windows-server-2012-r2 – 在没有WSUS /补丁管理的情况下,将补丁级别从一台服务器复制到另一台服务器

方案是：Server1和Server2都在相同的修补程序级别运行 Windows Server 2012 R2,目前处于负载平衡群集中. Server1有应用程序问题,建议是替换它.它已被从集群中取出,并且Server3正在进行配置,因为它已被替换.

最初构建Server1和Server2时,未使用任何补丁管理解决方案.它们是在同一时间构建的,只是修补了当时的最新级别.

目标是将Server3修补到与Server2相同的级别.

如前所述,没有可用的补丁管理解决方案.

当然,逐个浏览Server2上的更新并将它们应用到Server3是一种选择,但我们应该能够做到比这更好的事情.毕竟是2017年.

可以通过PowerShell和KB编号检索Server2上所有更新的列表,并且此列表可用.

但是,如何下载并将这些更新应用到Server3？

最初的研究已经发现了许多Windows更新脚本,包括VBS和PowerShell,但它们都在关键要求下失败,即并非必须应用所有当前更新.

将Server2的补丁级别设置为当前,然后同样适用于Server3,也是一个选项,但由于必须安排停机时间/维护窗口(集群中没有可行的Server1),我宁愿避免这一选项,然后是一堆应用测试.让我们把它作为最后的手段.

那么 – 考虑到上述限制,我以合理的方式自动化这个的合理选择是什么？

我很确定 this就是你要找的东西.

首先在server2上运行以获取KB编号列表,然后运行服务器3并传递这些KB编号.