WSUS六 ：使用命令行工具管理WSUS服務(wù)器

1、wsuswsus 全攻略之六全攻略之六 ：使用命令行工具管理：使用命令行工具管理 wsuswsus服務(wù)器服務(wù)器為了便于管理，wsus 服務(wù)器中提供了一個(gè)命令行工具wsusutil.exe，你可以使用它完成一些在wsus 管理控制臺(tái)中不能進(jìn)行的任務(wù)，例如導(dǎo)入導(dǎo)出數(shù)據(jù)等等。wsusutil.exe 位于%wsusinstallationdrive%program filesupdate servicestools 目錄下，只能運(yùn)行在 32 位的操作系統(tǒng)中，你可以使用它執(zhí)行以下任務(wù)：命令選項(xiàng)命令選項(xiàng)作用作用此命令允許你將更新元數(shù)據(jù)導(dǎo)出到一個(gè)導(dǎo)出包文件中， 但是你不能使export用此命令來(lái)導(dǎo)出更新文

2、件、更新批準(zhǔn)情況或服務(wù)器設(shè)置。此命令允許你將 export 命令導(dǎo)出的元數(shù)據(jù)導(dǎo)入到wsus 服務(wù)器中，import這可以用于同步 wsus 服務(wù)器之間的元數(shù)據(jù)。此命令用于將更新批準(zhǔn)從 sus 1.0 服務(wù)器移植到wsus 服務(wù)器中。migratesus修改 wsus 服務(wù)器本地存儲(chǔ)更新文件的目錄，并且可以選擇是否將movecontent所有更新文件從源位置復(fù)制到目的位置中。檢查 wsus 數(shù)據(jù)庫(kù)中每一個(gè)元數(shù)據(jù)是否具有本地存儲(chǔ)對(duì)應(yīng)的更新文reset件，如果更新文件丟失或者被損壞，wsus 將再次下載更新文件。將不再使用的更新版本的更新元數(shù)據(jù)從 wsus 數(shù)據(jù)庫(kù)中刪除，當(dāng) mdeleteunnee

3、dedrevisionssde 數(shù)據(jù)庫(kù)容量到達(dá)上限時(shí)非常有用。命令選項(xiàng)命令選項(xiàng)作用作用返回由于修改服務(wù)器語(yǔ)言設(shè)置而導(dǎo)致為處于永久不活動(dòng)狀態(tài)的批準(zhǔn)listinactiveapprovals列表。移除由于修改服務(wù)器語(yǔ)言設(shè)置而導(dǎo)致為處于永久不活動(dòng)狀態(tài)的批準(zhǔn)，removeinactiveapprovals運(yùn)行此命令無(wú)需預(yù)先運(yùn)行 listinactiveapprovals。導(dǎo)入和導(dǎo)出導(dǎo)入和導(dǎo)出導(dǎo)入和導(dǎo)出命令最常見(jiàn)的使用是在兩臺(tái) wsus 服務(wù)器之間同步更新元數(shù)據(jù)，這樣可以讓一臺(tái)與 internet完全隔離的 wsus 服務(wù)器和其他wsus 服務(wù)器之間進(jìn)行更新的同步。你不能將元數(shù)據(jù)導(dǎo)入到運(yùn)行為復(fù)制服務(wù)器模

4、式的 wsus 服務(wù)器上。export 和 import 命令的運(yùn)行語(yǔ)法分別如下：exportexport運(yùn)行的語(yǔ)法如下所示：wsusutil exportpackagelogfile其中參數(shù)參數(shù)定義定義導(dǎo)出到的文件名（不含路徑則為當(dāng)前目錄，建議加上.cab 后綴）。創(chuàng)建的日志文件名（不含路徑則為當(dāng)前目錄）packagelogfileimportimport運(yùn)行的語(yǔ)法如下所示：wsusutil importpackagelogfile其中參數(shù)參數(shù)定義定義導(dǎo)入的文件名（不含路徑則為當(dāng)前目錄）創(chuàng)建的日志文件名（不含路徑則為當(dāng)前目錄）packagelogfile一個(gè)完整的導(dǎo)出和導(dǎo)入過(guò)程包含以下三個(gè)步

5、驟：確定目的 wsus 服務(wù)器和源wsus 服務(wù)器的高級(jí)同步選項(xiàng)中的快速安裝文件快速安裝文件特性和語(yǔ)言語(yǔ)言設(shè)置完全匹配；將更新文件從源 wsus 服務(wù)器復(fù)制到目的wsus 服務(wù)器中。默認(rèn)更新文件是存放在%wsusinstallationdrive%:wsuswsuscontent 目錄下，你可以使用任何方式來(lái)復(fù)制這些文件，例如直接復(fù)制或者通過(guò)備份進(jìn)行；在源 wsus 服務(wù)器上運(yùn)行 exportexport命令，將更新元數(shù)據(jù)導(dǎo)出到一個(gè)文件中，再將此文件復(fù)制到目的 wsus 服務(wù)器，運(yùn)行 importimport命令導(dǎo)入元數(shù)據(jù)。為了進(jìn)行這個(gè)操作，你所登錄的賬戶必須屬于 wsus 服務(wù)器上的本地管理

6、員組，并且只能在wsus 服務(wù)器上本地進(jìn)行操作。你必須在導(dǎo)入元數(shù)據(jù)前復(fù)制更新文件到目的 wsus 服務(wù)器上，如果目的wsus 服務(wù)器發(fā)現(xiàn)和元數(shù)據(jù)對(duì)應(yīng)的更新文件不存在，則會(huì)顯示更新下載失敗。備份 wsus 數(shù)據(jù)的過(guò)程也非常簡(jiǎn)單，wsus 的數(shù)據(jù)分為兩部分：wsus 數(shù)據(jù)庫(kù)， 默認(rèn)存儲(chǔ)路徑為%systemdrive%wsusmssql$wsus， 存放更新元數(shù)據(jù)、wsus 服務(wù)器配置信息和客戶端計(jì)算機(jī)更新情況 等；wsus 更新文件，默認(rèn)存儲(chǔ)路徑為%systemdrive%wsuswsuscontent。你只需要對(duì)此兩個(gè)目錄進(jìn)行備份即可，還原 wsus 數(shù)據(jù)時(shí)將備份數(shù)據(jù)恢復(fù)到原路徑即可。移動(dòng)更新文

7、件移動(dòng)更新文件當(dāng) wsus 服務(wù)器用于本地存儲(chǔ)更新文件的硬盤(pán)空間不足或者出現(xiàn)故障時(shí)， 你可能需要將更新文件移動(dòng)到另外的磁盤(pán)上進(jìn)行存儲(chǔ)。而 movecontent 命令正是用于實(shí)現(xiàn)這一需求。運(yùn)行此命令時(shí)，wsusutil.exe 執(zhí)行以下操作：將更新文件從源位置復(fù)制到目的存儲(chǔ)位置；更新 wsus 數(shù)據(jù)庫(kù)中的本地存儲(chǔ)位置以及 iis 中的虛擬目錄映射。更新文件存放的目的存儲(chǔ)位置必須是 ntfs 文件格式；如果目的存儲(chǔ)位置中更新文件已經(jīng)存在，則 wsusutil.exe 將不會(huì)復(fù)制相應(yīng)的文件； 并且wsusutil.exe 將會(huì)設(shè)置目的存儲(chǔ)位置的ntfs權(quán)限和源位置一致。你可以使用其他方式，例如 x

8、copy 或者備份工具來(lái)將更新文件復(fù)制到目的存儲(chǔ)位置，然后在wsusutil.exe 運(yùn)行時(shí)指定 skipcopy 參數(shù)不復(fù)制更新文件。運(yùn)行的語(yǔ)法如下所示：wsusutil movecontentcontentpath logfile-skipcopy其中參數(shù)參數(shù)定義定義目的存儲(chǔ)位置的路徑，此路徑必須存在創(chuàng)建的日志文件名（不含路徑則為當(dāng)前目錄）contentpathlogfile可選，只更新 wsus 數(shù)據(jù)庫(kù)中的本地存儲(chǔ)位置，不進(jìn)行更新文件復(fù)制操-skipcopy作。維護(hù)操作維護(hù)操作resetreset此命令用于檢查 wsus 數(shù)據(jù)庫(kù)中每一個(gè)元數(shù)據(jù)是否具有本地存儲(chǔ)對(duì)應(yīng)的更新文件， 如果更新文件

9、丟失或者被損壞，wsus 將再次下載更新文件。此命令在你剛恢復(fù)wsus 備份數(shù)據(jù)或者排除更新批準(zhǔn)故障時(shí)非常有用。運(yùn)行的語(yǔ)法如下所示：wsusutil resetdeleteunneededrevisionsdeleteunneededrevisions將不再使用的更新版本的更新元數(shù)據(jù)從 wsus 數(shù)據(jù)庫(kù)中刪除， 當(dāng) msde 數(shù)據(jù)庫(kù)容量到達(dá)上限時(shí)非常有用。不再使用的更新版本是指至少有一個(gè)月沒(méi)有部署到任何計(jì)算機(jī)組的更新， 但是這個(gè)時(shí)間定義是 wsusutil.exe 自動(dòng)進(jìn)行控制的。例如當(dāng)你對(duì)超過(guò) 1g 的數(shù)據(jù)庫(kù)進(jìn)行此操作并且數(shù)據(jù)庫(kù)減少的容量不到 25時(shí)，此時(shí)間將會(huì)重新定義為 715 天。運(yùn)行的

10、語(yǔ)法如下所示：wsusutil deleteunneededrevisions運(yùn)行之前必須停止 wsus web 站點(diǎn)服務(wù)，并且只有在命令運(yùn)行完成后才能啟動(dòng)wsus web 站點(diǎn)。listinactiveapprovalslistinactiveapprovals返回由于修改服務(wù)器語(yǔ)言設(shè)置而導(dǎo)致為處于永久不活動(dòng)狀態(tài)的更新批準(zhǔn)列表。 如果你在上游 wsus 服務(wù)器上修改了語(yǔ)言選項(xiàng)， 則你可能會(huì)遇到上游 wsus 服務(wù)器批準(zhǔn)的更新數(shù)和下游復(fù)制服務(wù)器上批準(zhǔn)的更新數(shù)不匹配的現(xiàn)象。例如：你配置上游 wsus 服務(wù)器同 microsoft update 同步所有語(yǔ)言的更新，并且獲得了 300 個(gè)更新，其中250 個(gè)是英文的更新。然后，你修改上游wsus 服務(wù)器，只同步英文更新。下游復(fù)制服務(wù)器和它進(jìn)行同步時(shí)，只會(huì)下載活動(dòng)活動(dòng)的更新，即 250 個(gè)英文的更新。這樣，在上游wsus 服務(wù)器上，你可以看到你批準(zhǔn)了 300 個(gè)更新，而下游復(fù)制服務(wù)器上你卻看到只批準(zhǔn)了 250 個(gè)更新。此時(shí)，你就可以在上游wsus 服務(wù)器上使用 listinactiveapprovals 來(lái)查看永久不活動(dòng)的更新批準(zhǔn)，在上例中就是那 50 個(gè)非英文的更新，然后再?zèng)Q定是否通過(guò) removeinactiveapprovals 命令來(lái)移除它們。運(yùn)行的語(yǔ)法如下所示：wsusutil listinactiveapprov