Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

WSUS 3.0 - Updates und Computer per Powershell-Script aufräumen

Mitglied: Dani

Dani (Level 5) - Jetzt verbinden

14.09.2009, aktualisiert 22:38 Uhr, 26367 Aufrufe, 6 Kommentare, 5 Danke

Wer kennt das nicht: Im lokalen Netzwerk steht/en einer oder mehrere WSUS-Server die täglich / wöchentlich ihre Updates synchronisieren und downloaden. Nun werden oft alte Updates durch Neue ersetzt (Revisionen) aber auch viele Upates werden auf Grund eines Servicepack nicht mehr benötigt. Dem WSUS-Server manuell in bestimmten Zeitabständen hinterher zuräumen ist einfach lästig und kostet wertvolle Arbeitszeit.

Bisher war es nicht möglich mit Hilfe von Microsoft - Tools diesen Vorgang zu automatisieren. Mit der neuen Kommandozeilenprogramm "Powershell" ist es nun problemlos möglich.
Zuerst speichert ihr folgenden Quellcode in eine Textdatei mit der Endung ".ps1" ab:

01.
#Region PARAMETERS 
02.
   
03.
### WSUS Verbindungsparameter ### 
04.
 
05.
# Servername 
06.
[String]$updateServer = "test01.domain.local"  
07.
 
08.
# SSL Verbinung, $True = Ja, %False = Nein 
09.
[Boolean]$useSecureConnection = $False  
10.
 
11.
# Gibt den Port an auf welchem der WSUS-Server lauscht 
12.
[Int32]$portNumber = 80  
13.
   
14.
 
15.
### Aufräum-Parameter ### 
16.
 
17.
 
18.
# Ersetzte Updates 
19.
# Lehnen Sie Updates ab, die min. 30 Tage lang nicht genehmigt wurden, die zurzeit von keinem Client benötigt werden und die durch ein genehmigtes Update ersetzt werden. 
20.
[Boolean]$supersededUpdates = $True  
21.
 
22.
# Abgelaufene Updates 
23.
# Lehnen Sie Updates ab, die von Microsoft nicht genehmigt wurden und deren Gültigkeit abgelaufen ist.  
24.
[Boolean]$expiredUpdates = $True  
25.
 
26.
# Nicht verwendete Updates 
27.
# Löschen Sie Updates die abgelaufen sind und min. 30 Tage lang nicht genehmigt wurden.  
28.
[Boolean]$obsoleteUpdates = $True  
29.
 
30.
# Nicht verwendete Updaterevisionen 
31.
# Löschen Sie ältere Revisonen von Updates, die min. 30 Tage lang nicht genehmigt wurden.  
32.
[Boolean]$compressUpdates = $True  
33.
 
34.
# Computer, die keine Verbindung mit dem Server herstellen 
35.
# Löschen Sie Computer, die innerhalb von min. 30 Tagen keine Verbindung mit dem Server hergestellt haben.  
36.
[Boolean]$obsoleteComputers = $True  
37.
 
38.
# Nicht erfoderliche Updatedateien 
39.
# Löschen Sie Updatedateien, die von Updates oder Downstreamservern nicht benötigt werden.  
40.
[Boolean]$unneededContentFiles = $True  
41.
 
42.
#EndRegion PARAMETERS 
43.
 
44.
 
45.
#Region PROGRAM 
46.
 
47.
# Lade .NET - Assembly  
48.
[void][reflection.assembly]::LoadWithPartialName("Microsoft.UpdateServices.Administration")  
49.
   
50.
# Verbindung zum WSUS-Server wird aufgebaut  
51.
$Wsus = [Microsoft.UpdateServices.Administration.AdminProxy]::getUpdateServer($updateServer,$useSecureConnection,$portNumber) 
52.
 
53.
# Startet den Aufraeumvorgang 
54.
$CleanupManager = $Wsus.GetCleanupManager()  
55.
$CleanupScope = New-Object Microsoft.UpdateServices.Administration.CleanupScope($supersededUpdates,$expiredUpdates,$obsoleteUpdates,$compressUpdates,$obsoleteComputers,$unneededContentFiles) 
56.
$CleanupManager.PerformCleanup($CleanupScope)  
57.
   
58.
#EndRegion PROGRAM
Bitte wundert euch nicht, dass im obigen Script 6 Parameter definierbar sind und im WSUS - Dialog (Optionen => Assistent für die WSUS-Serverbereinigung) nur Fünf Stück. Per Skript ist es möglich den Punkt "Nicht verwendete Updates und Updaterevisonen" getrennt anzusprechen. Das Script könnt ihr dann als geplante Task einrichten. Wie ein Powershell-Script gestartet wird, könnt ihr hier nachlesen.


Viele Grüße,
Dani
Mitglied: -Giraffe-
18.09.2009 um 10:03 Uhr
Hi Dani,

vielen Dank für die Mühe!

Arbeite mich gerade ein zum Thema WSUS und werde das mal testen...

Gruß
Bitte warten ..
Mitglied: manuel-r
18.11.2009 um 18:36 Uhr
Hi Dani,
ich wollte das Script gerade mal testen, weil ich meinen WSUS mal aufräumen müsste. Ganz nebenbei: Das ist mein erstes Experiment mit Powershell und schon gleich stehe ich vor einem gaaaaanz kleinen Problem. Die PS meint nämlich es handelt sich nicht um ein PS-Script und meckert mich mit
Die Benennung "wsuscleanup.ps1" wurde nicht als Cmdlet, Funktion, ausführbares Programm oder Skriptdatei erkannt. Überprüfen Sie die Benennung, und versuchen Sie es erneut. Bei Zeile:1 Zeichen:15 + wsuscleanup.ps1 <<<<
an. Was mache ich falsch?

Manuel
Bitte warten ..
Mitglied: Dani
19.11.2009 um 22:07 Uhr
Hallo Manu,
hast du die Variable "[String]$updateServer" und "[Int32]" für dich angepasst?! Ich starte mein Script manuell auf einem Windows Server 2003 so:
01.
C:\>"%SystemRoot%\system32\WindowsPowerShell\v1.0\powershell.exe" "c:\wsus\serverbereinigung.ps1"
Und dann erscheint die Ausgabe des Checks:
01.
SupersededUpdatesDeclined : 0 
02.
ExpiredUpdatesDeclined    : 0 
03.
ObsoleteUpdatesDeleted    : 0 
04.
UpdatesCompressed         : 0 
05.
ObsoleteComputersDeleted  : 0 
06.
DiskSpaceFreed            : 0
Was ich vergessen habe zu schreiben, dass ggf. noch ein Registrywert angepasst werden muss. Und zwar unter "HKLM\SOFTWARE\Microsoft\PowerShell\1\ShellIds\Microsoft.PowerShell" und dort einen neuen REG_SZ - Schnlüssel mit dem Namen "ExecutionPolicy" und als Wert "RemoteSigned".


Grüße,
Dani
Bitte warten ..
Mitglied: JOML
03.03.2010 um 09:50 Uhr
Hallo,

Vielen Dank für die Anleitung.

Jetzt habe ich aber das Problem, dass wir eine SQL DB verwenden wollen... gibt es da auch eine Möglichkeit, dies so per Script durchzuführen...?

Gruss
JOML
Bitte warten ..
Mitglied: Dani
03.03.2010 um 18:57 Uhr
Moin,
was spielt der SQL-Servertyp für eine Rolle?
Wie du oben siehst, wird eine WSUS-Schnittstelle geöffnet. Sollte also auch funktionieren...


Grüße,
Dani
Bitte warten ..
Mitglied: JOML
03.03.2010 um 19:40 Uhr
Hi,

OK.. das heisst also, ich kann das Script auf dem WSUS Server laufen lassen... auch wenn die DB auf einem externen SQL 2008 Server liegt..?


Gruss
JOML
Bitte warten ..
Ähnliche Inhalte
Windows Update

WSUS - Updates lassen sich nicht importieren

Anleitung von HenereWindows Update

Servus zusammen, wenn man einen WSUS betreibt, und versucht Updates zu importieren, dann kommt bei einigen die Meldung: Dieses ...

Exchange Server

Exchange 2013 alte Berechtigungen auf Mailboxen aufräumen - Get-MailboxPermission Powershell

Anleitung von SystembastlerExchange Server

Servus Exchange Admins, nachdem ich jetzt einige Zeit mit Recherche von verwaisten Berechtigungen auf Mailboxebene zugange war, teile ich ...

Microsoft

Letzte Updates für Win10 und Server2016 müssen bei Bedarf über den Update catalogue in den WSUS importiert werden!

Tipp von DerWoWussteMicrosoft6 Kommentare

automatisch kommt da nichts an im WSUS und auch nicht im SCCM. Siehe Hinweise zum Bezug der jeweils neuesten ...

Windows Installation

WSUS Client Windows Update zeigt Fehler 8024401F

Tipp von backaraWindows Installation

Hallo Gemeinde, hier mal ein Tipp von mir, da ich mir heute nen Wolf gesucht habe. Nachdem ein Client ...

Neue Wissensbeiträge
Windows 10

Mikrofon von Headset geht nach Update auf Windows 10 1803 nicht mehr

Tipp von Deepsys vor 1 TagWindows 10

Ich verwende ein Plantronics Headset das per USB mit dem Windows 10 PC verbunden ist. Damit kann ich auch ...

Video & Streaming

Ruckelfreies Fernsehen auf Smartphone oder Tablet - in SD oder gar HD - Eine Alternative zum Fritz DVB-C Receiver

Anleitung von power-user vor 1 TagVideo & Streaming9 Kommentare

Wer kennt das nicht: Man möchte gemütlich auf dem Balkon sitzen und vielleicht grillen und dabei das WM-Spiel gucken ...

Erkennung und -Abwehr
Trendmicro WFBS 10 ist in deutsch verfügbar!
Tipp von VGem-e vor 2 TagenErkennung und -Abwehr4 Kommentare

Servus Kollegen, downloadbar unter

Windows Update

Microsoft Patchday Juni 2018 - BSOD, obwohl noch kein Patch freigegeben

Erfahrungsbericht von diemilz vor 2 TagenWindows Update7 Kommentare

Hallo zusammen, wir hatten hier letzte Woche ein massives Problem. Alles begann damit, dass ein Mitarbeiter kurz vor Feierabend ...

Heiß diskutierte Inhalte
Windows Userverwaltung
User Überwachung
gelöst Frage von YellowcakeWindows Userverwaltung37 Kommentare

Hey ich habe von unserem neuem Datenschutzbeauftragten ein kleines Horror Paket bekommen. Ich soll wenn es möglich ist, das ...

Windows Installation
Adobe Reader noch notwendig?
gelöst Frage von EitieOSWindows Installation26 Kommentare

Muss ich mir noch die Arbeit machen und den Adobe Reader installieren und aktuell halten, wenn doch in Win10 ...

Video & Streaming
PVR-Projekt - RTSP - Streams auf NAS aufnehmen - welche Tools sind am leichtesten einzurichten ?
Frage von power-userVideo & Streaming21 Kommentare

Hallo zusammen, hier die Details zur obigen Frage: AAusgangspunkt / Grundvoraussetzungen Wir betreiben hier ein kleines Heimnetzwerk. 2 Smartphones, ...

Festplatten, SSD, Raid
Bad Sector auf S-ATA Festplatte
Frage von gerry56Festplatten, SSD, Raid14 Kommentare

Ich habe 2 Festplatten in meinem PC eingebaut. Auf Festplatte 1 habe ich mehrere Betriebssysteme und auf Festplatte 2 ...