*WSUS (Windows2012) [#da816aa1]

RIGHT:更新日 &lastmod();


***事前院ストーリ [#d3239c21]

以下を事前にインストール

-機能と役割から.NET Framework 3.5 Featueresをインストール

-Microsoft Report Viewer 2008 SP1 Redistributable - 日本語 

http://www.microsoft.com/ja-JP/download/details.aspx?id=3841
(動作するがこれがないとレポートだと思ったが利用できない)

***インストール [#z08faa1e]

役割と機能の追加からインストール

以下のの順にインストールする。抜けている図は下記のファイル直接確認する

''(1)''

&ref("./Inst1.png");

''(2)〜(6)''順次実行 Inst2.png-Inst6.png 

''(7)''

&ref("./Inst7.png");

''(8)''

&ref("./Inst8.png");

あとはインストールしてウィザードを起動

''ウイザード''

WSUSサーバでUpdateするサービス内容(Windows7はUpdateする、Office2003はしない)、Updateのタイミングいつなどを決める


''(1)''

&ref("./ウイザード1.png");

''(2)〜(5)''順次実行 ウイザード2.png-ウイザード5.png

''(6)''  Updateするサービス内容

&ref("./ウイザード6.png");

''(7)''

&ref("./ウイザード7.png");

''(8)〜(10)''順次実行 ウイザード8.png-ウイザード10.png



***グループへの割り当て方法 [#pe635eba]

クライアントPCをWSUSサーバでどのようなグループに割り振るかを決める方法を選択する。~
ここではクライアントPCをADのグループポリシーで決めることにする。(ADがない場合はクライアントローカルグループポリシーエディタを直接変更する 図 Client1.png, Client2.png)


&ref("./Server1.png");


''ADのグループポリシーの設定方法''

ADでのグループポリシー管理エディタで実行

-WSUSサーバの指定

&ref("./Server-GP1.png");


&ref("./Server-GP2.png");



-WSUSサーバのグループの指定
この指定がないとWSUSで「割り当てられないコンピュータ」に入る
また、WSUSでグループを階層にしてもここでの指定はそのグループ名を指定

 コンピュータ
    |
    ---すべてのコンピュータ
     |
        |--割り当てられないコンピュータ
     |
        |--PC
           |
           |--WSUS

の場合でも指定は「WSUS]だけ

&ref("./Server-GP3.png");

''確認''

&ref("./Server-GP4.png");



''WSUS上にコンピュータが登録されないとき''

クライアントPCの以下のレジストリを確認

 HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate




また、以下のクライアント側で以下のコマンドを実行で、しばらくすると、WSUSにクライアントが登録される

 > gpupdate /force
 > wuauclt.exe /resetauthorization /detectnow

***WSUSUサーバのポート変更 [#ec921ff0]

WSUS Web サービスによって使用されるポート番号を 80 から 8530 または 8530 から80 に変更します。


WSUSの管理者権限でコマンドプロンプトを起動

'' 8530 から80''

 C:\Windows\system32>"c:\Program Files\Update Services\Tools\WsusUtil.exe" UseCustomWebSite false
 ポート番号の使用: 80

''80 から 8530''

 C:\Windows\system32>"c:\Program Files\Update Services\Tools\WsusUtil.exe" UseCustomWebSite true
ポート番号の使用: 8530
 ポート番号の使用: 8530

 
***同期 [#efd745fc]

MSからUpdate情報をWSUSサーバにDLして情報を同期させる

&ref("./sync1.png");

***承認 [#c5b1c123]

クライアントにインストール許可を与える承認を行う

&ref("./承認1.png");

&ref("./承認2.png");

''クライアントでのUpdateの様子''

&ref("./WSUS_Client1.png");


''サーバでの承認したクライアントのUpdateの情報''

&ref("./WSUS1.png");

**参考 [#y2d07d14]


-http://ameblo.jp/marksman28/entry-10562901104.html

-http://d.hatena.ne.jp/negima-evezero4/20130120/1358680567

トップ   編集 差分 バックアップ 添付 複製 名前変更 リロード   新規 一覧 検索 最終更新   ヘルプ   最終更新のRSS