Sincronizzare gli aggiornamenti software da un punto di aggiornamento software disconnesso
Si applica a: Configuration Manager (Current Branch)
Quando il punto di aggiornamento software nel sito di primo livello è disconnesso da Internet, è necessario usare le funzioni di esportazione e importazione dello strumento WSUSUtil per sincronizzare i metadati degli aggiornamenti software. È possibile scegliere un server WSUS esistente non presente nella gerarchia di Configuration Manager come origine di sincronizzazione. Questo articolo fornisce informazioni su come usare le funzioni di esportazione e importazione dello strumento WSUSUtil.
Per esportare e importare i metadati degli aggiornamenti software, è necessario esportare i metadati degli aggiornamenti software dal database WSUS in un server di esportazione specificato, quindi copiare i file delle condizioni di licenza archiviati localmente nel punto di aggiornamento software disconnesso e quindi importare i metadati degli aggiornamenti software nel database WSUS nel punto di aggiornamento software disconnesso.
Usare la tabella seguente per identificare il server di esportazione in cui esportare i metadati degli aggiornamenti software.
| Punto di aggiornamento software | Origine di aggiornamento upstream per i punti di aggiornamento software connessi | Esportare il server per un punto di aggiornamento software disconnesso |
|---|---|---|
| Sito di amministrazione centrale | Microsoft Update (Internet) Server WSUS esistente |
Scegliere un server WSUS sincronizzato con Microsoft Update usando le classificazioni, i prodotti e le lingue di aggiornamento software necessari nell'ambiente di Configuration Manager. |
| Sito primario autonomo | Microsoft Update (Internet) Server WSUS esistente |
Scegliere un server WSUS sincronizzato con Microsoft Update usando le classificazioni, i prodotti e le lingue di aggiornamento software necessari nell'ambiente di Configuration Manager. |
Prima di avviare il processo di esportazione, verificare che la sincronizzazione degli aggiornamenti software sia stata completata nel server di esportazione selezionato per assicurarsi che i metadati degli aggiornamenti software più recenti siano sincronizzati. Per verificare che la sincronizzazione degli aggiornamenti software sia stata completata correttamente, seguire questa procedura.
Per verificare che la sincronizzazione degli aggiornamenti software sia stata completata correttamente nel server di esportazione
Aprire la console di amministrazione di WSUS e connettersi al database WSUS nel server di esportazione.
Nella console di amministrazione di WSUS fare clic su Sincronizzazioni. Nel riquadro dei risultati viene visualizzato un elenco dei tentativi di sincronizzazione degli aggiornamenti software.
Nel riquadro dei risultati individuare il tentativo di sincronizzazione degli aggiornamenti software più recente e verificare che sia stato completato correttamente.
Importante
- Lo strumento WSUSUtil deve essere eseguito localmente nel server di esportazione per esportare i metadati degli aggiornamenti software e deve essere eseguito anche nel server del punto di aggiornamento software disconnesso per importare i metadati degli aggiornamenti software. Inoltre, l'utente che esegue lo strumento WSUSUtil deve essere membro del gruppo Administrators locale in ogni server.
- Se si usa Windows Server 2012, assicurarsi che KB2819484 sia installato nei server WSUS.
Processo di esportazione per gli aggiornamenti software
Il processo di esportazione per gli aggiornamenti software è costituito da due passaggi principali: copiare i file delle condizioni di licenza archiviati localmente nel punto di aggiornamento software disconnesso e esportare i metadati degli aggiornamenti software dal database WSUS nel server di esportazione.
Utilizzare la procedura seguente per copiare i metadati delle condizioni di licenza locali nel punto di aggiornamento software disconnesso.
Per copiare i file locali dal server di esportazione al server del punto di aggiornamento software disconnesso
Nel server di esportazione passare alla cartella in cui vengono archiviati gli aggiornamenti software e le condizioni di licenza per gli aggiornamenti software. Per impostazione predefinita, il server WSUS archivia i file in <WSUSInstallationDrive>\WSUS\WSUSContent\, dove WSUSInstallationDrive è l'unità in cui è installato WSUS.
Copiare tutti i file e le cartelle da questo percorso nella cartella WSUSContent nel server del punto di aggiornamento software disconnesso.
Utilizzare la procedura seguente per esportare i metadati degli aggiornamenti software dal database WSUS nel server di esportazione.
Per esportare i metadati degli aggiornamenti software dal database WSUS nel server di esportazione
Al prompt dei comandi nel server di esportazione passare alla cartella che contiene WSUSutil.exe. Per impostazione predefinita, lo strumento si trova in %ProgramFiles%\Update Services\Tools. Ad esempio, se lo strumento si trova nel percorso predefinito, digitare cd %ProgramFiles%\Update Services\Tools.
Digitare quanto segue per esportare i metadati degli aggiornamenti software in un file di pacchetto:
wsusutil.exe esportare il file di logdel nome del pacchetto
Ad esempio:
wsusutil.exe export.xml.gz export.log di esportazione
Il formato può essere riepilogato come segue: WSUSutil.exe è seguito dall'opzione di esportazione, dal nome del file di .xml.gz di esportazione creato durante l'operazione di esportazione e dal nome di un file di log. WSUSutil.exe esporta i metadati dal server di esportazione e crea un file di log dell'operazione.
Nota
Il pacchetto (.xml.gz file) e il nome del file di log devono essere univoci nella cartella corrente.
Spostare il pacchetto di esportazione nella cartella che contiene WSUSutil.exe nel server WSUS di importazione.
Nota
Se si sposta il pacchetto in questa cartella, l'esperienza di importazione può essere più semplice. È possibile spostare il pacchetto in qualsiasi percorso accessibile al server di importazione e quindi specificare il percorso quando si esegue WSUSutil.exe.
Importare i metadati degli aggiornamenti software
Utilizzare la procedura seguente per importare i metadati degli aggiornamenti software dal server di esportazione al punto di aggiornamento software disconnesso.
Importante
Non importare mai dati esportati da un'origine non attendibile. Se si importa contenuto da un'origine non attendibile, potrebbe compromettere la sicurezza del server WSUS.
Per importare metadati nel database del server di importazione
Al prompt dei comandi nel server WSUS di importazione passare alla cartella che contiene WSUSutil.exe. Per impostazione predefinita, lo strumento si trova in %ProgramFiles%\Update Services\Tools.
Digitare quanto segue:
wsusutil.exe importpackagenamelogfile
Ad esempio:
wsusutil.exe importare export.xml.gz import.log
Il formato può essere riepilogato come segue: WSUSutil.exe è seguito dal comando import, dal nome del file di pacchetto (.xml.gz) creato durante l'operazione di esportazione, dal percorso del file del pacchetto se si trova in una cartella diversa e dal nome di un file di log. WSUSutil.exe importa i metadati dal server di esportazione e crea un file di log dell'operazione.
Passaggi successivi
Dopo aver sincronizzato gli aggiornamenti software per la prima volta o dopo la disponibilità di nuove classificazioni o prodotti, è necessario configurare le nuove classificazioni e i nuovi prodotti per sincronizzare gli aggiornamenti software con i nuovi criteri.
Dopo aver sincronizzato gli aggiornamenti software con i criteri necessari, gestire le impostazioni per gli aggiornamenti software.