从断开连接的软件更新点同步软件更新

  • 项目

适用于: Configuration Manager(current branch)

当顶级站点上的软件更新点与 Internet 断开连接时，必须使用 WSUSUtil 工具的导出和导入功能来同步软件更新元数据。 可以选择不在Configuration Manager层次结构中的现有 WSUS 服务器作为同步源。 本文介绍如何使用 WSUSUtil 工具的导出和导入函数。

若要导出和导入软件更新元数据，必须从指定导出服务器上的 WSUS 数据库导出软件更新元数据，然后将本地存储的许可条款文件复制到断开连接的软件更新点，然后将软件更新元数据导入到断开连接的软件更新点上的 WSUS 数据库。

使用下表标识要在其中导出软件更新元数据的导出服务器。

软件更新点 连接的软件更新点的上游更新源 导出断开连接的软件更新点的服务器
管理中心站点 Microsoft更新 (Internet)

现有 WSUS 服务器		 通过使用Configuration Manager环境中所需的软件更新分类、产品和语言，选择与 Microsoft Update 同步的 WSUS 服务器。
独立主站点 Microsoft更新 (Internet)

现有 WSUS 服务器		 通过使用Configuration Manager环境中所需的软件更新分类、产品和语言，选择与 Microsoft Update 同步的 WSUS 服务器。

在开始导出过程之前，请验证是否已在所选导出服务器上完成软件更新同步，以确保同步最新的软件更新元数据。 若要验证软件更新同步是否已成功完成，请使用以下过程。

验证软件更新同步是否已在导出服务器上成功完成

  1. 打开 WSUS 管理控制台并连接到导出服务器上的 WSUS 数据库。

  2. 在 WSUS 管理控制台中，单击“ 同步”。 结果窗格中会显示软件更新同步尝试的列表。

  3. 在结果窗格中，找到最新的软件更新同步尝试，并验证是否已成功完成。

重要

  • WSUSUtil 工具必须在导出服务器上本地运行才能导出软件更新元数据，并且还必须在断开连接的软件更新点服务器上运行它才能导入软件更新元数据。 此外，运行 WSUSUtil 工具的用户必须是每个服务器上的本地管理员组的成员。
  • 如果使用 Windows Server 2012，请确保在 WSUS 服务器上安装了 KB2819484。

软件更新的导出过程

软件更新的导出过程包括两个主要步骤：将本地存储的许可条款文件复制到断开连接的软件更新点，以及从导出服务器上的 WSUS 数据库导出软件更新元数据。

使用以下过程将本地许可条款元数据复制到断开连接的软件更新点。

将本地文件从导出服务器复制到断开连接的软件更新点服务器

  1. 在导出服务器上，导航到存储软件更新和软件更新许可条款的文件夹。 默认情况下，WSUS 服务器将文件<存储在 WSUSInstallationDrive>\WSUS\WSUSContent\，其中 WSUSInstallationDrive 是安装 WSUS 的驱动器。

  2. 将所有文件和文件夹从此位置复制到断开连接的软件更新点服务器上的 WSUSContent 文件夹。

    使用以下过程从导出服务器上的 WSUS 数据库导出软件更新元数据。

从导出服务器上的 WSUS 数据库导出软件更新元数据

  1. 在导出服务器上的命令提示符下，导航到包含WSUSutil.exe的文件夹。 默认情况下，该工具位于 %ProgramFiles%\Update Services\Tools。 例如，如果工具位于默认位置，请键入 cd %ProgramFiles%\Update Services\Tools。

  2. 键入以下命令，将软件更新元数据导出到包文件：

    wsusutil.exe导出packagename日志文件

    例如：

    wsusutil.exe导出export.xml.gz export.log

    格式可以概括如下：WSUSutil.exe后跟导出选项、导出操作期间创建的导出.xml.gz 文件的名称和日志文件的名称。 WSUSutil.exe从导出服务器导出元数据，并创建操作的日志文件。

    注意

    包 (.xml.gz 文件) 且日志文件名称在当前文件夹中必须唯一。

  3. 将导出包移动到导入 WSUS 服务器上包含WSUSutil.exe的文件夹。

    注意

    如果将包移动到此文件夹，导入体验会更加轻松。 可以将包移动到导入服务器可访问的任何位置，然后在运行WSUSutil.exe时指定位置。

导入软件更新元数据

使用以下过程将软件更新元数据从导出服务器导入到断开连接的软件更新点。

重要

切勿从不信任的源导入任何导出的数据。 如果从不信任的源导入内容，可能会损害 WSUS 服务器的安全性。

将元数据导入到导入服务器的数据库

  1. 在导入 WSUS 服务器上的命令提示符下，导航到包含WSUSutil.exe的文件夹。 默认情况下，该工具位于 %ProgramFiles%\Update Services\Tools。

  2. 键入以下命令：

    wsusutil.exe导入packagename日志文件

    例如：

    wsusutil.exe导入 export.xml.gz import.log

    格式可以概括如下：WSUSutil.exe后跟 import 命令、在导出操作期间创建的包文件 (.xml.gz) 的名称、包文件（如果位于其他文件夹中）的路径以及日志文件的名称。 WSUSutil.exe从导出服务器导入元数据，并创建操作的日志文件。

后续步骤

首次同步软件更新后，或者有新的分类或产品可用后，必须 配置新分类和产品 ，以将软件更新与新条件同步。

将软件更新与所需条件同步后， 管理软件更新的设置。