Beitrag von MartinG am 25.09.09 um 09:44:10
Mit folgendem PowerShell-Skript lassen sich einige Statistiken von einem WSUS-Server (Version 3) abrufen.
Damit das Skript funktioniert, muss man es mit der Dateiendung .ps1 speichern, z.B. als wsus.ps1. Ausserdem muss das Ausführen von Skripts erst erlaubt werden, siehe dazu folgenden Artikel:
(Du musst Dich Einloggen oder Registrieren
Oder auch:
(Du musst Dich Einloggen oder Registrieren
Ist das Skript also erlaubt und als wsus.ps1 gespeichert, ruft man es folgendermassen auf:
(Natürlich muss man dafür die PowerShell installieren... das versteht sich wohl von selbst ;))
Code (]C:\batch\wsus>powershell .\wsus.ps1[/code):
Es ruft nun einige allgemeine Statistiken des WSUS-Servers ab und zeigt sie an, z.B. die Anzahl der Computer, Updates, usw.
Interessant sind hierbei hauptsächlich die Anzahl der Computer, die noch Updates benötigen, bzw. die Anzahl der Updates, die von Computern noch benötigt werden.
Zuletzt zeigt das Skript noch einige Dinge an, die ich interessant und wichtig fand (weil man hier direkt eingreifen sollte):
- Anzahl der Updates, die von mindestens einem Computer benötigt werden, aber die nicht genehmigt sind
- Anzahl der Computer, die den WSUS-Server innerhalb eines bestimmbaren Zeitraums nicht kontaktiert haben
- Anzahl der Computer, die keiner Gruppe zugewiesen sind
Die Ausgabe des Skripts:
[code]C:\batch\wsus>powershell .\wsus.ps1
WSUS statistics
--------------------------------------------------
Total Computers: 47
Computers up to date: 36
Computers needing updates: 5
Computers with errors: 0
--------------------------------------------------
Total Updates: 2258
Updates up to date: 1244
Updates needed by computers: 9
Updates with errors: 0
--------------------------------------------------
Updates that need to be approved: 0
Computers not contacted in 14 days: 1
Unassigned computers: 0[/code]
Das Skript lässt sich noch um einiges erweitern, um Anregungen und Tipps wird gebeten. :)
Ihr findet Links zu der ausführlichen Dokumentation der WSUS-Klassen und API im Skript.
Was kann man nun damit anstellen? Ich habe das Skript in unsere Überwachung eingebunden, wozu wir Nagios nutzen:
(Du musst Dich Einloggen oder Registrieren
Nagios warnt mich nun (z.B. per Mail), wenn noch Updates freigegeben werden müssen oder Fehler in einem Update auftreten.
Über die Nagios-Erweiterung PNP4Nagios, welche den Verlauf der Nagios-Prüfungen auswertet und grafisch darstellt, bekomme ich ausserdem ein Diagramm, das die Anzahl der nicht aktuellen Computer darstellt (s. Anhang). 8-)
Sicher sind noch andere Verwendungen denkbar, z.B. ein täglicher Report per Mail, oder Ähnliches. Würde mich freuen, falls jemand etwas hiermit anfangen kann, dass er sich dann kurz hier verewigt.
nagios_wsus.PNG (Anhang gelöscht)
Damit das Skript funktioniert, muss man es mit der Dateiendung .ps1 speichern, z.B. als wsus.ps1. Ausserdem muss das Ausführen von Skripts erst erlaubt werden, siehe dazu folgenden Artikel:
(Du musst Dich Einloggen oder Registrieren
Oder auch:
(Du musst Dich Einloggen oder Registrieren
Ist das Skript also erlaubt und als wsus.ps1 gespeichert, ruft man es folgendermassen auf:
(Natürlich muss man dafür die PowerShell installieren... das versteht sich wohl von selbst ;))
Code (]C:\batch\wsus>powershell .\wsus.ps1[/code):
|
Es ruft nun einige allgemeine Statistiken des WSUS-Servers ab und zeigt sie an, z.B. die Anzahl der Computer, Updates, usw.
Interessant sind hierbei hauptsächlich die Anzahl der Computer, die noch Updates benötigen, bzw. die Anzahl der Updates, die von Computern noch benötigt werden.
Zuletzt zeigt das Skript noch einige Dinge an, die ich interessant und wichtig fand (weil man hier direkt eingreifen sollte):
- Anzahl der Updates, die von mindestens einem Computer benötigt werden, aber die nicht genehmigt sind
- Anzahl der Computer, die den WSUS-Server innerhalb eines bestimmbaren Zeitraums nicht kontaktiert haben
- Anzahl der Computer, die keiner Gruppe zugewiesen sind
Die Ausgabe des Skripts:
[code]C:\batch\wsus>powershell .\wsus.ps1
WSUS statistics
--------------------------------------------------
Total Computers: 47
Computers up to date: 36
Computers needing updates: 5
Computers with errors: 0
--------------------------------------------------
Total Updates: 2258
Updates up to date: 1244
Updates needed by computers: 9
Updates with errors: 0
--------------------------------------------------
Updates that need to be approved: 0
Computers not contacted in 14 days: 1
Unassigned computers: 0[/code]
Das Skript lässt sich noch um einiges erweitern, um Anregungen und Tipps wird gebeten. :)
Ihr findet Links zu der ausführlichen Dokumentation der WSUS-Klassen und API im Skript.
Was kann man nun damit anstellen? Ich habe das Skript in unsere Überwachung eingebunden, wozu wir Nagios nutzen:
(Du musst Dich Einloggen oder Registrieren
Nagios warnt mich nun (z.B. per Mail), wenn noch Updates freigegeben werden müssen oder Fehler in einem Update auftreten.
Über die Nagios-Erweiterung PNP4Nagios, welche den Verlauf der Nagios-Prüfungen auswertet und grafisch darstellt, bekomme ich ausserdem ein Diagramm, das die Anzahl der nicht aktuellen Computer darstellt (s. Anhang). 8-)
Sicher sind noch andere Verwendungen denkbar, z.B. ein täglicher Report per Mail, oder Ähnliches. Würde mich freuen, falls jemand etwas hiermit anfangen kann, dass er sich dann kurz hier verewigt.
nagios_wsus.PNG (Anhang gelöscht)
wsus_ps1.txt (Anhang gelöscht)