Windows Server: Instalar y administrar Update Services con PowerShell

Installation

Para instalar la función WSUS, ejecute el siguiente comando en un símbolo del sistema de PowerShell con privilegios elevados:

Install-WindowsFeature -Name UpdateServices

Figura 1: El resultado esperado de Install-WindowsFeature UpdateServices

Información adicional:
Los siguientes servicios de función de WSUS se pueden instalar mediante Windows PowerShell.

• Base de datos interna de Windows (WID)
• Servicios de WSUS
• Base de datos

Los servicios de función WSUS Services y WID Database se instalan después de ejecutar el comando Install-WindowsFeature UpdateSevices.

Administración

Los siguientes cmdlets de Windows PowerShell están disponibles para administrar la función WSUS en un servidor que ejecuta Windows Server Core.

• Agregue una computadora cliente especificada a un grupo de destino especificado:

Add-WsusComputer -Computer <computername> -TargetGroupName <groupname>

• Apruebe una actualización que estará disponible para los clientes:

Approve-WsusUpdate -Update <update> -Action <approvalaction> -TargetGroupName <groupname>

En este comando, el comando -Update El switch acepta un objeto de actualización recuperado mediante el Get-WsusUpdate (ver más abajo). El valor de -Action puede ser Instalar, Desinstalar o No aprobado. Este último no rechaza la actualización, sino que elimina una acción de aprobación preexistente.

• Rechazar una actualización:

Deny-WsusUpdate

Al igual que antes, el -Update El switch acepta un objeto de actualización recuperado mediante el Get-WsusUpdate (ver más abajo).

• Enumere todas las clasificaciones de actualización (por ejemplo, actualizaciones de seguridad o actualizaciones críticas) disponibles en el sistema:

Get-WsusClassification

• Enumere uno o más equipos cliente de WSUS:

Get-WsusComputer

Este comando tiene muchos modificadores para filtrar la lista de equipos cliente que devuelve. Consulte la lista completa en Get-WsusComputer (External Link).

• Enumere todos los productos para los que WSUS proporciona actualizaciones:

Get-WsusProduct

• Visualice una lista de actualizaciones en WSUS que cumplan ciertos criterios:

Get-WsusUpdate

Para obtener una lista de los switches que se pueden utilizar para filtrar la salida, consulte Get-WsusUpdate (enlace externo).

• Comience el proceso de limpieza de WSUS:

Invoke-WsusServerCleanup

Este comando puede iniciar varias tareas de limpieza. Consulte Invoke-WsusServerCleanup (enlace externo) para conocer los modificadores pertinentes.

• Habilitar o deshabilitar ciertos tipos de actualizaciones (por ejemplo, actualizaciones de seguridad o actualizaciones de controladores):

Set-WsusClassification

Usar salida filtrada de Get-WsusClassification para ejecutar este comando.

• Habilitar o deshabilitar las actualizaciones para productos especificados:

Set-WsusProduct

Usar salida filtrada de Get-WsusProduct para ejecutar este comando.

• Especifique si WSUS se sincroniza con un servidor WSUS ascendente o con los servidores de actualización de Microsoft:

Set-WsusServerSynchronization

Se pueden utilizar varios switches a fin de especificar la configuración para la comunicación con un servidor ascendente. Consulte Set-WsusServerSynchronization (enlace externo) para obtener más información.