☰

组的 WSUS 报告批准

tag-icon • tag-icon wsus
组的 WSUS 报告批准

我正在尝试找到一种方法来创建 WSUS 报告，其中包含已批准用于计算机组 A 的更新，但尚未批准用于一个或多个其他组。或者，创建一个表格报告，列出每个更新和每个组的批准状态，以便对其进行处理以提取我需要的内容。WSUS 本身似乎没有这样的报告，或者至少我找不到这样的报告，因此非常欢迎生成此类报告的脚本。

答案1

此 powershell 脚本完全按照您的初始请求执行。检查一个 computerGroup 并查找未批准用于一个或多个其他计算机组的更新。

注意您需要在 WSUS 服务器或安装了 WSUS 管理工具的计算机上运行此程序。

配置

设置$targetComputerGroup为您想要用作基准的计算机组 设置$CheckForMissing为您想要查看是否已获批准的组的名称。注意：要执行多个操作，只需用逗号分隔（“Group1,Group2”）

$serverName="localhost"
$targetComputerGroup="BaselineGroup"
$checkForMissing="MissingGroup1,MissingGroup2"

[void][reflection.assembly]::LoadWithPartialName("Microsoft.UpdateServices.Administration")
$wsus=[Microsoft.UpdateServices.Administration.AdminProxy]::getUpdateServer($serverName,$false)
$computerGroup=$wsus.GetComputerTargetGroups()|ForEach-Object -Process {if ($_.Name -eq $targetComputerGroup) {$_}}
$UpdateScope=New-Object Microsoft.UpdateServices.Administration.UpdateScope
$UpdateScope.ApprovedStates="Any"
$updateScope.ApprovedComputerTargetGroups.Add($computerGroup)
$Approvals = $wsus.GetUpdateApprovals($UpdateScope)

#At this point we have all of the updates assigned to the $targetComputerGroup

$report= @()
write-host "Querying for all Updates approved for $targetComputerGroup"

foreach ($Approval in $approvals) {
   $record=""|Select-Object ComputerGroup,UpdateName, UpdateID
   $record.ComputerGroup=$wsus.GetComputerTargetGroup($Approval.ComputerTargetGroupID).Name
   $record.UpdateName=$wsus.GetUpdate($Approval.UpdateID).Title
   $record.UpdateID=$wsus.GetUpdate($Approval.UpdateID).ID.UpdateID
   $report +=$record
   }

#Now group the results by UpdateName
$GR=$report|group -Property UpdateName

$CheckForMissing=$CheckForMissing.Split(",")

 foreach ($entry in $gr) {
    $groups=@()
    foreach ($g in $entry.Group) {
        $groups += $g.ComputerGroup
        }
    foreach ($missing in $checkForMissing) {
        if ($groups -Contains $missing) {}
        else{
            New-Object PSObject -Property @{
            Name = $entry.Name
            UpdateID = $entry.Group[0].UpdateID
            GroupMissing = $missing
            }
        }
    }
}

完成后你将输出如下输出： 在此处输入图片描述

如果您不想输出到屏幕而是想将列表导出为 CSV，请用以下代码替换底部部分：

   $CheckForMissing=$CheckForMissing.Split(",")
   $CSVdata=@()
     foreach ($entry in $gr) {
        $groups=@()
        foreach ($g in $entry.Group) {
            $groups += $g.ComputerGroup
            }
        foreach ($missing in $checkForMissing) {
            if ($groups -Contains $missing) {}
            else{
                $CSVdata += New-Object PSObject -Property @{
                Name = $entry.Name
                UpdateID = $entry.Group[0].UpdateID
                GroupMissing = $missing
                }
            }
        }
    }
 $CSVdata|Export-Csv "FILENAME.CSV"

答案2

我们可以“简单地”连接到 WSUS 数据库并对其运行查询：

  1. 以提升的权限启动 SQL Management Studio。
  2. 连接到\\.\pipe\MSSQL$MICROSOFT##SSEE\sql\query使用Windows 身份验证。

这些表格似乎对您的问题很有帮助：

  • tbUpdate
    保存有关单个更新的信息

  • tbTargetGroup
    保存有关所有计算机组的信息

  • tbDeployment
    保存有关哪些计算机组已批准哪些更新的信息

然而，利用现有的视图似乎很有好处vUpdateApproval来检索您所需的大部分信息，因为此视图已经翻译了其中的ActionID列。tbDeployment

这vUpdateApproval但是，视图不包含任何易于阅读的更新标题。标题通常从tbLocalizedProperty为了方便我们理解，还有另一种观点：vUpdate。

我确实没有在我们的 WSUS 数据库中的适当数据来构建适合您的第一个请求的正确查询（而且我没有足够的信心盲目构建它）。所以这里有一个针对您的第二个请求的方法。如果我没有搞砸，它会生成所有更新的列表以及所有组的批准状态。

SELECT
    aUpdate.UpdateId,
    aUpdate.DefaultTitle,
    aGroup.Name as GroupName,
    aApproval.Action as Action
FROM
    PUBLIC_VIEWS.vUpdate AS aUpdate INNER JOIN
    PUBLIC_VIEWS.vUpdateApproval AS aApproval ON aUpdate.UpdateId = aApproval.UpdateId LEFT JOIN
    dbo.tbTargetGroup as aGroup ON aGroup.TargetGroupID = aApproval.ComputerTargetGroupId
;

在我们的德国 SBS 上产生以下输出：

在此处输入图片描述

对于具有 5 个默认组的 SBS，这将在约 26 秒内产生 121558 个结果行。因此，如果您想尝试查询，建议将第一行更改为SELECT TOP 1000while testing。

我还花了一些时间将其全部打包成 PowerShell 脚本：

# Where to connect to
$dataSource        = "\\.\pipe\MSSQL`$MICROSOFT##SSEE\sql\query"
$connectionTimeout = 30

# The query we want to perform against the WSUS database
$query = @"
    SELECT TOP 10
        aUpdate.UpdateId,
        aUpdate.DefaultTitle,
        aGroup.Name as GroupName,
        aApproval.Action as Action
    FROM
        PUBLIC_VIEWS.vUpdate AS aUpdate INNER JOIN
        PUBLIC_VIEWS.vUpdateApproval AS aApproval ON aUpdate.UpdateId = aApproval.UpdateId LEFT JOIN
        dbo.tbTargetGroup as aGroup ON aGroup.TargetGroupID = aApproval.ComputerTargetGroupId
"@
$queryTimeout = 120

# Construct the connection string
$connectionString = "Data Source={0};Integrated Security=True;Connect Timeout={1};Database=SUSDB" -f $dataSource,$connectionTimeout

# Open the connection to the SQL server
$connection = New-Object System.Data.SqlClient.SQLConnection
$connection.ConnectionString = $connectionString
$connection.Open()

# Construct our SQL command
$sqlCommand = New-Object system.Data.SqlClient.SqlCommand( $query, $connection )
$sqlCommand.CommandTimeout = $queryTimeout

# Retrieve the data from the server
$dataSet     = New-Object system.Data.DataSet
$dataAdapter = New-Object system.Data.SqlClient.SqlDataAdapter( $sqlCommand )
[void]$dataAdapter.fill( $dataSet )

# Clean up
$connection.Close()

# Output result
$dataSet.Tables

请注意，此脚本包含SELECT TOP 10限制，以避免在测试期间淹没你的 shell。

相关内容