ソフトウェアの更新のサーバー設定の計画

[アーティクル]
12/19/2014

適用対象: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Configuration Manager 2007 でのソフトウェアの更新に影響するソフトウェアの更新設定と全般的なサイト設定があります。これらの設定では、アクティブなソフトウェアの更新ポイントを構成し、どの更新を同期するか、更新をインストールするためのメンテナンスウィンドウがあるかどうか、ソフトウェアの更新にかかる時間、ソフトウェアの更新をネットワークアクセス保護 (NAP) 評価に含めるかどうかなどを決定します。

重要

クライアントコンピュータでソフトウェアの更新対応をスキャンし、クライアントコンピュータを対象として展開を作成できるようにするには、事前にソフトウェアの更新環境を計画して構成する必要があります。詳細については、「管理者チェックリスト :ソフトウェアの更新の計画と準備」を参照してください。

ソフトウェアの更新ポイントの設定

ソフトウェアの更新を同期し、クライアントでの対応を評価し、展開するには、ソフトウェアの更新ポイントサイトシステムの役割が必要です。複数のサイトシステムサーバーにソフトウェアの更新ポイントサイトシステムの役割を割り当てることができますが、アクティブなソフトウェアの更新ポイントとして構成できるサイトシステムサーバーは 1 台だけです。サイトがネイティブモードの場合は、追加のアクティブなインターネットベースのソフトウェアの更新ポイントを、インターネットベースのクライアントコンピュータのみからの通信を許可するリモートサイトシステムサーバーに割り当てることができます。さらに、アクティブなソフトウェアの更新ポイントがネットワーク負荷分散 (NLB) クラスタとして構成されている場合は、ソフトウェアの更新ポイントサイトの役割を持つサイトシステムサーバーを NLB クラスタ内の各サーバーに対して作成する必要があります。環境に応じたソフトウェアの更新ポイントの計画の詳細については、「ソフトウェアの更新ポイントの設定の計画」を参照してください。

メンテナンスウィンドウの計画

メンテナンスウィンドウを使用すると、管理者は、コレクションのメンバであるシステムで変更可能な時間帯を制限できます。メンテナンスウィンドウでは、展開に含まれるソフトウェアの更新、およびオペレーティングシステムやソフトウェア配布の提供情報を、クライアントコンピュータにインストールできる時間帯を制限します。メンテナンスウィンドウの構成方法の詳細については、「メンテナンスウィンドウの設定方法」を参照してください。

クライアントコンピュータでは、次の 3 つの設定を使用して、ソフトウェアの更新のインストールを開始するのに十分な時間があるかどうかを判断します。

［再起動までの時間］:このサイトのコンピュータのクライアント再起動通知の時間 (分単位) を指定します。既定の設定は 5 分です。この設定は、［コンピュータクライアントエージェントのプロパティ］ダイアログボックスでグローバル設定として使用できます。
［システムの再起動を開始するまでの時間］:コンピュータがシステムの再起動を開始してオペレーティングシステムを再読み込みする時間を指定します。この設定は、サイトのサイトコントロールファイルに保存されます。既定値は 10 分です。
［最長実行時間］:ソフトウェアの更新のインストールにかかると予想される時間を指定します。既定値は、ソフトウェアの更新が 20 分、サービスパックが 60 分です。この設定は、ソフトウェアの更新のプロパティの［最長実行時間］タブでソフトウェアの更新ごとに変更できます。

これらの設定を使用して使用可能なメンテナンスウィンドウを決定する際の、各ソフトウェアの更新に割り当てられる時間の既定値は 35 分 (サービスパックの場合は 75 分) です。メンテナンスウィンドウの計画を立てるときは、これらの既定値を考慮に入れてください。クライアントコンピュータへのソフトウェアの更新の展開を計画する場合は、メンテナンスウィンドウの構成、展開に含まれるソフトウェアの更新の数 (クライアントコンピュータがメンテナンスウィンドウの時間内に更新をインストールできるかどうかの予測に使用)、および更新のインストールが複数のメンテナンスウィンドウに分割されるかどうかに注意してください。ソフトウェアの更新のインストールが終了した後、コンピュータを再起動するのに十分な時間がない場合、コンピュータは次回のメンテナンスウィンドウまで待機してから、保留中の更新インストールを開始する前に再起動を開始します。

構成された 1 つのメンテナンスウィンドウでクライアントコンピュータにインストールするソフトウェアの更新が複数ある場合は、実行時間が最短のインストールから順にインストールされます。クライアントは、各更新をインストールする前に、使用可能なメンテナンスウィンドウの長さが更新をインストールするのに十分かどうかを検証します。更新のインストールが開始された後は、メンテナンスウィンドウが終了してもインストールは続行されます。

ソフトウェアの更新の展開を作成する場合に、メンテナンスウィンドウを無視できる設定が 2 つあります。

［メンテナンスウィンドウ以外でのシステムの再起動を許可する］:ワークステーションとサーバーの両方に対して、構成されたメンテナンスウィンドウ以外でシステムの再起動を許可するかどうかを指定します。既定では、この設定は無効になっています。この設定は、クライアントコンピュータへのソフトウェアの更新のインストールをできるだけ早く完了したい場合に便利です。この設定を指定しないと、メンテナンスウィンドウが 10 分以内に終了した場合はシステムの再起動は開始されません。この場合はインストールが完了せず、クライアントコンピュータの脆弱状態が次回のメンテナンスウィンドウまで続くことになります。この設定は、展開テンプレートウィザードまたはソフトウェアの更新の展開ウィザードの［再起動設定］ページにあります。
［メンテナンスウィンドウを無視し、期限に達したら直ちにインストールする］:メンテナンスウィンドウの構成に関係なく、期限になったら展開内のソフトウェアの更新をインストールするかどうかを指定します。既定では、この設定は無効になっており、展開に対して期限が構成されている場合にのみ使用できます。この設定は、優先的な展開の更新など、クライアントコンピュータにできるだけ早くインストールする必要のあるソフトウェアの更新がある場合に便利です。この設定は、ソフトウェアの更新の展開ウィザードの［スケジュール］ページにあります。

ソフトウェアの更新の設定の計画

［ソフトウェアの更新のクライアントエージェントのプロパティ］ダイアログボックスには 3 つのタブがあり、ソフトウェアの更新を有効にしたり、クライアントコンピュータ上のソフトウェアの更新の設定を構成したりするための各種構成設定が含まれています。プロパティダイアログボックスを開くには、次の手順に従います。

ソフトウェアの更新のプロパティダイアログボックスを開くには

Configuration Manager コンソールで、［System Center Configuration Manager］、［サイトデータベース］、［コンピュータの管理］、［ソフトウェアの更新］、［更新リポジトリ］の順に移動します。ソフトウェアの更新を表示できる場所については、「Configuration Manager でソフトウェアの更新を検索する方法」を参照してください。
ソフトウェアの更新を右クリックし、［プロパティ］をクリックします。

ソフトウェアの更新のプロパティでは、次のクライアント設定を構成できます。

［最長実行時間］タブ

ソフトウェアの更新のプロパティダイアログボックスの［最長実行時間］タブでは、クライアントコンピュータでソフトウェアの更新のインストールを完了するまでの最長時間を設定できます。最長実行時間に達すると、ステータスメッセージが作成され、ソフトウェアの更新のインストールに関する展開の監視が終了します。この設定は、構成されたメンテナンスウィンドウ内でソフトウェアの更新のインストールを開始するかどうかを判断するためにも使用されます。最長実行時間がメンテナンスウィンドウの残り時間より長い場合、ソフトウェアの更新のインストールは、次回のメンテナンスウィンドウが開始するまで実行されません。この設定は、Microsoft Update と同期するサイトでのみ構成できます。これは、ほとんどの場合セントラルサイトです。

重要

設定した最長実行時間が、構成されたメンテナンスウィンドウより短いことを確認してください。長いと、ソフトウェアの更新のインストールがいつまでも開始されません。

一部のソフトウェアの更新では、インストールに既定の設定より長い時間がかかります。サイズの大きいソフトウェアの更新に備えて、［最長実行時間 (分)］の設定値を大きくしておくことをお勧めします。

［最長実行時間 (分)］の設定では、Configuration Manager によるインストール監視が終了するまでに、ソフトウェアの更新のインストールを完了しなければいけない時間 (分単位) を指定します。この設定は、メンテナンスウィンドウの終了までに更新をインストールするための十分な時間があるかどうかを判断するためにも使用されます。既定値は、サービスパックが 60 分、その他のすべての種類のソフトウェアの更新が 20 分です。設定可能な値の範囲は 5 ～ 9999 分です。

［NAP 評価］タブ

［NAP 評価］タブでは、ネットワークアクセス保護 (NAP) を使用している場合に、対応にソフトウェアの更新が必要かどうかを指定します。NAP 評価を有効にすると、NAP ポリシーにソフトウェアの更新が含まれます。NAP ポリシーは、構成されたスケジュールに基づき NAP 対応クライアントに対して有効になります。ポリシーが有効になると、NAP 対応クライアントは、選択したソフトウェアの更新に準拠するまでアクセスが制限される場合があります。ネットワークの制限と修復は、Windows ネットワークポリシーサーバーでのポリシーの構成によって異なります。この設定は、Microsoft Update と同期するサイトでのみ構成できます。これは、ほとんどの場合セントラルサイトです。

［カスタム重要度］タブ

［カスタム重要度］タブを使用すると、ソフトウェアの更新の定義済み重要度の値がニーズに合わない場合に、カスタム重要度の値を構成できます。カスタム値は、Configuration Manager コンソールの［カスタム重要度］列に表示されます。定義したカスタム重要度の値を基準にしてソフトウェアの更新を並べ替えることができます。これらの値に基づいて検索フォルダを作成したり、値にフィルタを適用してクエリやレポートを作成したりすることもできます。この設定は、Microsoft Update と同期するサイトでのみ構成できます。これは、ほとんどの場合セントラルサイトです。

参照:

その他の情報については、「Configuration Manager 2007 Information and Support」 (Configuration Manager 2007 の情報とサポート) を参照してください。
ドキュメントチームに連絡するには、次のアドレスに電子メールを送信してください。 SMSdocs@microsoft.com.

次の方法で共有