Windows Server: Instalace a správa aktualizačních služeb pomocí PowerShellu
Summary: Tento článek popisuje správu role služby Windows Server Update Services (WSUS) pomocí PowerShellu. Jsou zde podrobně popsány příkazy PowerShellu pro přidání role služby WSUS a provádění různých úloh správy. ...
Instructions
Instalace
Pokud chcete nainstalovat roli služby WSUS, spusťte následující příkaz z příkazového řádku PowerShellu se zvýšenými oprávněními:
Install-WindowsFeature -Name UpdateServices
Obrázek 1: Očekávaný výstup Install-WindowsFeature UpdateServices
Další informace:
Následující služby rolí WSUS je možné nainstalovat pomocí prostředí Windows PowerShell.
- Interní databáze Windows (WID)
- Služby WSUS
- Databáze
Databáze WID a služby rolí WSUS Services se nainstalují po spuštění příkazu. Install-WindowsFeature UpdateSevices.
Administration
Pro správu role služby WSUS na serveru se systémem Windows Server Core jsou k dispozici následující rutiny prostředí Windows PowerShell.
- Přidejte zadaný klientský počítač do zadané cílové skupiny:
Add-WsusComputer -Computer <computername> -TargetGroupName <groupname>
- Schválit aktualizaci, která má být k dispozici klientům:
Approve-WsusUpdate -Update <update> -Action <approvalaction> -TargetGroupName <groupname>
V tomto příkazu -Update přepínač přijme objekt aktualizace načtený pomocí Get-WsusUpdate (viz níže). Hodnota -Action může být Install, Ununinstall nebo NotApproved. Ta aktualizaci neodmítne, ale odebere již existující schvalovací akci.
- Odmítnout aktualizaci:
Deny-WsusUpdate
Stejně jako dříve, -Update přepínač přijme objekt aktualizace načtený pomocí Get-WsusUpdate (viz níže).
- Seznam všech klasifikací aktualizací (například aktualizace zabezpečení nebo kritické aktualizace) dostupných v systému:
Get-WsusClassification
- Seznam jednoho nebo více klientských počítačů služby WSUS:
Get-WsusComputer
Tento příkaz má mnoho přepínačů pro filtrování seznamu klientských počítačů, které vrací. Úplný seznam viz Get-WsusComputer (externí odkaz).
- Seznam všech produktů, pro které služba WSUS poskytuje aktualizace:
Get-WsusProduct
- Zobrazení seznamu aktualizací ve službě WSUS, které splňují určitá kritéria:
Get-WsusUpdate
Seznam přepínačů, které lze použít k filtrování výstupu, najdete v tématu Get-WsusUpdate (externí odkaz).
- Spusťte proces čištění služby WSUS:
Invoke-WsusServerCleanup
Tento příkaz může spustit více úloh čištění. Informace o příslušných přepínačích najdete v tématu Invoke-WsusServerCleanup (externí odkaz).
- Slouží k povolení nebo zakázání určitých typů aktualizací (například aktualizace zabezpečení nebo aktualizací ovladačů):
Set-WsusClassification
Použít filtrovaný výstup z Get-WsusClassification spusťte tento příkaz.
- Slouží k povolení nebo zakázání aktualizací pro vybrané produkty:
Set-WsusProduct
Použít filtrovaný výstup z Get-WsusProduct spusťte tento příkaz.
- Určete, jestli se služba WSUS synchronizuje s nadřazeným serverem WSUS nebo aktualizačními servery Microsoftu:
Set-WsusServerSynchronization
K určení nastavení pro komunikaci s nadřazeným serverem lze použít několik přepínačů. Podrobnosti najdete v tématu Set-WsusServerSynchronization (externí odkaz).