2022年WSUS六：使用命令行工具管理WSUS服务器 .pdf

《2022年WSUS六：使用命令行工具管理WSUS服务器 .pdf》由会员分享，可在线阅读，更多相关《2022年WSUS六：使用命令行工具管理WSUS服务器 .pdf（7页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、WSUS全攻略之六：使用命令行工具管理WSUS服务器为了便于管理，WSUS服务器中提供了一个命令行工具WSUSUtil.exe，你可以使用它完成一些在WSUS 管理控制台中不能进行的任务，例如导入导出数据等等。WSUSUtil.exe位于%WSUSInstallationDrive%Program FilesUpdate ServicesTools目录下，只能运行在32 位的操作系统中，你可以使用它执行以下任务：命令选项作用export 此命令允许你将更新元数据导出到一个导出包文件中，但是你不能使用此命令来导出更新文件、更新批准情况或服务器设置。import此命令允许你将export命令导出的

2、元数据导入到WSUS 服务器中，这可以用于同步WSUS 服务器之间的元数据。migratesus此命令用于将更新批准从SUS 1.0 服务器移植到WSUS 服务器中。movecontent修改 WSUS 服务器本地存储更新文件的目录，并且可以选择是否将所有更新文件从源位置复制到目的位置中。reset检查 WSUS 数据库中每一个元数据是否具有本地存储对应的更新文件，如果更新文件丢失或者被损坏，WSUS 将再次下载更新文件。deleteunneededrevisions将不再使用的更新版本的更新元数据从WSUS数据库中删除，当MSDE 数据库容量到达上限时非常有用。名师资料总结-精品资料欢迎下载

3、-名师精心整理-第 1 页，共 7 页 -命令选项作用listinactiveapprovals返回由于修改服务器语言设置而导致为处于永久不活动状态的批准列表。removeinactiveapprovals移除由于修改服务器语言设置而导致为处于永久不活动状态的批准，运行此命令无需预先运行listinactiveapprovals。导入和导出导入和导出命令最常见的使用是在两台WSUS服务器之间同步更新元数据，这样可以让一台与Internet完全隔离的WSUS服务器和其他WSUS 服务器之间进行更新的同步。你不能将元数据导入到运行为复制服务器模式的WSUS服务器上。Export和 Import命令

4、的运行语法分别如下：Export运行的语法如下所示：wsusutil exportpackagelogfile其中参数定义package导出到的文件名（不含路径则为当前目录，建议加上.cab 后缀）。logfile创建的日志文件名（不含路径则为当前目录）Import名师资料总结-精品资料欢迎下载-名师精心整理-第 2 页，共 7 页 -运行的语法如下所示：wsusutil importpackagelogfile其中参数定义package导入的文件名（不含路径则为当前目录）logfile创建的日志文件名（不含路径则为当前目录）一个完整的导出和导入过程包含以下三个步骤：确定目的 WSUS服务器和

5、源 WSUS 服务器的高级同步选项中的快速安装文件特性和 语言 设置完全匹配；将更新文件从源WSUS服务器复制到目的WSUS 服务器中。默认更新文件是存放在%WSUSInstallationDrive%:WSUSWSUSContent目录下，你可以使用任何方式来复制这些文件，例如直接复制或者通过备份进行；在源 WSUS服务器上运行export命令，将更新元数据导出到一个文件中，再将此文件复制到目的 WSUS服务器，运行Import命令导入元数据。为了进行这个操作，你所登录的账户必须属于 WSUS服务器上的本地管理员组，并且只能在WSUS服务器上本地进行操作。你必须在导入元数据前复制更新文件到目

6、的WSUS服务器上，如果目的WSUS 服务器发现和元数据对应的更新文件不存在，则会显示更新下载失败。备份 WSUS 数据的过程也非常简单，WSUS 的数据分为两部分：WSUS数据库，默认存储路径为，存放更新元数据、WSUS服务器配置信息和客户端计算机更新情况等；WSUS更新文件，默认存储路径为WSUSContent。你只需要对此两个目录进行备份即可，还原WSUS数据时将备份数据恢复到原路径即可。名师资料总结-精品资料欢迎下载-名师精心整理-第 3 页，共 7 页 -移动更新文件当 WSUS 服务器用于本地存储更新文件的硬盘空间不足或者出现故障时，你可能需要将更新文件移动到另外的磁盘上进行存储。

7、而Movecontent命令正是用于实现这一需求。运行此命令时，WSUSUtil.exe执行以下操作：将更新文件从源位置复制到目的存储位置；更新 WSUS数据库中的本地存储位置以及IIS 中的虚拟目录映射。更新文件存放的目的存储位置必须是NTFS 文件格式；如果目的存储位置中更新文件已经存在，则 WSUSUtil.exe将不会复制相应的文件；并且 WSUSUtil.exe将会设置目的存储位置的NTFS 权限和源位置一致。你可以使用其他方式，例如xcopy或者备份工具来将更新文件复制到目的存储位置，然后在WSUSUtil.exe 运行时指定skipcopy参数不复制更新文件。运行的语法如下所示：

8、wsusutil movecontentcontentpath logfile-skipcopy其中参数定义contentpath目的存储位置的路径，此路径必须存在logfile创建的日志文件名（不含路径则为当前目录）-skipcopy可选，只更新 WSUS数据库中的本地存储位置，不进行更新文件复制操作。维护操作名师资料总结-精品资料欢迎下载-名师精心整理-第 4 页，共 7 页 -Reset此命令用于检查WSUS数据库中每一个元数据是否具有本地存储对应的更新文件，如果更新文件丢失或者被损坏，WSUS将再次下载更新文件。此命令在你刚恢复WSUS备份数据或者排除更新批准故障时非常有用。运行的语法

9、如下所示：wsusutil resetDeleteunneededrevisions将不再使用的更新版本的更新元数据从WSUS数据库中删除，当 MSDE 数据库容量到达上限时非常有用。不再使用的更新版本是指至少有一个月没有部署到任何计算机组的更新，但是这个时间定义是WSUSUtil.exe 自动进行控制的。例如当你对超过1G 的数据库进行此操作并且数据库减少的容量不到25 时，此时间将会重新定义为7 15 天。运行的语法如下所示：wsusutil deleteunneededrevisions运行之前必须停止WSUS Web站点服务，并且只有在命令运行完成后才能启动WSUS Web站点。名师资

10、料总结-精品资料欢迎下载-名师精心整理-第 5 页，共 7 页 -Listinactiveapprovals返回由于修改服务器语言设置而导致为处于永久不活动状态的更新批准列表。如果你在上游WSUS服务器上修改了语言选项，则你可能会遇到上游WSUS 服务器批准的更新数和下游复制服务器上批准的更新数不匹配的现象。例如：你配置上游WSUS 服务器同 Microsoft Update同步所有语言的更新，并且获得了300 个更新，其中250 个是英文的更新。然后，你修改上游WSUS 服务器，只同步英文更新。下游复制服务器和它进行同步时，只会下载活动 的更新，即250 个英文的更新。这样，在上游WSUS服

11、务器上，你可以看到你批准了300个更新，而下游复制服务器上你却看到只批准了250 个更新。此时，你就可以在上游WSUS服务器上使用listinactiveapprovals来查看永久不活动的更新批准，在上例中就是那50 个非英文的更新，然后再决定是否通过removeinactiveapprovals命令来移除它们。运行的语法如下所示：wsusutil listinactiveapprovals名师资料总结-精品资料欢迎下载-名师精心整理-第 6 页，共 7 页 -Removeinactiveapprovals此命令用于移除listinactiveapprovals所列出的永久不活动的更新，你无需在运行此命令之前运行listinactiveapprovals命令。运行的语法如下所示：wsusutil removeinactiveapprovals名师资料总结-精品资料欢迎下载-名师精心整理-第 7 页，共 7 页 -