Synchronizowanie aktualizacji oprogramowania z odłączonym punktem aktualizacji oprogramowania
Dotyczy: programu Configuration Manager (bieżąca gałąź)
Gdy punkt aktualizacji oprogramowania w lokacji najwyższego poziomu jest odłączony od Internetu, musisz użyć funkcji eksportu i importu narzędzia WSUSUtil, aby zsynchronizować metadane aktualizacji oprogramowania. Jako źródło synchronizacji można wybrać istniejący serwer WSUS, który nie należy do hierarchii programu Configuration Manager. Ten artykuł zawiera informacje na temat korzystania z funkcji eksportu i importu narzędzia WSUSUtil.
Aby wyeksportować i zaimportować metadane aktualizacji oprogramowania, należy wyeksportować metadane aktualizacji oprogramowania z bazy danych programu WSUS na określonym serwerze eksportu, a następnie skopiować lokalnie przechowywane pliki postanowień licencyjnych do rozłączonego punktu aktualizacji oprogramowania, a następnie zaimportować metadane aktualizacji oprogramowania do bazy danych programu WSUS w odłączonym punkcie aktualizacji oprogramowania.
Poniższa tabela służy do identyfikowania serwera eksportu, na którym mają zostać wyeksportowane metadane aktualizacji oprogramowania.
| Punkt aktualizacji oprogramowania | Nadrzędne źródło aktualizacji dla połączonych punktów aktualizacji oprogramowania | Eksportowanie serwera dla odłączonych punktów aktualizacji oprogramowania |
|---|---|---|
| Centralna lokacja administracyjna | Microsoft Update (Internet) Istniejący serwer WSUS |
Wybierz serwer WSUS synchronizowany z usługą Microsoft Update przy użyciu klasyfikacji aktualizacji oprogramowania, produktów i języków potrzebnych w środowisku programu Configuration Manager. |
| Autonomiczna lokacja główna | Microsoft Update (Internet) Istniejący serwer WSUS |
Wybierz serwer WSUS synchronizowany z usługą Microsoft Update przy użyciu klasyfikacji aktualizacji oprogramowania, produktów i języków potrzebnych w środowisku programu Configuration Manager. |
Przed rozpoczęciem procesu eksportu sprawdź, czy synchronizacja aktualizacji oprogramowania została ukończona na wybranym serwerze eksportu, aby upewnić się, że metadane najnowszych aktualizacji oprogramowania są synchronizowane. Aby sprawdzić, czy synchronizacja aktualizacji oprogramowania zakończyła się pomyślnie, użyj poniższej procedury.
Aby sprawdzić, czy synchronizacja aktualizacji oprogramowania zakończyła się pomyślnie na serwerze eksportu
Otwórz konsolę administracyjną programu WSUS i połącz się z bazą danych programu WSUS na serwerze eksportu.
W konsoli administracyjnej programu WSUS kliknij pozycję Synchronizacje. Lista prób synchronizacji aktualizacji oprogramowania jest wyświetlana w okienku wyników.
W okienku wyników znajdź najnowszą próbę synchronizacji aktualizacji oprogramowania i sprawdź, czy została ukończona pomyślnie.
Ważna
- Narzędzie WSUSUtil musi być uruchamiane lokalnie na serwerze eksportu w celu wyeksportowania metadanych aktualizacji oprogramowania, a także musi zostać uruchomione na odłączonym serwerze punktu aktualizacji oprogramowania w celu zaimportowania metadanych aktualizacji oprogramowania. Ponadto użytkownik, który uruchamia narzędzie WSUSUtil, musi być członkiem lokalnej grupy Administratorzy na każdym serwerze.
- Jeśli używasz systemu Windows Server 2012, upewnij się, KB2819484 jest zainstalowany na serwerach WSUS.
Eksportowanie procesu aktualizacji oprogramowania
Proces eksportowania aktualizacji oprogramowania składa się z dwóch głównych kroków: kopiowania lokalnie przechowywanych plików postanowień licencyjnych do odłączonych punktów aktualizacji oprogramowania oraz eksportowania metadanych aktualizacji oprogramowania z bazy danych programu WSUS na serwerze eksportu.
Poniższa procedura umożliwia skopiowanie metadanych lokalnych postanowień licencyjnych do odłączonych punktów aktualizacji oprogramowania.
Aby skopiować pliki lokalne z serwera eksportu na odłączony serwer punktu aktualizacji oprogramowania
Na serwerze eksportu przejdź do folderu, w którym są przechowywane aktualizacje oprogramowania i postanowienia licencyjne dotyczące aktualizacji oprogramowania. Domyślnie serwer WSUS przechowuje pliki w usłudze <WSUSInstallationDrive>\WSUS\WSUSContent\, gdzie WSUSInstallationDrive jest dyskiem, na którym jest zainstalowany program WSUS.
Skopiuj wszystkie pliki i foldery z tej lokalizacji do folderu WSUSContent na odłączonym serwerze punktu aktualizacji oprogramowania.
Poniższa procedura umożliwia wyeksportowanie metadanych aktualizacji oprogramowania z bazy danych programu WSUS na serwerze eksportu.
Aby wyeksportować metadane aktualizacji oprogramowania z bazy danych programu WSUS na serwerze eksportu
W wierszu polecenia na serwerze eksportu przejdź do folderu zawierającego WSUSutil.exe. Domyślnie narzędzie znajduje się w folderze %ProgramFiles%\Update Services\Tools. Jeśli na przykład narzędzie znajduje się w lokalizacji domyślnej, wpisz cd %ProgramFiles%\Update Services\Tools.
Wpisz następujące polecenie, aby wyeksportować metadane aktualizacji oprogramowania do pliku pakietu:
wsusutil.exe eksportupliku dziennikanazwy pakietu
Przykład:
export.xml.gz export.log eksportuwsusutil.exe
Format można podsumować w następujący sposób: WSUSutil.exe następuje opcja eksportu, nazwa pliku .xml.gz eksportu utworzonego podczas operacji eksportowania oraz nazwa pliku dziennika. WSUSutil.exe eksportuje metadane z serwera eksportu i tworzy plik dziennika operacji.
Uwaga
Pakiet (plik .xml.gz) i nazwa pliku dziennika muszą być unikatowe w bieżącym folderze.
Przenieś pakiet eksportu do folderu zawierającego WSUSutil.exe na serwerze importu programu WSUS.
Uwaga
Jeśli przeniesiesz pakiet do tego folderu, środowisko importowania może być łatwiejsze. Pakiet można przenieść do dowolnej lokalizacji dostępnej dla serwera importu, a następnie określić lokalizację po uruchomieniu WSUSutil.exe.
Importowanie metadanych aktualizacji oprogramowania
Poniższa procedura umożliwia zaimportowanie metadanych aktualizacji oprogramowania z serwera eksportu do odłączonych punktów aktualizacji oprogramowania.
Ważna
Nigdy nie importuj żadnych wyeksportowanych danych ze źródła, któremu nie ufasz. Jeśli importujesz zawartość ze źródła, któremu nie ufasz, może to naruszyć bezpieczeństwo serwera WSUS.
Aby zaimportować metadane do bazy danych serwera importu
W wierszu polecenia na serwerze importu programu WSUS przejdź do folderu zawierającego WSUSutil.exe. Domyślnie narzędzie znajduje się w folderze %ProgramFiles%\Update Services\Tools.
Wpisz następujące polecenie:
wsusutil.exe importupliku dziennikanazwy pakietu
Przykład:
wsusutil.exe export.xml.gz import.log importu
Format można podsumować w następujący sposób: WSUSutil.exe następuje polecenie importu, nazwa pliku pakietu (.xml.gz), który jest tworzony podczas operacji eksportowania, ścieżka do pliku pakietu, jeśli znajduje się w innym folderze, oraz nazwa pliku dziennika. WSUSutil.exe importuje metadane z serwera eksportu i tworzy plik dziennika operacji.
Następne kroki
Po pierwszej synchronizacji aktualizacji oprogramowania lub po udostępnieniu nowych klasyfikacji lub produktów należy skonfigurować nowe klasyfikacje i produkty w celu synchronizowania aktualizacji oprogramowania z nowymi kryteriami.
Po zsynchronizowania aktualizacji oprogramowania z wymaganymi kryteriami zarządzaj ustawieniami aktualizacji oprogramowania.