So nun mal was NEUES:

Ich habs rausgefunden ... mit dem folgenden PS-Script kann man die Inventory-Funktionalität des WSUS zuschalten.

Der WU-Agent sammelt dann lokal nach der aktuellen InventoryRule via WMI Informationen zusammen und schickt diese an den WSUS-Server.

Die Tabelle dbo.tbInventoryPropertyInstance in der SUSDB werden dann entsprechend gefüttert.

Die Informationen können im SQL-Server Management Studio als Sicht PUBLIC_VIEWS.vComputerInventory mit Computerbezug detailiert aufgelistet gesichtet werden.

# Variables - set these to fit your needs
###############################################################################
# The server name of your WSUS server
$serverName = 'localhost'

# use SSL connection?
$useSecureConnection = $False

# the port number of your WSUS IIS website
$portNumber = 80

# use Client Inventory function ?
# $useClientInventory = $False
$useClientInventory = $True

# Script - don't change anything below this line!
###############################################################################

# load WSUS framework
[void][reflection.assembly]::LoadWithPartialName("Microsoft.UpdateServices.Administration")   

# connect to specified WSUS server
$wsus = [Microsoft.UpdateServices.Administration.AdminProxy]::getUpdateServer($serverName, $useSecureConnection, $portNumber)   

# get Configuration of WSUS server
$WsusConfig = $wsus.GetConfiguration()

# set Collect status of WSUS server
$WsusConfig.CollectClientInventory = $useClientInventory

# save Configutation of WSUS server
$WsusConfig.Save()

 

Achtung ... mit der Aktivierung ist ein Anwachsen der DB je nach Umfang der verwalteten Client zu erwarten.

Für die weitere Verarbeitung der verfügbaren Informationen steht noch keine UI zu Verfügung.
Noo da schaun wer ma ... 

Beste Grüße Dani

Das klingt spannend.
Danke

So - und nun ein kleines Anwendungsbeispiel.

Anbei ein kleines PS-Script, das die MAC- i.V.m. den IP-Adressen des im WSUS registrierten Netzwerkadapters des Clients ermittelt und im INI-Format bereitstellt. 

Da der WSUS nicht an DNS-Suffixen gebunden ist ... und Namen in verschiedenen Namensspaces identisch sein können ... kann man mit dem Suffix eine Vorselection treffen.
Der Computername kann auch mit WildChars mehrere System beschreiben ...

mit Cmd aufrufen und Ergebnis in Datei umleiten ...

Powershell.exe ./wsus_get_MAC_IP.ps1 > ./wol.ini 

# The server name of your WSUS server
$serverName = 'localhost';

# use SSL connection?
$useSecureConnection = $False;

# the port number of your WSUS IIS website
$portNumber = 80;

# set operated DomainNameSpace (DNS-Suffix)
$DnsSuffix = 'myfirma.de';

# set NetBiosName - use WildChars '*' or '?'
$ComputerName = 'MyWks0*';

# =========================================================================

# load WSUS framework
[void][reflection.assembly]::LoadWithPartialName("Microsoft.UpdateServices.Administration")   

# connect to specified WSUS server
$wsus = [Microsoft.UpdateServices.Administration.AdminProxy]::getUpdateServer($serverName, $useSecureConnection, $portNumber)

$computerScope = new-object Microsoft.UpdateServices.Administration.ComputerTargetScope;
$computerScope.NameIncludes = '.' + $DnsSuffix

$Computers = $WSUS.GetComputertargets($computerScope);

$Computers | foreach-object {
  if ( $_.FullDomainName -like ($ComputerName + '.*' )) {
    $Computer = $wsus.GetComputerTarget($_.Id);
    $ComputerIp = $Computer.IPAddress;
    $NetIdx = 0;
    '[' + $Computer.FullDomainName + ']';

    $InventoryItems = $_.GetInventory('Win32_NetworkAdapterConfiguration');
    $InventoryItems | foreach-object {
      $InventoryProperties = $_.Properties;
      $InventoryProperties | foreach-object {
        if ('Index' -like $_.Name) {$IpIdx = $_.Value};
        if (('IPAddress' -like $_.Name) -and ($_.Value -like $ComputerIp)) {
          $NetIdx = $IpIdx;
    } } }

    $InventoryItems = $_.GetInventory('Win32_NetworkAdapter');
    $InventoryItems | foreach-object {
      $InventoryProperties = $_.Properties;
      $Idx = 0;
      $InventoryProperties | foreach-object {
        if ('Index' -like $_.Name) {$MacIdx = $_.Value};
        if (('MACAddress' -like $_.Name) -and ($_.Value -like '??:??:??:??:??:??') -and ($MacIdx -eq $NetIdx)) {
          '   HostName=' + $Computer.FullDomainName;
          '   MACAddress=' + $_.Value;
          '   IPAddress=' + $ComputerIp;
    } } }

} }

$InventoryProperties = $Null
$InventoryItems = $Null
$Computers = $Null
$computerScope = $Null
$wsus = $Null


 

Ihr dürft mal raten, wofür man das wohl braucht. 

Viel Spass.

Gruß Dani

UMeadow schrieb on 14.10.09 um 17:39:17:

Ha - Ich werd mich doch mit Dir nicht rumstreiten ...

Naja ... mit der Formatierung von Strings 00:00:... => 00-00-... bin ich noch nicht so fit. Und die Ausgabe in eine Datei im PS gibt einem das Gefühl ... wieder in der Steinzeit anzufangen. 

Aber ... alles nur Herausforderungen. Bald kommt VS 2010 ... dann wird alles besser - hoffe ich.

Gruß Dani

Noch ein Nachtrag aus den letzten Testungen:

Wird ein Client im WSUS gelöscht, verschwinden auch sauber die Inventorydaten. Es läuft also keine Müllhalde auf. Konsequent MS!

Nur der Umgang mit den Daten ist etwas sparsam bedacht und hölzern. Da muss man wohl doch besser mit Record-Strukturen ran.
Fortsetzung folgt ... 

Gruß Dani

Hi Uwe,

das ist im WSUS als InventoryRule in einer XML-Datei festgelegt aber auch in der SUSDB gespeichert.

Zur Zeit handelt es sich wohl nur um eine Default-Definition von MS.

Die Rule wird im IIS des WSUS-Web als Site Inventory mit der Datei InventoryRules.cab veröffentlicht und dort den Clients zum Download via WinHttp angeboten.

Diese Datei ist von MS zertifiziert ... da der Agent zur Sicherheit nur zertifizierte Dateien akzeptiert.

Editieren ist so erstmal nicht möglich ... aber zur Klärung, was alles eingesammelt wird, kann man schon mal reinschauen. 

PS: Wenn man Dateien anderer SW-Hersteller ins WSUS bekommt ... kann man auch neue Rules integrieren. Das schein ein ähnlicher Mechanismus im WSUS zu sein.

Gruß Dani

Hallo Uwe,

einfach auf dem WSUS unter %ProgramFiles%\Upsdate Services\Inventory die InventoryRule.cab entpacken.
Darin ist die InventoryRule.xml mit den Definitionen für den WU-Agent.

Die "allgemeinen" Info's werden via WMI über cimv2 ausgelesen und die Softwareanalyse läuft über ein internes API des Clients.

Die ganze Info-Menge wird vom Client an den Server geschickt, und der sortiert das nach Schema-F in seine SUSDB-Tables ein.

Fazit:
Was über WMI erreichbar ist, könnte theoretisch in der Rule zusätzlich definiert werden. Aber die Zertifizierung ... naja ...
erlaubt kein editieren in dieser Datei.
Man muss also eine eigene Rule-Datei in WSUS via .Net-API importieren und diese dann aktivieren.
Diese Rule erhält dann im WSUS ihre eigenen GUI und diese Datei wird in einer zertifizierten CAB-Datei im IIS (Bereich WSUS) veröffentlicht.

Gruß Dani