WSUS es un programa que viene incluido en Windows server que nos permite la administración y distribución de actualizaciones y parches.
Existen dos métodos de despliegue de WSUS, standalone o en múltiples servidores. En Standalone, el servidor WSUS se descargaría los paquetes desde Microsoft updates y desde el cual, los clientes se descargarán las actualizaciones autorizadas por WSUS.
Si desplegamos una infraestructura en múltiples servidores, el servidor principal es el que gestionaría las descargas desde Microsoft Update, mientras que el resto de servidores lo harían del principal.
Cuando tenemos más de un servidor WSUS, la autorización de paquetes se puede hacer de varias formas:
- Autonomous mode: Las autorizaciones de acutalización se hacen en cada servidor
- Replica mode: Las autorizaciones se hacen en el servidor principal y se replican a través de la red al resto de servidores WSUS.