PowerShellから WSUS APIを使う

• WSUSでWindows PCの更新管理をしている。
• ここの運用では、ほとんどのコンピュータはADドメインに参加しており、コンピュータアカウントの管理者が設定してある。
• 一定の間隔で更新未適用コンピュータの一覧を作成し自動的にメール通知するようにしたい。
• 更新クラスが「SP、セキュリティ問題の修正プログラム、修正プログラム集、重要な更新」のいずれかで、これらの更新をインストール完了していないコンピュータの一覧。
• メールの内容を自由にカスタマイズしたい。
  
• また、当該コンピュータの管理者の氏名を一覧に含めることで連絡リストを兼ねたい。
• WSUSで得たコンピュータ名をキーにActive Directoryに問い合わせ、管理者名を付記する。
• ここの環境ではWSUSサーバとDCは同じサーバで運用。
  
• メールの送付に関する設定および送付先はWSUSの通知設定と同じ設定を用いる
• 「状態レポート」の通知先に送る。（更新レポートの通知先でなく）
  

[reflection.assembly]::LoadWithPartialName("Microsoft.UpdateServices.Administration") | out-null
$update_server = [Microsoft.UpdateServices.Administration.AdminProxy]::GetUpdateServer()
$update_server.PreferredCulture ="ja"

$searcher = New-Object DirectoryServices.DirectorySearcher
    $manage_cn = ""
    $computer_account = $computer.FullDomainName.Split(".")[0] + '$'
    $searcher.Filter = "(sAMAccountName=$computer_account)"
    $result = $searcher.FindOne()
    if($result -ne $null)
    {
        $managed_by = $result.Properties["managedby"]

        if($managed_by -match "CN=(?<cn>[^,]+)")
        {
            $manage_cn = $matches.cn
        }
    }

$email_conf = $update_server.GetEmailNotificationConfiguration()
$mail = New-Object System.Net.Mail.SmtpClient($email_conf.SmtpHostName)
$mail.Timeout = 30 * 1000

$msg = New-Object System.Net.Mail.MailMessage
$msg.Subject = "[WSUS]更新未適用コンピュータ"
$msg.From = New-Object System.Net.Mail.MailAddress($email_conf.SenderEmailAddress, $email_conf.SenderDisplayName)
foreach($rcpt in $email_conf.StatusNotificationRecipients)
{
    $msg.To.Add($rcpt)
}
$msg.Body = $body

$mail.Send($msg)