質問: wsusについて 教えてください。 wsus2.0からwsus3.0sp1にアップグレードしました。 新しいコンソール画面なのでまだ理解できていないことがいくつかあります。 教えていただけますでしょうか。 (1)管理画面の左側にあるツリーのメニューですべてのコンピュータを選択した状態にすると、 画面中央にアップデート対象のコンピュータ一覧が表示されます。 その下に各コンピュータそれぞれのアップデート状況が表示されています。 "必要な更新プログラム"をクリックすると、それぞれのコンピュータレポートの画面が表示されます。 2ページ目を見ると未承認のプログラムの一覧が表示されます。 この未承認というのはwsusのサーバ側で何か設定をしているのでしょうか? 各コンピュータで承認をしない種類のプログラムの情報をwsus上で設定しているのでしょうか? それともそれぞれの各コンピュータの側で、承認しないものをあらかじめ設定していて、 拒否しているというステータスを意味しているのでしょうか? でも未承認ということは拒否ではない為、保留しているということなのでしょうか。 それを手動で承認というようにすれば適用開始されるのでしょうか? (2)windowsupdateする各クライアントは何らかの通知を待って、wsusに取りに行ってダウンロードするという動きをするのでしょうか? それとも一方的にwsusサーバ側から各コンピュータ側にダウンロード開始させているという動きなのでしょうか いずれもwsusの基本的な仕組みの質問で申し訳ありません。 教えてください。 宜しくお願い致します。
回答: 先ずwsusというのはms updateを一元管理するためのサーバーです。 つまりwsusが親分になり msサイトに定期的にupdateを確認しに行き、updateがあった場合にはそれらをダウンロードして溜め込み、クライアントコンピュータからwsusに対してアクセスがあった場合にそれをクライアントに配布して、レポートを残します。 まず1点目 wsusというのはms updateの親分です。つまり、基本的に親分が子分に対して承認、未承認を決める必要があります。ですので、デフォルトの設定ではwsusはupdateのファイルを取ってくるだけです。 wsus管理者が手動で承認を決めてはじめて配布→適用となります。 ちなみにupdateのファイルもms全製品にしていると、半端ない数のupdateが表示されるので基本的には自社で使っているアプリケーションを絞って設定します。 ※左ペイン→オプション→製品とクラス またwsus管理者が一々、承認をしないとupdateされないのでは緊急のセキュリティホールに対応出来ない場合もありますので、自動承認の設定をかけれます。 ※左ペイン→オプション→自動承認 この設定をすることによりグループ単位での更新設定や、例えばサービスパックなどの適用は承認が必要だけど重要な更新や、セキュリティ修正プログラムは自動的に承認する・・・ というような設定ができます。 2点目 前者ですね。 基本的にwsusではない環境のクライアントpcと同じです。 wsusを適用させるためにはグループポリシーにてmsupdateを全てwsusへ矛先を向けるように設定します。ですので、通常のクライアントコンピュータはそのグループポリシーに従い、アイドル時間やシステム稼働中の一定間隔でwsusへアップデート情報を取得しにいきます。 ちなみにグループポリシーでupdateをwsusに利用するように設定されているクライアントコンピュータはms updateのサイトからは一切updateは出来ません。※アクセスするとwsusで管理されているため出来ないと言われます。 これがwsusの一元管理です。