在 Windows Server 上管理 WSUS 3.0 SP2 - PrajwalDesai.Com

在 Windows Server 上管理 WSUS 3.0 SP2 在这篇文章中，我们将看到管理 WSUS 服务器、生成报告，我们还将探讨 WSUS 控制台中的所有选项。在上一篇文章中，我们看到了 Windows 服务器上 WSUS 3.0 sp2 的安装和配置。

WSUS 同步到底是什么 - 在同步期间，WSUS 服务器从更新源下载更新（更新元数据和文件）。它还下载任何新的产品分类和类别。当 WSUS 服务器首次同步时，它会下载同步选项中指定的所有更新。首次同步后，WSUS 服务器仅下载来自更新源的更新、现有更新的元数据修订以及更新的到期时间。

在WSUS服务器上，使用用户帐户wsusadmin登录，单击开始，单击所有程序，单击管理工具，然后单击Windows Server 更新服务。

在控制台左侧，单击同步。这显示同步已完成的次数（手动/计划）。

右键单击其中一个同步，然后单击同步报告。

注意：要正确查看此报告，您需要 Microsoft 报告查看器。生成的报告如下面的屏幕截图所示。在同步报告中的报告选项下，我们可以看到同步的开始时间和结束时间、报告创建日期和时间< 和用于报告数据的服务器。 在同步摘要下，我们看到有 472 个新更新已同步。

现在让我们继续报告。我们发现很多与报告相关的选项，其中包括更新报告、计算机报告、同步报告。

更新状态摘要 - 此报告显示更新状态摘要，每个更新显示一页。报告信息包括更新说明、产品类别、MSRC 严重性评级、MSRC 编号。

更新详细状态 - 此报告显示更新状态摘要，显示每次更新的所有计算机的更新状态。

更新表格状态 - 此报告以表格视图显示更新摘要。报告可以导出到电子表格。

更新已批准更新的表格状态 - 此报告与更新表格状态类似，仅显示已批准更新的更新状态。

计算机状态摘要 - 此报告显示计算机状态摘要，每台计算机一页。

计算机详细状态 - 此报告显示每台计算机的状态详细信息以及每次更新的更新状态。

计算机表格状态 - 此报告以表格视图显示计算机更新状态的摘要。

已批准更新的计算机表格状态 - 此报告在表格视图中显示已批准更新的计算机更新状态摘要。

同步报告 - 此报告显示上次同步的结果。报告信息包括同步开始时间和结束时间、报告创建日期和时间以及报告数据使用的服务器。

单击更新状态摘要。

我们看到新报告类型的选项有：摘要报告、详细报告、表格报告。

将报告类型设置为摘要报告。对于包括这些产品的更新，单击任何产品并选择Windows 7。现在点击运行报告。

现已生成摘要报告。

让我们继续查看WSUS 控制台中的选项。这里有很多选项，让我们一一看看。

更新代理源和服务器 - 要同步更新，我们必须选择上游服务器。更新可以从microsoft update同步，或者如果有任何现有的WSUS服务器，我们可以选择该WSUS服务器作为我们的上游服务器。

产品和分类 - 包括需要更新的产品列表，分类包括更新类型。

更新文件和语言 - 包括将更新下载到本地计算机、获得批准后下载更新和直接从 Microsoft 下载更新的选项更新。

同步计划 - 您可以选择手动同步更新，也可以选择自动同步。您可以将每天的同步次数设置为 24，这是最大值。

自动批准 - 使用此选项，您可以指定批准特定分类中的更新、选择产品类别并批准更新到计算机组。

计算机 - 这里有 2 个选项。

使用更新服务控制台 - 新计算机将添加到未分配的计算机组中。

使用计算机上的组策略或注册表设置 - 您可以使用组策略/注册表设置对计算机进行分类或分组。

WSUS 服务器清理向导 - 此向导将清理未使用的更新、30 天或更长时间未联系 WSUS 服务器的计算机、不需要的更新文件、过期和被取代的更新。点击下一步。

单击“完成”关闭向导。

电子邮件通知 - WSUS 管理员现在可以通过配置电子邮件通知来获取新更新和状态报告的通知。您可以生成通知并将其发送给收件人/组（包括 WSUS 管理员）。

在电子邮件服务器下，指定SMTP服务器IP、端口号25，在登录信息下勾选我的 SMTP 服务器需要身份验证。提供用户名和密码。单击测试测试，如果您收到收件人地址的通知，则说明您的配置正确。如果您没有收到通知邮件，请再次检查 SMTP 服务器设置。

个性化 - 您可以个性化服务器信息的显示方式。这些信息可以是所有下游服务器的计算机和状态信息，也可以是本地服务器的计算机和状态信息。

WSUS 服务器配置向导 - 如果要重新配置上述选项，您可以选择启动 WSUS 服务器配置向导。

从命令行管理 WSUS 3.0 SP2 - 您可以使用 Windows Server Update Services (WSUS) 3.0 SP2 附带的 wsusutil 命令行实用程序来管理 WSUS。 wsusutil 工具位于 WSUS 服务器上的 WSUSInstallDrive:WSUSInstallDirectoryTools 文件夹中。有关从命令行管理 WSUS 3.0 的更多信息，请参阅此处。

我们不会在这里执行所有 wsusutil 选项，但是我们会看到一些重要的命令。

wsusutil.exe checkhealth - 此命令检查 WSUS 服务器的运行状况。运行状况检查由wsusutil healthmonitoring配置。结果将写入事件日志。

打开事件查看器，在服务器角色下，单击Windows Server Update Services。双击第一个事件，我们看到WSUS 工作正常。

wsusutil listinactiveapprovals - 返回由于服务器语言设置更改而处于永久非活动状态的已批准更新标题的列表。如果更改上游 WSUS 服务器上的语言选项，上游服务器上批准的更新数量可能与副本服务器上批准的更新数量不匹配。您可以使用 listinactiveapprovals 查看父上游服务器上永久不活动的更新列表。如果您发现任何非活动批准，可以使用 wsusutil removeinactiveapprovals 删除非活动批准。

我们肯定会在接下来的帖子中探索所有其他 wsusutil 命令。在下一个主题中，我们将详细了解与 WSUS 服务器相关的故障排除问题。