Hallo zusammen,

bei uns im Unternehmen soll ein WSUS Netzwerk aufgebaut werden. Die Idee dahinter ist simpel: Ein Master Server und in jedem Standort ein Replikatserver. Das Problem dabei ist, dass wir ca. 130 Replikatserver brauchen.

Die WSUS Installation machen wir über Softwareverteilung (Enteo Netinstall), aber leider fehlen mir zwei Einstellungen, die ich nicht als Parameter mitgeben kann:
1. Das er ein Replikat ist und wer sein Upstreamserver ist
2. Das er sich automatisch um x Uhr synchronisieren soll

Ich habe schon herausbekommen, dass die Daten in der Windows Internal Database (WID) gespeichert werden, leider stehen dort auch Informationen über den Server drin.
Ich habe also einen Server als Replikat konfiguriert und dann die Dateien "SusDB.mdf" und "SusDB_log.ldf" abgezogen (vorher den WID-Dienst beendet) und auf den nächsten Server verteilt. Wenn ich jetzt den Replikat Server 1 synchronisiere, dann bekomme ich die korrekten Daten im Master gezeigt (3 PCs und einen gemeldeten Upstreamserver). Wenn ich jetzt den Replikat Server 2 (mit der kopierten Datenbank von Server 1) synchronisiere, dann steht in der Computer Liste "Server 2" mit den PCs von Server 1 und als Replikat steht er auch auf einmal als Server 2 drin. Synchronisiere ich Server 1 wieder, so steht dieser wieder an den besagten stellen.

Mein Fazit: Das kopieren der Datenbank klappt nicht, ich muss also entweder Parameter bei der Installation (bietet das MSI-File evtl. mehr Möglichkeiten?) mitgeben oder nachträglich die Änderungen schreiben. In der Registry habe ich keine Einträge diesbezüglich gefunden.

Ich arbeite im Moment im Testsystem, kann also noch eine Menge ausprobieren und versuchen.
Im Echtsystem sind die Server bereits vor Ort und nehmen schon andere Aufgaben wahr.

Gibt es aus eurer Sicht eine andere Möglichkeit als 130 mal RemoteDesktop zu machen, um zwei Werte zu setzen?

Vielen Dank für Eure Ideen

Jens

Hallo Jens,

ich würde diese Einstellung via WSUS-API mittels VS2008 oder höher oder PowerShell setzen.

Du must lediglich remote auf die WSUS-Server (z.Bsp. aus einer Liste) zugreifen und die Einstellungen setzen. Berechtigung zum Zugriff wird natürlich vorausgesetzt.

Gruß Dani

So, mit Hilfe eines Programmierer Kollegen ist es uns gelungen das Tool nach unseren Bedürfnissen anzupassen. Da sich die Implementierung in die XML Datei als schwieriger entpuppte, haben wir einfach die Werte fest in die API Schnittstelle integriert - ich weiß "quick and dirty". Es erfüllt seinen Sinn und gibt auch keine Probleme bei der Softwareverteilung.

Einfach das WSUS Migrate Projekt in Visual Studio 2008/2010 öffnen und den Code in der WSUSMigrationImport.cs austauschen, kompilieren, fertig 

Bitte beachten: Die Zeit wird im WSUS + 2 Stunden gerechnet, also bei 21 Uhr in dieser Datei steht im WSUS 23 Uhr!

using System;
using System.IO;
using System.Collections;
using System.Collections.Specialized;
using System.Data.SqlClient;

using Microsoft.UpdateServices;
using Microsoft.UpdateServices.Administration;

namespace Microsoft.WsusMigrationTools
{
    public class WsusMigrationTool
    {
        public static void Main(string[] args)
        {
            IUpdateServer updateServer = null;
            updateServer = AdminProxy.GetUpdateServer();


            IUpdateServerConfiguration newConfiguration = updateServer.GetConfiguration();

            newConfiguration.SyncFromMicrosoftUpdate = false;
            newConfiguration.HostBinariesOnMicrosoftUpdate = false;
            newConfiguration.UpstreamWsusServerName = "<<WSUS Name>>";
            newConfiguration.UpstreamWsusServerPortNumber = 80;
            newConfiguration.IsReplicaServer = true;
            newConfiguration.Save();

            ISubscription newServerSubscription = updateServer.GetSubscription();
            newServerSubscription.SynchronizeAutomatically = true;
            newServerSubscription.SynchronizeAutomaticallyTimeOfDay = TimeSpan.Parse("21:41:12");
            newServerSubscription.Save();
        }
    }
}    

Hey Dani,

was macht denn BitForeground?

Grüße
Jens