Windows_Router Memo/WSUS の変更点

追加された行はこの色です。
削除された行はこの色です。
Windows_Router Memo/WSUS へ行く。
Windows_Router Memo/WSUS の差分を削除
*WSUS (Windows2012) [#da816aa1]

RIGHT:更新日 &lastmod();


***事前院ストーリ [#d3239c21]

以下を事前にインストール

-機能と役割から.NET Framework 3.5 Featueresをインストール

-Microsoft Report Viewer 2008 SP1 Redistributable - 日本語 

http://www.microsoft.com/ja-JP/download/details.aspx?id=3841
（動作するがこれがないとレポートだと思ったが利用できない）

***インストール [#z08faa1e]

役割と機能の追加からインストール

以下のの順にインストールする。抜けている図は下記のファイル直接確認する

''(1)''

&ref("./Inst1.png");

''(2)～(6)''順次実行 Inst2.png-Inst6.png 

''(7)''

&ref("./Inst7.png");

''(8)''

&ref("./Inst8.png");

あとはインストールしてウィザードを起動

''ウイザード''

WSUSサーバでUpdateするサービス内容（Windows7はUpdateする、Office2003はしない)、Updateのタイミングいつなどを決める


''(1)''

&ref("./ウイザード1.png");

''(2)～(5)''順次実行 ウイザード2.png-ウイザード5.png

''(6)''  Updateするサービス内容

&ref("./ウイザード6.png");

''(7)''

&ref("./ウイザード7.png");

''(8)～(10)''順次実行 ウイザード8.png-ウイザード10.png



***グループへの割り当て方法 [#pe635eba]

クライアントＰＣをWSUSサーバでどのようなグループに割り振るかを決める方法を選択する。~
ここではクライアントPCをADのグループポリシーで決めることにする。（ADがない場合はクライアントローカルグループポリシーエディタを直接変更する　図 Client1.png, Client2.png)


&ref("./Server1.png");


''ADのグループポリシーの設定方法''

ADでのグループポリシー管理エディタで実行

-WSUSサーバの指定

&ref("./Server-GP1.png");


&ref("./Server-GP2.png");



-WSUSサーバのグループの指定
この指定がないとWSUSで「割り当てられないコンピュータ」に入る
また、WSUSでグループを階層にしてもここでの指定はそのグループ名を指定

 コンピュータ
    |
    ---すべてのコンピュータ
  　　　|
        |--割り当てられないコンピュータ
  　　　|
        |--PC
           |
           |--WSUS

の場合でも指定は「WSUS]だけ

&ref("./Server-GP3.png");

''確認''

&ref("./Server-GP4.png");



''WSUS上にコンピュータが登録されないとき''

クライアントPCの以下のレジストリを確認

 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate




また、以下のクライアント側で以下のコマンドを実行で、しばらくすると、WSUSにクライアントが登録される

 > gpupdate /force
 > wuauclt.exe /resetauthorization /detectnow

***WSUSUサーバのポート変更 [#ec921ff0]

WSUS Web サービスによって使用されるポート番号を 80 から 8530 または 8530 から80 に変更します。


WSUSの管理者権限でコマンドプロンプトを起動

'' 8530 から80''

 C:\Windows\system32>"c:\Program Files\Update Services\Tools\WsusUtil.exe" UseCustomWebSite false
 ポート番号の使用: 80

''80 から 8530''

 C:\Windows\system32>"c:\Program Files\Update Services\Tools\WsusUtil.exe" UseCustomWebSite true
ポート番号の使用: 8530
 ポート番号の使用: 8530

 
***同期 [#efd745fc]

MSからUpdate情報をWSUSサーバにＤＬして情報を同期させる

&ref("./sync1.png");

***承認 [#c5b1c123]

クライアントにインストール許可を与える承認を行う

&ref("./承認1.png");

&ref("./承認2.png");

''クライアントでのUpdateの様子''

&ref("./WSUS_Client1.png");


''サーバでの承認したクライアントのUpdateの情報''

&ref("./WSUS1.png");

**参考 [#y2d07d14]


-http://ameblo.jp/marksman28/entry-10562901104.html

-http://d.hatena.ne.jp/negima-evezero4/20130120/1358680567