WSUS3.0 クライアント設定
http://extstrg.asabiya.net/pukiwiki/index.php?WSUS3.0%20%A5%AF%A5%E9%A5%A4%A5%A2%A5%F3%A5%C8%C0%DF%C4%EAWSUS 3.0 クライアント設定手順 †
AD環境での設定 †
AD環境下でWSUSを使用するグループポリシーの設定手順。
1. [Active Directoryユーザとコンピュータ]を開く
2. ポリシーを設定するOUのプロパティを開く
3. [新規]ボタンを押し、任意の名称でポリシーを作成する
4. [編集]ボタンを押し、作成したポリシーの設定画面を開く
5. [グループポリシーオブジェクトエディタ]画面にて以下の階層に進む
[コンピュータの構成]-[管理用テンプレート]-[Windows コンポーネント]-[Windows Update]
必須設定項目 †
更新スケジュール設定項目 †
非AD環境での設定 †
ADが構築されていない環境では個々の端末にWSUSサーバを参照する設定を行う必要がある。
設定方法はレジストリの編集(regedit.exe)、レジストリファイルの読み込み、グループポリシーの編集(gpedit.msc)、の三種類があり、必要に応じて使い分けることとなる。
レジストリ編集 †
以下のキーにWindows Updateの設定情報を入力する。
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate
設定項目は以下となる。
- WUServer
種類:REG_SZ
データ:http://[WSUSサーバのIPもしくはFQDN]/
- WUStatusServer
種類:REG_SZ
データ:http://[WSUSサーバのIPもしくはFQDN]/
また、以下のキーにはWindows Updateの動作を設定することが可能である。
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU
このキーをエクスポートし、他のPCにエクスポートすることで設定の展開を容易化することが可能となる。
- WSUS設定キー
Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate] "WUServer"="http://WSUSサーバ" "WUStatusServer"="http://WSUSサーバ" [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU] "UseWUServer"=dword:00000001 "NoAutoUpdate"=dword:00000000 "AUOptions"=dword:00000003 "ScheduledInstallDay"=dword:00000000 "ScheduledInstallTime"=dword:00000003
グループポリシー編集 †
基本的な操作手順と設定箇所はAD環境時と同様のため割愛。
環境固有の作業はMMCのテンプレートを読み込ませる箇所のみとなる。
- 1. WSUSサーバの%SYSROOT%inf\よりwuau.admを入手
- 2. 対象PCの%SYSROOT%inf\にwuau.admを保管
- 3. グループポリシーエディタ(gpedit.msc)を起動
- 4. [コンピュータの構成]-[管理用テンプレート]を右クリックし、[テンプレートの追加と削除]を選択
- 5. [追加]を押し、コピーしたwuau.admを読み込ませる
以降はAD環境と同じ手順となる。
添付ファイル: WSUS-set05.jpg 2560件 [詳細] WSUS-set04.jpg 2671件 [詳細] WSUS-set03.jpg 3335件 [詳細] WSUS-set02.jpg 3484件 [詳細] WSUS-set01.jpg 4576件 [詳細] WSUS-set00.jpg 4047件 [詳細]
Last-modified: 2009-12-29 (火) 13:20:08 (5193d)