更新日: 2009年10月
適用対象: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2
Microsoft System Center Configuration Manager 2007 のソフトウェアの更新ポイントは、ソフトウェアの更新の必須コンポーネントであり、Configuration Manager コンソールでサイト システムの役割としてインストールされます。ソフトウェアの更新ポイント サイト システムの役割は、Microsoft Windows Server Update Services (WSUS) 3.0 がインストールされているサイト システム サーバーで作成する必要があります。WSUS 3.0 のインストール方法の詳細については、「Windows Server Update Services 3.0 のインストール方法」を参照してください。
注意
Configuration Manager 2007 Service Pack 1 (SP1) には、WSUS 3.0 SP1 または WSUS 3.0 Service Pack 2 (SP2) が必要です。WSUS 3.0 SP2 は、Windows 7 および Windows Server 2008 R2 オペレーティング システム用の Configuration Manager 2007 SP2 ソフトウェア更新管理をサポートするために必要です。
ソフトウェアの更新ポイント サイト システムの役割を持つサイト システム サーバーが複数あってもかまいませんが、アクティブなソフトウェアの更新ポイントとして構成できるのは 1 つのサイト システム サーバーのみです。サイトがネイティブ モードの場合は、追加のアクティブなインターネット ベースのソフトウェアの更新ポイントを、インターネット ベースのクライアント コンピュータのみからの通信を許可するリモート サイト システム サーバーに割り当てることができます。さらに、アクティブなソフトウェアの更新ポイントがネットワーク負荷分散 (NLB) クラスタとして構成されている場合は、ソフトウェアの更新ポイント サイトの役割を持つサイト システム サーバーを NLB 内の各サーバーに対して作成する必要があります。ユーザー環境におけるソフトウェアの更新ポイントの構成を決めるときに役立つ情報は、「ソフトウェアの更新ポイントのインフラストラクチャを決定する」で参照してください。
サイト システム サーバーでアクティブなソフトウェアの更新ポイント サイトの役割を作成し、ソフトウェアの更新ポイントのプロパティを構成するには、次の手順に従います。
注意
インターネット ベースのアクティブなソフトウェアの更新ポイントを作成・構成する方法の詳細については、「インターネット ベースのアクティブなソフトウェアの更新ポイントを作成および構成する方法」を参照してください。
ソフトウェアの更新ポイントを構成するには
Configuration Manager コンソールで、[System Center Configuration Manager]、 [サイト データベース]、 [サイトの管理]、[<サイト コード> - <サイト名>]、 [サイト設定]、[ サイト システム] の順に移動します。
新しいサイト システム サーバーを作成するのか、または既存のサイト システム サーバーにソフトウェアの更新ポイント サイト システムの役割を追加するのかを決めて、該当する手順に従います。
新しいサイト システム サーバーを作成してソフトウェアの更新ポイント サイトの役割を追加するには:[サイト システム] を右クリックし、 [新規]、 [サーバー] の順にクリックします。
**既存のサイト システム サーバーにソフトウェアの更新ポイント サイトの役割を追加するには :**サイト システム サーバー名を右クリックし、[新しい役割] をクリックします。
サイト システム サーバーに対して全般的なサイト システムの設定を構成します。既定では、サイト サーバーのコンピュータ アカウントは、サイト システム コンピュータに接続してソフトウェアの更新ポイント コンポーネントをインストールします。サイト サーバーのコンピュータ アカウントにサイト システム サーバーへのアクセス権があり、サイトが混在モードの場合は、このページの設定を省略できます。詳細については、「サイト システム サーバーの新規作成ウィザード :[全般] ページ」を参照してください。コンピュータ アカウントにサイト システム サーバーへのアクセス権がない場合、またはサイトがネイティブ モードの場合は、次の設定を構成する必要があります。
イントラネット上のこのサイト システムに完全修飾ドメイン名 (FQDN) を指定する: サイト サーバーがネイティブ モードの場合、またはサイト サーバーが混在モードで SSL (Secure Sockets Layer) を使用している場合、アクティブなソフトウェアの更新ポイント サイト システムに対して、この設定を構成する必要があります。既定の状態では、この設定を構成する必要があります。
**このサイト システムにインターネットベースの完全修飾ドメイン名を指定する:**この設定は、アクティブなソフトウェアの更新ポイントがインターネットベースのクライアント接続を受け入れる場合はアクティブなソフトウェアの更新ポイントに対して構成し、そうでない場合はアクティブなインターネットベースのソフトウェアの更新ポイント サイト システムに対して構成する必要があります。
**別のアカウントを使用してこのサイト システムをインストールする:**この設定は、サイト サーバーのコンピュータ アカウントにリモート サイト システムへのアクセス権がない場合に構成する必要があります。
**サイト サーバが開始した、このサイト システムからのデータ転送のみを許可する:**この設定は、リモート サイト システムにサイト サーバーの受信トレイへのアクセス権がない場合に指定する必要があります。これにより、サイト サーバーに転送する必要があるファイルを、別のドメインまたはフォレストのサイト システムに保存できます。サイト サーバーは定期的にリモート サイト システムに接続し、ファイルを取得します。インターネットベースのソフトウェアの更新ポイントでは、この設定を有効にする必要がある場合があります。
[次へ] をクリックします。
[ソフトウェアの更新ポイント] を選択し、 [次へ] をクリックします。
ソフトウェアの更新ポイントに接続するときにサイト サーバーでプロキシ サーバーを使用するかどうかを指定し、 [次へ] をクリックします。
[このサーバーをアクティブなソフトウェアの更新ポイントとして使用する] を選択し、このサイト システムの WSUS Web サイト用に構成されているポート設定を指定します。
重要
ポート設定が正しくない場合、サイト サーバーは WSUS サーバーとの通信に失敗します。この情報の検索方法については、「WSUS で使用するポート設定の決定方法」を参照してください。
次の設定のいずれかを使用して、アクティブなソフトウェアの更新ポイントの同期ソースを指定します。
Microsoft Update から同期する: Configuration Manager 2007 階層で最上位のソフトウェアの更新ポイント (多くの場合、セントラル サイト) は、この設定を使用するように構成する必要があります。
上流の更新サーバーから同期する: すべての子サイトのアクティブなソフトウェアの更新ポイント、およびインターネット ベースのすべてのソフトウェアの更新ポイントは、この設定を使用する必要があります。このアクティブなソフトウェアの更新ポイントが条件を満たしている場合、ウィザードによって既定ではこの設定が選択されます。
Microsoft Update または上流の更新サーバーからは同期しない: このアクティブなソフトウェアの更新ポイントを上流の更新サーバーに接続できない場合は、この設定を使用します。多くの場合、この設定は、アクティブなソフトウェアの更新ポイントにアクセスできないインターネット ベースのアクティブなソフトウェアの更新ポイントに使用します。この設定が選択されているときにソフトウェアの更新を同期させる方法の詳細については、「エクスポートとインポートを使用した更新の同期方法」を参照してください。
既定の設定である [WSUS レポート イベントを作成しない] を選択した状態で、 [次へ] をクリックします。
[スケジュールによる同期を有効にする] を選択することで、スケジュールに従ってソフトウェアの更新を同期するかどうかを指定します。この設定を選択していない場合は、Configuration Manager で [同期の実行] 操作を実行することで、同期化を手動で開始できます。[次へ] をクリックします。
注意
スケジュールされた同期では、完全な同期が実行されますが、 [同期の実行] 操作を使用した場合は、デルタ同期しか実行されません。
ソフトウェアの更新を同期する、更新の分類を指定し、 [次へ] をクリックします。
ソフトウェアの更新を同期する製品を指定し、 [次へ] をクリックします。
ソフトウェアの更新を同期する言語を指定し、 [次へ]、 [次へ]、 [閉じる] の順にクリックします。
ソフトウェアの更新ポイントのインストールの進行状況を監視するには、<インストール パス>\Logs 内の SUPSetup.log を開きます。インストールが完了すると、「
Installation was successful
」とログ ファイルに書き込まれます。<インストール パス>\Logs の WCM.log を開いて、WSUS サーバーへの接続が正常に行われたことを確認します。WSUS サーバーへの接続が確立され、WSUS コンポーネントが検証されたら、「
There are no unhealthy WSUS Server components on WSUS Server
サーバー名」および「Successfully checked database connection on WSUS server
サーバー名」とログ ファイルに書き込まれます。
参照:
タスク
サイト システムにソフトウェアの更新ポイント サイトの役割を追加する方法
ソフトウェアの更新の同期の構成方法
インターネット ベースのアクティブなソフトウェアの更新ポイントを作成および構成する方法
セカンダリ サイト上にアクティブなソフトウェアの更新ポイントを作成および構成する方法
アクティブなソフトウェアの更新ポイントを構成して NLB クラスタを使用する方法
WSUS で使用するポート設定の決定方法
Windows Server Update Services 3.0 のインストール方法
エクスポートとインポートを使用した更新の同期方法
リファレンス
サイト システム サーバー共有の新規作成ウィザード :[全般]ページ
概念
ソフトウェアの更新ポイントについて
管理者チェックリスト :ソフトウェアの更新の構成
管理者チェックリスト :ソフトウェアの更新の計画と準備
ソフトウェアの更新ポイントのインフラストラクチャを決定する
ソフトウェアの更新ポイントのインストールの計画
ソフトウェアの更新ポイントの設定の計画
その他のリソース
その他の情報については、「Configuration Manager 2007 Information and Support」 (Configuration Manager 2007 の情報とサポート) を参照してください。
ドキュメント チームに連絡するには、次のアドレスに電子メールを送信してください。 SMSdocs@microsoft.com.