Windows Service Update Service(WSUS)の導入～WSUSの運用準備～

WSUSのインストールは前回までの手順で完了しているかと思います。
今回は、実際にクライアント端末側の設定と更新ファイルの取得に入る前に
WSUSサーバにて行うべき設定と確認内容について説明を行います。

まず最初に管理コンソールを起動します。
前回の「設定ウィザード」で管理コンソールの起動を選択している方は
既に起動していると思います。起動していない方は「管理ツール」内の
「Microsoft Windows Server Update Service 3.0 SP1」から起動できます。

ここで、最低限確認すべき項目は初回の同期処理の状態です。
左側に表示されているツリーから同期を選択してください。

すると2件の同期が表示されると思います。
そのうち1件は既に完了しており、もう一件が
結果が「実行中」となっているかと思います。

この実行中の同期タスクはアップストリームサーバから
初回分の配信ファイルを取得するタスクでかなりの時間を必要とします。

デフォルトの設定のままで、光回線でもおよそ30分～１時間程度は必要となります。

クライアント端末側の設定や動作確認はこの作業が完了しないと実施できません。
クライアント側の作業は上記の同期が終了するのを確認してからになります。

※実際には、作業自体は実施できますが、配信の確認等が行えません。

さて、この間にもうひとつクライアント端末の設定に関連する設定の確認を行います。

左側のツリーからコンピュータを選択し、子ツリーも展開してください。

すると「すべてのコンピュータ」や、その下に「割り当てられていないコンピュータ」等
コンピュータに関する情報が表示されると思います。

ここは、このWSUSサーバで管理を行う対象のコンピュターに関する
配信状況や適用状況がわかります。

クライアント端末を適切に設定するとここで状況確認をできるわけですが、
台数が増えるとやはり管理しやすいようにグルーピングしたくなるわけです。
ですので、ここであらかじめグループを作成しておきます。

左側ツリーの「すべてのコンピュータ」を右クリックして
「コンピュータグループの追加」を選択します。

ここで管理しやすい名前をつけます。
ためしに「GROUOP-DEV」というグループを作成してみます。

すると、先ほどの「すべてのコンピュータ」の下に
「GROUP-DEV」が作成されました。

このグループを適切に作成することで、
各グループ単位のレポートや配信内容の設定等を柔軟に変更できます。

さて、この作成したコンピュータグループを生かすためにもうひとつ作業が必要です。
このまま運用にはいった場合、クライアント端末側の設定でコンピュータグループを指定しても
そのグループには振り分けられず「割り当てられていないコンピュータ」に
すべて割り当てられてしまいます。

これを解決するためにはオプションの設定を変更します。

左側ツリーの中からオプションを選びその中から「コンピュータ」を選択します。

デフォルトの状態では「Update Services コンソールを使用する」となっています。
しかしこの状態では注意書きにあるように、新しいコンピュータは
すべて｢割り当てられていないコンピュータグループ｣に割り当てられます。

そこで「コンピュータのグループポリシーまたはレジストリを使用します」を選択し
クライアント端末側で設定されるコンピュータグループを設定に利用できるようにします。

さて、ここまでで最低限の設定は完了しました。

※あくまでも最低限ですので細かい配信内容の承認作業や運用環境の構築は未実施

次はクライアント端末側でWSUSサーバを利用する設定に入ります。

前述したように今回はActiveDirectoryを利用せずに設定を行いますのでご注意ください。

お疲れ様でした。

Technorati Tags: WSUS, Windows Server Update Service