Synchronizowanie aktualizacji oprogramowania z odłączonym punktem aktualizacji oprogramowania

Artykuł
04/04/2023

Dotyczy: programu Configuration Manager (bieżąca gałąź)

Gdy punkt aktualizacji oprogramowania w lokacji najwyższego poziomu jest odłączony od Internetu, musisz użyć funkcji eksportu i importu narzędzia WSUSUtil, aby zsynchronizować metadane aktualizacji oprogramowania. Jako źródło synchronizacji możesz wybrać istniejący serwer WSUS, który nie należy do hierarchii Configuration Manager. Ten artykuł zawiera informacje na temat korzystania z funkcji eksportu i importu narzędzia WSUSUtil.

Aby wyeksportować i zaimportować metadane aktualizacji oprogramowania, należy wyeksportować metadane aktualizacji oprogramowania z bazy danych programu WSUS na określonym serwerze eksportu, a następnie skopiować lokalnie przechowywane pliki postanowień licencyjnych do rozłączonego punktu aktualizacji oprogramowania, a następnie zaimportować metadane aktualizacji oprogramowania do bazy danych programu WSUS w odłączonym punkcie aktualizacji oprogramowania.

Poniższa tabela służy do identyfikowania serwera eksportu, na którym mają zostać wyeksportowane metadane aktualizacji oprogramowania.

Punkt aktualizacji oprogramowania	Nadrzędne źródło aktualizacji dla połączonych punktów aktualizacji oprogramowania	Eksportowanie serwera dla odłączonych punktów aktualizacji oprogramowania
Centralna lokacja administracyjna	Microsoft Update (Internet) Istniejący serwer WSUS	Wybierz serwer WSUS synchronizowany z usługą Microsoft Update przy użyciu klasyfikacji aktualizacji oprogramowania, produktów i języków potrzebnych w środowisku Configuration Manager.
Autonomiczna lokacja główna	Microsoft Update (Internet) Istniejący serwer WSUS	Wybierz serwer WSUS synchronizowany z usługą Microsoft Update przy użyciu klasyfikacji aktualizacji oprogramowania, produktów i języków potrzebnych w środowisku Configuration Manager.

Przed rozpoczęciem procesu eksportowania sprawdź, czy synchronizacja aktualizacji oprogramowania została ukończona na wybranym serwerze eksportu, aby upewnić się, że metadane najnowszych aktualizacji oprogramowania są synchronizowane. Aby sprawdzić, czy synchronizacja aktualizacji oprogramowania zakończyła się pomyślnie, użyj poniższej procedury.

Aby sprawdzić, czy synchronizacja aktualizacji oprogramowania zakończyła się pomyślnie na serwerze eksportu

Otwórz konsolę administracyjną programu WSUS i połącz się z bazą danych programu WSUS na serwerze eksportu.
W konsoli administracyjnej programu WSUS kliknij pozycję Synchronizacje. Lista prób synchronizacji aktualizacji oprogramowania jest wyświetlana w okienku wyników.
W okienku wyników znajdź najnowszą próbę synchronizacji aktualizacji oprogramowania i sprawdź, czy została ukończona pomyślnie.

Ważna

Narzędzie WSUSUtil musi być uruchamiane lokalnie na serwerze eksportu w celu wyeksportowania metadanych aktualizacji oprogramowania, a także musi zostać uruchomione na odłączonym serwerze punktu aktualizacji oprogramowania w celu zaimportowania metadanych aktualizacji oprogramowania. Ponadto użytkownik, który uruchamia narzędzie WSUSUtil, musi być członkiem lokalnej grupy Administratorzy na każdym serwerze.
Jeśli używasz Windows Server 2012, upewnij się, że na serwerach WSUS zainstalowano kb2819484.

Eksportowanie procesu aktualizacji oprogramowania

Proces eksportowania aktualizacji oprogramowania składa się z dwóch głównych kroków: kopiowania lokalnie przechowywanych plików postanowień licencyjnych do odłączonych punktów aktualizacji oprogramowania oraz eksportowania metadanych aktualizacji oprogramowania z bazy danych programu WSUS na serwerze eksportu.

Poniższa procedura umożliwia skopiowanie metadanych lokalnych postanowień licencyjnych do odłączonych punktów aktualizacji oprogramowania.

Aby skopiować pliki lokalne z serwera eksportu na odłączony serwer punktu aktualizacji oprogramowania

Na serwerze eksportu przejdź do folderu, w którym są przechowywane aktualizacje oprogramowania i postanowienia licencyjne dotyczące aktualizacji oprogramowania. Domyślnie serwer WSUS przechowuje pliki w usłudze <WSUSInstallationDrive>\WSUS\WSUSContent\, gdzie WSUSInstallationDrive jest dyskiem, na którym jest zainstalowany program WSUS.
Skopiuj wszystkie pliki i foldery z tej lokalizacji do folderu WSUSContent na odłączonym serwerze punktu aktualizacji oprogramowania.

Poniższa procedura umożliwia wyeksportowanie metadanych aktualizacji oprogramowania z bazy danych programu WSUS na serwerze eksportu.

Aby wyeksportować metadane aktualizacji oprogramowania z bazy danych programu WSUS na serwerze eksportu

W wierszu polecenia na serwerze eksportu przejdź do folderu zawierającego WSUSutil.exe. Domyślnie narzędzie znajduje się w folderze %ProgramFiles%\Update Services\Tools. Jeśli na przykład narzędzie znajduje się w lokalizacji domyślnej, wpisz cd %ProgramFiles%\Update Services\Tools.
Wpisz następujące polecenie, aby wyeksportować metadane aktualizacji oprogramowania do pliku pakietu:

wsusutil.exe eksportupliku dziennikanazwy pakietu

Przykład:

wsusutil.exe eksportu export.xml.gz export.log

Format można podsumować w następujący sposób: WSUSutil.exe następuje opcja eksportu, nazwa pliku eksportu .xml.gz, który jest tworzony podczas operacji eksportowania, oraz nazwa pliku dziennika. WSUSutil.exe eksportuje metadane z serwera eksportu i tworzy plik dziennika operacji.

Uwaga

Pakiet (plik .xml.gz) i nazwa pliku dziennika muszą być unikatowe w bieżącym folderze.
Przenieś pakiet eksportu do folderu zawierającego WSUSutil.exe na serwerze importu programu WSUS.

Uwaga

Jeśli przeniesiesz pakiet do tego folderu, środowisko importowania może być łatwiejsze. Pakiet można przenieść do dowolnej lokalizacji dostępnej dla serwera importu, a następnie określić lokalizację po uruchomieniu WSUSutil.exe.

Importowanie metadanych aktualizacji oprogramowania

Poniższa procedura umożliwia zaimportowanie metadanych aktualizacji oprogramowania z serwera eksportu do odłączonych punktów aktualizacji oprogramowania.

Ważna

Nigdy nie importuj żadnych wyeksportowanych danych ze źródła, któremu nie ufasz. Jeśli importujesz zawartość ze źródła, któremu nie ufasz, może to naruszyć bezpieczeństwo serwera WSUS.

Aby zaimportować metadane do bazy danych serwera importu

W wierszu polecenia na serwerze importu programu WSUS przejdź do folderu zawierającego WSUSutil.exe. Domyślnie narzędzie znajduje się w folderze %ProgramFiles%\Update Services\Tools.
Wpisz następujące polecenie:

wsusutil.exe importupliku dziennikanazwy pakietu

Przykład:

wsusutil.exe importowanie export.xml.gz import.log

Format można podsumować w następujący sposób: WSUSutil.exe następuje polecenie importu, nazwa pliku pakietu (.xml.gz), który jest tworzony podczas operacji eksportowania, ścieżka do pliku pakietu, jeśli znajduje się w innym folderze, oraz nazwa pliku dziennika. WSUSutil.exe importuje metadane z serwera eksportu i tworzy plik dziennika operacji.

Następne kroki

Po pierwszej synchronizacji aktualizacji oprogramowania lub po udostępnieniu nowych klasyfikacji lub produktów należy skonfigurować nowe klasyfikacje i produkty w celu synchronizowania aktualizacji oprogramowania z nowymi kryteriami.

Po zsynchronizowania aktualizacji oprogramowania z wymaganymi kryteriami zarządzaj ustawieniami aktualizacji oprogramowania.