Sincronizar atualizações de software de um ponto de atualização de software desconectado
Aplica-se a: Configuration Manager (branch atual)
Quando o ponto de atualização de software no site de nível superior está desligado da Internet, tem de utilizar as funções de exportação e importação da ferramenta WSUSUtil para sincronizar metadados de atualizações de software. Pode escolher um servidor WSUS existente que não esteja na hierarquia do Configuration Manager como a origem de sincronização. Este artigo fornece informações sobre como utilizar as funções de exportação e importação da ferramenta WSUSUtil.
Para exportar e importar metadados de atualizações de software, tem de exportar metadados de atualizações de software da base de dados WSUS num servidor de exportação especificado e, em seguida, copiar os ficheiros dos termos de licenciamento armazenados localmente para o ponto de atualização de software desligado e, em seguida, importar os metadados de atualizações de software para a base de dados WSUS no ponto de atualização de software desligado.
Utilize a tabela seguinte para identificar o servidor de exportação no qual pretende exportar os metadados de atualizações de software.
| Ponto de atualização de software | Origem de atualização a montante para pontos de atualização de software ligados | Exportar o servidor para um ponto de atualização de software desligado |
|---|---|---|
| Site de administração central | Microsoft Update (Internet) Servidor WSUS existente |
Escolha um servidor WSUS que seja sincronizado com o Microsoft Update através das classificações de atualizações de software, produtos e idiomas de que precisa no seu ambiente do Configuration Manager. |
| Site primário autónomo | Microsoft Update (Internet) Servidor WSUS existente |
Escolha um servidor WSUS que seja sincronizado com o Microsoft Update através das classificações de atualizações de software, produtos e idiomas de que precisa no seu ambiente do Configuration Manager. |
Antes de iniciar o processo de exportação, verifique se a sincronização de atualizações de software está concluída no servidor de exportação selecionado para garantir que os metadados de atualizações de software mais recentes são sincronizados. Para verificar se a sincronização de atualizações de software foi concluída com êxito, utilize o seguinte procedimento.
Para verificar se a sincronização de atualizações de software foi concluída com êxito no servidor de exportação
Abra a consola de Administração do WSUS e ligue-se à base de dados WSUS no servidor de exportação.
Na consola de Administração do WSUS, clique em Sincronizações. É apresentada uma lista das tentativas de sincronização de atualizações de software no painel de resultados.
No painel de resultados, localize a mais recente tentativa de sincronização de atualizações de software e verifique se foi concluída com êxito.
Importante
- A ferramenta WSUSUtil tem de ser executada localmente no servidor de exportação para exportar os metadados de atualizações de software e também tem de ser executada no servidor do ponto de atualização de software desligado para importar os metadados de atualizações de software. Além disso, o utilizador que executa a ferramenta WSUSUtil tem de ser membro do grupo de Administradores local em cada servidor.
- Se estiver a utilizar o Windows Server 2012, certifique-se de que KB2819484 está instalado nos servidores WSUS.
Processo de exportação para atualizações de software
O processo de exportação de atualizações de software consiste em dois passos principais: copiar os ficheiros de termos de licenciamento armazenados localmente para o ponto de atualização de software desligado e exportar metadados de atualizações de software da base de dados WSUS no servidor de exportação.
Utilize o procedimento seguinte para copiar os metadados dos termos de licenciamento local para o ponto de atualização de software desligado.
Para copiar ficheiros locais do servidor de exportação para o servidor de ponto de atualização de software desligado
No servidor de exportação, navegue para a pasta onde as atualizações de software e os termos de licenciamento das atualizações de software são armazenados. Por predefinição, o servidor WSUS armazena os ficheiros em <WSUSInstallationDrive>\WSUS\WSUSContent\, em que WSUSInstallationDrive é a unidade na qual o WSUS está instalado.
Copie todos os ficheiros e pastas desta localização para a pasta WSUSContent no servidor de ponto de atualização de software desligado.
Utilize o procedimento seguinte para exportar os metadados de atualizações de software da base de dados do WSUS no servidor de exportação.
Para exportar metadados de atualizações de software da base de dados WSUS no servidor de exportação
Na linha de comandos do servidor de exportação, navegue para a pasta que contém WSUSutil.exe. Por predefinição, a ferramenta está localizada em %ProgramFiles%\Update Services\Tools. Por exemplo, se a ferramenta estiver localizada na localização predefinida, escreva cd %ProgramFiles%\Update Services\Tools.
Escreva o seguinte para exportar os metadados de atualizações de software para um ficheiro de pacote:
wsusutil.exe exportaro ficheiro de registo do nome do pacote
Por exemplo:
wsusutil.exe exportar export.xml.gz export.log
O formato pode ser resumido da seguinte forma: WSUSutil.exe é seguido pela opção de exportação, pelo nome do ficheiro de exportação .xml.gz criado durante a operação de exportação e pelo nome de um ficheiro de registo. WSUSutil.exe exporta os metadados do servidor de exportação e cria um ficheiro de registo da operação.
Observação
O pacote (.xml.gz ficheiro) e o nome do ficheiro de registo têm de ser exclusivos na pasta atual.
Mova o pacote de exportação para a pasta que contém WSUSutil.exe no servidor WSUS de importação.
Observação
Se mover o pacote para esta pasta, a experiência de importação pode ser mais fácil. Pode mover o pacote para qualquer localização que esteja acessível ao servidor de importação e, em seguida, especificar a localização quando executar WSUSutil.exe.
Importar metadados de atualizações de software
Utilize o procedimento seguinte para importar metadados de atualizações de software do servidor de exportação para o ponto de atualização de software desligado.
Importante
Nunca importe quaisquer dados exportados de uma origem em que não confie. Se importar conteúdo de uma origem em que não confia, poderá comprometer a segurança do servidor WSUS.
Para importar metadados para a base de dados do servidor de importação
Na linha de comandos do servidor WSUS de importação, navegue para a pasta que contém WSUSutil.exe. Por predefinição, a ferramenta está localizada em %ProgramFiles%\Update Services\Tools.
Digite:
wsusutil.exe importarpackagenamelogfile
Por exemplo:
wsusutil.exe importar export.xml.gz import.log
O formato pode ser resumido da seguinte forma: WSUSutil.exe é seguido pelo comando de importação, o nome do ficheiro de pacote (.xml.gz) que é criado durante a operação de exportação, o caminho para o ficheiro de pacote se estiver numa pasta diferente e o nome de um ficheiro de registo. WSUSutil.exe importa os metadados do servidor de exportação e cria um ficheiro de registo da operação.
Próximas etapas
Depois de sincronizar as atualizações de software pela primeira vez ou depois de existirem novas classificações ou produtos disponíveis, tem de configurar as novas classificações e produtos para sincronizar as atualizações de software com os novos critérios.
Depois de sincronizar as atualizações de software com os critérios de que precisa, faça a gestão das definições de atualizações de software.