指定服务器管理器数据刷新周期,Windows Server Update Services (Configuration Manager) WSUS 维护指南 - Configuration Mana...

WSUS 和 Configuration Manager SUP 维护的完整指南

12/21/2020

本文内容

本文解决有关 Configuration Manager 环境的 WSUS 维护的一些常见问题。

原始产品版本：  Windows服务器、Windows Server Update Services、Configuration Manager

原始 KB 编号：   4490644

简介

问题通常与如何在 Configuration Manager 环境中正确运行此维护或运行此维护的运行时间一 样。 配置管理器管理员并不了解应运行 WSUS 维护的情况很常见。 我们中的大多数人只是设置 WSUS 服务器，因为它是 SUP (必备) 。 设置 SUP 后，我们关闭 WSUS 控制台并冒充它不存在。 遗憾的是，它对于 Configuration Manager 客户端和 WSUS/SUP 服务器的整体性能可能存在问题。

在了解需要完成此维护之后，你会想知道需要执行哪些维护以及需要执行维护多久。 答案是您应执行每月维护。 维护非常简单，对于从一开始就得到良好维护的 WSUS 服务器来说，无需很长时间。 但是，如果完成 WSUS 维护后已经过一段时间，则首次清理可能比较困难或耗时。 在随后的几个月中，它将容易得多或更快。

在支持 Configuration Manager 当前分支版本 1906 和更高版本的同时维护 WSUS

如果使用的是 Configuration Manager 当前分支版本 1906 或更高版本，我们建议您在顶级站点的软件更新点配置中启用 WSUS 维护选项，以在每个同步后自动执行清理过程。 它可有效处理本文中所述的所有清理操作，但 WSUS 数据库的备份和重新索引除外。 您仍应按计划自动备份 WSUS 数据库以及重新索引 WSUS 数据库。

有关 Configuration Manager 中软件更新维护的信息，请参阅 软件更新维护。

重要的注意事项

备注

如果你正在利用 Configuration Manager 版本 1906中添加的维护功能，则无需考虑这些项目，因为 Configuration Manager 在每个同步后会处理清理。

在开始维护过程之前，请阅读本文中所有的信息和说明。

将 WSUS 与下游服务器一同使用时，WSUS 服务器从上到下添加，但应从底部向上删除。 同步或添加更新时，它们首先会转到上游 WSUS 服务器，然后向下复制到下游服务器。 执行清理操作并删除 WSUS 服务器中的项目时，应从层次结构底部开始。

WSUS 维护可以在同一层中的多台服务器上同时执行。 执行此操作时，请确保先完成一层，然后再移动到下一层。 下面的清理和重新索引步骤应在所有 WSUS 服务器上运行，而不管它们是否是副本 WSUS 服务器。 有关确定 WSUS 服务器是否为副本的信息，请参阅拒绝 取代的更新。

确保 SSP 在维护过程中不同步，因为它可能会导致丢失一些已完成的工作。 检查 SUP 同步计划，并在此过程中临时设置为手动。

如果主站点或管理中心有多个 SSP 位于 (CAS) 其中不共享 SUSDB，请考虑与网站上第一个 SUP 同步的 WSUS 服务器驻留在网站下面的层中。 例如，我的 CAS 网站有两个 SSP：

名为 New syncs with Microsoft Update 的一个，它在我的第一层 (Tier1) 。

名为 2012 的服务器与 New 同步，它将视为第二层。 可以在我执行所有其他 Tier2 服务器(例如主网站的单个 SUP)的同时清理它。

执行 WSUS 维护

正确维护 WSUS 所需的基本步骤包括：

备份 WSUS 数据库

使用所需方法 (SUSDB) WSUS 数据库。 有关详细信息，请参阅 创建完整数据库备份。

创建自定义索引

虽然此过程是可选的，但建议使用，它会在后续清理操作期间显著提高性能。

如果使用的是 Configuration Manager 当前分支版本 1906 或更高版本，建议使用 Configuration Manager 创建索引。 若要创建索引，在最高网站的软件更新点配置中配置"向 WSUS 数据库添加非群集索引"选项。

如果使用旧版 Configuration Manager 或独立 WSUS 服务器，请按照以下步骤在 SUSDB 数据库中创建自定义索引。 对于每个 SUSDB，这是一个一次过程。

确保您具有 SUSDB数据库的备份。

使用 SQL Management Studio 以与重新索引WSUS数据库一节中所述的相同方式连接到 SUSDB 数据库。

对 SUSDB 运行以下脚本，以创建两个自定义索引：

-- Create custom index in tbLocalizedPropertyForRevision

USE [SUSDB]

CREATE NONCLUSTERED INDEX [nclLocalizedPropertyID] ON [dbo].[tbLocalizedPropertyForRevision]

(

[LocalizedPropertyID] ASC

)WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, SORT_IN_TEMPDB = OFF, DROP_EXISTING = OFF, ONLINE = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON) ON [PRIMARY]

-- Create custom index in tbRevisionSupersedesUpdate

CREATE NONCLUSTERED INDEX [nclSupercededUpdateID] ON [dbo].[tbRevisionSupersedesUpdate]

(

[SupersededUpdateID] ASC

)WITH (PAD_INDEX = OFF, STATISTICS_NORECOMPUTE = OFF, SORT_IN_TEMPDB = OFF, DROP_EXISTING = OFF, ONLINE = OFF, ALLOW_ROW_LOCKS = ON, ALLOW_PAGE_LOCKS = ON) ON [PRIMARY]

如果之前已创建自定义索引，则再次运行脚本会导致类似以下错误：

Msg 1913，级别 16，状态 1，第 4 行

操作失败，因为表"dbo.tbLocalizedPropertyForRevision"上已存在名称为"nclLocalizedPropertyID"的索引或统计信息。

对 WSUS 数据库重新建立索引

若要将 WSUS 数据库重新 (SUSDB) ，请使用重新索引WSUS数据库 T-SQL 脚本。

连接到 SUSDB 并执行重新索引的步骤有所不同，具体取决于 SUSDB 是在 SQL SERVER 中运行，还是Windows 内部数据库 (WID) 。 若要确定运行 SUSDB 的位置，请检查位于子项的 SQLServerName WSUS 服务器上注册表 HKEY_LOCAL_MACHINE\Software\Microsoft\Update Services\Server\Setup 项的值。

如果值仅包含服务器名称或 server\instance，则 SUSDB 将运行在SQL Server。 如果值包含字符串或字符串 ##SSEE ##WID ，则 SUSDB 在 WID 中运行，如下所示：

如果 SUSDB 已安装在 WID 上

如果 SUSDB 安装在 WID 上，SQL Server Management Studio Express 必须本地安装以运行重新索引脚本。 下面是确定要安装的 SQL Server Management Studio Express 的一种简单方法：

对于Windows S