WSUS基于PowerShell的管理方案

最近要针对一些特定的计算机安装特定的补丁，由于量大且变化快，所以手动管理是不可能了。
由于计算机账号所在的OU有很多组策略，因此根据AD OU结合WSUS方案也被否决了。

作为管理员，对PowerShell已经有所研究:AD,Exchange,Lync,Sharepoint都用PowerShell进行管理，但是面对 WSUS却傻了眼。经过一番搜索，在网上发现了一个好东西——PoshWSUS[http://poshwsus.codeplex.com/]
没什么好说的，我要用的功能都有。但这个脚本的发布者没有说明使用方法，研究后在这里和大家分享一下。

1.在WSUS服务器上安装PowerShell 2.0
2.将下载的PoshWSUS1_1.psm1复制到D:\WSUSScript\PoshWSUS\目录下
3.运行PowerShell，在命令提示行输入:

1. Import-Module -Name "D:\WSUSScript\PoshWSUS\PoshWSUS1_1.psm1"
2. Connect-WSUSServer -wsusserver "WSUS的服务器名"

复制代码

4.接下来就可以根据自己的需要运行自己想做的事情啦。以我的需求为例:

a).将"PC1"添加到"GroupA"组:

1. Add-WSUSClientToGroup -group "GroupA" -computer "PC1"

复制代码

到图形界面检查一下效果，如果没有问题就可以批量操作啦！方法如下：

i.在D:\WSUSScript\PoshWSUS\目录下新建Computer2Group.csv文件，第一行写computer,以下每行都是需要处理的计算机名

ii.根据CSV批量添加指定的计算机到"GroupA"组:

Import-Csv -path "D:\WSUSScript\PoshWSUS\Computer2Group.csv" | ForEach {Add-WSUSClientToGroup -group "GroupA" -computer $_.Computer}

看看效果吧！这个功能只是抛砖引玉，其他命令行多了去了，如下:

1. Current commands are:
2. Add-WSUSClientToGroup
3. Approve-WSUSUpdate
4. Connect-WSUSServer
5. Convert-WSUSTargetGroup
6. Deny-WSUSUpdate
7. Disconnect-WSUSServer
8. Get-WSUSChildServers
9. Get-WSUSClient
10. Get-WSUSClientGroupMembership
11. Get-WSUSClients
12. Get-WSUSClientsInGroup
13. Get-WSUSCommands
14. Get-WSUSContentDownloadProgress
15. Get-WSUSDatabaseConfig
16. Get-WSUSDownstreamServers
17. Get-WSUSEmailConfig
18. Get-WSUSEvents
19. Get-WSUSGroup
20. Get-WSUSGroups
21. Get-WSUSServer
22. Get-WSUSStatus
23. Get-WSUSSubscription
24. Get-WSUSSyncHistory
25. Get-WSUSSyncProgress
26. Get-WSUSUpdate
27. Get-WSUSUpdateCategories
28. Get-WSUSUpdates
29. New-WSUSGroup
30. Remove-WSUSClient
31. Remove-WSUSClientFromGroup
32. Remove-WSUSGroup
33. Remove-WSUSUpdate
34. Resume-WSUSDownloads
35. Resume-WSUSUpdateDownload
36. Set-WSUSEmailConfig
37. Start-WSUSCleanup
38. Start-WSUSSync
39. Stop-WSUSDownloads
40. Stop-WSUSSync
41. Stop-WSUSUpdateDownload
42. New-WSUSInstallApprovalRule
43. Set-WSUSInstallApprovalRule
44. Get-WSUSInstallApprovalRules
45. Remove-WSUSInstallApprovalRule
46. Start-WSUSInstallApprovalRule
47. Connect-WSUSDatabaseServer
48. Test-WSUSDatabaseServerConnection
49. Get-WSUSUpdateClassifications

复制代码

每个命令的使用方法在脚本中都能找到，真是无比激动，希望各位喜欢！！