WSUS六 ：使用命令行工具管理WSUS服务器

1、wsus 全攻略之六 ：使用命令行工具治理 wsus服务器为了便于治理，wsus 服务器中供应了一个命令行工具 wsusutil.exe ，你可以使用它完成一些在 wsu s 治理把握台中不能进行的任务，例如导入导出数据等等。wsusutil.exe 位于%wsusinstallationdri ve%program filesupdate servicestools 名目下，只能运行在 32 位的操作系统中，你可以使用它命令选项作用此命令允许你将更新元数据导出到一个导出包文件中，但是你不能使export用此命令来导出更新文件、更新批准状况或服务器设置。此命令允许你将 export 命令导出的

2、元数据导入到 wsus 服务器中，import这可以用于同步 wsus 服务器之间的元数据。此命令用于将更新批准从 sus 1.0 服务器移植到wsus 服务器中。migratesus修改 wsus 服务器本地存储更新文件的名目，并且可以选择是否将movecontent全部更新文件从源位置复制到目的位置中。检查 wsus 数据库中每一个元数据是否具有本地存储对应的更新文reset件，假如更新文件丢失或者被损坏，wsus 将再次下载更新文件。将不再使用的更新版本的更新元数据从 wsus 数据库中删除，当 mdeleteunneededrevisionssde 数据库容量到达上限时格外有用。执行以

3、下任务：命令选项作用返回由于修改服务器语言设置而导致为处于永久不活动状态的批准listinactiveapprovals列表。移除由于修改服务器语言设置而导致为处于永久不活动状态的批准，removeinactiveapprovals运行此命令无需预先运行 listinactiveapprovals 。导入和导出导入和导出命令最常见的使用是在两台 wsus 服务器之间同步更新元数据，这样可以让一台与 internet 完全隔离的 wsus 服务器和其他wsus 服务器之间进行更新的同步。你不能将元数据导入到运行为复制服务器模式的 wsus 服务器上。export 和 import 命令的运行语法

4、分别如下：export运行的语法如下所示：wsusutil exportpackagelogfile其中参数定义package导出到的文件名（不含路径则为当前名目，建议加上.cab 后缀）。logfile创建的日志文件名（不含路径则为当前名目）import运行的语法如下所示：wsusutil importpackagelogfile其中参数定义package导入的文件名（不含路径则为当前名目）logfile创建的日志文件名（不含路径则为当前名目）一个完整的导出和导入过程包含以下三个步骤：· 确定目的 wsus 服务器和源wsus 服务器的高级同步选项中的快速安装文件特性和语言设置完全

5、匹配；· 将更新文件从源 wsus 服务器复制到目的 wsus 服务器中。默认更新文件是存放在%wsusi nstallationdrive%:wsuswsuscontent 名目下，你可以使用任何方式来复制这些文件，例如直接复制或者通过备份进行；· 在源 wsus 服务器上运行 export 命令，将更新元数据导出到一个文件中，再将此文件复制到目的 wsus 服务器，运行 import命令导入元数据。为了进行这个操作，你所登录的账户必需属于 wsus 服务器上的本地治理员组，并且只能在 wsus 服务器上本地进行操作。你必需在导入元数据前复制更新文件到目的 wsus 服务

6、器上，假如目的wsus 服务器发觉和元数据对应的更新文件不存在，则会显示更新下载失败。备份 wsus 数据的过程也格外简洁，wsus 的数据分为两部分：· wsus 数据库，默认存储路径为%systemdrive%wsusmssql$wsus，存放更新元数据、wsus 服务器配置信息和客户端计算机更新状况 等；· wsus 更新文件，默认存储路径为%systemdrive%wsuswsuscontent 。你只需要对此两个名目进行备份即可，还原 wsus 数据时将备份数据恢复到原路径即可。移动更新文件当 wsus 服务器用于本地存储更新文件的硬盘空间不足或者消灭故障时，你可

7、能需要将更新文件移动到另外的磁盘上进行存储。而 movecontent 命令正是用于实现这一需求。运行此命令时，wsusutil.exe 执行以下操作：· 将更新文件从源位置复制到目的存储位置；· 更新 wsus 数据库中的本地存储位置以及 iis 中的虚拟名目映射。更新文件存放的目的存储位置必需是 ntfs 文件格式；假如目的存储位置中更新文件已经存在，则 wsus util.exe 将不会复制相应的文件；并且wsusutil.exe 将会设置目的存储位置的 ntfs 权限和源位置全都。你可以使用其他方式，例如 xcopy 或者备份工具来将更新文件复制到目的存储位置，然后

8、在 wsusutil. exe 运行时指定 skipcopy 参数不复制更新文件。运行的语法如下所示：wsusutil movecontentcontentpath logfile-skipcopy其中参数定义contentpath目的存储位置的路径，此路径必需存在logfile创建的日志文件名（不含路径则为当前名目）可选，只更新 wsus 数据库中的本地存储位置，不进行更新文件复制操-skipcopy作。维护操作reset此命令用于检查 wsus 数据库中每一个元数据是否具有本地存储对应的更新文件，假如更新文件丢失或者被损坏，wsus 将再次下载更新文件。此命令在你刚恢复 wsus 备份数据

9、或者排解更新批准故障时格外有用。运行的语法如下所示：wsusutil resetdeleteunneededrevisions将不再使用的更新版本的更新元数据从 wsus 数据库中删除，当 msde 数据库容量到达上限时格外有用。不再使用的更新版本是指至少有一个月没有部署到任何计算机组的更新，但是这个时间定义是 wsusutil. exe 自动进行把握的。例如当你对超过 1g 的数据库进行此操作并且数据库削减的容量不到 25时，此时间将会重新定义为 715 天。运行的语法如下所示：wsusutil deleteunneededrevisions运行之前必需停止 wsus web 站点服务，并且

10、只有在命令运行完成后才能启动 wsus web 站点。listinactiveapprovals返回由于修改服务器语言设置而导致为处于永久不活动状态的更新批准列表。假如你在上游 wsus 服务器上修改了语言选项，则你可能会遇到上游 wsus 服务器批准的更新数和下游复制服务器上批准的更新数不匹配的现象。例如：你配置上游 wsus 服务器同 microsoft update 同步全部语言的更新，并且获得了 3 00 个更新，其中250 个是英文的更新。然后，你修改上游wsus 服务器，只同步英文更新。下游复制服务器和它进行同步时，只会下载活动的更新，即 250 个英文的更新。这样，在上游 wsus 服务器上，你可以看到你批准了 300 个更新，而下游复制服务器上你却看到只批准了 250 个更新。此时，你就可以在上游wsus 服务器上使用 listinactiveapprovals 来查看永久不活动的更新批准，在上例中就是那 50 个非英文的更新，然后再打算是否通过 removeinactiveapprovals 命令来移除它们。运行的语法如下所示：wsusutil li