このグループの機能を活用して、評価用グループを作成し効率良くテストを行うことができます。, 今回はWSUSの基本機能について紹介をしましたが、WSUSではより細かい設定やチューニングを行うことができます。 Windows10をお使いのWindowsユーザーの皆さんは更新プログラムをどのように管理していますか?「WSUS」という機能を使えば、簡単に管理ができます。この記事では、Windows10の更新プログラムの配布をWSUSでバージョン管理、設定する方法を解説!, 普段仕事やプライべー用のPCとしてWindows10をお使いのWindows10ユーザーの皆さんは、Windows10の更新プログラムをどのように管理していますか?この記事でご紹介していく「WSUS(ダブルサス)」という機能を使えば、更新プログラムを簡単にバージョン管理ができます。 次に「Windows」と「R」キーを同時に押し「ファイル名を指定して実行」を画面に表示させましょう。テキスト欄に「gpedit.msc」と入力し「OK」をクリックします。, 次に「ローカルグループポリシーエディター」を起動させましょう。「Windows」と「R」キーを同時に押し「ファイル名を指定して実行」を画面に表示させ、テキスト欄に「gpedit.msc」と入力し「OK」をクリックすることで「ローカルグループポリシーエディター」が起動します。 適用先:Windows Server (半期チャネル)、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012 Applies To: Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012. サーバーに管理者権限アカウントとしてログインしましょう。Windowsのスタートメニューより、「Windows Server Update Services」をクリックしましょう。 該当するサーバーに管理者権限アカウントでログインします。 2. WSUSの導入メリット 次に同期スケジュールの設定が表示されます。「自動で同期する」にチェックを入れ、「1回目の同期」と「1日単位の同期」に適当な数値を入力し「次へ」をクリックします。以下のような画像の画面が表示されるので「次へ」をクリックしましょう。, 最後に「完了」をクリックしましょう。最後に「Update Services」の画面が表示されるので、必要に応じてPCを追加しましょう。WSUSを使った更新プログラム配布を管理する方法手順は以上となります。, 次に「WSUS」にクライアント情報を設定する方法をご紹介していきます。まずは「WSUS」で管理したいPCに、管理者権限アカウントとしてログインしておきましょう。 XPSビューアのインストールに失敗して困っています。 Windows10 Enterprise LTSC バージョン 1809 OSビルド 17763.737 インターネットにはつながる環境下にありますが、 スタートを開き、[設定] を選択します[設定] が開いたら、アプリ > アプリと機能 > オプション機能の管理 の順に進みます[+ 機能の追加] A rollup generally targets a specific area, such as security, or a specific component, such as Internet Information Services (IIS). インストールが完了したら、サーバーマネージャー上部にある「フラッグアイコン」をクリックし「インストール後のタスクを起動する」をクリックしましょう。 更新プログラムをフィルター処理します。Filter updates. 役割と機能の追加ウィザード画面が表示されますので、<次へ>ボタンをクリックします。 4. Broadly released fixes for specific problems addressing non-critical, non-security related bugs. 「イントラネットのMicrosoft更新サービスの場所を指定する」をダブルクリックして「有効」という項目にチェックを入れます。次にURL情報を入力し「OK」をクリックします。, 「Windows Update」に接続させたくない場合は、「インターネット上のWindows Updateに接続しない」をダブルクリックで開き「有効」を選択します。 wsusの構築についても、特別な設定をしない限り特に迷いませんね。 サーバーマネージャーの役割と機能の追加からwsusを追加するだけです。必要な機能も同時にインストールしてくれます。 「Windows Updateサーバー」から更新プログラムを直接ダウンロードしたいという場合は、特に何も選択することなく「次へ」をクリックします。 機能追加:新たな機能の追加; Windows では上記とは異なる軸 (その他) でも分類しています。以下に 分類の一覧 を示します。 Feature Packs [機能追加]: OS 上で動作する新しいアプリケーションを追加します Replace these updates with the superseding updates when possible. WSUS(Windows Server Update Services)を一言で説明するなら、「ローカルに設置するMicrosoft Updateサーバー」です。通常のMicrosoft アップデートサーバーはインターネット上にあり、Windows PCのMicrosoft Updateを実施する場合、各PCがインターネット上のMicrosoft アップデートサーバーにアクセスします。 企業などで複数のPCを管理している場合、どのPCがアップデートを実施していて、どのPCがアップデートし … wsus 3.0管理コンソールの基本操作やオプション設定方法のほか、wsus 2.0からのアップグレード手順についても解説する。 (3/4) 「社内で行ったWindows 10大型アップデートの運用を紹介します!」, WSUS(Windows Server Update Services)を一言で説明するなら、「ローカルに設置するMicrosoft Updateサーバー」です。通常のMicrosoft アップデートサーバーはインターネット上にあり、Windows PCのMicrosoft Updateを実施する場合、各PCがインターネット上のMicrosoft アップデートサーバーにアクセスします。, 企業などで複数のPCを管理している場合、どのPCがアップデートを実施していて、どのPCがアップデートしていないのかの管理が難しく、PCごとに更新プログラムの状態がバラバラになってしまう可能性があります。 ・WSUSとは 本記事について 本記事について 本記事は、Windowsデバイスに感染するウイルスの流れや仕組み、そしてそれに対する対策を取り上げた記事に[…], 次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。, https://docs.microsoft.com/ja-jp/windows-server/administration/windows-server-update-services/get-started/windows-server-update-services-wsus, https://docs.microsoft.com/ja-jp/windows-server/administration/windows-server-update-services/plan/plan-your-wsus-deployment, https://docs.microsoft.com/ja-jp/windows-server/administration/windows-server-update-services/deploy/1-install-the-wsus-server-role, https://docs.microsoft.com/ja-jp/windows-server/administration/windows-server-update-services/deploy/2-configure-wsus, さらばCortana!Microsoft社Cortanaを2021年にフェードアウトすることを公表(Cortana無効化手順付き), Exchange Online(Office 365)を使ってBCCチェックを行う, Windows 10 バージョン2004の不具合多数(2020年11月11日追記). 次に「Webサーバーの役割(IIS)」「役割サービスの選択」というウィンドウが続けて画面に表示されるので、両方とも特にチェックを入れることなく「次へ」をクリックしましょう。, 最後に「インストール」をクリックします。あとはインストールが完了するまでしばらく待ちましょう。 変更はグループ ポリシー エディターを起動し、「[コンピューターの構成」 – 「管理用テンプレート」 – 「Windows コンポーネント」 – 「Windows Update」 を選択します。 更新プログラムを表示および管理する Viewing and Managing Updates. Windows Server Update Services にチェックが入ります。<次へ>ボタンをクリックします。 本記事について 本記事について 本記事は、2020年10月27日に公開された「Adobe Flash Player」を削除する更新プログラ[…], 目次 1. ョン サービス (IIS) など、特定のコンポーネントなどの特定の領域を一般にターゲットです。. 可能であれば、これらの更新プログラムを置き換える更新プログラムで置き換えてください。. ・WSUS クライアントのグループ ポリシー : その 2 – Windows 8 / Windows Server 2012 以降編 – ぜひWSUSを活用して、効率良く社内PCの管理を行いましょう。, また、MicrosoftのサイトにはWSUSに関するTipsやフォーラムが用意されています。実運用に役立つTipsが多く紹介されていますので、あわせて参考にしてみてはいかがでしょうか。, ・WSUSでのWindows 10管理まとめ – Japan WSUS Support Team Blog 次に分類の選択画面が表示されるので、ダウンロードしたい更新分類にチェックを入れてから「次へ」をクリックします。 「WaaSに対応した Windows 10運用の基礎」, 以下の記事も是非ご覧ください! ⑥「役割と機能の追加ウィザード」画面では、「機能の追加」をクリックします。 ⑦「機能の選択」画面では、、「次へ」をクリックします。 ⑧「Windows Server Update Services」画面では、「次へ」をクリックします。 WSUSの基本設定 左側に表示されるメニューより「コンピューターの構成」を選択し「管理用テンプレート」から「Windowsコンポーネント」を選択し、「Windows Update」をクリックしましょう。 wsusの構築. Windows10をお使いのWindowsユーザーの皆さんは更新プログラムをどのように管理していますか?「WSUS」という機能を使えば、簡単に管理ができます。この記事では、Windows10の更新プログラムの配布をWSUSでバージョン管理、設定する方法を解説! 操作上の注意事項はありません。, この更新プログラムは他の更新プログラムよりも優先します。, 置き換えられる & 置き換えるアイコン, この更新プログラムは別の更新プログラムによって置き換えられ、他の更新プログラムよりも優先されます。. ネットにつながった複数ものWindowsのPCに対し、一括して更新プログラムを適用ができるサーバープログラムで、「Windows Server Update Services」のそれぞれの頭文字をとって「WSUS」と呼ばれるようになりました。 この記事では、WIndows10の更新プログラムの配布をWSUSでバージョン管理する方法を解説していきます。まずはじめに「WSUS」とはどんな機能なのかをご紹介していきます。, Windows10の最新バージョン管理への切り替えには「WSUS」がおすすめです。この「WSUS」という機能は、WindowsのOS、Officeといったサービスを含む、Microsoft製品に関する更新プログラムの配布をバージョン管理できるサーバープログラムのことです。 グループによる管理 次にプロキシサーバーを指定する画面が表示されます。プロキシサーバーを使用する場合は「同期時にプロキシサーバーを使用する」という項目にチェックを入れて入力欄に値を入力します。使用しない場合は「次へ」をクリックします。 [Windows Server Update Services に必要な機能の追加] が表示されます。 Add features that are required for Windows Server Update Services opens. 例えば、ある部門で使用している業務アプリケーションの動作に影響がでてしまう更新プログラムがあった場合、グループを分けて管理することで、その部門に閉じて更新プログラムを管理することが可能になります。, 更新プログラムごとにクライアントPCの適用状況を表示させたり、更新プログラムの同期レポートなど、様々なステータス状況を確認することができます。, WSUSは配布する対象製品や種類、言語などを詳細に選択することが可能です。WSUSで更新可能な製品には、各Windows OSのほか、Office製品、Skypeなど多岐にわたります。, 実際にWindows Server 2016にWSUSを導入する手順を見ていきましょう。, Windows Server 2016にWSUSを構築する場合の主なシステム要件は以下の通りです。, ※参考:Determine capacity requirements | Microsoft Docs(英語ページ), 「Windows Server Update Services」にチェックし次へ。, インストールが完了すると、サーバーマネージャーの上部に注意マークが表示されます。注意マークをクリックして「インストール後のタスクを起動する」をクリック。, サーバーマネージャーの上部メニュー「ツール」から、「Windows Server Update Services」をクリック。, 更新プログラムのどのように同期するのかを設定します。今回はMicrosoft Updateから同期を行います。, プロキシを設定する場合は、設定を適宜入力して「次へ」をクリック。 ・Technet フォーラム – Windows Server, ネットワークエンジニア この操作の場合は、WSUSの「オプション」メニューの中にある「更新ファイルと更新言語」で「更新ファイルをこのサーバーにローカルで保存する」という項目がしっかり選択してあることを確認しましょう。 [オプション機能 (FOD) とは] Windows 10 では特定のシナリオで利用する機能について、次のメニューから追加することができます。 [設定] - [アプリと機能] - [オプション機能] - [機能の追加] 下記の公開情報は追加できる機能の一覧です。 WSUSクライアントの設定 Copyright © 2020 たけらぼ All Rights Reserved. すべてのページ フィードバックを表示, 以前のバージョンのドキュメント. 詳細は以下のサイトをご確認ください。, ・WSUS クライアントのグループ ポリシー : その 1 – 基本編 – 「役割ベースまたは機能ベースのインストール」を選 … ・WSUS活用で効率良くWindows 10の管理を, Windows 10へのアップグレード作業や運用フローの最新資料を公開! 「Windows Server Update Services」にチェックを入れます。必要に応じて、WSUS に必要 になる関連する機能を追加するか確認画面がでます。 8. WSUSのインストール ・配布する製品の管理, WSUSでは更新プログラムをどのように配布するのかを制御できます。制御方法は次の4つです。, クライアントPCをグループで管理して、グループごとに更新プログラムの制御を行うことができます。 この更新プログラムは、他の更新プログラムと置き換え関係がありません。. 既定のビューでは、承認の状態とインストー … ・WSUS クライアントのグループ ポリシー : その 3 – Windows 10 基本編 –, WSUS を企業で運用する場合、更新プログラムを配信するだけでは安定的に運用することはできません。 To view these icons, you have to enable the Supersedence column in the Update Services console. 更新プログラムを表示します。View updates. WSUS のグループ ポリシー設定を構成するときは、環境に適した Active Directory コンテナにリンクされているグループ ポリシー オブジェクト (GPO) を使用します。 WSUSによる更新プログラムの集中管理 「イントラネットの Microsoft 更新サービスの場所を指定する」をダブルクリック。, 設定値を「有効」に、「更新を検出するためのイントラネットの更新サービスを設定する」と「イントラネット統計サーバーの設定」にWSUSサーバーのURLを設定します。 10/16/2017; この記事の内容. 次に以下の画像のような画面が表示されます。更新プログラムを承認したいPCグループ名のプルダウンメニューから「インストールの承認」をクリックします。, これで次回から、PCが「WSUSサーバー」にアクセスした際、今回指定した更新プログラム適用が開始されます。, この記事では、Windows10の更新プログラムの配布をWSUSで管理する方法を解説してきました。便利な「WSUS」を活用してWindows10の更新プログラムを管理していきましょう。. レポート機能 この更新プログラムは別の更新プログラムによって置き換えられています。. サーバーマネージャーを起動し、「役割と機能の追加」メニューをクリックします。 3. [機能の選択] ページで、 On the select featurespage. プロキシを使用しない場合はそのまま「次へ」をクリック。, WSUSの対象製品覧を取得します。「接続の開始」 をクリック。製品の取得までに数分程度かかります。, 更新プログラムの対象製品を選択します。ここで全てを選択すると、ダウンロード時間とディスク容量が膨大になりますので、使用している製品に限定することをお勧めします。, WSUSサーバーが更新プログラムを取得する時間を指定します。通常はサーバーやネットワークの負荷が低い時間帯を指定します。, WSUSサーバーの設定をしても、クライアントPC側の設定をしないと意味がありません。Windows Update時にWSUSサーバーを参照するためには、グループポリシーの変更が必要になります。 大手Nierでネットワークエンジニアとして最前線で戦う傍ら、個人運営のサイト「ネットワークエンジニアを目指して」を運営し、読者を「ネットワークトラブルに恐れることなく立ち向かえるネットワークエンジニア」へと導くことを信条に、ネットワーク技術の解説と自身のノウハウを広めている。著書に「見てわかるTCP/IP」など。Twitter:itbook, Determine capacity requirements | Microsoft Docs. 配布する製品の管理 始めからPCを「WSUS」に承認してあるPCグループに所属させたい場合は「クライアント側のターゲットを有効にする」をダブルクリックし、「有効」を選択し「このコンピューターのグループ名をターゲットにする」という欄に指定のグループ名を入力し、「OK」をクリックします。 オプション機能もWindows Updateサイトにアクセスしてダウンロードしようとするが、WSUS傘下ではそれが防がれているため。 レジストリエディタで下記の通り変更&追加。終わったら元の状態に戻しておく。 変更 2. 本記事は、更新プログラムを管理するWindows Server Update Services、通称WSUSの構築の手順について記載したものです。, 更新プログラムの管理を行うことはは、更新プログラムの展開と保守を運用中で管理していくことです。これにより作業効率の管理、セキュリティ上の脆弱性の解消、運用環境の安定性維持を満たします。組織のOSやアプリケーション内でバグなどを確認した場合は、脆弱性を悪用され、収益や知的財産権の損失につながりかねなません。このような脅威を最小限に抑えるために、システムが正しく構成され、最新ソフトウェアを使用、推奨されているソフトウェア更新プログラムをインストールすることが必要です。, WSUS は、Windows Server OSにて用いられるWindows サーバーの役割の一つです。これによって、組織内のWindows更新プログラムを展開する際に使用する単一管理サーバーとして活用可能です。WSUS を使うと、更新プログラムを自動適用せず、特定の更新プログラムのみを承認したり、更新プログラムの配信時期をずらしたりすることができます。更新プログラムを受信するデバイス、デバイス グループを分けることも可能です。WSUSにより、Windows Update for Businessをさらに制御することができますが、Microsoft Endpoint Configuration Manager(旧SCCM)が提供する、スケジュール設定オプションや展開の詳細な設定は提供されません。, Windows 更新プログラムの場所として WSUS を選択した場合、グループ ポリシーを使って Windows 10を WSUSサーバーに向けます。この際、WSUSはADに参加しない、WORKGROUP環境でも可能です。クライアントも同様で、ポリシー(レジストリ値)にて、更新場所をWSUSにすれば良いです。更新プログラムは定期的に WSUS サーバーにダウンロードされ、WSUS 管理コンソール、グループ ポリシーを通じて管理、承認、および展開されます。, 以下URLはプロキシサーバーや、ウイルス対策ソフトのホワイトリストへ入れてください。, ⑤「サーバーの役割の選択」画面では、「Windows Server Update Services」をクリックします。, ⑧「Windows Server Update Services」画面では、「次へ」をクリックします。, ⑩「コンテンツの場所の選択」画面では、Dドライブがないため「C:\WSUS」を選択しました。※WSUSは、別ドライブにコンテンツを保存することをお勧めします。WSUSのコンテンツ容量は、数百GBを超すことがあるため、容量が少ないCドライブへ格納すると、システム領域がひっ迫し、動作が不安定になることがあります。, ⑭「インストールの進行状況」画面では、インストールが完了し、「閉じる」をクリックします。, ⑮Windows ツールバーにて「Windows 管理ツール」ー「Windows Server Update Services」をクリックします。, ⑯「はじめに」画面では、「次へ」をクリックします。このウィザードを閉じてしまった場合は、WSUS管理コンソールを再度立ち上げ、「オプション」へ移動します。, ⑰「Microsoft Update品質向上プログラムにご参加ください」は、参加・不参加どちらでも良いです。「次へ」をクリックします。, ㉒「言語の選択」画面では、「日本語」を選択し、「次へ」をクリックします。※他の言語を使わない場合は、選択しないことをお勧めします。1言語増えるたびに、容量が、1.25倍以上増えることがあります。, ㉓「製品の選択」画面では、「Windows 10 ,version 1903 and later」と「windows 10 」を選択します。「Windows 10 ,version 1903 and later」は、windows 10 バージョン1903以降のプログラム、Windows 10は上記以外や、LTSCなどの更新プログラムに必要です。, ㉔「分類の選択」画面では、「Updates」、「セキュリティー問題の修正プログラム」、「修正プログラム集」、「重要な更新」を選択します。ここでは、ドライバーを選択しないことをお勧めします。ドライバーは、さまざまな種類があり、そのすべてをWSUSとして格納するため、容量が、倍増します。, ㉕「同期スケジュールの設定」画面では、「自動で同期する」を選択し、夜間に設定します。その戸、「次へ」をクリックします。バックアップなどを朝方にかける場合は、その時間帯と被らない時間にWSUSの同期を行ってください。, ㉗「Update Services」が立ち上がり、「オプション」-「更新ファイルと更新言語」をクリックします。, ㉘「更新ファイルと更新言語」では、通常「更新ファイルをこのサーバーにローカルで保存する」を選択したのち、「更新プログラムが承認されている場合にのみ、更新ファイルをこのサーバーにダウンロードします」、「高速インストールファイルをダウンロードする」を選択することをお勧めします。本環境では、ドライブ容量がないため、「更新ファイルをローカルに保存せず、Microsoft Updateからインストールします」を選択しました。, ㉙「Update Services」にて、「同期」-「今すぐ同期する」をクリックします。, Windows 10のPCをWSUSへ反映させるためには、Active Directoryのグループポリシー、またはレジストリ値の反映が必要です。Active Directoryの構築については、こちらを参照ください。, 本記事は、Cortanaが2021年にアプリケーション、サービスの多くがサポート終了するにあたりまとめた記事になります。Cortanaを無効化(アンイ[…], 目次 1.