WSUS六 ：使用命令行工具管理WSUS服務器

1、wsuswsus 全攻略之六全攻略之六 ：使用命令行工具管理：使用命令行工具管理 wsuswsus服務器服務器為了便于管理，wsus 服務器中提供了一個命令行工具wsusutil.exe，你可以使用它完成一些在wsus 管理控制臺中不能進行的任務，例如導入導出數(shù)據(jù)等等。wsusutil.exe 位于%wsusinstallationdrive%program filesupdate servicestools 目錄下，只能運行在 32 位的操作系統(tǒng)中，你可以使用它執(zhí)行以下任務：命令選項命令選項作用作用此命令允許你將更新元數(shù)據(jù)導出到一個導出包文件中， 但是你不能使export用此命令來導出更新文

2、件、更新批準情況或服務器設(shè)置。此命令允許你將 export 命令導出的元數(shù)據(jù)導入到wsus 服務器中，import這可以用于同步 wsus 服務器之間的元數(shù)據(jù)。此命令用于將更新批準從 sus 1.0 服務器移植到wsus 服務器中。migratesus修改 wsus 服務器本地存儲更新文件的目錄，并且可以選擇是否將movecontent所有更新文件從源位置復制到目的位置中。檢查 wsus 數(shù)據(jù)庫中每一個元數(shù)據(jù)是否具有本地存儲對應的更新文reset件，如果更新文件丟失或者被損壞，wsus 將再次下載更新文件。將不再使用的更新版本的更新元數(shù)據(jù)從 wsus 數(shù)據(jù)庫中刪除，當 mdeleteunnee

3、dedrevisionssde 數(shù)據(jù)庫容量到達上限時非常有用。命令選項命令選項作用作用返回由于修改服務器語言設(shè)置而導致為處于永久不活動狀態(tài)的批準listinactiveapprovals列表。移除由于修改服務器語言設(shè)置而導致為處于永久不活動狀態(tài)的批準，removeinactiveapprovals運行此命令無需預先運行 listinactiveapprovals。導入和導出導入和導出導入和導出命令最常見的使用是在兩臺 wsus 服務器之間同步更新元數(shù)據(jù)，這樣可以讓一臺與 internet完全隔離的 wsus 服務器和其他wsus 服務器之間進行更新的同步。你不能將元數(shù)據(jù)導入到運行為復制服務器模

4、式的 wsus 服務器上。export 和 import 命令的運行語法分別如下：exportexport運行的語法如下所示：wsusutil exportpackagelogfile其中參數(shù)參數(shù)定義定義導出到的文件名（不含路徑則為當前目錄，建議加上.cab 后綴）。創(chuàng)建的日志文件名（不含路徑則為當前目錄）packagelogfileimportimport運行的語法如下所示：wsusutil importpackagelogfile其中參數(shù)參數(shù)定義定義導入的文件名（不含路徑則為當前目錄）創(chuàng)建的日志文件名（不含路徑則為當前目錄）packagelogfile一個完整的導出和導入過程包含以下三個步

5、驟：確定目的 wsus 服務器和源wsus 服務器的高級同步選項中的快速安裝文件快速安裝文件特性和語言語言設(shè)置完全匹配；將更新文件從源 wsus 服務器復制到目的wsus 服務器中。默認更新文件是存放在%wsusinstallationdrive%:wsuswsuscontent 目錄下，你可以使用任何方式來復制這些文件，例如直接復制或者通過備份進行；在源 wsus 服務器上運行 exportexport命令，將更新元數(shù)據(jù)導出到一個文件中，再將此文件復制到目的 wsus 服務器，運行 importimport命令導入元數(shù)據(jù)。為了進行這個操作，你所登錄的賬戶必須屬于 wsus 服務器上的本地管理

6、員組，并且只能在wsus 服務器上本地進行操作。你必須在導入元數(shù)據(jù)前復制更新文件到目的 wsus 服務器上，如果目的wsus 服務器發(fā)現(xiàn)和元數(shù)據(jù)對應的更新文件不存在，則會顯示更新下載失敗。備份 wsus 數(shù)據(jù)的過程也非常簡單，wsus 的數(shù)據(jù)分為兩部分：wsus 數(shù)據(jù)庫， 默認存儲路徑為%systemdrive%wsusmssql$wsus， 存放更新元數(shù)據(jù)、wsus 服務器配置信息和客戶端計算機更新情況 等；wsus 更新文件，默認存儲路徑為%systemdrive%wsuswsuscontent。你只需要對此兩個目錄進行備份即可，還原 wsus 數(shù)據(jù)時將備份數(shù)據(jù)恢復到原路徑即可。移動更新文

7、件移動更新文件當 wsus 服務器用于本地存儲更新文件的硬盤空間不足或者出現(xiàn)故障時， 你可能需要將更新文件移動到另外的磁盤上進行存儲。而 movecontent 命令正是用于實現(xiàn)這一需求。運行此命令時，wsusutil.exe 執(zhí)行以下操作：將更新文件從源位置復制到目的存儲位置；更新 wsus 數(shù)據(jù)庫中的本地存儲位置以及 iis 中的虛擬目錄映射。更新文件存放的目的存儲位置必須是 ntfs 文件格式；如果目的存儲位置中更新文件已經(jīng)存在，則 wsusutil.exe 將不會復制相應的文件； 并且wsusutil.exe 將會設(shè)置目的存儲位置的ntfs權(quán)限和源位置一致。你可以使用其他方式，例如 x

8、copy 或者備份工具來將更新文件復制到目的存儲位置，然后在wsusutil.exe 運行時指定 skipcopy 參數(shù)不復制更新文件。運行的語法如下所示：wsusutil movecontentcontentpath logfile-skipcopy其中參數(shù)參數(shù)定義定義目的存儲位置的路徑，此路徑必須存在創(chuàng)建的日志文件名（不含路徑則為當前目錄）contentpathlogfile可選，只更新 wsus 數(shù)據(jù)庫中的本地存儲位置，不進行更新文件復制操-skipcopy作。維護操作維護操作resetreset此命令用于檢查 wsus 數(shù)據(jù)庫中每一個元數(shù)據(jù)是否具有本地存儲對應的更新文件， 如果更新文件

9、丟失或者被損壞，wsus 將再次下載更新文件。此命令在你剛恢復wsus 備份數(shù)據(jù)或者排除更新批準故障時非常有用。運行的語法如下所示：wsusutil resetdeleteunneededrevisionsdeleteunneededrevisions將不再使用的更新版本的更新元數(shù)據(jù)從 wsus 數(shù)據(jù)庫中刪除， 當 msde 數(shù)據(jù)庫容量到達上限時非常有用。不再使用的更新版本是指至少有一個月沒有部署到任何計算機組的更新， 但是這個時間定義是 wsusutil.exe 自動進行控制的。例如當你對超過 1g 的數(shù)據(jù)庫進行此操作并且數(shù)據(jù)庫減少的容量不到 25時，此時間將會重新定義為 715 天。運行的

10、語法如下所示：wsusutil deleteunneededrevisions運行之前必須停止 wsus web 站點服務，并且只有在命令運行完成后才能啟動wsus web 站點。listinactiveapprovalslistinactiveapprovals返回由于修改服務器語言設(shè)置而導致為處于永久不活動狀態(tài)的更新批準列表。 如果你在上游 wsus 服務器上修改了語言選項， 則你可能會遇到上游 wsus 服務器批準的更新數(shù)和下游復制服務器上批準的更新數(shù)不匹配的現(xiàn)象。例如：你配置上游 wsus 服務器同 microsoft update 同步所有語言的更新，并且獲得了 300 個更新，其中250 個是英文的更新。然后，你修改上游wsus 服務器，只同步英文更新。下游復制服務器和它進行同步時，只會下載活動活動的更新，即 250 個英文的更新。這樣，在上游wsus 服務器上，你可以看到你批準了 300 個更新，而下游復制服務器上你卻看到只批準了 250 個更新。此時，你就可以在上游wsus 服務器上使用 listinactiveapprovals 來查看永久不活動的更新批準，在上例中就是那 50 個非英文的更新，然后再決定是否通過 removeinactiveapprovals 命令來移除它們。運行的語法如下所示：wsusutil listinactiveapprov