Windows Server: Installer og administrer opdateringsservices med PowerShell

Installation

Hvis du vil installere WSUS-rollen, skal du køre følgende kommando fra en PowerShell-prompt med administratorrettigheder:

Install-WindowsFeature -Name UpdateServices

Figur 1: Det forventede output af Install-WindowsFeature UpdateServices

Yderligere oplysninger:
Følgende WSUS-rolletjenester kan installeres ved hjælp af Windows PowerShell.

• Windows Internal Database (WID)
• WSUS-tjenester
• Database

Rolletjenesterne WID-database og WSUS Services installeres efter kørsel af kommandoen Install-WindowsFeature UpdateSevices.

Administration

Følgende Windows PowerShell-cmdlet'er er tilgængelige til administration af WSUS-rollen på en server, der kører Windows Server Core.

• Føj en bestemt klientcomputer til en angivet målgruppe:

Add-WsusComputer -Computer <computername> -TargetGroupName <groupname>

• Godkend en opdatering, der skal gøres tilgængelig for kunderne:

Approve-WsusUpdate -Update <update> -Action <approvalaction> -TargetGroupName <groupname>

I denne kommando vises ikonet -Update Switch accepterer et opdateringsobjekt, der er hentet ved hjælp af Get-WsusUpdate kommando (se nedenfor). Værdien af -Action kan være Installer, Afinstaller eller IkkeGodkendt. Sidstnævnte afviser ikke opdateringen, men fjerner en allerede eksisterende godkendelseshandling.

• Afvis en opdatering:

Deny-WsusUpdate

Som tidligere har -Update Switch accepterer et opdateringsobjekt, der er hentet ved hjælp af Get-WsusUpdate kommando (se nedenfor).

• Angiv alle opdateringsklassifikationer (f.eks. sikkerhedsopdateringer eller kritiske opdateringer), der er tilgængelige i systemet:

Get-WsusClassification

• Angiv en eller flere WSUS-klientcomputere:

Get-WsusComputer

Denne kommando har mange switche til filtrering af listen over klientcomputere, som den returnerer. Se hele listen over Get-WsusComputer (Eksternt link).

• Liste over alle produkter, som WSUS leverer opdateringer til:

Get-WsusProduct

• Vis en liste over opdateringer i WSUS, der opfylder visse kriterier:

Get-WsusUpdate

Du kan se en liste over de switche, der kan bruges til at filtrere outputtet, under Get-WsusUpdate (eksternt link).

• Start WSUS-oprydningsprocessen:

Invoke-WsusServerCleanup

Denne kommando kan starte flere oprydningsopgaver. Se Invoke-WsusServerCleanup (eksternt link) for de relevante switche.

• Aktivér eller deaktiver angivne typer opdateringer (f.eks. sikkerhedsopdateringer eller driveropdateringer):

Set-WsusClassification

Brug filtreret output fra Get-WsusClassification for at køre denne kommando.

• Aktivér eller deaktiver opdateringer til angivne produkter:

Set-WsusProduct

Brug filtreret output fra Get-WsusProduct for at køre denne kommando.

• Angiv, om WSUS skal synkroniseres med en opstrøms WSUS-server eller Microsofts opdateringsservere:

Set-WsusServerSynchronization

Flere switche kan bruges til at angive indstillinger for kommunikation med en opstrømsserver. Se Set-WsusServerSynchronization (eksternt link) for at få flere oplysninger.