k5需求+解法-简稿

wwwshujay

围观

老鼠拖木锨

看看你怎么解

call123

看看解到什么程度了

Skytian

看了LZ的帖子，我只想说一句很好很强大！

huangcongwl

45456456

jy02256235

一、wsus自带的命令行工具：wsusutil.exe

' P5 U" |. G2 e% S; t6 J" \该程序位于\update services\tools目录下。
  p, h: o3 D  b  ^
该程序命令行有如下功能：

( F5 ]- d" q" G/ lwsusutil checkhealth

3 @) u# H$ P8 \4 K介绍：建议 WSUS 服务立即检查其组件的运行状况。结果将显示在 NT 事件日志中。
6 l+ `* G* x' Z# i/ r* i) F
4 ^6 _5 ]/ u1 _说明：检查运行情况
1 X9 Y! u4 q: a. Y/ V/ G) j5 ]; v; Q
* S9 x2 j; x/ y! i7 M% Awsusutil configuressl
5 r3 ]$ V" ]$ x% g
介绍：更改完 IIS 配置后更新WSUS 服务器的注册表。

( l: K7 `4 ?1 m, U9 U7 N. R/ G; a说明：configuressl

( S3 D  S3 {: n- t; _$ Y* ~wsusutil configuresslproxy

介绍：管理 SSL 通信使用的独立代理服务器配置设置。
9 w+ s1 I- O2 h/ l3 j
说明：configuresslproxy
8 Q; S/ q0 v- P+ R
wsusutil deletefrontendserver

( M$ C# ]; a# |, p" F6 f介绍：在 WSUS 数据库中删除前端服务器记录。
( |, P- u9 ^0 @
$ |2 ?* f  G, ^+ U7 j1 \说明：deletefrontendserver
; |0 g* F3 X3 B/ [
: B: b/ b7 }7 o% V1 f7 S! E: B* ewsusutil listinactiveapprovals
- o& Z6 u+ I# s0 Q
; J4 C' w& }* Y  ^! r0 n$ f介绍：返回批准的更新标题列表，这些批准由于服务器语言设置处于永久不活动状态。

说明：listinactiveapprovals
* y% L7 @7 o9 B6 l/ ^* }$ j( W$ K
wsusutil removeinactiveapprovals
7 \0 \% ~! ?3 Y3 k. @+ X( u  p
介绍：由于 WSUS 服务器语言设置的原因，删除永久处于不活动状态的更新审批。
) v( z3 d3 {" j5 Z
说明：removeinactiveapprovals

wsusutil export

) P; b. G! }: m! j介绍：将更新元数据库（不包含内容文件、批准或服务期设置）导出到导出包文件。然后在另一台 WSUS 服务器上导入该包文件。还可以在不使用网络连接的情况下允许服务器同步。

说明：export
& @! u9 Y8 X9 A& z: f! S
/ b- a0 D+ {5 Y" P3 {4 h" Qwsusutil healthmonitoring

介绍：在数据库中配置运行状况监视值。如果未指定新值，则显示当前值。
8 f8 o# d) c3 c& F( |2 l
' a8 j$ K9 J( C& o说明：healthmonitoring
  y' W. M- _. ~7 I* ?/ \3 h
" e- s2 ^/ S0 n2 Q  }6 k2 L6 Iwsusutil import

介绍：将更新元数据（不包括内容文件、批准或服务器设置）从另一台 WSUS 服务器创建的导出包文件导入到此服务器。这可以在不使用网络连接的情况下同步此 WSUS 服务器。
- v; i! }  {3 Q. l0 k2 X
说明：import
& L: {  O7 _- J8 j/ W7 u6 m
wsusutil listfrontendservers
5 I; N# R/ W, p" V, w4 L* x
介绍：列出 WSUS 数据库中的前端服务器信息。
& Z1 D, z* |7 [
说明：listfrontendservers

6 ~& m  x* d  D$ P& l& t6 ywsusutil movecontent

* Z7 |) X. r$ x5 e  K: u; O* B介绍：更改 WSUS 服务器存储内存的文件系统位置，并且可以选择将任何内容从旧位置复制到新位置。

* U) i" ^2 _1 w: m+ p( Kmovecontent <content path> <log file> [-skipcopy]
2 Q& ^- w  l; V1 @! f& W
<content path>:内容文件的新根目录。路径必须存在。
! y+ _, f: M1 e
<log file>    :要创建的日志文件的路径和文件名。

" c1 M' z# {1 F* U  R3 r-skipcopy     :表示只应更改服务器配置，不应复制内容文件。
: X; m3 J1 n3 n5 b. [
/ I6 ]8 D$ w# ]% f! x7 z说明：movecontent

wsusutil reset
' u5 I# q) j( r( s) U
, G/ {8 ?2 z( f: E# k  \介绍：检查数据库中的每个元数据行是否具有文件系统中存储的相应内容。如果内容丢失或损坏，WSUS将重新下载该内容。在还原数据库后，这是非常有用的。

说明：reset

$ p4 G  k6 ]5 X$ {6 J. [wsusutil usecustomwebsite

" d& a$ O7 `; M介绍：将 WSUS Web 服务所用的端口号从 80 更改为 8530，反之既然。
- @: q- `% J* t& B- B) I0 r. M
& S' a7 v0 h& c7 {: H说明：usercustomwebsite
" o7 r% r8 Y1 W& s! L
1 U5 _) ?; R( X6 y+ Ewsusutil listunreferencedpackagefolders

介绍：列出与来自 Microsoft Update 以外的更新关联的文件夹。可以安全地将它们删除，因为 WSUS 服务器不再引用这些文件夹。注意：对于 MSI 更新，您可能需要保留完整的程序包文件夹，因为已安装该程序的客户端会继续将改文件夹用于 MSI 修复操作。WSUS 提供了 API （但没有 UI），以用于分发来自 Microsoft Update 以外的更新。可以使用 IUpdate.Delete API 从服务器重删除此更新的元数据，但更新内容仍保留在程序包文件夹中。

wsusutil   deleteunneededrevisions

删除不在更新的数据元，运行此命令必须要先关掉控制台和IIS站点服务
8 t: n  r5 L" d
二、wsusdebugtool
+ J( J- W: s3 X( p6 V7 U2 t) q" j
" L: T: |: _: p; ]wsusdebugtool.exe /tool:purgeunneededfiles

删除WSUS中已拒绝安装的补丁
5 s* o$ ]2 x! f
' M3 ?' t' F, {* I: w8 v4 {wsusdebugtools.exe /tool:setforegrounddownload
( P9 D; v; M3 ]# J9 {3 \* B8 t
不使用BITS下载更新，直接连接下载
  L9 m; x+ I$ j
( J; r* B7 n. F5 G8 k3 awsusdebugtool.exe /tool:getbitsstatus
* P9 {& a. [0 R) g6 F: I. g
查看bits工作状态

wsusdebugtool.exe /tool:getconfiguration

查看wsus服务设置信息

# B1 P$ D  i/ I& RWsusDebugTool.exe /Tool:GetLogs /OutputCab:c:\ServerLogs.cab
4 l, I' g' j, W; w0 |
' R- C6 e& Z: n+ K1 g: w# {导出WSUS服务器配置及安装等日志进行DEBUG

wangohyes

看看！！

王者归来Ye

sine130

靠不靠谱啊

zombie1018

谢谢分享

sinheaven

lqpchampion

谢谢lz分享

leeman

support

caoqicheng

看看！

my2014

好，好。