PowerShellから WSUS APIを使う

2009/06/24

Categories: powershell wsus

前提条件とやりたいこと

WSUSの機能は.NET Frameworkから利用することが出来る。
http://msdn.microsoft.com/en-us/library/aa354567(VS.85).aspx

PowerShellは.NETのクラスライブラリを使うことが出来るから、WSUSの操作をスクリプトから行うことが出来る。

ということで、レポートスクリプト
無保証です。使用は自己責任で。
タスクスケジューラで定期的に実行している。ここの環境はw2k8のため管理者としての実行が必要だった。

.NETのクラスライブラリ(に限らずCOMでもActiveXでも)がスクリプトからさくさく使えるのはなんとも強力。unixのtarやgzipやsha1sumのようなレベルのコマンドがないので手間がかかるな、と感じることはあるけど、書き下ろせなくはない強力さがある。

アセンブリのロードと各種情報(更新クラスのTitleとか)の日本語化指定
[reflection.assembly]::LoadWithPartialName("Microsoft.UpdateServices.Administration") | out-null
$update_server = [Microsoft.UpdateServices.Administration.AdminProxy]::GetUpdateServer()
$update_server.PreferredCulture ="ja"

IComputerTarget.FullDomainNameからコンピュータアカウントを検索
$searcher = New-Object DirectoryServices.DirectorySearcher
    $manage_cn = ""
    $computer_account = $computer.FullDomainName.Split(".")[0] + '$'
    $searcher.Filter = "(sAMAccountName=$computer_account)"
    $result = $searcher.FindOne()
    if($result -ne $null)
    {
        $managed_by = $result.Properties["managedby"]

        if($managed_by -match "CN=(?<cn>[^,]+)")
        {
            $manage_cn = $matches.cn
        }
    }
※$computerはIComputerTarget

メール作成と送信
$email_conf = $update_server.GetEmailNotificationConfiguration()
$mail = New-Object System.Net.Mail.SmtpClient($email_conf.SmtpHostName)
$mail.Timeout = 30 * 1000

$msg = New-Object System.Net.Mail.MailMessage
$msg.Subject = "[WSUS]更新未適用コンピュータ"
$msg.From = New-Object System.Net.Mail.MailAddress($email_conf.SenderEmailAddress, $email_conf.SenderDisplayName)
foreach($rcpt in $email_conf.StatusNotificationRecipients)
{
$msg.To.Add($rcpt)
}
$msg.Body = $body

$mail.Send($msg)
※デフォルトで本文charsetおよびsubjectのMIMEエンコードのcharsetはutf8。
※WSUS側で通知設定がされていない場合は想定せず。
※ここの環境ではSMTP認証が不要のため無視している。


環境:
  Windows Server 2008(DC)
  WSUS 3.0 SP1
  PowerShell 1.0

>> Home