Sincronizar atualizações de software de um ponto de atualização de software desconectado

Aplica-se a: Gerenciador de Configurações (branch atual)

Quando o ponto de atualização de software no site de nível superior é desconectado da Internet, você deve usar as funções de exportação e importação da ferramenta WSUSUtil para sincronizar metadados de atualizações de software. Você pode escolher um servidor WSUS existente que não está na hierarquia Configuration Manager como a fonte de sincronização. Este artigo fornece informações sobre como usar as funções de exportação e importação da ferramenta WSUSUtil.

Para exportar e importar metadados de atualizações de software, você deve exportar metadados de atualizações de software do banco de dados WSUS em um servidor de exportação especificado e copiar os arquivos de termos de licença armazenados localmente para o ponto de atualização de software desconectado e importar os metadados de atualizações de software para o banco de dados WSUS no ponto de atualização de software desconectado.

Use a tabela a seguir para identificar o servidor de exportação no qual exportar os metadados de atualizações de software.

Ponto de atualização de software	Fonte de atualização upstream para pontos de atualização de software conectado	Exportar servidor para um ponto de atualização de software desconectado
Site de administração central	Microsoft Atualização (Internet) Servidor WSUS existente	Escolha um servidor WSUS sincronizado com Microsoft Atualizar usando as classificações de atualização de software, produtos e idiomas necessários em seu ambiente Configuration Manager.
Site primário autônomo	Microsoft Atualização (Internet) Servidor WSUS existente	Escolha um servidor WSUS sincronizado com Microsoft Atualizar usando as classificações de atualização de software, produtos e idiomas necessários em seu ambiente Configuration Manager.

Antes de iniciar o processo de exportação, verifique se a sincronização de atualizações de software é concluída no servidor de exportação selecionado para garantir que os metadados de atualizações de software mais recentes sejam sincronizados. Para verificar se a sincronização de atualizações de software foi concluída com êxito, use o procedimento a seguir.

Para verificar se a sincronização de atualizações de software foi concluída com êxito no servidor de exportação

1. Abra o console da Administração do WSUS e conecte-se ao banco de dados WSUS no servidor de exportação.

2. No console de Administração do WSUS, clique em Sincronizações. Uma lista das tentativas de sincronização de atualizações de software é exibida no painel de resultados.

3. No painel de resultados, localize a tentativa de sincronização de atualizações de software mais recentes e verifique se ela foi concluída com êxito.

Importante

• A ferramenta WSUSUtil deve ser executada localmente no servidor de exportação para exportar os metadados de atualizações de software e também deve ser executada no servidor de ponto de atualização de software desconectado para importar os metadados de atualizações de software. Além disso, o usuário que executa a ferramenta WSUSUtil deve ser membro do grupo administradores locais em cada servidor.
• Se você estiver usando Windows Server 2012, verifique se o KB2819484 está instalado nos servidores WSUS.

Processo de exportação para atualizações de software

O processo de exportação para atualizações de software consiste em duas etapas principais: copiar os arquivos de termos de licença armazenados localmente para o ponto de atualização de software desconectado e exportar metadados de atualizações de software do banco de dados WSUS no servidor de exportação.

Use o procedimento a seguir para copiar os metadados de termos de licença local para o ponto de atualização de software desconectado.

Para copiar arquivos locais do servidor de exportação para o servidor de ponto de atualização de software desconectado

1. No servidor de exportação, navegue até a pasta em que as atualizações de software e os termos de licença para atualizações de software são armazenados. Por padrão, o servidor WSUS armazena os arquivos no <WSUSInstallationDrive>\WSUS\WSUSContent\, onde o WSUSInstallationDrive é a unidade na qual o WSUS está instalado.

2. Copie todos os arquivos e pastas desse local para a pasta WSUSContent no servidor de ponto de atualização de software desconectado.

   Use o procedimento a seguir para exportar os metadados de atualizações de software do banco de dados WSUS no servidor de exportação.

Para exportar metadados de atualizações de software do banco de dados WSUS no servidor de exportação

1. No prompt de comando no servidor de exportação, navegue até a pasta que contém WSUSutil.exe. Por padrão, a ferramenta está localizada em %ProgramFiles%\Update Services\Tools. Por exemplo, se a ferramenta estiver localizada no local padrão, digite cd %ProgramFiles%\Update Services\Tools.

2. Digite o seguinte para exportar os metadados de atualizações de software para um arquivo de pacote:

   wsusutil.exe exportarlogfile denome de pacote

   Por exemplo:

   wsusutil.exe exportar export.xml.gz export.log

   O formato pode ser resumido da seguinte maneira: WSUSutil.exe é seguido pela opção de exportação, o nome do arquivo export .xml.gz criado durante a operação de exportação e o nome de um arquivo de log. WSUSutil.exe exporta os metadados do servidor de exportação e cria um arquivo de log da operação.

   Observação

   O pacote (arquivo .xml.gz) e o nome do arquivo de log devem ser exclusivos na pasta atual.

3. Mova o pacote de exportação para a pasta que contém WSUSutil.exe no servidor WSUS de importação.

   Observação

   Se você mover o pacote para esta pasta, a experiência de importação poderá ser mais fácil. Você pode mover o pacote para qualquer local acessível ao servidor de importação e especificar o local quando executar WSUSutil.exe.

Importar metadados de atualizações de software

Use o procedimento a seguir para importar metadados de atualizações de software do servidor de exportação para o ponto de atualização de software desconectado.

Importante

Nunca importe dados exportados de uma fonte em que você não confia. Se você importar conteúdo de uma fonte em que não confia, ele poderá comprometer a segurança do servidor WSUS.

Para importar metadados para o banco de dados do servidor de importação

1. No prompt de comando no servidor WSUS de importação, navegue até a pasta que contém WSUSutil.exe. Por padrão, a ferramenta está localizada em %ProgramFiles%\Update Services\Tools.

2. Digite:

   wsusutil.exe importarlogfilede nome de pacote

   Por exemplo:

   wsusutil.exe importar export.xml.gz import.log

   O formato pode ser resumido da seguinte maneira: WSUSutil.exe é seguido pelo comando de importação, o nome do arquivo de pacote (.xml.gz) criado durante a operação de exportação, o caminho para o arquivo de pacote se ele estiver em uma pasta diferente e o nome de um arquivo de log. WSUSutil.exe importa os metadados do servidor de exportação e cria um arquivo de log da operação.

Próximas etapas

Depois de sincronizar as atualizações de software pela primeira vez ou depois de haver novas classificações ou produtos disponíveis, você deve configurar as novas classificações e produtos para sincronizar as atualizações de software com os novos critérios.

Depois de sincronizar as atualizações de software com os critérios necessários, gerencie as configurações para atualizações de software.