Windows Server: Installieren und Managen von Update Services mit PowerShell

Installation

Um die WSUS-Rolle zu installieren, führen Sie den folgenden Befehl an einer PowerShell-Eingabeaufforderung mit erhöhten Rechten aus:

Install-WindowsFeature -Name UpdateServices

Abbildung 1: Die erwartete Ausgabe von Install-WindowsFeature UpdateServices

Zusätzliche Informationen:
Die folgenden WSUS-Rollendienste können mithilfe von Windows PowerShell installiert werden.

• Interne Windows-Datenbank (WID)
• WSUS-Dienste
• Datenbank

Die Rollendienste WID-Datenbank und WSUS-Dienste werden nach dem Ausführen des Befehls installiert Install-WindowsFeature UpdateSevices.

Verwaltung

Die folgenden Windows PowerShell-Cmdlets sind für die Verwaltung der WSUS-Rolle auf einem Server verfügbar, auf dem Windows Server Core ausgeführt wird.

• Hinzufügen eines angegebenen Clientcomputers zu einer angegebenen Zielgruppe:

Add-WsusComputer -Computer <computername> -TargetGroupName <groupname>

• Genehmigen Sie ein Update, das Clients zur Verfügung gestellt werden soll:

Approve-WsusUpdate -Update <update> -Action <approvalaction> -TargetGroupName <groupname>

In diesem Befehl wird die -Update Der Switch akzeptiert ein Aktualisierungsobjekt, das über die Get-WsusUpdate (siehe unten). Der Wert von -Action kann "Install", "Uninstall" oder "NotApproved" sein. Letzteres lehnt das Update nicht ab, sondern entfernt eine bereits vorhandene Genehmigungsaktion.

• Lehnen Sie ein Update ab:

Deny-WsusUpdate

Nach wie vor wird die -Update Der Switch akzeptiert ein Aktualisierungsobjekt, das über die Get-WsusUpdate (siehe unten).

• Listen Sie alle im System verfügbaren Updateklassifizierungen (z. B. Sicherheitsupdates oder kritische Updates) auf:

Get-WsusClassification

• Auflisten eines oder mehrerer WSUS-Clientcomputer:

Get-WsusComputer

Dieser Befehl verfügt über viele Schalter zum Filtern der Liste der zurückgegebenen Clientcomputer. Die vollständige Liste finden Sie unter Get-WsusComputer (externer Link).

• Listen Sie alle Produkte auf, für die WSUS Updates bereitstellt:

Get-WsusProduct

• Anzeigen einer Liste von Updates in WSUS, die bestimmte Kriterien erfüllen:

Get-WsusUpdate

Eine Liste der Switches, die zum Filtern der Ausgabe verwendet werden können, finden Sie unter Get-WsusUpdate (Externer Link).

• Starten Sie den WSUS-Bereinigungsprozess:

Invoke-WsusServerCleanup

Mit diesem Befehl können mehrere Bereinigungsaufgaben gestartet werden. Die relevanten Switches finden Sie unter Invoke-WsusServerCleanup (externer Link).

• Aktivieren oder deaktivieren Sie bestimmte Arten von Updates (z. B. Sicherheitsupdates oder Treiberupdates):

Set-WsusClassification

Verwenden Sie die gefilterte Ausgabe von Get-WsusClassification , um diesen Befehl auszuführen.

• Aktivieren oder Deaktivieren von Updates für bestimmte Produkte:

Set-WsusProduct

Verwenden Sie die gefilterte Ausgabe von Get-WsusProduct , um diesen Befehl auszuführen.

• Geben Sie an, ob WSUS mit einem WSUS-Upstreamserver oder den Updateservern von Microsoft synchronisiert wird:

Set-WsusServerSynchronization

Mehrere Schalter können verwendet werden, um Einstellungen für die Kommunikation mit einem Upstream-Server festzulegen. Weitere Informationen finden Sie unter Set-WsusServerSynchronization (externer Link).