- 追加された行はこの色です。
- 削除された行はこの色です。
*WSUS (Windows2012) [#da816aa1]
RIGHT:更新日 &lastmod();
***事前院ストーリ [#d3239c21]
以下を事前にインストール
-機能と役割から.NET Framework 3.5 Featueresをインストール
-Microsoft Report Viewer 2008 SP1 Redistributable - 日本語
http://www.microsoft.com/ja-JP/download/details.aspx?id=3841
(動作するがこれがないとレポートだと思ったが利用できない)
***インストール [#z08faa1e]
役割と機能の追加からインストール
以下のの順にインストールする。抜けている図は下記のファイル直接確認する
''(1)''
&ref("./Inst1.png");
''(2)〜(6)''順次実行
''(2)〜(6)''順次実行 Inst2.png-Inst6.png
''(7)''
&ref("./Inst7.png");
''(8)''
&ref("./Inst8.png");
あとはインストールしてウィザードを起動
''ウイザード''
WSUSサーバでUpdateするサービス内容(Windows7はUpdateする、Office2003はしない)、Updateのタイミングいつなどを決める
''(1)''
&ref("./ウイザード1.png");
''(2)〜(5)''順次実行
''(2)〜(5)''順次実行 ウイザード2.png-ウイザード5.png
''(6)'' Updateするサービス内容
&ref("./ウイザード6.png");
''(7)''
&ref("./ウイザード7.png");
''(8)〜(10)''順次実行
''(8)〜(10)''順次実行 ウイザード8.png-ウイザード10.png
***グループへの割り当て方法 [#pe635eba]
クライアントPCをWSUSサーバでどのようなグループに割り振るかを決める方法を選択する。~
ここではクライアントPCをADのグループポリシーで決めることにする。(ADがない場合はクライアントローカルグループポリシーエディタを直接変更する 図 Client1.png, Client2.png)
&ref("./Server1.png");
''ADのグループポリシーの設定方法''
ADでのグループポリシー管理エディタで実行
-WSUSサーバの指定
&ref("./Server-GP1.png");
&ref("./Server-GP2.png");
-WSUSサーバのグループの指定
この指定がないとWSUSで「割り当てられないコンピュータ」に入る
また、WSUSでグループを階層にしてもここでの指定はそのグループ名を指定
コンピュータ
|
---すべてのコンピュータ
|
|
|--割り当てられないコンピュータ
|
|
|--PC
|
|--WSUS
の場合でも指定は「WSUS]だけ
&ref("./Server-GP3.png");
''確認''
&ref("./Server-GP4.png");
''WSUS上にコンピュータが登録されないとき''
クライアントPCの以下のレジストリを確認
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
また、以下のクライアント側で以下のコマンドを実行で、しばらくすると、WSUSにクライアントが登録される
> gpupdate /force
> wuauclt.exe /resetauthorization /detectnow
***WSUSUサーバのポート変更 [#ec921ff0]
WSUS Web サービスによって使用されるポート番号を 80 から 8530 または 8530 から80 に変更します。
WSUSの管理者権限でコマンドプロンプトを起動
'' 8530 から80''
C:\Windows\system32>"c:\Program Files\Update Services\Tools\WsusUtil.exe" UseCustomWebSite false
ポート番号の使用: 80
''80 から 8530''
C:\Windows\system32>"c:\Program Files\Update Services\Tools\WsusUtil.exe" UseCustomWebSite true
ポート番号の使用: 8530
ポート番号の使用: 8530
***同期 [#efd745fc]
MSからUpdate情報をWSUSサーバにDLして情報を同期させる
&ref("./sync1.png");
***承認 [#c5b1c123]
クライアントにインストール許可を与える承認を行う
&ref("./承認1.png");
&ref("./承認2.png");
''クライアントでのUpdateの様子''
&ref("./WSUS_Client1.png");
''サーバでの承認したクライアントのUpdateの情報''
&ref("./WSUS1.png");
**参考 [#y2d07d14]
-http://ameblo.jp/marksman28/entry-10562901104.html
-http://d.hatena.ne.jp/negima-evezero4/20130120/1358680567