WSUS での Windows 10 管理まとめ
こんにちは。WSUS サポート チームです。
Windows 10 がリリースされてから月日が立ち、WSUS で Windows 10 を管理されるお客様も増えてきています。
このブログ記事では、そんなお客様に向けて Windows 10 の管理に関してこれまで公開してきたブログや公開情報を纏めて紹介します。これからも順次更新していきますので、乞うご期待ください！
Windows 10 のサポート モデル
LTSC 以外の Windows 10 を管理する場合には、WaaS のサポート モデルに沿って、必ず継続的にアップグレードをする必要があります。基本的な WaaS (Windows as a Service) の考え方は、下記の公開情報にて紹介しているので、ご参考としてください。
サービスとしての Windows のクイック ガイド /ja-jp/windows/deployment/update/waas-quick-start
また、各 Windows 10 バージョンのサポート期間は下記にて紹介しています。
Windows ライフサイクルのファクト シート
https://support.microsoft.com/ja-jp/help/13853/windows-lifecycle-fact-sheet
各バージョンや更新プログラムのリリース履歴については、下記の公開情報を用意しています。
Windows 10 のリリース情報
https://technet.microsoft.com/ja-jp/windows/release-info.aspx
Windows 10 の更新履歴
https://support.microsoft.com/ja-jp/help/4018124/windows-10-update-history
WSUS サーバー設計時の Tips
WSUS からアップグレードを配信するためには、事前に準備が必要です。詳細は下記ブログで紹介しています。
WSUS サーバーからの Windows 10 のアップグレードの配信 https://blogs.technet.microsoft.com/jpwsus/2016/02/11/wsus-windows-10/
また、各 OS の WSUS の最新バージョンについては下記ブログで紹介しているため、基本的に最新バージョンを利用することをご検討ください。
WSUS サーバーのバージョン番号について
https://blogs.technet.microsoft.com/jpwsus/2016/02/16/wsus-18/
アップグレードや更新プログラムの累積化に伴って Windows 10 では更新プログラムのサイズが大きくなっています。WSUS 利用時のネットワーク帯域制御方法については下記で紹介しています。
WSUS 環境のネットワーク帯域制御について
https://blogs.technet.microsoft.com/jpwsus/2012/03/15/wsus-4/
Windows 10 バージョン 1607 の環境にて BranchCache を利用する際の条件 https://blogs.technet.microsoft.com/jpwsus/2017/03/15/win10-1607-branchcache/
配信の最適化について #1 概要篇 https://blogs.technet.microsoft.com/jpwsus/2017/09/04/aboutdo_1/
Windows 10 を管理するためにオプションにて選択する製品等については、下記にて紹介しています。
WSUS で選択する Windows 10 の製品分類について https://blogs.technet.microsoft.com/jpwsus/2016/09/23/wsus-windows-10-product/
Windows 10 LTSB の 更新プログラムを WSUS で同期する際の注意事項について https://blogs.technet.microsoft.com/jpwsus/2017/08/09/windows-10-ltsb/
WSUS 上の Windows 10 の機能更新プログラムのタイトルについて https://blogs.technet.microsoft.com/jpwsus/2018/01/26/upg-title/
WSUS サーバーのメンテナンス手法は以下ブログで紹介しているため、設計時より実施を検討していただけると運用時に不要な問題が発生することを防いでいただけます。
WSUS メンテナンス ガイド https://blogs.technet.microsoft.com/jpwsus/2018/03/08/maintenance-guide/
クライアント側の設計時の Tips
クライアント側での自動更新の動作の制御については、下記ブログで紹介しています。
Windows 10 の Windows Update の自動更新設定 https://blogs.technet.microsoft.com/jpwsus/2015/09/17/windows-10-windows-update/
また、WSUS クライアントのグループ ポリシーの動作については、以下をご参考としてください。
WSUS クライアントのグループ ポリシー : その 1 – 基本編 https://blogs.technet.microsoft.com/jpwsus/2015/03/24/wsus-1/
WSUS クライアントのグループ ポリシー : その 2 – Windows 8 / Windows Server 2012 以降編 https://blogs.technet.microsoft.com/jpwsus/2015/03/24/wsus-2-windows-8-windows-server-2012/
WSUS クライアントのグループ ポリシー : その 3 – Windows 10 基本編 https://blogs.technet.microsoft.com/jpwsus/2018/01/24/wsus-gp3/
更新プログラム適用後の再起動の制御を行うグループ ポリシーについては、下記ブログで紹介しております。
Windows 10 / Windows Server 2016 の Windows Update 後の自動再起動の制御方法 https://blogs.technet.microsoft.com/jpwsus/2018/02/08/manage-reboot/
WSUS サーバーとクライアントの間にプロキシが存在する場合には、必ずネットワーク環境に合わせて適切にプロキシを構成する必要があります。下記の情報をご確認ください。
プロキシ サーバー経由での Windows Update へのアクセスについて https://blogs.technet.microsoft.com/jpwsus/2017/05/17/proxy-settings/
よくお問い合わせいただく WSUS サーバーの既知の問題
よくお問い合わせをいただく既知の問題については、ブログを用意していますのでご参考としてください。
Windows 10 / Windows Server 2016 を管理している環境で WSUS サーバー の負荷が高騰する https://blogs.technet.microsoft.com/jpwsus/2017/08/30/win10-high/
WSUS 上で KB4022730 のダウンロードに失敗する
https://blogs.technet.microsoft.com/jpwsus/2018/01/16/wsus-kb4022730/
Windows Server 2012 / 2012 R2 の WSUS へロールアップ を適用するとクライアントからの接続が失敗する事象について
https://blogs.technet.microsoft.com/jpwsus/2017/07/24/ws2012-80/
よくお問い合わせいただくクライアントの既知の問題
クライアント側の問題についても、以下のブログを用意しております。
Windows 10 バージョン1607 で更新プログラム適用後の自動再起動が実施されない
https://blogs.technet.microsoft.com/jpwsus/2017/07/10/win10-reboot/
Windows 10 機能更新プログラムインストール後の再起動について
https://blogs.technet.microsoft.com/jpwsus/2017/07/07/update-and-restart/
Windows 10 の WSUS クライアントが Windows Update から更新プログラムを取得するようになってしまう事象について
https://blogs.technet.microsoft.com/jpwsus/2016/11/15/windows-10-1607-wufb/
Windows 10 バージョン 1607 および Windows Server 2016 の環境で、更新プログラムのダウンロードが途中から進まなくなる問題について
https://blogs.technet.microsoft.com/jpwsus/2016/10/28/win10-stop-download/
※ この事象については、こちらの公開情報でも紹介しております。
「削除の承認」が Windows 10 / Windows Server 2016 のクライアントに反映されない事象について
https://blogs.technet.microsoft.com/jpwsus/2017/09/04/cant-delete-win10/
Windows 10 ベースのコンピューターが WSUS コンソールに表示されない場合がある
https://blogs.technet.microsoft.com/askcorejp/2017/04/21/windows-10-%E3%83%99%E3%83%BC%E3%82%B9%E3%81%AE%E3%82%B3%E3%83%B3%E3%83%94%E3%83%A5%E3%83%BC%E3%82%BF%E3%83%BC%E3%81%8C-wsus-%E3%82%B3%E3%83%B3%E3%82%BD%E3%83%BC%E3%83%AB%E3%81%AB%E8%A1%A8%E7%A4%BA/※ この事象については、こちらの公開情報でも紹介しております。
Windows 10 / Windows Server 2016 で イベント ID 7043 (UsoSvc) が発生する
https://blogs.technet.microsoft.com/jpwsus/2018/02/23/win10-7043/
Windows 10 でコマンドプロンプト (usoclient.exe) が一瞬表示される
https://blogs.technet.microsoft.com/jpwsus/2018/03/22/win10-usoclient/