WSUS-Datenbank neu indizieren, geplante Aufgabe einrichten

Die folgende Anleitung geht von einer weit verbreiteten Konfiguration aus, bei der die WSUS unter Windows Server 2016 Core laufen und die WID als Datenbank nutzt. Aber das hier beschriebene Vorgehen funktioniert natürlich auch auf einem Server mit Desktop Experience.

Die Besonderheit an dieser Konstellation besteht darin, dass sich das grafische SQL Server Management Studio dort nicht verwenden lässt. Seine Installation auf Server Core ist ausgeschlossen und eine Remote-Verwaltung der Internal Database nicht möglich.

Tools installieren

Die erforderlichen Kommandozeilen-Tools werden mit der WSUS-Rolle nicht installiert, ebenso wenig der benötigte ODBC-Treiber für SQL Server. Sie müssen in zueinander passenden Versionen von Microsofts Website heruntergeladen werden:

• Microsoft ODBC Driver 11 für SQL Server
• Microsoft Command Line Utilities 11 for SQL Server®

Zuerst installiert man den ODBC-Treiber, weil sich das Setup der Kommandozeilen-Tools sonst verweigert. Beide kommen als MSI-Paket, sie lassen sich trotz eines grafischen Setup-Assistenten unter Server Core ausführen.

Damit wären nun die Voraus­setzungen für das Management der Datenbank gegeben. Für die Indexierung benötigt man aber zusätzlich ein T-SQL-Script, das Microsoft als WsusDB­Maintenance.sql auf GitHub zum Download anbietet. Offiziell ist es für WSUS 3.0 vorgesehen, funktioniert aber auch einwandfrei unter Server 2016.

Reindexierung starten

Wenn man die Command Line Utilities im Standard­pfad installiert hat und das Script sich im aktuellen Verzeichnis befindet, dann kann man in der PowerShell nun folgendes Kommando absetzen, um die Indizes neu zu erstellen:

. "C:\Program Files\Microsoft SQL Server\Client SDK\ODBC\110\Tools\Binn\sqlcmd" -I -S np:\\.\pipe\MICROSOFT##WID\tsql\query -i WsusDBMaintenance.sql

Geplante Aufgabe erstellen

Nachdem es sich dabei um einen wieder­kehrenden Ablauf handelt, liegt es nahe, diesen Vorgang zeitgesteuert regelmäßig auszuführen. Der Aufruf eines Kommandozeilen-Tools ist wie geschaffen für eine geplante Aufgabe. Unter Server Core geht es am schnellsten, wenn man dafür zur PowerShell greift.

Im ersten Schritt definiert man den Auslöser für die Aktion, das ist hier die Definition eines Zeitpunktes:

$trig = New-ScheduledTaskTrigger -weekly -At 23:00 -DaysOfWeek @("Friday")

In diesem Beispiel würde der Job jeden Freitag um 23:00 starten. Als nächsten legen wir das Kommando fest, das ausgeführt werden soll:

$action = New-ScheduledTaskAction -Execute "C:\Program Files\Microsoft SQL Server\Client SDK\ODBC\110\Tools\Binn\sqlcmd.exe" -Argument '-I -S np:\\.\pipe\MICROSOFT##WID\tsql\query -i C:\sql\WsusDBMaintenance.sql'

Dieser Aufruf geht davon aus, dass sich das T-SQL-Script unter c:\sql befindet. Wenn man nun zusätzliche Optionen konfigurieren möchte, dann kann man das mit New-ScheduledTaskSettingsSet tun, und zwar wie hier beschrieben.

Jetzt bleibt noch die eigentliche Erzeugung der geplanten Aufgabe:

Register-ScheduledTask -TaskName IndexSUSDB -TaskPath "\WSUS\" -Action $action -Trigger $trig -User "NT AUTHORITY\SYSTEM"

Dieser Befehl speichert den Auftrag unter dem Namen IndexSUSDB im Pfad \WSUS\, beide kann man natürlich nach Belieben anpassen.

Wenn man nun noch die Scheduled Task testen und daher gleich starten möchte, dann hilft dabei dieser Befehl:

Start-ScheduledTask -TaskPath "\WSUS\" -TaskName IndexSUSDB

Nachdem sich gerade beim Auftreten von Fehlern das Fenster des Kommando­interpreters sehr schnell wieder schließt, empfiehlt es sich, den Erfolg der Ausführung im Eventlog zu prüfen:

Get-WinEvent -LogName Microsoft-Windows-TaskScheduler/Operational -MaxEvents 10 | fl

Dieser Aufruf zeigt die letzten 10 Log-Einträge, was reichen sollte, wenn man ihn unmittelbar nach Ausführung der Aufgabe eingibt.