導航:首頁 > IDC知識 > wsus伺服器遷移

wsus伺服器遷移

發布時間:2020-10-16 04:23:46

1、wsus伺服器如何內網升級

http://biz.chinabyte.com/16/2164016.shtml

2、如何將外網的WSUS伺服器的更新文件傳到內網的WSUS伺服器上並能對內網的計算機進行補丁分發

按照下面的方法試試。
導入和導出

導入和導出命令最常見的使用是在兩台WSUS伺服器之間同步更新元數據,這樣可以讓一台與Internet完全隔離的WSUS伺服器和其他WSUS伺服器之間進行更新的同步。你不能將元數據導入到運行為復制伺服器模式的WSUS伺服器上。

Export和Import命令的運行語法分別如下:

Export

運行的語法如下所示:

wsusutil exportpackagelogfile

其中 參數
定義

package
導出到的文件名(不含路徑則為當前目錄,建議加上.cab後綴)。

logfile
創建的日誌文件名(不含路徑則為當前目錄)

Import

運行的語法如下所示:

wsusutil importpackagelogfile

其中 參數
定義

package
導入的文件名(不含路徑則為當前目錄)

logfile
創建的日誌文件名(不含路徑則為當前目錄)

一個完整的導出和導入過程包含以下三個步驟:

確定目的WSUS伺服器和源WSUS伺服器的高級同步選項中的快速安裝文件特性和語言設置完全匹配;

將更新文件從源WSUS伺服器復制到目的WSUS伺服器中。默認更新文件是存放在%WSUSInstallationDrive%:\WSUS\WSUSContent目錄下,你可以使用任何方式來復制這些文件,例如直接復制或者通過備份進行;

在源WSUS伺服器上運行export命令,將更新元數據導出到一個文件中,再將此文件復制到目的WSUS伺服器,運行Import命令導入元數據。為了進行這個操作,你所登錄的賬戶必須屬於WSUS伺服器上的本地管理員組,並且只能在WSUS伺服器上本地進行操作。

你必須在導入元數據前復制更新文件到目的WSUS伺服器上,如果目的WSUS伺服器發現和元數據對應的更新文件不存在,則會顯示更新下載失敗。

備份WSUS數據的過程也非常簡單,WSUS的數據分為兩部分:

WSUS資料庫,默認存儲路徑為%systemdrive%\WSUS\MSSQL$WSUS\,存放更新元數據、WSUS伺服器配置信息和客戶端計算機更新情況 等;

WSUS更新文件,默認存儲路徑為%systemdrive%\WSUS\WSUSContent。

你只需要對此兩個目錄進行備份即可,還原WSUS數據時將備份數據恢復到原路徑即可。

移動更新文件

當WSUS伺服器用於本地存儲更新文件的硬碟空間不足或者出現故障時,你可能需要將更新文件移動到另外的磁碟上進行存儲。而Movecontent命令正是用於實現這一需求。運行此命令時,WSUSUtil.exe執行以下操作:

將更新文件從源位置復制到目的存儲位置;

更新WSUS資料庫中的本地存儲位置以及IIS中的虛擬目錄映射。

更新文件存放的目的存儲位置必須是NTFS文件格式;如果目的存儲位置中更新文件已經存在,則WSUSUtil.exe將不會復制相應的文件;並且WSUSUtil.exe將會設置目的存儲位置的NTFS許可權和源位置一致。

你可以使用其他方式,例如xcopy或者備份工具來將更新文件復制到目的存儲位置,然後在WSUSUtil.exe運行時指定skipcopy參數不復制更新文件。

運行的語法如下所示:

wsusutil movecontentcontentpath logfile[-skipcopy]

其中 參數
定義

contentpath
目的存儲位置的路徑,此路徑必須存在

logfile
創建的日誌文件名(不含路徑則為當前目錄)

-skipcopy
可選,只更新WSUS資料庫中的本地存儲位置,不進行更新文件復制操作。

維護操作

Reset
此命令用於檢查WSUS資料庫中每一個元數據是否具有本地存儲對應的更新文件,如果更新文件丟失或者被損壞,WSUS將再次下載更新文件。此命令在你剛恢復WSUS備份數據或者排除更新批准故障時非常有用。

運行的語法如下所示:

wsusutil reset

3、wsus伺服器端沒有計算機顯示

樓主你看看客戶端的日誌C:\WINDOWS\WindowsUpdate.txt,裡面有升級的記錄。分析下問題在哪。
另外給你個官方的客戶端測試工具
http://download.microsoft.com/download/9/7/6/976d1084-d2fd-45a1-8c27-a467c768d8ef/WSUS%20Client%20Diagnostic%20Tool.EXE
你下載下來在客戶端執行一下可以檢測你連接WSUS的狀態

4、怎麼在ad域中建策略使用wsus伺服器更新

先確定客戶端的系統不是ghost,如果是ghost的話很可能只有一台客戶端被配置了組策略,WSUS默認會把多個相同ghost系統版本的客戶端當做一台客戶端。

另外如果有多個組策略的話要確定WSUS的組策略優先順序最高並且和其他的組策略沒有沖突。

還有再檢查一下客戶端的本地策略或注冊表中相關項目或鍵值沒有被修改過(我遇到過本地注冊表被修改後組策略無效的情況),如果有修改,建議自己敲一份正確的注冊表然後導入覆蓋。

當然,因為默認檢查時間是22個小時,加上客戶端和伺服器系統不同,可能花費的時間就更長了,你可以先用gpupdate /force更新組策略,然後在WSUS伺服器上同步一下,客戶端重啟後一般就能看到了。

5、WSUS伺服器重裝問題

到以下路徑,並執行wsusutil reset試試,完了重啟下機器
C:\Program Files\Update Services\Tools>wsusutil reset

我也覺得不太可能成功,你的資料庫已經沒了。實在不行就重新下載一遍吧。你的網路帶寬夠的話應該很快的。

6、如何管理WSUS伺服器的更新

方法/步驟

1
打開WSUS控制台,選擇左側的Updates結點,就可査看結果

2
執行程序更新服務工具.在命令行 提示符下輸入wsusutil.exe,按【Enter】鍵

3
常用的導出更新命令為wsusutil.exe export f:\ex1 .cab f:\ex 1.log,操作如圖

4
常用的導入更新命令為wsusutil.exe import f:\ex1 .cab f:\ex1 .log 操作如圖

7、如何刪除wsus伺服器中的更新

先說明下:
WSUS會從微軟根伺服器請求用戶所要求的補丁,為什麼叫做所要求的呢?內
是因為容WSUS可以支持根據用戶自定義的產品去微軟請求補丁,用戶要求哪些微軟的產品更新,只要把那個產品打上勾即可,不需要的產品就不用打勾。

8、微軟WSUS伺服器搭建好後,怎麼查看客戶端是否已下載並安裝補丁?

在客戶來端打開cmd,執行命令:wuauclt /detectnow。

9、怎樣把客戶端電腦連接到WSUS伺服器

因為操作系統默認更新回去連接微軟伺服器,如果你自己部署了wsus,那麼就需要在客戶端設置組策略,讓操作系統不是去微軟獲取更新,而是到wsus伺服器獲取更新。
客戶端組策略設置參考一下鏈接
http://www.winsvr.org/info/info.php?sessid=&infoid=12&page=9

10、wsus伺服器變更IP地址對客戶端打補丁有沒有影響

影響肯定是有的。
情況一:有內部的DNS伺服器,客戶端設置的WSUS伺服器用的是域名形式。如果是這樣的話就只需要在DNS伺服器里變更一下DNS解析記錄就可以了,客戶端的更新不會受影響。
情況二:客戶端設置的WSUS伺服器用的是IP,這樣就比較麻煩了,如果WSUS伺服器IP變了,那麼你需要更改所有客戶端設置的WSUS的IP地址。如果你有域,可以下發組策略,也很快,幾乎不受影響;如果沒有域,那麼需要逐個PC去修改,可以提前做好一個修改組策略注冊表的批處理,會方便些。

與wsus伺服器遷移相關的知識