del servidor. Esto implica que a las raíces virtuales SelfUpdate y ClientWebService se les niega el acceso y los clientes no pueden actualizarse por sí solos. Para conceder acceso a los clientes para que se actualicen por sí solos, realice los pasos siguientes en las raíces virtuales SelfUpdate y ClientWebService del sitio Web. 1. Haga clic en las Propiedades de la raíz virtual, haga clic en Seguridad de directorios, en Restricciones de nombre de dominio y dirección IP y, a continuación, en Modificar. 2. Seleccione Concederá el acceso y, después, haga clic en Aceptar. Cierre todas las páginas de propiedades. Problema 8: problemas de integración al instalar WSUS en Small Business Server Si Windows Small Business Server 2003 utiliza un servidor proxy ISA Server para obtener acceso a Internet, deberá especificar la siguiente información manualmente en la interfaz de usuario de Configuración: configuración del servidor proxy, y nombre y puerto del servidor proxy. Si ISA utiliza la autenticación de Windows, debe especificar las credenciales del servidor proxy con el formato "DOMINIO\usuario" (el usuario que pertenece al grupo "Usuarios de Internet"). 14 Problema 9: al mover un equipo de un grupo de equipos a otro, puede pasar incluso una hora hasta que éste aparezca en el nuevo grupo en la consola administrativa Cuando se asigna un equipo a un grupo de destino por primera vez, los datos del equipo se modifican con la información del grupo. Esos datos se actualizan periódicamente o cada hora. Por tanto, al mover un equipo de un grupo de equipos a otro, esta información puede tardar hasta una hora en actualizarse en el equipo cliente y en mostrarse como modificada en la consola administrativa de WSUS. Problema 10: si se instala WSUS en un servidor miembro y después se desea promover el servidor miembro a controlador de dominio, primero debe desinstalarse WSUS Si se instala WSUS en un servidor miembro y después se desea promover el servidor miembro a controlador de dominio, debe seguir estos pasos: 1. Desinstalar WSUS 2. Promover el servidor a controlador de dominio 3. Reinstalar WSUS Problema 11: si se desea degradar un servidor WSUS de controlador de dominio a servidor miembro, es necesario desinstalar WSUS primero Si el servidor WSUS se ejecuta en un controlador de dominio y se desea degradar el controlador de dominio a servidor miembro, deben realizarse estos pasos: 1. Desinstale WSUS, pero conserve la base de datos. 2. Cree una cuenta de usuario denominada ASPNET. 3. En el símbolo del sistema, escriba aspnet_regiis -i. 4. Reinstale WSUS y utilice la base de datos que ha conservado. 15 Problema 12: si se instala .NET Framework 1.0 ó 2.0 después de instalar WSUS, no aparecerá la consola administrativa de WSUS Esto se debe al hecho de que .NET Framework 1.0 se registra con IIS y el servidor WSUS requiere .NET Framework 1.1. Para solucionar este problema, abra aspnet_regiis.exe y ejecute los comandos siguientes, donde Id. de sitio Web es el valor incluido en la siguiente clave del Registro: HKLM\Software\Microsoft\WindowsUpdateServices\Server\Setup\IISTargetWebsiteIndex %windir%\Microsoft.NET\Framework\v1.1.4322\\aspnet_regiis.exe -s W3SVC\<Id. de sitio Web>\ROOT\ReportingWebService %windir%\Microsoft.NET\Framework\v1.1.4322\\aspnet_regiis.exe -s W3SVC\<Id. de sitio Web>\ROOT\ClientWebService %windir%\Microsoft.NET\Framework\v1.1.4322\\aspnet_regiis.exe -s W3SVC\<Id. de sitio Web>\ROOT\SimpleAuthWebService %windir%\Microsoft.NET\Framework\v1.1.4322\\aspnet_regiis.exe -s W3SVC\<Id. de sitio Web>\ROOT\WSUSAdmin %windir%\Microsoft.NET\Framework\v1.1.4322\\aspnet_regiis.exe -s W3SVC\<Id. de sitio Web>\ROOT\AdministrationWebService %windir%\Microsoft.NET\Framework\v1.1.4322\\aspnet_regiis.exe -s W3SVC\<Id. de sitio Web>\ROOT\ServrSyncWebService %windir%\Microsoft.NET\Framework\v1.1.4322\\aspnet_regiis.exe -s W3SVC\<Id. de sitio Web>\ROOT\DssAuthWebService %windir%\Microsoft.NET\Framework\v1.1.4322\\aspnet_regiis.exe -s W3SVC\<Id. de sitio Web>\ROOT\Content Problema 13: limitaciones de SQL remoto WSUS ofrece posibilidades limitadas para ejecutar software de base de datos en un equipo que está separado del equipo que contiene el resto de la aplicación WSUS. No se puede utilizar Windows 2000 Server como el servidor de solicitudes de cliente en un par SQL remoto. No se puede utilizar un servidor configurado como controlador de dominio para el servidor de solicitudes de cliente o el servidor de servicios de fondo del par SQL remoto. 16 No se puede utilizar WMSDE o MSDE para el software de base de datos del servidor de servicios de fondo. Para obtener más información acerca de los problemas de SQL remoto, vea el apéndice C sobre SQL remoto en Implantación de Software Update Services. Problema 14: Un servidor de réplicas que sigue en la cadena puede tener menos aprobaciones que el servidor principal que precede en la cadena Un servidor de réplicas que sigue en la cadena puede tener menos aprobaciones que el servidor principal que precede en la cadena. Esto se debe a que las aprobaciones de instalación no fluyen a un servidor que sigue en la cadena hasta que el contenido termina de descargarse en el servidor que precede en la cadena. Problema 15: Si se produce algún error en la sincronización, vuelva a intentarla Si se produce algún error en la sincronización, puede aparecer un mensaje de error. En ese caso, primero debe intentar la sincronización. Problema 16: Al intentar tener acceso a la consola de administración de WSUS, aparece un mensaje de error System.IO.FileNotFoundException Si aparece el siguiente mensaje de error, puede ser necesario ajustar los permisos en las cuentas Servicio de red o ASP.NET: System.IO.FileNotFoundException: no se encuentra el archivo o el nombre de ensamblado xxxxxx.dll o una de sus dependencias Donde xxxx es un nombre aleatorio. Para solucionar este problema en los sistemas operativos Windows Server 20003, otorgue a la cuenta Servicio de red acceso de lectura/escritura a %systemroot%\Temp. En Windows 2000 Server, otorgue a la cuenta ASP.NET acceso de lectura/escritura a %systemroot%\Temp. 17 Problema 17: SQL Security Update MS03-031 (KB815495) Puede parecer que esta actualización se haya instalado en el servidor WSUS aunque en realidad haya habido errores en la instalación en el cliente. Esto puede hacer que se vuelva a ofrecer el paquete al cliente. Para solucionar este problema, no apruebe la actualización en el servidor. Problema 18: La configuración de IIS se pierde durante la actualización RTM. Si instala WSUS RTM en un servidor en el que hay una versión anterior de WSUS (por ejemplo, RC), WSUS RTM desinstalará la versión anterior e instalará la nueva. Esto significa que vroots y los archivos asociados a WSUS en IIS se eliminarán. Si ha instalado WSUS en el sitio Web predeterminado, perderá toda la configuración relacionada con WSUS hecha en vroots de WSUS. Por ejemplo, si ha configurado vroots de WSUS para SSL con el fin de asegurar WUS, es necesario volver a configurarlos después de instalar la versión RTM de WSUS. Nota: recibirá una notificación en la consola WSUS que indica que SSL no está habilitado. Si ha instalado WSUS en un sitio Web que no sea el predeterminado, se perderá toda la configuración adicional del sitio Web de WSUS. Problema 19: Utilizar encabezados de host Si desea asignar valores de encabezado de host al sitio Web predeterminado (sitio Web WSUS) en IIS, es necesario agregar “Ninguna asignada” o una dirección IP asignada a la lista de direcciones IP sin ningún valor de encabezado de host al sitio Web predeterminado. También debe agregarse al sitio Web no predeterminado. Advertencia: puede impedir la funcionalidad de Microsoft SharePoint y Exchange. Problema 20: Es necesario agregar la URL de la consola WSUS a la lista de zonas de contenido Web Sitios de confianza e Intranet local en equipos en los que el blindaje de Internet Explorer está habilitado Si el blindaje de Internet Explorer (también conocido como el componente Configuración de seguridad mejorada de Internet Explorer de Microsoft Windows Server 2003) está habilitado en un equipo y no agrega la consola WSUS en las zonas de contenido Web Sitios de confianza y Intranet local, se le pedirán las credenciales de usuario cada vez que abra una página en la consola WSUS. 18 Para agregar la consola WSUS a las zonas de contenido Web Intranet local y Sitios de confianza: 1. Abra Opciones de Internet (por ejemplo, haga clic en Inicio, Panel de control y Opciones de Internet). 2. En la ficha Seguridad, haga clic en Intranet local, en Sitios y Opciones avanzadas, agregue la URL (http://WSUSServername/WSUSAdmin) y haga clic en Aceptar. 3. Haga clic en Sitios de confianza y Sitios, agregue la URL de la consola WSUS, haga clic en Aceptar y, a continuación, en Aceptar otra vez para salir de Opciones de Internet. Problema 21: se produce un error en la actualización de WSUS Release Candidate El error que se produce al actualizar WSUS Release Candidate puede deberse a un problema del árbol SelfUpdate. Esto puede ocurrir si varios clientes se actualizan por sí solos al mismo tiempo que se realiza la actualización. Para solucionar este problema: 1. Desconecte el servidor WSUS de la red y asegúrese de que los clientes no pueden conectarse a éste. 2. En el símbolo del sistema, escriba: iisrestart /reset y, a continuación, presione ENTRAR. 3. Ejecute la actualización. Problema 22: Algunas aprobaciones de SUS 1.0 no pueden migrar a WSUS. Cuando se migra de SUS 1.0 a WSUS, algunas aprobaciones del servidor SUS 1.0 no pueden migrar al servidor WSUS. Esto se debe a que una serie de actualizaciones que estaban disponibles para SUS 1.0 ya no están disponibles para WSUS. Además, como WSUS es compatible con más actualizaciones que SUS, es posible que después de haber finalizado el proceso de migración haya actualizaciones importantes en el servidor WSUS que no estén aprobadas. Microsoft recomienda encarecidamente revisar el conjunto de actualizaciones no aprobadas del servidor WSUS después de migrar desde SUS 1.0. 19 Para obtener más información acerca de la migración de SUS 1.0 a WSUS, vea la guía paso a paso para migrar de Software Update Services a Windows Server Update Services en http://go.microsoft.com/fwlink/?LinkId=48042 (el documento puede estar en inglés). Copyright La información contenida en este documento representa la visión actual de Microsoft Corporation acerca de los asuntos tratados hasta la fecha de su publicación. Como Microsoft debe responder a condiciones de mercado variables, no debe interpretarse como un compromiso por parte de Microsoft y Microsoft no puede garantizar la precisión de la información que se presenta después de la fecha de publicación. Este documento tiene un fin exclusivamente informativo. MICROSOFT NO OTORGA NINGUNA GARANTÍA (EXPLÍCITA, IMPLÍCITA O LEGAL) RESPECTO A LA INFORMACIÓN CONTENIDA EN ESTE DOCUMENTO. Es responsabilidad del usuario el cumplimiento de todas las leyes de derechos de autor aplicables. Ninguna parte de este documento puede ser reproducida, almacenada o introducida en un sistema de recuperación, o transmitida de ninguna forma, ni por ningún medio (ya sea electrónico, mecánico, por fotocopia, grabación o de otra manera) con ningún propósito, sin la previa autorización expresa por escrito de Microsoft Corporation, sin que ello suponga ninguna limitación a los derechos de propiedad industrial o intelectual. Microsoft puede ser titular de patentes, solicitudes de patentes, marcas, derechos de autor u otros derechos de propiedad industrial o intelectual sobre el contenido de este documento. La entrega de este documento no le otorga ninguna licencia sobre dichas patentes, marcas, derechos de autor u otros derechos de propiedad industrial o intelectual, a menos que así se prevea en un contrato de licencia de Microsoft por escrito. Los nombres de las compañías, organizaciones, productos, nombres de dominio, direcciones de correo electrónico, logotipos, personas, lugares y acontecimientos utilizados en los ejemplos son ficticios y no representan de ningún modo a ninguna compañía, organización, producto, nombre de dominio, dirección de correo electrónico, logotipo, persona, lugar o acontecimiento real. © 2005 Microsoft Corporation. Reservados todos los derechos. Microsoft, SQL Server, Windows y Windows Server son marcas registradas o marcas comerciales de Microsoft Corporation en Estados Unidos y/o en otros países. 20 Los nombres de las compañías y productos reales mencionados en este documento pueden ser marcas comerciales de sus respectivos propietarios.