Synchronizace aktualizací softwaru z odpojeného bodu aktualizace softwaru
Platí pro: Configuration Manager (Current Branch)
Pokud je bod aktualizace softwaru v lokalitě nejvyšší úrovně odpojen od internetu, je nutné k synchronizaci metadat aktualizací softwaru použít funkce exportu a importu nástroje WSUSUtil. Jako zdroj synchronizace můžete zvolit existující server WSUS, který není v hierarchii nástroje Configuration Manager. Tento článek obsahuje informace o tom, jak používat funkce exportu a importu nástroje WSUSUtil.
Chcete-li exportovat a importovat metadata aktualizací softwaru, musíte exportovat metadata aktualizací softwaru z databáze WSUS na zadaném serveru pro export, pak zkopírovat místně uložené soubory licenčních podmínek do odpojeného bodu aktualizace softwaru a potom importovat metadata aktualizací softwaru do databáze wsus v odpojeného bodu aktualizace softwaru.
Pomocí následující tabulky identifikujte server exportu, na který chcete exportovat metadata aktualizací softwaru.
| Bod aktualizace softwaru | Nadřazený zdroj aktualizací pro připojené body aktualizace softwaru | Export serveru pro odpojený bod aktualizace softwaru |
|---|---|---|
| Lokalita centrální správy | Microsoft Update (Internet) Existující server WSUS |
Zvolte server WSUS synchronizovaný se službou Microsoft Update pomocí klasifikací aktualizací softwaru, produktů a jazyků, které potřebujete v prostředí nástroje Configuration Manager. |
| Samostatná primární lokalita | Microsoft Update (Internet) Existující server WSUS |
Zvolte server WSUS synchronizovaný se službou Microsoft Update pomocí klasifikací aktualizací softwaru, produktů a jazyků, které potřebujete v prostředí nástroje Configuration Manager. |
Před zahájením procesu exportu ověřte, že se na vybraném serveru pro export dokončila synchronizace aktualizací softwaru, abyste měli jistotu, že se synchronizují metadata nejnovějších aktualizací softwaru. Pokud chcete ověřit, že se synchronizace aktualizací softwaru úspěšně dokončila, použijte následující postup.
Ověření úspěšného dokončení synchronizace aktualizací softwaru na serveru exportu
Otevřete konzolu pro správu služby WSUS a připojte se k databázi WSUS na serveru pro export.
V konzole pro správu služby WSUS klikněte na Synchronizace. V podokně výsledků se zobrazí seznam pokusů o synchronizaci aktualizací softwaru.
V podokně výsledků vyhledejte nejnovější pokus o synchronizaci aktualizací softwaru a ověřte, že se úspěšně dokončil.
Důležité
- Nástroj WSUSUtil musí být spuštěn místně na serveru pro export, aby bylo možné exportovat metadata aktualizací softwaru, a také musí být spuštěn na serveru odpojeného bodu aktualizace softwaru, aby bylo možné importovat metadata aktualizací softwaru. Kromě toho musí být uživatel, který spouští nástroj WSUSUtil, členem místní skupiny Administrators na každém serveru.
- Pokud používáte Windows Server 2012, ujistěte se, že je na serverech WSUS nainstalovaný KB2819484 .
Proces exportu aktualizací softwaru
Proces exportu aktualizací softwaru se skládá ze dvou hlavních kroků: zkopírování místně uložených souborů licenčních podmínek do odpojeného bodu aktualizace softwaru a export metadat aktualizací softwaru z databáze WSUS na serveru pro export.
Pomocí následujícího postupu zkopírujte metadata místních licenčních podmínek do odpojeného bodu aktualizace softwaru.
Kopírování místních souborů ze serveru exportu na odpojený server bodu aktualizace softwaru
Na serveru pro export přejděte do složky, ve které jsou uložené aktualizace softwaru a licenční podmínky pro aktualizace softwaru. Ve výchozím nastavení server WSUS ukládá soubory do složky <WSUSInstallationDrive>\WSUS\WSUSContent\, kde WSUSInstallationDrive je jednotka, na které je nainstalovaná služba WSUS.
Zkopírujte všechny soubory a složky z tohoto umístění do složky WSUSContent na serveru odpojeného bodu aktualizace softwaru.
Pomocí následujícího postupu exportujte metadata aktualizací softwaru z databáze WSUS na serveru pro export.
Export metadat aktualizací softwaru z databáze WSUS na serveru pro export
Na příkazovém řádku na serveru exportu přejděte do složky, která obsahuje WSUSutil.exe. Ve výchozím nastavení se nástroj nachází v umístění %ProgramFiles%\Update Services\Tools. Pokud je například nástroj umístěn ve výchozím umístění, zadejte cd %ProgramFiles%\Update Services\Tools.
Zadáním následujícího příkazu exportujte metadata aktualizací softwaru do souboru balíčku:
wsusutil.exe exportsouboru protokolunázvu balíčku
Příklady:
wsusutil.exe export export.xml.gz export.log
Formát lze shrnout takto: za WSUSutil.exe následuje možnost exportu, název souboru .xml.gz exportu vytvořeného během operace exportu a název souboru protokolu. WSUSutil.exe exportuje metadata ze serveru exportu a vytvoří soubor protokolu operace.
Poznámka
Balíček (.xml.gz soubor) a název souboru protokolu musí být v aktuální složce jedinečné.
Přesuňte balíček pro export do složky, která obsahuje WSUSutil.exe na serveru WSUS importu.
Poznámka
Pokud balíček přesunete do této složky, bude import jednodušší. Balíček můžete přesunout do libovolného umístění, které je přístupné pro server importu, a pak určit umístění při spuštění WSUSutil.exe.
Import metadat aktualizací softwaru
Pomocí následujícího postupu importujte metadata aktualizací softwaru ze serveru pro export do odpojeného bodu aktualizace softwaru.
Důležité
Nikdy neimportujte žádná exportovaná data ze zdroje, kterému nedůvěřujete. Pokud importujete obsah ze zdroje, kterému nedůvěřujete, může to ohrozit zabezpečení serveru WSUS.
Import metadat do databáze serveru importu
Na příkazovém řádku na serveru WSUS pro import přejděte do složky, která obsahuje WSUSutil.exe. Ve výchozím nastavení se nástroj nachází v umístění %ProgramFiles%\Update Services\Tools.
Zadejte následující příkaz:
wsusutil.exe import souboru protokolunázvu balíčku
Příklady:
wsusutil.exe importu export.xml.gz import.log
Formát lze shrnout takto: za WSUSutil.exe následuje příkaz importu, název souboru balíčku (.xml.gz), který se vytvoří během operace exportu, cesta k souboru balíčku, pokud je v jiné složce, a název souboru protokolu. WSUSutil.exe importuje metadata ze serveru exportu a vytvoří soubor protokolu operace.
Další kroky
Po první synchronizaci aktualizací softwaru nebo poté, co jsou k dispozici nové klasifikace nebo produkty, musíte nakonfigurovat nové klasifikace a produkty tak, aby synchronizovaly aktualizace softwaru s novými kritérii.
Po synchronizaci aktualizací softwaru s požadovanými kritérii spravujte nastavení aktualizací softwaru.