Introduction
L’outil en ligne de commande WSUSUTIL.EXE vous permet de gérer et d’administrer votre serveur WSUS 3.0 SP2. Il permet également d’automatiser la plus part des tâches « répétitives » de configuration et de gestion : création de scripts Batch. WSUSUTIL.exe inclut des commandes vous permettant de migrer votre infrastructure WSUS vers WSUS 3.0 SP2 (e.i : WSUS 2.0 vers WSUS 3.0 S2).
Comment puis-je lancer l’outil en ligne de commande WSUSUTIL.EXE ?
L’outil WSUSUTIL.EXE est présent dans n’importe quel serveur WSUS (quel que soit le mode : Maître – Replica – Déconnecté – Autonome)
Si vous avez installé la version x64 de WSUS 3.0 SP2 dans la partition C:\, l’outil WSUSUTIL.EXE est situé dans :C:\Program Files\Update Services\Tools (voir la figure ci-dessus) :
Note :
Si vous êtes sous Windows 2008 /2008 R2, le chemin est plutôt => C:\Programmes\Update Services\Tools
Si vous avez installé la version x32, le chemin d’accès à l’outil WSUSUTIL.EXE est => C:\Program Files(x86)\Update Services\Tools
Liste des commandes que vous devez connaître
Déplacement des données du serveur WSUS
=> Déplacez la base de données WSUS vers un autre emplacement (e.i : vers la partition F:)
WSUSUTIL.EXE movecontent F:\WSUS\WSUSContent E:\Log2Déplacement.log –skipcopy
=> Déplacez l’ensemble des mises à jour vers un autre emplacement (e.i vers la partition F:)
WSUSUTIL.EXE movecontent F:\WSUS F:\Log2Déplacement.log
Note : Si la base de données WSUS est une base de données SQL, utilisez juste la deuxième commande (sans le paramètre –skipcopy pour déplacer les fichiers de mises à jour.
Important : les droits suivants doivent être spécifiés sur le dossier WSUSContent source et destination pour pouvoir déplacer avec succès les fichiers de mises à jour de l’ancien emplacement vers le nouveau.
=> Connaître la liste complète des mises à jour inactives, pour les supprimer et libérer de l’espace disque
WSUSUTIL.EXE listinactiveapprovals
=> Vérification de l’état de santé du serveur WSUS
WSUSUTIL.EXE checkhealth
->Vérifiez le résultat dans l’Observateur des événements => Journaux Windows => le journal « Application »
=> Réparation de la base de données WSUS (si le contenu des métadonnées est absent ou endommagé)
WSUSUTIL.EXE reset
->Cette commande est à exécuter après la restauration de la base de données WSUS suite à un crash du serveur WSUS. Elle vous permettra de réparer l’ensemble des données endommagées.
=> Connaître la liste complète des serveurs WSUS frontaux
WSUSUTIL.EXE listfrontendservers
=> Exporter les données WSUS (métadonnées) : vers une partition F : dans un dossier Export
WSUSUTIL.EXE export F:\Export\Export.cab F:\Export\Export.log
=> Importer les données WSUS (métadonnées) : vers une partition F : dans un dossier Import
WSUSUTIL.EXE import F:\Import\Export.cab F:\Import\Import.log
=> Surveiller la taille du disque hébergeant les fichiers de mises à jour & spécification du niveau d’avertissement
WSUSUTIL.EXE healthmonitoring DiskSpaceInMegaBytes : affiche le niveau d’erreur et d’avertissement
WSUSUTIL.EXE healthmonitoring DiskSpaceInMegaBytes XX YY : spécifie le niveau d’erreur et d’avertissement
->Exemple : WSUSUTIL.EXE healthmonitoring DiskSpaceInMegaBytes 400 800 : permet d’afficher un message d’avertissement à 800 Mo et un message d’erreur à 400 Mo
Blog de Hicham KADIRI | Just Another IT Guy 
Bonsoir Hicham,
J’ai suivi la formation wsus et j’ai fait une migration 2008 R2 vers 2012 Standard.
Cela a fonctionné, mais au bout de 3-4jrs le serveur mon serveur n’arrivait plus a contacter Microsoft. En regardant dans le journal, j’ai l’avertissement ASP.NET 4.030319.0 qui s’affiche…
Merci d’avance si tu as une idée
Cadorex
Bonjour Cadorex, avez-vous apporté des modifications sur votre serveur avant que le problème apparaît ? pour contacter les serveurs Publics d’Update de MS? il suffit que votre serveur soit exposé à Internet. je pense que le message d’erreur n’a pas de liaison avec le problème de récupération de mises à jour.
Bonjour Hicham,
Merci pour le retour,
Mon problème venait du pare-feu qui bloquait les flux vers Windows update.
Bonne journée
Bonjour Hicham,
J’ai suivi la formation WSUS puis j’ai réalisé une migration 2008 r2 vers 2008 Standard.
Depuis peut, j’ai l’impression que les téléchargements ne se font pas. En effet, dans la console de mon serveur WSUS : 6.81 Mo sur 282 760 Mo. Je n’arrive pas à savoir ce qui bloque. J’ai les tests recommandés et tout semble normale.
Merci d’avance pour ton aide.
Merci pour ces explications, cependant j’ai de gros soucis avec les clients W7 !!
pouvez-vous développer ? décrivez moi l’environnement et le problème pour que je puisse vous aider.
Bonjour Hicham,
je suis entrain de déployé une infra WSUS en mode déconnecté sur un Serveur 2016 tous ce passe bien .
Cependant , je voudrais savoir si il était possible d’exporté uniquement les mises a jour de certain produits et pas tous les produits télécharger sur le WSUS maitre
Si oui comment ?
merci d’avance pour ta réponse
Bonjour Amor,
Oui, Cela est possible.
Tu devrais d’abord noter les numéros KB, leurs chemins..; et faire cet export via PowerShell (module WSUS).
je te laisse consulter l’article suivant pour en savoir plus :
https://docs.microsoft.com/en-us/powershell/module/wsus/?view=win10-ps