WSUS3.0 クライアント設定

WSUS 3.0 クライアント設定手順†

WSUS 3.0 クライアント設定手順
AD環境での設定
- 必須設定項目
- 更新スケジュール設定項目
非AD環境での設定
- レジストリ編集
- グループポリシー編集

AD環境での設定†

AD環境下でWSUSを使用するグループポリシーの設定手順。

1. [Active Directoryユーザとコンピュータ]を開く
2. ポリシーを設定するOUのプロパティを開く
3. [新規]ボタンを押し、任意の名称でポリシーを作成する
4. [編集]ボタンを押し、作成したポリシーの設定画面を開く
5. [グループポリシーオブジェクトエディタ]画面にて以下の階層に進む

[コンピュータの構成]-[管理用テンプレート]-[Windows コンポーネント]-[Windows Update]

↑

必須設定項目†

1. 自動更新を構成する
Windows Updateの設定をグループポリシーにて行うかの設定

2. イントラネットのMicrosoft更新サービスの場所を指定する
Microsoftが提供するWindows Updateサイト以外を使用する場合のURL設定

↑

更新スケジュール設定項目†

1. 自動更新のインストールを再度スケジュールする

2. スケジュールされた自動更新に対しては自動再起動しない

3. 自動更新の検出頻度

↑

非AD環境での設定†

ADが構築されていない環境では個々の端末にWSUSサーバを参照する設定を行う必要がある。
設定方法はレジストリの編集(regedit.exe)、レジストリファイルの読み込み、グループポリシーの編集(gpedit.msc)、の三種類があり、必要に応じて使い分けることとなる。

↑

レジストリ編集†

以下のキーにWindows Updateの設定情報を入力する。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate

設定項目は以下となる。

WUServer
種類：REG_SZ
データ：http://[WSUSサーバのIPもしくはFQDN]/

WUStatusServer
種類：REG_SZ
データ：http://[WSUSサーバのIPもしくはFQDN]/

また、以下のキーにはWindows Updateの動作を設定することが可能である。

HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU

このキーをエクスポートし、他のPCにエクスポートすることで設定の展開を容易化することが可能となる。

WSUS設定キー

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate]
"WUServer"="http://WSUSサーバ"
"WUStatusServer"="http://WSUSサーバ"

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate\AU]
"UseWUServer"=dword:00000001
"NoAutoUpdate"=dword:00000000
"AUOptions"=dword:00000003
"ScheduledInstallDay"=dword:00000000
"ScheduledInstallTime"=dword:00000003

↑

グループポリシー編集†

基本的な操作手順と設定箇所はAD環境時と同様のため割愛。
環境固有の作業はMMCのテンプレートを読み込ませる箇所のみとなる。

1. WSUSサーバの%SYSROOT%inf\よりwuau.admを入手
2. 対象PCの%SYSROOT%inf\にwuau.admを保管
3. グループポリシーエディタ(gpedit.msc)を起動
4. [コンピュータの構成]-[管理用テンプレート]を右クリックし、[テンプレートの追加と削除]を選択
5. [追加]を押し、コピーしたwuau.admを読み込ませる

以降はAD環境と同じ手順となる。