为了便于管理,WSUS服务器中提供了一个命令行工具WSUSUtilexe,你可以使用它完成一些在WSUS管理控制台中不能进行的任务,例如导入导出数据等等。WSUSUtilexe位于%WSUSInstallationDrive%\Program Files\Update Services\Tools目录下,只能运行在32位的 *** 作系统中,你可以使用它执行以下任务: 3 Y) a, l( |/ h3 Q+ z 命令选项 $ h6 h: [9 p; k) V5 S 作用 ^& R3 F0 L6 h' k7 C export 此命令允许你将更新元数据导出到一个导出包文件中,但是你不能使用此命令来导出更新文件、更新批准情况或服务器设置。 import( k T7 B! m, |! F 此命令允许你将export命令导出的元数据导入到WSUS服务器中,这可以用于同步WSUS服务器之间的元数据。 migratesus 此命令用于将更新批准从SUS 10服务器移植到WSUS服务器中。 7 c: z8 c8 j/ f' c movecontent |/ t6 n' d/ + ~+ d, \4 `+ C6 m 0 K$ `# S5 B5 V+ c) ^ 修改WSUS服务器本地存储更新文件的目录,并且可以选择是否将所有更新文件从源位置复制到目的位置中。! y9 g$ O- C7 v2 G! Z 9 s: P5 b/ ~6 X) g4 d reset) C7 _7 y( u6 V- z \; P, O 检查WSUS数据库中每一个元数据是否具有本地存储对应的更新文件,如果更新文件丢失或者被损坏,WSUS将再次下载更新文件。 deleteunneededrevisions5 V ]$ ^! U6 G B @1 P3 O# I1 ] 将不再使用的更新版本的更新元数据从WSUS数据库中删除,当MSDE数据库容量到达上限时非常有用。7 ]/ X+ w4 m3 p3 E# O t4 I % O- y4 B+ D4 N0 \) X a listinactiveapprovals& R B4 F w8 w; k ( M: d- X" ^ f 返回由于修改服务器语言设置而导致为处于永久不活动状态的批准列表。0 U$ @ H! F6 T e0 T1 V% L7 C& L removeinactiveapprovals 移除由于修改服务器语言设置而导致为处于永久不活动状态的批准,运行此命令无需预先运行listinactiveapprovals。 h2 S4 W) k0 c7 N- C 7 b1 s5 B! D8 W: Y( H 导入和导出 导入和导出命令最常见的使用是在两台WSUS服务器之间同步更新元数据,这样可以让一台与Internet完全隔离的WSUS服务器和其他WSUS服务器之间进行更新的同步。你不能将元数据导入到运行为复制服务器模式的WSUS服务器上。 J+ Z8 c: T7 X F3 J# v/ _ Export和Import命令的运行语法分别如下: Export C6 H8 U7 K) X+ U I6 f4 g V& W 运行的语法如下所示: `- G( e4 ^) W+ b5 {9 ~5 | wsusutil exportpackagelogfile 其中8 l b% i) [0 `1 4 E 参数 , ]# z! S# I6 q R- z3 U# ~: U3 u 定义 ; e- J1 T/ U+ @4 ^% k' w package4 i4 p) @% H0 Z 导出到的文件名(不含路径则为当前目录,建议加上cab后缀)。 logfile& P% D3 h& j, m1 T5 g / i0 o v4 W2 E 创建的日志文件名(不含路径则为当前目录)# { w: Y% G1 g8 C4 n - k3 K/ r/ t0 d/ }, R Import 运行的语法如下所示: + p$ D' M1 T: g wsusutil importpackagelogfile 1 z, K: d: j% Y, Q 其中" w8 A$ T: q+ Y: x- @7 U3 b8 P j5 A 参数 ; B' w$ X2 d2 `% b, s |) I4 T 定义 package + K; B6 p) R/ i) t0 j# b 导入的文件名(不含路径则为当前目录)% \ S! I1 m+ B3 m- F logfile 创建的日志文件名(不含路径则为当前目录)1 k2 r: a D$ O( B% B4 X) T% q + |- @# x+ a# N M; n( v 一个完整的导出和导入过程包含以下三个步骤: 确定目的WSUS服务器和源WSUS服务器的高级同步选项中的 快速安装文件 特性和 语言 设置完全匹配; 4 h k/ d7 B j1 q 将更新文件从源WSUS服务器复制到目的WSUS服务器中。默认更新文件是存放在%WSUSInstallationDrive%:\WSUS\WSUSContent目录下,你可以使用任何方式来复制这些文件,例如直接复制或者通过备份进行; 在源WSUS服务器上运行 export 命令,将更新元数据导出到一个文件中,再将此文件复制到目的WSUS服务器,运行 Import 命令导入元数据。为了进行这个 *** 作,你所登录的账户必须属于WSUS服务器上的本地管理员组,并且只能在WSUS服务器上本地进行 *** 作。 你必须在导入元数据前复制更新文件到目的WSUS服务器上,如果目的WSUS服务器发现和元数据对应的更新文件不存在,则会显示更新下载失败。 + y3 ~9 }, A3 L5 _ 备份WSUS数据的过程也非常简单,WSUS的数据分为两部分: 7 Q8 ^ @7 e/ ^# _ WSUS数据库,默认存储路径为%systemdrive%\WSUS\MSSQL$WSUS\,存放更新元数据、WSUS服务器配置信息和客户端计算机更新情况 等; 6 }4 ^5 F, p/ z, k WSUS更新文件,默认存储路径为%systemdrive%\WSUS\WSUSContent。 - q v k! F2 F9 C# `1 o 你只需要对此两个目录进行备份即可,还原WSUS数据时将备份数据恢复到原路径即可。 4 C; E8 J( \% l+ y' ^5 V y 移动更新文件 # @" K2 V/ _7 H! _: u5 ^ X/ S T 当WSUS服务器用于本地存储更新文件的硬盘空间不足或者出现故障时,你可能需要将更新文件移动到另外的磁盘上进行存储。而Movecontent命令正是用于实现这一需求。运行此命令时,WSUSUtilexe执行以下 *** 作: , N- p0 I# P8 L o& B3 X5 e0 M2 [ D g/ } 将更新文件从源位置复制到目的存储位置; P+ ]5 `! i B I4 K ' k/ u' y- Z5 F1 E( }4 X9 a 更新WSUS数据库中的本地存储位置以及IIS中的虚拟目录映射。 % Y% S+ y q4 l6 q$ C; e 更新文件存放的目的存储位置必须是NTFS文件格式;如果目的存储位置中更新文件已经存在,则WSUSUtilexe将不会复制相应的文件;并且WSUSUtilexe将会设置目的存储位置的NTFS权限和源位置一致。 ( B' e6 ~5 w2 w) q5 A2 e; B Y 你可以使用其他方式,例如xcopy或者备份工具来将更新文件复制到目的存储位置,然后在WSUSUtilexe运行时指定skipcopy参数不复制更新文件。 & ^" K, G0 v2 X 运行的语法如下所示: : p z, k! E/ c" y: N+ i wsusutil movecontentcontentpath logfile[-skipcopy] 8 v2 }7 A% _& Y2 p7 l# e" r 其中$ [7 g# f& @8 G) I0 y8 O 4 l3 w+ c; R% u" m; M) N, d 参数 - a) m$ R0 G8 H8 N - E; H# N J6 E: U 定义 6 B5 ^ f7 @0 D; [ contentpath' A# u$ Q E( U( V( ~2 ] 2 `5 |0 H' t% Z6 T 目的存储位置的路径,此路径必须存在5 p% L! C; u5 w0 W E/ U) Q+ { ! K: U8 b: Y) N7 u1 C logfile & z/ }4 P# z! [- i$ S7 _' X x 创建的日志文件名(不含路径则为当前目录) : G D9 Z# N5 n; J+ w c -skipcopy & M+ O) j2 A9 L: |" G# @ 可选,只更新WSUS数据库中的本地存储位置,不进行更新文件复制 *** 作。 , L9 q: |& t8 ~: J3 ~ 维护 *** 作 2 p8 n5 S% W3 g# Y6 B+ U4 {; n Reset 此命令用于检查WSUS数据库中每一个元数据是否具有本地存储对应的更新文件,如果更新文件丢失或者被损坏,WSUS将再次下载更新文件。此命令在你刚恢复WSUS备份数据或者排除更新批准故障时非常有用。 & H X7 Z4 L; j0 K8 _9 e 运行的语法如下所示: I! k5 L' E( F# d wsusutil reset # S' Z9 z' R- z( D- K6 F: v# t4 q % M$ N9 j8 T' a4 a' N Deleteunneededrevisions' G; z! i6 @" F) D1 s( u q, F# @ L 将不再使用的更新版本的更新元数据从WSUS数据库中删除,当MSDE数据库容量到达上限时非常有用。 不再使用的更新版本是指至少有一个月没有部署到任何计算机组的更新,但是这个时间定义是WSUSUtilexe自动进行控制的。例如当你对超过1G的数据库进行此 *** 作并且数据库减少的容量不到25%时,此时间将会重新定义为7~15天。 Z5 i5 j6 L3 c e6 w7 y) j 运行的语法如下所示: $ ~1 m6 v( _$ M2 [- G4 |& ^ f$ N wsusutil deleteunneededrevisions & A6 |" S5 b" H, c% m) }! K, {0 i' T/ [ 运行之前必须停止WSUS Web站点服务,并且只有在命令运行完成后才能启动WSUS Web站点。 8 g# _3 f# e3 n2 f , Y5 h: Y) f" { u @9 @ Listinactiveapprovals, |$ @4 x, u' Q- `2 h- D; X: r 返回由于修改服务器语言设置而导致为处于永久不活动状态的更新批准列表。如果你在上游WSUS服务器上修改了语言选项,则你可能会遇到上游WSUS服务器批准的更新数和下游复制服务器上批准的更新数不匹配的现象。例如:你配置上游WSUS服务器同Microsoft Update同步所有语言的更新,并且获得了300个更新,其中250个是英文的更新。然后,你修改上游WSUS服务器,只同步英文更新。下游复制服务器和它进行同步时,只会下载 活动 的更新,即250个英文的更新。这样,在上游WSUS服务器上,你可以看到你批准了300个更新,而下游复制服务器上你却看到只批准了250个更新。 此时,你就可以在上游WSUS服务器上使用listinactiveapprovals来查看永久不活动的更新批准,在上例中就是那50个非英文的更新,然后再决定是否通过removeinactiveapprovals命令来移除它们。 ( ^6 T& |/ [4 y7 C2 N _! d% d' G 运行的语法如下所示: wsusutil listinactiveapprovals : c" v5 b9 v4 E/ U }0 V $ k H! X; j; [; Y" ]( J 3 C A: u, e6 u a Removeinactiveapprovals 此命令用于移除listinactiveapprovals所列出的永久不活动的更新,你无需在运行此命令之前运行listinactiveapprovals命令。 运行的语法如下所示: - J7 ~' t" t8 V f6 Z- L3 % i wsusutil removeinactiveapprovals
当我们在安装WindowsServer"8"时,我们可以在“服务器核心安装”和“完全安装”之间任选其一。Windowsserver8中的“完全安装”选项相当于WindowsServer2008R2中的完全安装选项。“服务器核心安装”选项可减少所需的磁盘空间、潜在的攻击面,尤其是服务要求,因此建议选择服务器核心安装,除非你有特殊需求要用到“完全安装”选项中包含的附加用户界面元素和图形管理工具。因此,现在的默认是服务器核心安装。因为你将来随时可以在这些选项之间自由切换,所以一种可能的方法是:最初先安装“完全安装”选项,然后使用图形工具配置服务器,以后再切换到“服务器核心安装”选项。如果你选择了“服务器核心安装”选项:此选项不会安装标准用户界面(“服务器图形Shell”);你通过使用命令行、WindowsPowerShell或远程方法来管理服务器。用户界面:命令提示符(不安装服务器图形Shell)在本地安装、配置、卸载服务器角色:在WindowsPowerShell的命令提示符下进行。远程安装、配置、卸载服务器角色:使用服务器管理器、远程服务器管理工具(RSAT)或WindowsPowerShell进行。Microsoft管理控制台:本地不可用。桌面体验:不可用。可用的服务器角色:ActiveDirectory证书服务ActiveDirectory域服务DHCP服务器DNS服务器文件服务(包括文件服务器资源管理器)ActiveDirectory轻型目录服务(ADLDS)Hyper-V打印和文档服务流媒体服务Web服务器(包括ASPNET的一个子集)WindowsServer更新服务器ActiveDirectory权限管理服务器路由和远程访问服务器一,安装好servercore后《我这里就不演示安装了,毕竟这是Microsoft的特性,大家都会的》,我们登陆后就是一个cmd窗口,所有的管理都是通过这个来 *** 作,是不是有点不习惯呀,嘿嘿,那是肯定啦。感觉无从着手了,就像是从Microsoft到了linux一样,找“刷新”都不知道去哪里找!NEXT我们来看下完全安装所占用的资源我们来看下占用的空间信息:从中可以看出来,C盘有132G,可用还有123G,占用了9G的空间我们来看下完全安装所占用的空间,从图中可以看出占用了9G,这相差不是很大,我想servercore已经把上面的功能等文件都已经拷贝到了本地,方便以后的互换,不然像03那样装一个组件还要找光盘就太繁琐了:三:要使用WindowsPowerShell转换为完全安装:请按照下列过程中的步骤 *** 作:1创建一个文件夹以便使用mkdirc:mountdir命令装入Windows映像文件(WIM)2在提升的命令提示符下使用以下命令确定ServerDatacenter的索引编号:Dism/get-wiminfo/wimfile::sourcesinstallwim注意:drive是你server8光盘的盘符NEXT3在提升的命令提示符下使用以下命令挂载WIM文件:Dism/mount-wim/WimFile::sourcesinstallwim/Index:/MountDir:c:mountdir/readonly注意:drive是server8光盘的盘符,《#_from_setp_2》是第二步列出的wim的顺序代码,我这里选择的是第四个5打开powershell并运行:Install-WindowsFeatureServer-Gui-Mgmt-Infra,Server-Gui-Shell–Restart–Sourcec:mountdirwindowswinsxs开始安装图形任务,内存瞬间达到了800多M,注意,如果是通过cmd运行的此命令会报错说,Install-WindowsFeature不是内部命令,所以,请记住使用powershell6安装完成后,他会自动的重启,进行必要的更新配置:7,等我们在此登录的时候就会看到了我们所熟悉的界面啦:
Windows系统有几个系统服务,比如Windows Server Update Services(WSUS)和Windows Sharepoint Services (WSS), 是依赖 内嵌式SqlServer 系统内运行,这个Sql Server被称为Windows内部数据数据库。
早期的WSUS30和WSS30使用的是Sql Server 2005 Express内嵌数据库;
据说现在的Win7或Windows2008 R2使用的Sql Server 2008 Express内嵌数据库;
WSUS(Windows Server Update Services )是Windows *** 作系统的升级服务,通过在内部网络中配置WSUS服务器,所有Windows的更新都能集中下载到这个服务器中,内部网络中的客户机就可以通过WSUS服务器得到更新。升级 *** 作系统补丁的时间可以缩短到几分钟,效果十分明显,且只要一台WSUS服务器就可保证全网络内 *** 作系统的自动升级。这既节省了资源,又避免了资源浪费,并且提高了效率。
WSUS的安装主要分4个步骤:系统准备与辅助软件的安装;WSUS服务器的安装;配置和管理WSUS服务器;客户机设置。
1系统准备与辅助软件的安装。
安装WSUS服务器之前,要确保服务器符合SUS的最低硬件要求:奔腾III 750MHz或更高的处理器,512MB内存,8GB硬盘空间,NTFS文件系统格式,如需要升级的客户机在500台以上,对CPU的要求更高,内存应在1GB以上。
相关软件要求如下:
① *** 作系统安装:只有包含SP4或更高版本的Windows2000 Advanced Server(Windows2000 Server),以及Windows Server 2003才能够作为WSUS服务器,建议采用Windows2000 Advanced Server。
②在 *** 作系统上安装Microsoft Internet Information Services (IIS)50。
③在 *** 作系统上安装Background Intelligent Transfer Service (BITS)20。
④在 *** 作系统上安装Microsoft SQL Server2000及SQL的SP4补丁。
⑤在 *** 作系统上安装Microsoft Internet Explorer 60 Service Pack 1。
⑥在 *** 作系统上安装Microsoft
NET Framework Version 11 Redistributable Package。
⑦在 *** 作系统上安装Microsoft
NET Framework 11 Service Pack 1。
⑧最后打好所有的系统补丁。
以上相关软件到微软的网站上下载即可。
2安装WSUS。
默认情况下,Windows Server *** 作系统是不包含WSUS组件的,需要在微软下载中心下载WSUS安装包,再安装至服务器。
①下载WSUS安装程序。
②打开下载的WSUSSetupexe文件,启动安装程序。
③单击“下一步”,在“最终用户许可协议”步骤中选择“I accept the terms in the License Agreement”,并单击“下一步”。
④选择存储分区,用来存放WSUS下载的更新文件。要注意的是,这个分区必须是NTFS格式,并且最少要有6GB的自由空间。
⑤接下来是选择安装WMSDE数据的存储分区,这个分区也必须是NTFS格式,以及最少要有2GB的自由空间,如果把它与存储本地更新文件装在同一个分区,这个分区最少要有8GB的自由空间。
⑥选择WSUS站点的管理工具与WEB服务网站的端口,可以使用默认端口(80)或是选择一个独立的端口(8530),这是不能更改的。如果服务器上面还有别的网站,建议使用8530端口来实现WSUS的管理以及WEB服务更新。这里使用系统推荐的80端口。
⑦WSUS提供了镜像管理服务功能,它可以从网络上的另一台WSUS服务器中复制已批准的更新列表。
接下来就是安装程序的自动安装过程,大概需要15分钟左右。
3配置和管理WSUS服务器。
安装完成,接下来需要进入它的管理页面进行配置,默认情况下WSUS是不进行任何同步更新的。
从安装时提示的管理地址进入WSUS的WEB管理界面。
点击右上方“选项”菜单,进行系统设置。
①点击“同步选项”。可以选择手动同步服务器,查看同步状态,指定代理服务器设置以及管理更新。也可以设置同步更新的时间,以及要求从微软站点下载的产品、更新分类、代理服务器、更新源以及更新文件和语言。
②更新源:可以选择让该 WSUS服务器与 Microsoft Update 或者网络上的某台上游WSUS服务器同步更新信息。如果使用 SSL,请确保上游WSUS 服务器配置为支持 SSL。此服务器上的端口设置必须配置为与上游 WSUS 服务器匹配。
③自动批准选项:可以指定如何为选定组自动批准更新的安装或检测,以及如何批准对现有更新的修订,即WSUS对同步下载的补丁是否执行自动批准加入系统的分发库的命令,并设置分发的对象即计算机组。
④更新的修订:对于已批准的更新,有时会有更新版本发布,可以选择是否自动批准修订。如果不选择自动批准修订版本,则旧版本将继续保持已批准状态。
⑤WSUS更新:需要WSUS 更新,以确保可以正确更新计算机。如果 WSUS 更新未得到批准,则计算机可能无法正确检测某些更新,默认是批准的。
4客户机设置。
如果客户机与WSUS服务器在同一个域中,则只要通过域功能分发一下即可。如客户机与WSUS服务器不在同一个域中,则每一台客户机都必须作如下设置才能起作用:
①打开“开始”菜单,点击“运行”,输入“Gpeditmsc”,启动Windows策略组。
②在策略组中,点击“管理模板”,选择“添加/删除模板”,点击“添加”,选择“wuauadm”,再点“打开”即可。
③双击“配置自动更新”,在打开窗口中,选择“启用”。
④双击“指定Internet Microsoft更新服务位置”,在打开窗口中,选择“启用”,并在红色框中填上>
按照下面的方法试试。
导入和导出
导入和导出命令最常见的使用是在两台WSUS服务器之间同步更新元数据,这样可以让一台与Internet完全隔离的WSUS服务器和其他WSUS服务器之间进行更新的同步。你不能将元数据导入到运行为复制服务器模式的WSUS服务器上。
Export和Import命令的运行语法分别如下:
Export
运行的语法如下所示:
wsusutil exportpackagelogfile
其中 参数
定义
package
导出到的文件名(不含路径则为当前目录,建议加上cab后缀)。
logfile
创建的日志文件名(不含路径则为当前目录)
Import
运行的语法如下所示:
wsusutil importpackagelogfile
其中 参数
定义
package
导入的文件名(不含路径则为当前目录)
logfile
创建的日志文件名(不含路径则为当前目录)
一个完整的导出和导入过程包含以下三个步骤:
确定目的WSUS服务器和源WSUS服务器的高级同步选项中的快速安装文件特性和语言设置完全匹配;
将更新文件从源WSUS服务器复制到目的WSUS服务器中。默认更新文件是存放在%WSUSInstallationDrive%:\WSUS\WSUSContent目录下,你可以使用任何方式来复制这些文件,例如直接复制或者通过备份进行;
在源WSUS服务器上运行export命令,将更新元数据导出到一个文件中,再将此文件复制到目的WSUS服务器,运行Import命令导入元数据。为了进行这个 *** 作,你所登录的账户必须属于WSUS服务器上的本地管理员组,并且只能在WSUS服务器上本地进行 *** 作。
你必须在导入元数据前复制更新文件到目的WSUS服务器上,如果目的WSUS服务器发现和元数据对应的更新文件不存在,则会显示更新下载失败。
备份WSUS数据的过程也非常简单,WSUS的数据分为两部分:
WSUS数据库,默认存储路径为%systemdrive%\WSUS\MSSQL$WSUS\,存放更新元数据、WSUS服务器配置信息和客户端计算机更新情况 等;
WSUS更新文件,默认存储路径为%systemdrive%\WSUS\WSUSContent。
你只需要对此两个目录进行备份即可,还原WSUS数据时将备份数据恢复到原路径即可。
移动更新文件
当WSUS服务器用于本地存储更新文件的硬盘空间不足或者出现故障时,你可能需要将更新文件移动到另外的磁盘上进行存储。而Movecontent命令正是用于实现这一需求。运行此命令时,WSUSUtilexe执行以下 *** 作:
将更新文件从源位置复制到目的存储位置;
更新WSUS数据库中的本地存储位置以及IIS中的虚拟目录映射。
更新文件存放的目的存储位置必须是NTFS文件格式;如果目的存储位置中更新文件已经存在,则WSUSUtilexe将不会复制相应的文件;并且WSUSUtilexe将会设置目的存储位置的NTFS权限和源位置一致。
你可以使用其他方式,例如xcopy或者备份工具来将更新文件复制到目的存储位置,然后在WSUSUtilexe运行时指定skipcopy参数不复制更新文件。
运行的语法如下所示:
wsusutil movecontentcontentpath logfile[-skipcopy]
其中 参数
定义
contentpath
目的存储位置的路径,此路径必须存在
logfile
创建的日志文件名(不含路径则为当前目录)
-skipcopy
可选,只更新WSUS数据库中的本地存储位置,不进行更新文件复制 *** 作。
维护 *** 作
Reset
此命令用于检查WSUS数据库中每一个元数据是否具有本地存储对应的更新文件,如果更新文件丢失或者被损坏,WSUS将再次下载更新文件。此命令在你刚恢复WSUS备份数据或者排除更新批准故障时非常有用。
运行的语法如下所示:
wsusutil reset
以上就是关于WSUS 2008命令备份是什么大神们帮帮忙全部的内容,包括:WSUS 2008命令备份是什么大神们帮帮忙、如何在windos server2008部署wsus、___________是Windows *** 作系统的一个内部数据库。求大神教教。等相关内容解答,如果想了解更多相关内容,可以关注我们,你们的支持是我们更新的动力!
欢迎分享,转载请注明来源:内存溢出
评论列表(0条)