WSUS六 ：使用命令行工具管理WSUS服务器

WSUS全攻略之六：使用命令行工具管理WSUS服务器为了便于管理，WSUS服务器中提供了一个命令行工具WSUSUtil.exe，你可以使用它完成一些在WSUS管理控制台中不能进行的任务，例如导入导出数据等等。WSUSUtil.exe位于WSUSInstallationDrive%Program FilesUpdate ServicesTools 目录下，只能运行在 32位的操作系统中，你可以使用它执行以下任务：命令选项作用exp ort此命令允许你将更新元数据导出到一个导出包文件中，但是你不能使 用此命令来导出更新文件、更新批准情况或服务器设置。imp ort此命令允许你将export命令导出的元数据导入到WSUS服务器中， 这可以用于同步WSUS服务器之间的元数据。mig ratesus此命令用于将更新批准从SUS 1.0服务器移植到WSUS服务器中。movecontent修改WSUS服务器本地存储更新文件的目录，并且可以选择是否将 所有更新文件从源位置复制到目的位置中。reset检查WSUS数据库中每一个元数据是否具有本地存储对应的更新文 件，如果更新文件丢失或者被损坏，WSUS将再次下载更新文件。deleteunneeded revisions将不再使用的更新版本的更新元数据从WSUS数据库中删除，当MSDE数据库容量到达上限时非常有用。命令选项作用listinactiveapp rovals返回由于修改服务器语言设置而导致为处于永久不活动状态的批准 列表。r emoveinactiveapp rovals移除由于修改服务器语言设置而导致为处于永久不活动状态的批准，运行此命令无需预先运行listinactiveapprovals。导入和导出导入和导出命令最常见的使用是在两台WSUS服务器之间同步更新元数据，这样可以让一台与Internet 完全隔离的WSUS服务器和其他WSUS服务器之间进行更新的同步。你不能将元数据导入到运行为复制 服务器模式的 WSUS 服务器上。Export 和 Import 命令的运行语法分别如下：Export运行的语法如下所示：wsusutil exportpackagelogfile其中参数定义package导出到的文件名（不含路径则为当前目录，建议加上.cab后缀）。logfile创建的日志文件名（不含路径则为当前目录）Import运行的语法如下所示：wsusutil importpackagelogfile其中参数定义package导入的文件名（不含路径则为当前目录）logfile创建的日志文件名（不含路径则为当前目录）一个完整的导出和导入过程包含以下三个步骤： 确定目的WSUS服务器和源WSUS服务器的高级同步选项中的快速安装文件特性和语言设置完 全匹配； 将更新文件从源WSUS服务器复制到目的WSUS服务器中。默认更新文件是存放在%WSUSI nstallationDrive%:WSUSWSUSContent 目录下，你可以使用任何方式来复制这些文件， 例如直接复制或者通过备份进行； 在源WSUS服务器上运行export命令，将更新元数据导出到一个文件中，再将此文件复制到 目的WSUS服务器，运行Import命令导入元数据。为了进行这个操作，你所登录的账户必须 属于WSUS服务器上的本地管理员组，并且只能在WSUS服务器上本地进行操作。你必须在导入元数据前复制更新文件到目的 WSUS 服务器上，如果目的 WSUS 服务器发现和元数据对应 的更新文件不存在，则会显示更新下载失败。备份 WSUS 数据的过程也非常简单， WSUS 的数据分为两部分： WSUS数据库，默认存储路径为systemdrive%WSUSMSSQL$WSUS,存放更新元数据、WSUS 服务器配置信息和客户端计算机更新情况 等； WSUS 更新文件，默认存储路径为%systemdrive%WSUSWSUSContent。你只需要对此两个目录进行备份即可，还原 WSUS 数据时将备份数据恢复到原路径即可。移动更新文件当 WSUS 服务器用于本地存储更新文件的硬盘空间不足或者出现故障时，你可能需要将更新文件移动到另 外的磁盘上进行存储。而Movecontent命令正是用于实现这一需求。运行此命令时，WSUSUtil.exe执 行以下操作： 将更新文件从源位置复制到目的存储位置； 更新WSUS数据库中的本地存储位置以及IIS中的虚拟目录映射。更新文件存放的目的存储位置必须是NTFS文件格式；如果目的存储位置中更新文件已经存在，则WSUSUtil.exe将不会复制相应的文件;并且WSUSUtil.exe将会设置目的存储位置的NTFS权限和源位置一致。你可以使用其他方式，例如xcopy或者备份工具来将更新文件复制到目的存储位置，然后在WSUSUtil. exe运行时指定skipcopy参数不复制更新文件。运行的语法如下所示：wsusutil movecontentcontentpath logfile-skipcopy其中参数定义contentpath目的存储位置的路径，此路径必须存在logfile创建的日志文件名（不含路径则为当前目录）-skipcopy可选，只更新WSUS数据库中的本地存储位置，不进行更新文件复制操 作。维护操作Reset此命令用于检查WSUS数据库中每一个元数据是否具有本地存储对应的更新文件，如果更新文件丢失或者 被损坏，WSUS将再次下载更新文件。此命令在你刚恢复WSUS备份数据或者排除更新批准故障时非常 有用。运行的语法如下所示：wsusutil resetDeleteunneededrevisions将不再使用的更新版本的更新元数据从WSUS数据库中删除，当MSDE数据库容量到达上限时非常有用。 不再使用的更新版本是指至少有一个月没有部署到任何计算机组的更新，但是这个时间定义是 WSUSUtil.exe自动进行控制的。例如当你对超过1G的数据库进行此操作并且数据库减少的容量不到25%时，此时 间将会重新定义为715天。运行的语法如下所示：wsusutil deleteunneededrevisions运行之前必须停止WSUS Web站点服务，并且只有在命令运行完成后才能启动WSUS Web站点。Listinactiveapprovals返回由于修改服务器语言设置而导致为处于永久不活动状态的更新批准列表。如果你在上游WSUS服务器 上修改了语言选项，则你可能会遇到上游 WSUS 服务器批准的更新数和下游复制服务器上批准的更新数不 匹配的现象。例如：你配置上游WSUS服务器同Microsoft Update同步所有语言的更新，并且获得了 3 00个更新，其中250个是英文的更新。然后，你修改上游WSUS服务器，只同步英文更新。下游复制服 务器和它进行同步时，只会下载活动的更新，即250个英文的更新。这样，在上游WSUS服务器上，你 可以看到你批准了 300 个更新，而下游复制服务器上你却看到只批准了 250 个更新。此时，你就可以在上游WSUS服务器上使用listinactiveapprovals来查看永久不活动的更新批准，在上 例中就是那50个非英文的更新，然后再决定是否通过removeinactiveapprovals命令来移除它们。运行的语法如下所示：wsusutil listinactiveapprovalsRemoveinactiveapprovals此命令用于移除 listinactiveapprovals 所列出的永久不活动的更新，你无需在运行此命令之前运行 listinactiveapprovals 命令。运行的语法如下所示：wsusutil removeinactiveapprovals