База знаний

• 13 мая 2015

Когда у вас есть сразу несколько серверов WSUS с центральным корневым, бывает очень проблематично получать отчеты об обновлениях рабочих станций.

Мне был нужен скрипт, который покажет, что на каких-то компьютерах есть не установленные одобренные обновления. Такой отчет есть в консоли WSUS, он называется Computer Tabular Status for Approved Updates. 

Но это достаточно трудоемкая задача, когда у вас 5-10-15 серверов.

Instructions

     1. TypeStart PowerShellin theCommand Promptwindow to startWindows PowerShell.

     2. TypeInstall-WindowsFeature UpdateServices and pressEnterto install theWSUSrole.

The WID Database and WSUS Services role services are installed after running the Install-WindowsFeature UpdateSevices

Adds a specified client computer to a specified target group.
Approve-WsusUpdate – Approves an update to be applied to clients.
Deny-WsusUpdate – Declines the update for deployment.
Get-WsusClassification – Get the list of all WSUS classifications currently available in the system.
Get-WsusComputer – Gets the WSUS computer object that represents the client computer.
Get-WsusProduct – Get the list of all products currently available on WSUS by category.
Get-WsusServer – Gets the value of the WSUS update server object.
Get-WsusUpdate – Gets the WSUS update object with details about the update.
Invoke-WsusServerCleanup – Performs the process of cleanup on a specified WSUS server.
Set-WsusClassification – Sets whether the classifications of updates that WSUS synchronizes are enabled or disabled.
Set-WsusProduct – Sets whether the product representing the category of updates to synchronize is enabled or disabled.
Set-WsusServerSynchronization – Sets whether the WSUS)server synchronizes from Microsoft Update, or an upstream server and the upstream server properties.

Инструкции

     1. ВведитеStart PowerShellвокне командной строки,чтобы запустить оболочкуWindows PowerShell.

     2. ВведитеInstall-WindowsFeature UpdateServices и нажмитеклавишу Enter, чтобы установить рольWSUS.

Службы ролей WSUS можно установить с помощьюWindows PowerShell

• База данных WID

База данных WID и службы ролей служб WSUS устанавливаются после выполнения Install-WindowsFeature UpdateEvavices.

командлеты Windows PowerShellдоступны для управления рольюWSUS на сервере под управлением Windows Server Core.

добавление указанного клиентского компьютера в указанную целевую группу.
Approve-WsusUpdate — утверждение обновления, применяемого к клиентам.
Deny-WsusUpdate — отклоняет обновление для развертывания.
Get-WSUSCLASSIFICATION — получение списка всех классификаций WSUS, доступных в данный момент в системе.
Get-WsusComputer — получает объект компьютера WSUS, представляющий клиентский компьютер.
Get-WsusProduct — получение списка всех продуктов, доступных в настоящее время в WSUS, по категориям.
Get-WsusServer — получает значение объекта сервера обновлений WSUS.
Get-WsusUpdate — возвращает объект обновления WSUS с подробными сведениями об обновлении.
Invoke-WsusServerCleanup — выполняет процесс очистки на указанном сервере WSUS.
Set-WSUSClassification — указывает, включены или отключены классификации обновлений, синхронизируемые WSUS.
Set-WsusProduct — указывает, включен или отключен продукт, представляющий категорию синхронизируемых обновлений.
Set-WsusServerSynchronization — определяет, будет ли сервер WSUS синхронизироваться с Центром обновления Майкрософт или с вышестоящим сервером и свойствами вышестоящего сервера.

Many IT professionals use Windows Software Update Services (WSUS) to manage updates across all their Windows systems and other third-party software. When paired up with PowerShell, managing updates becomes even quicker and more efficient.

WSUS monitors for and installs updates while PowerShell makes syncing them from Microsoft easy. You can also use PowerShell to make checking the status of the computers you’re managing more straightforward and adaptable.

WSUS isn’t just for Windows. It can also manage updates for some third-party software as well as Office products, SQL Server and Exchange Server.

Скрипт

На строках 2, 4 и 7 находятся переменные, которые можно менять по необходимости.

$datetime = Get-Date -Format "yyyy.MM.dd_HH-mm-ss";
$domain = "domain.local";
$serverName = "wsus10.domain.local";
$file_name = "wsus_audit_result_" + $domain + "_" + $datetime + ".csv";
$xl_filename = "c:\audit\" + $file_name;
[void][reflection.assembly]::LoadWithPartialName("Microsoft.UpdateServices.Administration")
$wsus = [Microsoft.UpdateServices.Administration.AdminProxy]::getUpdateServer($serverName, $false)
$computerscope = New-Object Microsoft.UpdateServices.Administration.ComputerTargetScope
$computerscope.IncludeSubgroups = $true;
$computerscope.IncludeDownstreamComputerTargets = $true;
$computerscope.IncludedInstallationStates = [Microsoft.UpdateServices.Administration.UpdateInstallationStates] "Failed, NotInstalled, Downloaded";
$updates = $wsus.GetUpdates() | where {$_.IsApproved -eq $true};
$array = @{};
foreach ($update in $updates) {	$temp = $update.GetUpdateInstallationInfoPerComputerTarget($ComputerScope) | ?{$_.UpdateApprovalAction -eq "Install"}	if ($temp -ne $null) {	foreach ($item in $temp) {	$array.($wsus.GetComputerTarget([guid]$item.ComputerTargetId).FulldomainName)++;	}	}
}
$export_array = @();
$export_array += ,@("");$export_array += ,@("");
$i = 1;
foreach ($key in $array.Keys)
{	if ($key.split(".")[1] -eq $domain.split(".")[0]) {	$export_array += ,@($key.Split(".")[0], $key.Split(".")[1], $array.$key);	}
}
Write-Output "Saving report ...";
foreach($item1 in $export_array)
{	$csv_string = "";	foreach($item in $item1)	{	$csv_string = $csv_string + $item + ";";	}	Add-Content $xl_filename $csv_string;
}

Отработка команд занимает достаточно продолжительное время, т.к. для каждого компьютера, зарегистрированного в WSUS, делается запрос на сервер по HTTP-протоколу. Это достаточно медленная процедура. Поэтому придется подождать. 

Не пытайтесь запустить скрипт на обычном сервере или компьютере. Корректно работать он будет только на сервере, где установлена консоль управления WSUS.

• 
  Last updated on 15 августа 2023.
• 
  Просмотров: 9966

Решение

Я написал скрипт в среде Powershell, который автоматизирует задачу получения отчетов из WSUS.

Скрипт лучше всего запускать на центральном управляющем сервере WSUS, т.к. он содержит все сведения обо всех компьютерах всех серверов обновлений WSUS. Однако можно запустить и на рядовом сервере. Отчет, естественно, вы получите только для компьютеров, подключенных к этому серверу.

Похожее:

Обновление версии power shell в windows «Изменение размера шрифта для устройств Nokia по сравнению с изменением общего масштаба шрифта приложения на Android с использованием Configuration.fontScale»? Windows 10 — Wikipedia Republished // WIKI 2 Как обновить power shell