Configuration WSUS via powershell, approbation automatique et nettoyage

Bien le bonjour,

Voici comment créer des règles d'approbation automatique et exécuter un nettoyage de WSUS via powershell

##Créer une règle d'approbation automatique

$Wsus = Get-WsusServer

$Rule = $Wsus.CreateInstallApprovalRule("Mise à jour critique")

#Définir une échéance

$Deadline = New-Object Microsoft.UpdateServices.Administration.AutomaticUpdateApprovalDeadline

$Deadline.DayOffset = 3

$Deadline.MinutesAfterMidnight = 180

$Rule.Deadline = $Deadline

#Ajouter une classification à la règle

$Class = $Rule.GetUpdateClassifications()

$Class.Add(($Wsus.GetUpdateClassifications() | Where-Object Title -eq "Mise à jour critique"))

$Rule.SetUpdateClassifications($Class)

#Assigner la règle au groupe d'ordinateurs

$Groups = New-Object Microsoft.UpdateServices.Administration.ComputerTargetGroupCollection

$Groups.Add(($Wsus.GetComputerTargetGroups() | Where-Object Name -eq "Controleurs de domaine"))

$Rule.SetComputerTargetGroups($Groups)

#Activer et sauvegarder la règle

$Rule.Enabled = $true

$Rule.Save()

##Nettoyage de wsus

Invoke-WsusServerCleanup -CleanupObsoleteUpdates -CleanupObsoleteComputers `

-CleanupUnneededContentFiles -CompressUpdates -DeclineExpiredUpdates

#CleanupObsoleteComputers : Supprimer les ordinateurs clients obsolètes de la base de données (+ de 30 jours)

#CleanupObsoleteUpdates : Supprimer les mises à jour obsolètes de la base de données

#CleanupUnneededContentFiles : Supprimer les fichiers de mise à jour inutilisés

#CompressUpdates : Supprimer de la base de données les fichiers de mise à jour inutilisés (allègement de la base)

#DeclineExpiredUpdates : Décliner les mises à jour expirées

Prochain article sur la création des partages via powershell.

Salutation,
Guillaume