在Windows Server上管理WSUS 3.0 SP2在这篇文章中,我们将看到管理WSUS服务器,生成报告,我们还将探索WSUS控制台中的所有选项。在上一篇文章中我们看到了安装而且配置windows server上的WSUS 3.0 sp2版本。
到底什么是WSUS同步—同步过程中,WSUS服务器从更新源下载更新(更新元数据和更新文件)。它还可以下载任何新的产品分类和类别。当WSUS服务器第一次同步时,它将下载同步选项中指定的所有更新。在第一次同步之后,WSUS服务器只从更新源下载更新、现有更新的元数据修订和过期更新。
在威诺娜州立大学服务器,以用户帐户登入wsusadmin,点击开始,点击所有程序,点击管理工具,然后按Windows Server更新服务.
在控制台的左侧单击同步.这将显示已执行同步的次数(手动/计划)。
右键单击其中一个同步并点击同步报告.
注意:要正确查看此报表,您需要Microsoft报表查看器。生成的报告如下面的截图所示。在同步报告下,报告选项我们看到了同步的开始时间和结束时间,报告已创建的日期和时间而服务器用于报告数据。在同步摘要下,我们看到有472个新更新已经同步。
现在让我们转向报告。我们找到了许多与报告相关的选项,其中包括更新的报告,电脑的报告,同步报道.
更新状态摘要-此报告显示更新状态的摘要,每次更新显示一页。报表信息包括更新描述,产品类别,MSRC严重性评级,MSRC数量.
更新详细状态-此报告显示更新状态的摘要,显示每次更新时所有计算机的更新状态。
更新表格的状态-该报表以表格形式显示更新摘要。该报告可以导出到电子表格。
已批准更新的更新列表状态-本报告与更新表格的状态,只有已批准的更新才会显示更新状态。
电脑状态摘要-此报告显示计算机状态的摘要,每台计算机有一页。
计算机详细状态-此报告显示每台计算机状态的详细信息,以及每次更新的更新状态。
计算机表状态-此报告以表格形式显示计算机更新状态摘要。
已批准更新的计算机列表状态-此报告以表格形式显示已批准更新的计算机更新状态摘要。
同步报道—该报表显示上次同步的结果。报告信息包括同步的开始时间和结束时间,报告已创建的日期和时间而服务器用于报告数据。
单击更新状态摘要。
我们看到New报表类型有几个选项:总结报告,详细的报告,表报告.
设置报表类型为总结报告.为包括这些产品的更新,点击任何产品并选择windows 7.现在点击运行报告.
现在生成汇总报告。
让我们继续,看看选项威诺娜州立大学控制台.这里有很多选择,让我们一个一个看。
更新代理源和服务器-为了同步更新,我们必须选择上游服务器。更新可以从微软更新或者如果有任何现有的WSUS服务器,我们可以选择该WSUS服务器作为我们的上游服务器。
产品和分类-包括需要更新的产品列表,分类包括更新的类型。
更新文件和语言-包括以下选项下载更新到本地机器,获得批准后下载更新而且直接从Microsoft Update下载更新.
同步时间—可以选择同步更新手动或者你可以选择自动同步.您可以将每天的同步设置为24这就是最大值。
自动批准-通过此选项,您可以指定to批准特定分类中的更新,选择产品类别而且批准对计算机组的更新.
电脑-这里有两种选择。
使用Update Services控制台-新的计算机将被添加到未分配的计算机组。
在计算机上使用组策略或注册表设置-可以使用组策略/注册表设置对计算机进行分类或分组。
WSUS服务器清理向导-此向导将清除未使用的更新、30天或以上未与wsus服务器联系的计算机、不需要的更新文件、过期和被取代的更新。单击Next。
单击finish关闭向导。
邮件通知—通过配置电子邮件通知,WSUS管理员现在可以获得新的更新通知和状态报告。您可以生成通知并将其发送到包括WSUS管理员的收件人/组。
下邮件服务器,指定SMTP服务器IP、端口号25下,我ogon信息检查我的SMTP服务器需要身份验证.提供用户名和密码。点击T美国东部时间,如果您收到到收件人地址的通知,则说明您正确地配置了该通知。如果没有收到通知邮件,请再次检查SMTP服务器设置。
个性化—您可以定制服务器信息的显示方式。这些信息可以是电脑和状态信息所有的下游服务器或者只本地服务器.
WSUS服务器配置向导——如果您想重新配置上述选项,您可以选择启动WSUS服务器配置向导。
从命令行管理WSUS 3.0 SP2 -您可以使用wsusutilWindows Server Update Services (WSUS) 3.0 SP2提供的命令行实用程序,用于管理WSUS。wsusutil工具位于WSUSInstallDrive: WSUSInstallDirectory工具文件夹。从命令行管理WSUS 3.0的更多信息可以找到在这里.
这里我们不会执行所有的wsusutil选项,但是我们会看到一些重要的命令。
wsusutil.exe checkhealth—此命令检查WSUS服务器的运行状况。配置健康检查的方法是wsusutil healthmonitoring.结果被写入事件日志。
打开事件查看器下,服务器角色,点击Windows Server更新服务.双击第一个事件,我们可以看到WSUS工作正常.
wsusutil listinactiveapprovals-返回由于服务器语言设置更改而处于永久不活动状态的已批准更新标题的列表。如果更改上游WSUS服务器上的语言选项,则上游服务器上批准的更新数量可能与副本服务器上批准的更新数量不匹配。您可以使用listinactiveapprovals查看父上游服务器上永久不活动的更新列表。如果你发现任何不活跃的批准,你可以使用wsusutil removeinactiveapprovals删除不活跃的批准。
我们一定会在接下来的文章中探讨所有其他的wsusutil命令。在下一个主题中,我们将了解与WSUS服务器相关的故障排除问题的更多信息。
我有一台Windows 2016 WSUS服务器,不是复制服务器。并且已经成功完成了从上游服务器的同步,但没有下载更新文件。
1)在运行“wsusutil.exe reset”命令之前,是否应该删除/删除WSUS内容文件,是否应该停止Windows更新服务和/或BITs ?
2)我们也有一些WSUS服务器不能使用报表查看器生成状态报告。来自控制台的错误是它无法访问该文件:
“C:\Program Files\Update Services\AdministrationSnapin\UpdatesStatusForComputer.rdlc”。该文件可用,权限与可以访问该文件的服务器上的权限相同。
任何意见都将非常感谢!
谢谢你的帖子非常有用,但我想问你一个问题,现在我有一个问题,一些服务器应用了GPO设置“配置自动更新”选项2 -通知下载和自动安装根据GPO设置文档说,当Windows发现应用到这台计算机的更新,用户将被通知更新准备下载。进入Windows Update后,用户可以下载和安装任何可用的更新。
但是在一些服务器中,更新是自动下载的,并在没有通知用户和他的批准的情况下重新启动服务器,这对我来说是一个问题,因为这些服务器是在生产环境中,重新启动我必须安排一个维护窗口,也许你知道我如何改变这一点
嗨
威诺娜州立大学的配置:
1.SQL server的用途是什么,我听说它是用来更新和保存所有的数据在数据库,是吗?
2.如何与WSUS服务器连接,如何导入数据,即更新获取和保持数据库。
兄弟,请告诉我最新情况。
等待您宝贵的答复
问候
阿卜杜勒
是否有办法创建一个表格式报告来列出所有计算机及其最后一次与WSUS服务器签入的时间?
谢谢,
史蒂夫
你好,
谢谢你的回复。是的,管理人员想知道哪个用户连接到哪台计算机
对于WSUS,不显示用户信息。使用pstool获取登录到计算机的用户的信息
你好,
我想知道是否有一种方法从WSUS生成报告,它可以列出计算机以及哪个用户附加到它。thi spossible吗?
谢谢提前
纳文
可以在WSUS报告中生成计算机信息,但不能生成用户信息。Windows更新属于计算机,而不是登录的用户。有什么特别的需要吗?