Windows Server: PowerShell을 사용하여 업데이트 서비스 설치 및 관리

설치

WSUS 역할을 설치하려면 관리자 권한 PowerShell 프롬프트에서 다음 명령을 실행합니다.

Install-WindowsFeature -Name UpdateServices

그림 1: Install-WindowsFeature UpdateServices의 예상 출력

추가 정보 :
다음 WSUS 역할 서비스는 Windows PowerShell을 사용하여 설치할 수 있습니다.

• WID(Windows Internal Database)
• WSUS 서비스
• 데이터베이스

WID 데이터베이스 및 WSUS 서비스 역할 서비스는 명령을 실행한 후 설치됩니다 Install-WindowsFeature UpdateSevices.

관리

Windows Server Core를 실행하는 서버에서 WSUS 역할을 관리하는 데 사용할 수 있는 Windows PowerShell cmdlet은 다음과 같습니다.

• 지정된 클라이언트 컴퓨터를 지정된 타겟 그룹에 추가합니다.

Add-WsusComputer -Computer <computername> -TargetGroupName <groupname>

• 클라이언트에서 사용할 수 있도록 업데이트를 승인합니다.

Approve-WsusUpdate -Update <update> -Action <approvalaction> -TargetGroupName <groupname>

이 명령에서 -Update switch는 다음을 사용하여 검색된 update 개체를 수락합니다. Get-WsusUpdate 명령(아래 참조). 의 값 -Action Install, Ununinstall 또는 NotApproved일 수 있습니다. 후자는 업데이트를 거부하지 않고 기존 승인 작업을 제거합니다.

• 업데이트 거부:

Deny-WsusUpdate

이전과 마찬가지로 -Update switch는 다음을 사용하여 검색된 update 개체를 수락합니다. Get-WsusUpdate 명령(아래 참조).

• 시스템에서 사용할 수 있는 모든 업데이트 분류(예: 보안 업데이트 또는 중요 업데이트)를 나열합니다.

Get-WsusClassification

• 하나 이상의 WSUS 클라이언트 컴퓨터를 나열합니다.

Get-WsusComputer

이 명령에는 반환하는 클라이언트 컴퓨터 목록을 필터링하기 위한 많은 스위치가 있습니다. 전체 목록은 Get-WsusComputer(외부 링크)를 참조하세요.

• WSUS에서 업데이트를 제공하는 모든 제품을 나열합니다.

Get-WsusProduct

• WSUS에서 특정 조건을 충족하는 업데이트 목록을 표시합니다.

Get-WsusUpdate

출력을 필터링하는 데 사용할 수 있는 스위치 목록은 Get-WsusUpdate(외부 링크)를 참조하세요.

• WSUS 정리 프로세스를 시작합니다.

Invoke-WsusServerCleanup

이 명령은 여러 정리 작업을 시작할 수 있습니다. 관련 스위치는 Invoke-WsusServerCleanup(외부 링크)을 참조하세요.

• 지정된 유형의 업데이트(예: 보안 업데이트 또는 드라이버 업데이트)를 활성화하거나 비활성화합니다.

Set-WsusClassification

다음에서 필터링된 출력 사용 Get-WsusClassification 이 명령을 실행합니다.

• 지정된 제품에 대한 업데이트 활성화 또는 비활성화:

Set-WsusProduct

다음에서 필터링된 출력 사용 Get-WsusProduct 이 명령을 실행합니다.

• WSUS가 업스트림 WSUS 서버 또는 Microsoft의 업데이트 서버와 동기화되는지 여부를 지정합니다.

Set-WsusServerSynchronization

여러 스위치를 사용하여 업스트림 서버와 통신하기 위한 설정을 지정할 수 있습니다. 자세한 내용은 Set-WsusServerSynchronization(외부 링크)을 참조하세요.