Windows Serverで学ぶサーバOS入門 第30回

対象PCのグループ分けや更新プログラムの承認方法を知ろう

Windows Server Update Servicesの活用方法とは？

前回は、Windows Server Update Servicesのインストール方法を説明した。続いては、SUSを利用するクライアントPCのグループ分け、配信する更新プログラムの承認方法などを紹介しよう。

コンピュータグループ

　WSUSの管理は、サーバーマネージャの「役割」－「Windows Server Update Services」を選ぶか、スタートメニューの管理ツールから「Microsoft Windows Server Update Services 3.0 SP1」を起動して行なう。グループポリシーまたはレジストリを使ってWSUSクライアントに構成されたPCは、この管理ツールの「Update Services」－「サーバー名」－「コンピュータ」－「すべてのコンピュータ」で確認できる。これは、WSUSサーバに対し、クライアントが定期的に状態を報告するためだ。

　WSUSでは、コンピュータをグループ分けすることで、更新プログラムをインストールする対象を限定できる。また、グループが割り当てられていない場合は「割り当てられていないコンピュータ」が使われる。コンピュータグループは、WSUS管理ツールで構成する方法とグループポリシーで構成する方法がある。

　既定ではWSUS管理ツールから構成するように設定されている。設定方法は以下の通りだ。

1. WSUSの管理ツールから「Update Services」－「サーバー名」－「コンピュータ」－「すべてのコンピュータ」を展開し「コンピュータグループの追加」を指定（画面1）


画面1●コンピュータグループの設定

2. コンピュータグループ名を指定して「OK」をクリック
3. WSUSクライアントコンピュータを右クリックして「メンバーシップの更新」を選択（画面2）。WSUSクライアントとして構成されたコンピュータは、最初に「割り当てられていないコンピュータ」に分類される


画面2●WSUSクライアントを選択する

4. 作成済みのコンピュータグループを指定して「OK」をクリック

　大量のクライアントがある場合はグループポリシーで構成するほうが便利だろう。グループポリシーを使う場合は、WSUSサーバの設定を変更した上で、クライアント用の設定を行なう。

　サーバの指定は、WSUSの管理ツールで「Update Services」－「サーバー名」－「オプション」から「コンピュータ」を開き、「コンピュータのグループポリシーまたはレジストリを使用します」を選ぶ（画面3）。

画面3●グループの割り当て方法を決める

　同様にクライアント側も、グループポリシーの「コンピュータの構成」－「ポリシー」－「管理用テンプレート」－「Windowsコンポーネント」－「Windows Update」を開き、「クライアント側のターゲットを有効にする」にチェックを入れ、グループ名を指定する（画面4）。

画面4●グループ名の登録

　グループポリシーの代わりに、表1の2つのレジストリエントリを指定しても同じ結果が得られる。

表1●コンピュータグループをレジストリで設定

　ターゲットグループがWSUSに反映されるまでは少し時間がかかる。理由の1つは、グループポリシーの更新に時間がかかるためだ。既定では90分から120分のランダムな間隔で更新される。

　もう1つの理由は、WSUSクライアントが自分のコンピュータグループなどを保存したCookieの失効に時間がかかるためである（失効までの期間は既定で60分）。クライアントでリスト1のコマンドを実行すれば短時間で反映される。クライアントがWSUSに報告した状態はWSUSの管理ツールで確認できる（画面5）。

リスト1●WSUSの設定を反映させるコマンド

画面5●WSUSのレポート表示機能を利用する

（次ページ、「更新プログラムの承認」に続く）