Tutorial: usar la directiva de grupo para configurar Windows Update para empresas
Se aplica a:
- Windows10
¿Buscas información para consumidores? Consulta Windows Update: preguntas más frecuentes
Importante
Debido a cambios en la nomenclatura, las condiciones anteriores como CB, CBB y LTSB pueden seguir apareciendo en algunos de nuestros productos.
En la siguiente configuración, CB hace referencia al canal semianual (dirigido), mientras CBB hace referencia al canal semianual.
El uso de la directiva de grupo para administrar Windows Update para empresas es simple y conocido: usa la misma Consola de administración de directivas de grupo (GPMC) que usas para administrar otras opciones de configuración de la directiva de dispositivo y usuario en tu entorno. Antes de establecer las opciones de configuración de la directiva de grupo de Windows Update para empresas, considera la posibilidad de contar con una estrategia de implementación para las actualizaciones de características, entre otras, en tu entorno.
En Windows 10, versión 1511, solo se podrían retrasar las actualizaciones de la Rama actual para empresas (CBB), lo que restringiría las compilaciones de la Rama actual (CB) en un solo anillo de implementación. Sin embargo, Windows 10, versión 1607, tiene una nueva configuración de directiva de grupo que te permite retrasar las actualizaciones de características para CB y CBB, a la vez que se amplía el uso de la rama de mantenimiento CB.
Nota
Los términos actualizaciones de características y actualizaciones de calidad en Windows 10, versión 1607, corresponden a los términos actualizaciones** y en la versión 1511.
Para usar la directiva de grupo para administrar las actualizaciones de calidad y características en tu entorno, primero debes crear grupos de seguridad de Active Directory que se alineen con los anillos de implementación generados. La mayoría de los clientes ya han puesto en marcha muchos anillos de implementación en su entorno, y estos anillos probablemente se alinean con lanzamientos por fases existentes de actualizaciones del sistema operativo y de revisiones actuales.
Configurar Windows Update para empresas en Windows 10, versión 1511
En este ejemplo, debes usar dos grupos de seguridad para administrar las actualizaciones: Anillo 4: ampliar usuarios empresariales y Anillo 5: ampliar usuarios empresariales n.º2 de la Tabla 1 de Generar anillos de implementación para las actualizaciones de Windows10.
- El grupo Anillo 4: ampliar usuarios empresariales contiene los equipos de los miembros de TI que prueban las actualizaciones tan pronto como se publican para clientes de Windows en la rama de mantenimiento de la Rama actual para empresas (CBB). Esta fase suele producirse después de realizar pruebas en dispositivos de la Rama actual (CB).
- El grupo Anillo 5: ampliar usuarios empresariales n.º2 consta de los primeros usuarios de línea de negocio (LOB), que consumen las actualizaciones de calidad después de una semana del lanzamiento en CBB, y las actualizaciones de características después de un mes.
Nota
Aunque los anillos de implementación de ejemplo especifican un aplazamiento de actualización de características de 2 semanas para el Anillo 5, los aplazamientos de Windows10, versión 1511 solo se hacen en incrementos de meses.
Windows 10, versión 1511, no admite el aplazamiento de las compilaciones de CB de Windows 10, por lo que solo puedes establecer un anillo de implementación de CB. En la versión 1607 y posteriores, se pueden retrasar las compilaciones de CB, lo que permite tener varios anillos de implementación de CB.
Realiza los siguientes pasos en un equipo que ejecute Herramientas de administración remota del servidor o en un controlador de dominio.
Configurar el anillo de implementación Anillo 4: ampliar usuarios empresariales para CBB sin aplazamientos
Abre GPMC (gpmc.msc).
Expande Bosque > Dominios > tu dominio.
Haz clic con el botón derecho en tu dominio y selecciona Crear un GPO en este dominio y vincularlo aquí.
En el cuadro de diálogo Nuevo GPO, escribe Windows Update para empresas - CBB1 para el nombre del nuevo GPO.
Nota
En este ejemplo, vincularás el GPO al dominio de nivel superior. Esto no es un requisito: puedes vincular GPO de Windows Update para empresas a cualquier unidad organizativa (UO) que sea adecuada para la estructura de Active Directory Domain Services (AD DS).
Haz clic con el botón derecho en el GPO Windows Update para empresas - CBB1 y después haz clic en Editar.
En el Editor de administración de directivas de grupo, ve a Configuración del equipo > Directivas > Plantillas administrativas > Componentes de Windows > Windows Update.
Haz clic con el botón derecho en Defer Upgrades and Updates y, después, haz clic en Editar.
En la configuración de directiva de grupo Defer Upgrades and Updates, puedes ver varias opciones:
- Habilitar/Deshabilitar actualizaciones aplazadas. Al habilitar esta configuración de directiva, se establece el cliente de recepción en la rama de mantenimiento CBB. Específicamente, al deshabilitar esta directiva, se obliga al cliente a acceder a la rama de mantenimiento CB y se impide que los usuarios lo puedan cambiar.
- Aplazar actualizaciones durante el siguiente intervalo de tiempo. Esta opción te permite retrasar las actualizaciones de características hasta 8 meses, un número que se agrega al retraso predeterminado de CBB (aproximadamente 4 meses desde CB). Con Windows Update para empresas, puedes usar esta opción para escalonar las actualizaciones de características de CBB y crear un desplazamiento total de hasta 12 meses desde CB.
- Aplazar actualizaciones durante el siguiente intervalo de tiempo. Esta opción te permite retrasar la instalación de las actualizaciones de calidad en un dispositivo Windows 10 hasta 4 semanas, lo que permite realizar lanzamientos por fases de actualizaciones en tu empresa; sin embargo, no se pueden aplazar todas las actualizaciones de calidad con esta opción. En la Tabla 1 se muestran las funcionalidades de aplazamiento por tipo de actualización.
Pausar actualizaciones. En el caso de que se produzca algún problema con una actualización de características, esta opción permite omitir una vez la actualización de calidad o de características del mes actual. Las actualizaciones de calidad se reanudarán 35 días después, mientras que las actualizaciones de características se reanudarán 60 días después. Por ejemplo, implementa esta configuración como una directiva independiente en toda la organización en caso de emergencia.
En la Tabla 1 se resume la categoría de actualización en Windows 10 y cuánto tiempo Windows Update para empresas puede aplazar su instalación.
Tabla 1
Categoría Aplazamiento máximo Incrementos del aplazamiento Tipo de clasificación Clasificación GUID Actualizaciones del sistema operativo 8 meses 1 mes Actualizar 3689BDC8-B205-4AF4-8D4A-A63924C5E9D5 Actualizaciones del SO 4 semanas 1 semana Actualizaciones de seguridad 0FA1201D-4330-4FA8-8AE9-B877473B6441 Controladores EBFC1FC5-71A4-4F7B-9ACA-3B9A503104A0 Actualizaciones CD5FFD1E-E932-4E3A-BF74-18BF0B1BBD83 Otras/no aplazables No se pude aplazar No se puede aplazar Actualizaciones de definiciones E0789628-CE08-4437-BE74-2495B842F43B Simplemente habilita la directiva Defer Upgrades and Updates para establecer el cliente de recepción en la rama de mantenimiento CBB, que es exactamente lo que queremos para el primer canal de implementación, Anillo 4: ampliar usuarios empresariales.
Habilita la configuración Defer Updates and Upgrades y luego haz clic en Aceptar.
Cierra el Editor de administración de directivas de grupo.
Dado que GPO Windows Update para empresas – CBB1 contiene una directiva de equipo y solo quieres aplicarla a equipos del grupo Anillo 4: ampliar usuarios empresariales, usa Filtrado de seguridad para definir el ámbito de efecto de la directiva.
Definir el ámbito de la directiva al grupo Anillo 4: ampliar usuarios empresariales
En GPMC, selecciona la directiva Windows Update para empresas - CBB1.
En Filtrado de seguridad en la pestaña Ámbito, quita el grupo de seguridad predeterminado USUARIOS AUTENTICADOS y agrega el grupo Anillo 4: ampliar usuarios empresariales.
El anillo de implementación Anillo 4: ampliar usuarios empresariales se ha configurado. A continuación, configura Anillo 5: ampliar usuarios empresariales n.º2 para establecer un retraso de una semana para las actualizaciones de calidad y uno de dos semanas para las actualizaciones de características.
Configurar el anillo de implementación Anillo 5: ampliar usuarios empresariales n.º2 para CBB con aplazamientos
Abre GPMC (gpmc.msc).
Expande Bosque > Dominios > tu dominio.
Haz clic con el botón derecho en tu dominio y selecciona Crear un GPO en este dominio y vincularlo aquí.
En el cuadro de diálogo Nuevo GPO, escribe Windows Update para empresas - CBB2 para el nombre del nuevo GPO.
Haz clic con el botón derecho en el GPO Windows Update para empresas - CBB2 y después haz clic en Editar.
En el Editor de administración de directivas de grupo, ve a Configuración del equipo > Directivas > Plantillas administrativas > Componentes de Windows > Windows Update.
Haz clic con el botón derecho en Defer Upgrades and Updates y, después, haz clic en Editar.
Habilita la configuración Defer Updates and Upgrades, establece la opción Defer upgrades for the following en un mes y, luego, establece la opción Defer updates for the following en una semana.
Haz clic en Aceptar y cierra el Editor de administración de directivas de grupo.
Definir el ámbito de la directiva al grupo Anillo 5: ampliar usuarios empresariales n.º2
En GPMC, selecciona la directiva Windows Update para empresas - CBB2.
En Filtrado de seguridad en la pestaña Ámbito, quita el grupo de seguridad predeterminado USUARIOS AUTENTICADOS y agrega el grupo Anillo 5: ampliar usuarios empresariales n.º2.
Configurar Windows Update para empresas en Windows 10, versión 1607
Para usar la directiva de grupo para administrar las actualizaciones de calidad y características en tu entorno, primero debes crear grupos de seguridad de Active Directory que se alineen con los anillos de implementación generados. La mayoría de los clientes ya han puesto en marcha muchos anillos de implementación en su entorno, y estos anillos probablemente se alinean con lanzamientos por fases existentes de actualizaciones del sistema operativo y de revisiones actuales.
En este ejemplo, debes usar tres grupos de seguridad de la Tabla 1 de Generar anillos de implementación para las actualizaciones de Windows10 para administrar las actualizaciones:
- Anillo 2: usuarios empresariales piloto contiene los equipos de los usuarios empresariales que forman parte del proceso de pruebas piloto y reciben compilaciones de CB solo 4 semanas después de su lanzamiento.
- Anillo 4: ampliar usuarios empresariales consiste en miembros de TI que reciben actualizaciones después de que Microsoft lance una compilación de Windows10 en la rama de mantenimiento CBB.
- Anillo 5: ampliar usuarios empresariales n.º2 consiste en usuarios LOB de CBB, que reciben actualizaciones de calidad después de siete días y actualizaciones de características después 14 días.
En este ejemplo, puedes configurar las programaciones de las actualizaciones de los tres grupos y definir su ámbito.
Configurar la directiva Anillo 2: usuarios empresariales piloto
Abre GPMC (gpmc.msc).
Expande Bosque > Dominios > tu dominio.
Haz clic con el botón derecho en tu dominio y selecciona Crear un GPO en este dominio y vincularlo aquí.
En el cuadro de diálogo Nuevo GPO, escribe Windows Update para empresas - CB2 para el nombre del nuevo GPO.
Nota
En este ejemplo, vincularás el GPO al dominio de nivel superior. Esto no es un requisito: puedes vincular GPO de Windows Update para empresas a cualquier unidad organizativa (UO) que sea adecuada para la estructura de Active Directory Domain Services (AD DS).
Haz clic con el botón derecho en el GPO Windows Update para empresas - CB2 y después haz clic en Editar.
En el Editor de administración de directivas de grupo, ve a Configuración del equipo > Directivas > Plantillas administrativas > Componentes de Windows > Windows Update > Aplazar actualizaciones de Windows.
Haz clic con el botón derecho en Selecciona cuándo quieres recibir actualizaciones de características y, después, haz clic en Editar.
En la directiva Selecciona cuándo quieres recibir actualizaciones de características, habilítala, selecciona un nivel de preparación de la rama de CB, establece el retraso de actualización de características en 28 días y, a continuación, haz clic en Aceptar.
En la Tabla 3 se resume la categoría de actualizaciones de Windows 10, versión 1607, y cuánto tiempo Windows Update para empresas puede aplazar su instalación.
Tabla 3
Categoría Aplazamiento máximo Incrementos del aplazamiento Ejemplo Clasificación GUID Actualizaciones de características 180 días Días De Windows 10, versión 1511, a la versión 1607 3689BDC8-B205-4AF4-8D4A-A63924C5E9D5 Actualizaciones de calidad 30 días Días Actualizaciones de seguridad 0FA1201D-4330-4FA8-8AE9-B877473B6441 Controladores (opcionales) EBFC1FC5-71A4-4F7B-9ACA-3B9A503104A0 Actualizaciones no relacionadas con la seguridad CD5FFD1E-E932-4E3A-BF74-18BF0B1BBD83 Actualizaciones de Microsoft (Office, Visual Studio, etc.) varía No aplazables No se puede aplazar No se puede aplazar Actualizaciones de definiciones E0789628-CE08-4437-BE74-2495B842F43B Cierra el Editor de administración de directivas de grupo.
Dado que GPO Windows Update para empresas – CB2 contiene una directiva de equipo y solo quieres aplicarla a equipos del grupo Anillo 2: usuarios empresariales piloto, usa Filtrado de seguridad para definir el ámbito de efecto de la directiva.
Definir el ámbito de la directiva al grupo Usuarios de empresa piloto del anillo 2
En GPMC, selecciona la directiva Windows Update para empresas - CB2.
En Filtrado de seguridad en la pestaña Ámbito, quita el grupo de seguridad predeterminado USUARIOS AUTENTICADOS y agrega el grupo Anillo 2: usuarios empresariales piloto.
El anillo de implementación Anillo 2: usuarios empresariales piloto ya se ha configurado. A continuación, configura Anillo 4: ampliar usuarios empresariales para establecer esos clientes en la rama de mantenimiento CBB para que reciban actualizaciones de características tan pronto como estén disponibles para la rama de mantenimiento CBB.
Configurar la directiva Anillo 4: ampliar usuarios empresariales
Abre GPMC (gpmc.msc).
Expande Bosque > Dominios > tu dominio.
Haz clic con el botón derecho en tu dominio y selecciona Crear un GPO en este dominio y vincularlo aquí.
En el cuadro de diálogo Nuevo GPO, escribe Windows Update para empresas - CBB1 para el nombre del nuevo GPO.
Haz clic con el botón derecho en el GPO Windows Update para empresas - CBB1 y después haz clic en Editar.
En el Editor de administración de directivas de grupo, ve a Configuración del equipo > Directivas > Plantillas administrativas > Componentes de Windows > Windows Update > Aplazar actualizaciones de Windows.
Haz clic con el botón derecho en Selecciona cuándo quieres recibir actualizaciones de características y, después, haz clic en Editar.
En la directiva Selecciona cuándo quieres recibir actualizaciones de características, habilítala, selecciona un nivel de preparación de la rama de CBB y luego haz clic en Aceptar.
Cierra el Editor de administración de directivas de grupo.
Definir el ámbito de la directiva al grupo Anillo 4: ampliar usuarios empresariales
En GPMC, selecciona la directiva Windows Update para empresas - CBB1.
En Filtrado de seguridad en la pestaña Ámbito, quita el grupo de seguridad predeterminado USUARIOS AUTENTICADOS y agrega el grupo Anillo 4: ampliar usuarios empresariales.
El anillo de implementación Anillo 4: ampliar usuarios empresariales se ha configurado. Por último, configura Anillo 5: ampliar usuarios empresariales n.º2 para que ajuste un retraso de siete días para las actualizaciones de calidad y un retraso de 14 días para las actualizaciones de características.
Configurar la directiva Anillo 5: ampliar usuarios empresariales n.º2
Abre GPMC (gpmc.msc).
Expande Bosque > Dominios > tu dominio.
Haz clic con el botón derecho en tu dominio y selecciona Crear un GPO en este dominio y vincularlo aquí.
En el cuadro de diálogo Nuevo GPO, escribe Windows Update para empresas - CBB2 para el nombre del nuevo GPO.
Haz clic con el botón derecho en el GPO Windows Update para empresas - CBB2 y después haz clic en Editar.
En el Editor de administración de directivas de grupo, ve a Configuración del equipo > Directivas > Plantillas administrativas > Componentes de Windows > Windows Update > Aplazar actualizaciones de Windows.
Haz clic con el botón derecho en Selecciona cuándo quieres recibir actualizaciones de características y, después, haz clic en Editar.
En la directiva Selecciona cuándo quieres recibir actualizaciones de características, habilítala, selecciona un nivel de preparación de la rama de CBB, establece el retraso de actualización de características en 14 días y, a continuación, haz clic en Aceptar.
Haz clic con el botón derecho en Selecciona cuándo quieres recibir actualizaciones de calidady, después, haz clic en Editar.
En la directiva Selecciona cuándo quieres recibir actualizaciones de calidad, habilítala, establece el retraso de actualización de calidad en 7 días y, a continuación, haz clic en Aceptar.
Cierra el Editor de administración de directivas de grupo.
Definir el ámbito de la directiva al grupo Anillo 5: ampliar usuarios empresariales n.º2
En GPMC, selecciona la directiva Windows Update para empresas - CBB2.
En Filtrado de seguridad en la pestaña Ámbito, quita el grupo de seguridad predeterminado USUARIOS AUTENTICADOS y agrega el grupo Anillo 5: ampliar usuarios empresariales n.
