Синхронизация обновлений программного обеспечения из отключенной точки обновления программного обеспечения

Статья
04/04/2023

Относится к Configuration Manager (Current Branch)

Если точка обновления программного обеспечения на сайте верхнего уровня отключена от Интернета, необходимо использовать функции экспорта и импорта средства WSUSUtil для синхронизации метаданных обновлений программного обеспечения. В качестве источника синхронизации можно выбрать существующий сервер WSUS, не в иерархии Configuration Manager. В этой статье содержатся сведения об использовании функций экспорта и импорта средства WSUSUtil.

Чтобы экспортировать и импортировать метаданные обновлений программного обеспечения, необходимо экспортировать метаданные обновлений программного обеспечения из базы данных WSUS на указанном сервере экспорта, затем скопировать локально сохраненные файлы условий лицензии в отключенную точку обновления программного обеспечения, а затем импортировать метаданные обновлений программного обеспечения в базу данных WSUS в отключенной точке обновления программного обеспечения.

Используйте следующую таблицу, чтобы определить сервер экспорта, на котором экспортируются метаданные обновлений программного обеспечения.

Точка обновления программного обеспечения	Вышестоящий источник обновления для подключенных точек обновления программного обеспечения	Экспорт сервера для отключенной точки обновления программного обеспечения
Сайт центра администрирования	Обновление Майкрософт (Интернет) Существующий сервер WSUS	Выберите сервер WSUS, синхронизированный с обновлением Майкрософт с помощью классификаций обновлений программного обеспечения, продуктов и языков, необходимых в среде Configuration Manager.
Автономный первичный сайт	Обновление Майкрософт (Интернет) Существующий сервер WSUS	Выберите сервер WSUS, синхронизированный с обновлением Майкрософт с помощью классификаций обновлений программного обеспечения, продуктов и языков, необходимых в среде Configuration Manager.

Перед началом экспорта убедитесь, что синхронизация обновлений программного обеспечения завершена на выбранном сервере экспорта, чтобы убедиться, что метаданные последних обновлений программного обеспечения синхронизированы. Чтобы убедиться, что синхронизация обновлений программного обеспечения успешно завершена, выполните следующую процедуру.

Проверка успешности синхронизации обновлений программного обеспечения на сервере экспорта

Откройте консоль администрирования WSUS и подключитесь к базе данных WSUS на сервере экспорта.
В консоли администрирования WSUS щелкните Синхронизация. Список попыток синхронизации обновлений программного обеспечения отображается в области результатов.
В области результатов найдите попытку синхронизации последних обновлений программного обеспечения и убедитесь, что она успешно завершена.

Важно!

Средство WSUSUtil должно запускаться локально на сервере экспорта для экспорта метаданных обновлений программного обеспечения, а также запускаться на отключенном сервере точки обновления программного обеспечения для импорта метаданных обновлений программного обеспечения. Кроме того, пользователь, запускающий средство WSUSUtil, должен быть членом локальной группы администраторов на каждом сервере.
Если вы используете Windows Server 2012, убедитесь, что kb2819484 установлено на серверах WSUS.

Процесс экспорта обновлений программного обеспечения

Процесс экспорта обновлений программного обеспечения состоит из двух основных этапов: копирование локально хранящихся файлов условий лицензии в отключенную точку обновления программного обеспечения и экспорт метаданных обновлений программного обеспечения из базы данных WSUS на сервере экспорта.

Используйте следующую процедуру, чтобы скопировать метаданные локальных условий лицензии в отключенную точку обновления программного обеспечения.

Копирование локальных файлов с сервера экспорта на сервер отключенной точки обновления программного обеспечения

На сервере экспорта перейдите в папку, в которой хранятся обновления программного обеспечения и условия лицензии на обновления программного обеспечения. По умолчанию сервер WSUS хранит файлы по адресу <WSUSInstallationDrive>\WSUS\WSUSContent\, где WSUSInstallationDrive — это диск, на котором установлены службы WSUS.
Скопируйте все файлы и папки из этого расположения в папку WSUSContent на отключенном сервере точки обновления программного обеспечения.

Используйте следующую процедуру для экспорта метаданных обновлений программного обеспечения из базы данных WSUS на сервере экспорта.

Экспорт метаданных обновлений программного обеспечения из базы данных WSUS на сервере экспорта

В командной строке на сервере экспорта перейдите к папке, содержащей WSUSutil.exe. По умолчанию средство находится в папке %ProgramFiles%\Update Services\Tools. Например, если средство находится в расположении по умолчанию, введите cd %ProgramFiles%\Update Services\Tools.
Введите следующую команду, чтобы экспортировать метаданные обновлений программного обеспечения в файл пакета:

файл журналаwsusutil.exe экспортаимени пакета

Например:

wsusutil.exe экспорт export.xml.gz export.log

Формат можно суммировать следующим образом: WSUSutil.exe следует параметр экспорта, имя файла экспорта .xml.gz, созданного во время операции экспорта, и имя файла журнала. WSUSutil.exe экспортирует метаданные с сервера экспорта и создает файл журнала операции.

Примечание.

Пакет (файл .xml.gz) и имя файла журнала должны быть уникальными в текущей папке.
Переместите пакет экспорта в папку, содержащую WSUSutil.exe на сервере WSUS импорта.

Примечание.

При перемещении пакета в эту папку процесс импорта будет проще. Пакет можно переместить в любое расположение, доступное серверу импорта, а затем указать расположение при запуске WSUSutil.exe.

Импорт метаданных обновлений программного обеспечения

Используйте следующую процедуру для импорта метаданных обновлений программного обеспечения с сервера экспорта в отключенную точку обновления программного обеспечения.

Важно!

Никогда не импортируйте экспортированные данные из источника, которому не доверяете. Импорт содержимого из источника, которому не доверяете, может поставить под угрозу безопасность сервера WSUS.

Импорт метаданных в базу данных сервера импорта

В командной строке на сервере WSUS импорта перейдите к папке, содержащей WSUSutil.exe. По умолчанию средство находится в папке %ProgramFiles%\Update Services\Tools.
Введите следующую команду:

файл журналаwsusutil.exeимпорта имени пакета

Например:

wsusutil.exe импорт export.xml.gz import.log

Формат можно суммировать следующим образом: WSUSutil.exe следует команда импорта, имя файла пакета (.xml.gz), созданного во время операции экспорта, путь к файлу пакета, если он находится в другой папке, и имя файла журнала. WSUSutil.exe импортирует метаданные с сервера экспорта и создает файл журнала операции.

Дальнейшие действия

После синхронизации обновлений программного обеспечения в первый раз или после того, как будут доступны новые классификации или продукты, необходимо настроить новые классификации и продукты для синхронизации обновлений программного обеспечения с новыми критериями.

После синхронизации обновлений программного обеспечения с нужными критериями управляйте параметрами обновлений программного обеспечения.

Share via