Synchroniser les mises à jour logicielles à partir d’un point de mise à jour logicielle déconnecté

S’applique à : Configuration Manager (branche actuelle)

Lorsque le point de mise à jour logicielle du site de niveau supérieur est déconnecté d’Internet, vous devez utiliser les fonctions d’exportation et d’importation de l’outil WSUSUtil pour synchroniser les métadonnées de mises à jour logicielles. Vous pouvez choisir un serveur WSUS existant qui ne figure pas dans votre hiérarchie Configuration Manager comme source de synchronisation. Cet article fournit des informations sur l’utilisation des fonctions d’exportation et d’importation de l’outil WSUSUtil.

Pour exporter et importer des métadonnées de mises à jour logicielles, vous devez exporter les métadonnées de mises à jour logicielles à partir de la base de données WSUS sur un serveur d’exportation spécifié, puis copier les fichiers de termes du contrat de licence stockés localement vers le point de mise à jour logicielle déconnecté, puis importer les métadonnées de mises à jour logicielles dans la base de données WSUS sur le point de mise à jour logicielle déconnecté.

Utilisez le tableau suivant pour identifier le serveur d’exportation dans lequel exporter les métadonnées de mises à jour logicielles.

Point de mise à jour logicielle Source de mise à jour en amont pour les points de mise à jour logicielle connectés Exporter le serveur pour un point de mise à jour logicielle déconnecté
Site Administration centrale Microsoft Update (Internet)

Serveur WSUS existant		 Choisissez un serveur WSUS synchronisé avec Microsoft Update à l’aide des classifications, des produits et des langues des mises à jour logicielles dont vous avez besoin dans votre environnement Configuration Manager.
Site principal autonome Microsoft Update (Internet)

Serveur WSUS existant		 Choisissez un serveur WSUS synchronisé avec Microsoft Update à l’aide des classifications, des produits et des langues des mises à jour logicielles dont vous avez besoin dans votre environnement Configuration Manager.

Avant de lancer le processus d’exportation, vérifiez que la synchronisation des mises à jour logicielles est terminée sur le serveur d’exportation sélectionné pour vous assurer que les métadonnées de mises à jour logicielles les plus récentes sont synchronisées. Pour vérifier que la synchronisation des mises à jour logicielles s’est déroulée correctement, procédez comme suit.

Pour vérifier que la synchronisation des mises à jour logicielles s’est correctement terminée sur le serveur d’exportation

  1. Ouvrez la console d’Administration WSUS et connectez-vous à la base de données WSUS sur le serveur d’exportation.

  2. Dans la console Administration WSUS, cliquez sur Synchronisations. La liste des tentatives de synchronisation des mises à jour logicielles s’affiche dans le volet des résultats.

  3. Dans le volet des résultats, recherchez la dernière tentative de synchronisation des mises à jour logicielles et vérifiez qu’elle s’est terminée avec succès.

Importante

  • L’outil WSUSUtil doit être exécuté localement sur le serveur d’exportation pour exporter les métadonnées de mises à jour logicielles, et il doit également être exécuté sur le serveur de point de mise à jour logicielle déconnecté pour importer les métadonnées de mises à jour logicielles. De plus, l’utilisateur qui exécute l’outil WSUSUtil doit être membre du groupe Administrateurs local sur chaque serveur.
  • Si vous utilisez Windows Server 2012, assurez-vous que KB2819484 est installé sur les serveurs WSUS.

Processus d’exportation des mises à jour logicielles

Le processus d’exportation des mises à jour logicielles se compose de deux étapes principales : copier les fichiers des termes du contrat de licence stockés localement vers le point de mise à jour logicielle déconnecté et exporter les métadonnées de mises à jour logicielles de la base de données WSUS sur le serveur d’exportation.

Utilisez la procédure suivante pour copier les métadonnées des termes du contrat de licence local vers le point de mise à jour logicielle déconnecté.

Pour copier des fichiers locaux du serveur d’exportation vers le serveur de mise à jour logicielle déconnecté

  1. Sur le serveur d’exportation, accédez au dossier dans lequel sont stockés les mises à jour logicielles et les termes du contrat de licence associés. Par défaut, le serveur WSUS stocke les fichiers dans <WSUSInstallationDrive>\WSUS\WSUSContent\, où WSUSInstallationDrive est le lecteur sur lequel WSUS est installé.

  2. Copiez tous les fichiers et dossiers de cet emplacement vers le dossier WSUSContent sur le serveur de mise à jour logicielle déconnecté.

    Utilisez la procédure suivante pour exporter les métadonnées de mises à jour logicielles de la base de données WSUS sur le serveur d’exportation.

Pour exporter les métadonnées de mises à jour logicielles de la base de données WSUS sur le serveur d’exportation

  1. À l’invite de commandes sur le serveur d’exportation, accédez au dossier qui contient WSUSutil.exe. Par défaut, l’outil se trouve dans %ProgramFiles %\Update Services\Tools. Par exemple, si l’outil se trouve à l’emplacement par défaut, tapez cd %ProgramFiles %\Update Services\Tools.

  2. Tapez la commande suivante pour exporter les métadonnées de mises à jour logicielles vers un fichier de package :

    wsusutil.exe exporter lefichier journalPackageName

    Par exemple :

    wsusutil.exe exporter export.xml.gz export.log

    Le format peut être résumé comme suit : WSUSutil.exe est suivi de l’option d’exportation, du nom du fichier de .xml.gz d’exportation créé lors de l’opération d’exportation et du nom d’un fichier journal. WSUSutil.exe exporte les métadonnées à partir du serveur d’exportation et crée un fichier journal de l’opération.

    Remarque

    Le package (fichier .xml.gz) et le nom du fichier journal doivent être uniques dans le dossier actif.

  3. Déplacez le package d’exportation vers le dossier qui contient WSUSutil.exe sur le serveur WSUS d’importation.

    Remarque

    Si vous déplacez le package vers ce dossier, l’importation peut être plus facile. Vous pouvez déplacer le package vers n’importe quel emplacement accessible par le serveur d’importation, puis spécifier cet emplacement lors de l’exécution de WSUSutil.exe.

Importer les métadonnées des mises à jour logicielles

Utilisez la procédure suivante pour importer les métadonnées de mises à jour logicielles du serveur d’exportation vers le point de mise à jour logicielle déconnecté.

Importante

N’importez jamais de données exportées à partir d’une source à laquelle vous n’êtes pas fiable. Si vous importez du contenu à partir d’une source à laquelle vous n’êtes pas fiable, elle peut compromettre la sécurité de votre serveur WSUS.

Pour importer des métadonnées dans la base de données du serveur d’importation

  1. À l’invite de commandes sur le serveur d’importation WSUS, accédez au dossier qui contient WSUSutil.exe. Par défaut, l’outil se trouve dans %ProgramFiles %\Update Services\Tools.

  2. Tapez ensuite :

    wsusutil.exe importer le fichier journalPackageName

    Par exemple :

    wsusutil.exe importer export.xml.gz import.log

    Le format peut être résumé comme suit : WSUSutil.exe est suivi de la commande import, du nom du fichier de package (.xml.gz) créé lors de l’opération d’exportation, du chemin d’accès au fichier de package s’il se trouve dans un autre dossier, et du nom d’un fichier journal. WSUSutil.exe importe les métadonnées à partir du serveur d’exportation et crée un fichier journal de l’opération.

Étapes suivantes

Après avoir synchronisé les mises à jour logicielles pour la première fois, ou lorsque de nouvelles classifications ou de nouveaux produits sont disponibles, vous devez configurer les nouvelles classifications et les nouveaux produits de façon à synchroniser les mises à jour logicielles avec les nouveaux critères.

Après avoir synchronisé les mises à jour logicielles avec les critères dont vous avez besoin, gérez les paramètres des mises à jour logicielles.

  • Last updated on