ソフトウェアの更新ポイントの設定の計画

[アーティクル]
12/19/2014

適用対象: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

Configuration Manager 2007 のソフトウェアの更新ポイントは、ソフトウェアの更新の必須コンポーネントであり、Configuration Manager コンソールでサイトシステムの役割としてインストールされます。ソフトウェアの更新ポイントサイトシステムの役割は、Windows Server Update Services (WSUS) 3.0 がインストールされているサイトシステムサーバー上に作成する必要があります。この役割は、WSUS コンポーネントとやり取りして更新設定を構成したり、上流の更新サーバーに同期を要求したり、WSUS データベースからサイトサーバーデータベースへの更新を同期します。ソフトウェアの更新の同期の詳細については、「ソフトウェアの更新の同期について」を参照してください。

ソフトウェアの更新ポイントの設定

ソフトウェアの更新ポイントの設定では、どのサイトシステムサーバーがアクティブなソフトウェアの更新ポイントかや、どのサイトシステムサーバーがアクティブなインターネットベースのソフトウェアの更新ポイントか (サイトに指定されているサイトシステムサーバーがある場合) を構成します。また、ソフトウェアの更新を同期するときの同期ソース、同期スケジュール、製品、分類、言語を構成します。

全般設定

サイトの役割の新規作成ウィザードおよびソフトウェアの更新ポイントコンポーネントのプロパティの全般設定では、アクティブなソフトウェアの更新ポイントがローカルサーバーかリモートサーバーかどうかや、ネットワーク負荷分散 (NLB) クラスタが使用されるかどうかを指定します。また、これらの設定では、ソフトウェアの更新ポイントの役割を割り当てられたサイトシステムサーバーへの接続でどのポート設定を使用するか、サイトサーバーがサイトシステムサーバー上の WSUS コンポーネントに接続するときコンピュータアカウントの代わりにソフトウェアの更新ポイントの接続アカウントを使用するかどうか、サイトがネイティブモードのときにインターネットベースクライアントがソフトウェアの更新ポイントへの接続を許可されるかどうか、アクティブなソフトウェアの更新ポイントからデータを同期するときおよびクライアントがアクティブなソフトウェアの更新ポイント上の WSUS サーバーに接続するときに SSL (Secure Sockets Layer) を使用するかどうかも指定します。

サイトがネイティブモードであり、アクティブなソフトウェアの更新ポイントがイントラネット上のクライアントコンピュータからのみ通信を受け入れるように構成され、このサイトに割り当てられたインターネットベースのクライアントコンピュータがある場合、特定の手順に従ってアクティブなインターネットベースのソフトウェアの更新ポイントをインストールして構成する必要があります。詳細については、「インターネットベースのアクティブなソフトウェアの更新ポイントを作成および構成する方法」を参照してください。

重要

アクティブなソフトウェアの更新ポイントが SSL 用に構成されている場合で、インターネットとイントラネットの両方からのクライアント接続を受け付けるように構成されている場合は、Web サーバー証明書にインターネット FQDN およびイントラネット FQDN の両方が含まれている必要があります。この証明書の要件の詳細については、「ネイティブモードの証明書要件」を参照してください、

インターネットベース設定

Configuration Manager 2007 サイトサーバーがネイティブモードで、アクティブなソフトウェアの更新ポイントが［イントラネットのみのクライアント接続を許可する］で構成されている場合、ソフトウェアの更新ポイントサイトシステムの役割を作成する (アクティブなソフトウェアの更新ポイントとして構成しないようにする) 必要があります。また、［ソフトウェアの更新ポイントコンポーネントのプロパティ］ダイアログボックスの［インターネットベース］タブで、ソフトウェアの更新ポイントサイトシステムサーバーがアクティブなインターネットベースのソフトウェアの更新ポイントとなるように設定する必要があります。アクティブなインターネットベースのソフトウェアの更新ポイントがリモートサーバーであるか NLB を使用するものであるか、ソフトウェアの更新ポイントサーバーへの接続に使用されるポート設定がどれか、サイトサーバーがサイトシステムサーバー上の WSUS コンポーネントに接続するときコンピュータアカウントの代わりにソフトウェアの更新ポイントの接続アカウントを使用するかどうか、インターネットベースのソフトウェアの更新ポイントとサイトのアクティブなソフトウェアの更新ポイントを同期するかどうかを指定できます。同期を構成しない場合、WSUSUtil ツールのエクスポートおよびインポート機能を使用してソフトウェアの更新のメタデータを同期する必要があります。インターネットベースのソフトウェアの更新ポイントは SSL を使用するように自動的に構成されます。

重要

インターネットベースのアクティブなソフトウェアの更新ポイントがインターネットのみからクライアント接続を受け付ける場合でも、Web サーバー証明書にインターネット FQDN およびイントラネット FQDN の両方が含まれている必要があります。

同期設定

アクティブなソフトウェアの更新ポイントの同期設定では、同期ソースおよび同期プロセスの間に WSUS レポートイベントを作成するかどうかを指定します。

同期ソース : セントラルサイトサーバーのアクティブなソフトウェアの更新ポイントの同期ソースは Microsoft Update を使用するように構成されています。子サイトにあるアクティブなソフトウェアの更新ポイントは、同期ソースとして親サイトにあるアクティブなソフトウェアの更新ポイントを使用するように自動的に構成されます。アクティブなインターネットベースのソフトウェアの更新ポイントがある場合、サイトのアクティブなソフトウェアの更新ポイントは同期ソースとなるよう自動的に構成されます。オプションとして、アクティブなソフトウェアの更新ポイントまたはアクティブなインターネットベースのソフトウェアの更新ポイントは、構成された同期ソースと同期するのではなく、WSUSUtil ツールのエクスポートおよびインポート機能を使用するように構成できます。詳細については、「エクスポートとインポートを使用した更新の同期方法」を参照してください。
WSUS レポートイベント: クライアントコンピュータの Windows Update エージェントは、WSUS レポートに使用されるイベントメッセージを作成できます。これらのイベントは Configuration Manager 2007 ソフトウェアの更新では使用されないため、既定で［WSUS レポートイベントを作成しない］設定が選択されています。これらのイベントが作成されていない場合、クライアントコンピュータが WSUS サーバーに接続するのは、ソフトウェアの更新評価および対応スキャンの間のみです。これらのイベントが Configuration Manager 2007 でのソフトウェアの更新以外のレポートに必要な場合、この設定を変更して、WSUS ステータスレポートイベントを作成するか、必要に応じてすべての WSUS レポートイベントを作成する必要があります。

同期スケジュール

同期スケジュールは、セントラルサイトサーバーのアクティブなソフトウェアの更新ポイントでのみ構成されます。同期スケジュールが構成されている場合、セントラルサイトサーバーのアクティブなソフトウェアの更新ポイントは、スケジュールされた日時で Microsoft Update との同期を開始します。カスタムスケジュールを使用すると、毎週 2:00 AM など、WSUS サーバー、サイトサーバー、およびネットワークからの要求が低い日時にソフトウェアの更新を同期することができます。また、Configuration Manager コンソールの更新リポジトリノードから［同期の実行］操作を使用して、セントラルサイトで同期を開始することもできます。

注意

スケジュールされた同期では完全な同期を実行しますが、［同期の実行］操作を使用すると、デルタ同期のみ実行されます。ソフトウェアの更新が別のソフトウェアの更新によって置き換えられた場合は有効期限切れとしてマークされるか、カタログ内で有効期限切れとしてマークされますが、スケジュールされた同期の実行中のみ有効期限切れとしてマークされます

アクティブなソフトウェアの更新ポイントを正常に Microsoft Update と同期した後、アクティブなソフトウェアの更新ポイント (インストールされている場合)、および子サイトにあるアクティブなソフトウェアの更新ポイントに同期要求が送信されます。このプロセスは階層内のすべてのサイトで繰り返されます。

更新の分類

すべてのソフトウェアの更新は、各種の更新を整理するための更新の分類により定義されます。同期プロセスの間、指定した分類に対するソフトウェアの更新のメタデータが同期されます。Configuration Manager 2007 では、ソフトウェアの更新を次に挙げる更新の分類と同期する機能が使用できます。

重要な更新: 重要でセキュリティに関係しない不具合に対応する特定の問題に対して広範にリリースされた更新を示します。
定義の更新: ウイルスまたはその他の定義ファイルの更新を示します。
ドライバ: ハードウェアをサポートするソフトウェアコンポーネントの更新を示します。
Feature Pack: 製品リリース以外で、通常、次の完全な製品リリースに含まれる新しい製品の機能を示します。
セキュリティの更新: 製品固有でセキュリティに関係する問題に対して広範にリリースされた更新を示します。
Service Pack: アプリケーションに適用される修正プログラムを累積したセットを示します。これらの修正プログラムには、セキュリティの更新、重要な更新、ソフトウェアの更新などが含まれています。
ツール: 1 つまたは複数のタスクを完了するためのユーティリティまたは機能を示します。
更新のロールアップ: 容易に展開できるようにパッケージにまとめられた修正プログラムを累積したセットを示します。これらの修正プログラムには、セキュリティの更新、重要な更新、更新などが含まれています。更新のロールアップは、通常セキュリティまたは製品コンポーネントなど特定の領域に対応します。
更新: 現在インストールされているアプリケーションまたはファイルの更新を示します。

更新分類設定は、セントラルサイトでのみ構成されます。更新分類設定は、アクティブなソフトウェアの更新ポイントおよびインターネットベースのソフトウェアの更新ポイントでは構成されません。これは、構成された場合、子サイトではソフトウェアの更新メタデータはセントラルサイトから階層内の下位にレプリケートされるからです。更新の分類を選択する場合、選択する分類が多くなるほど、ソフトウェアの更新のメタデータを同期させるのに必要な時間が長くなることに注意してください。

製品

ソフトウェアの更新それぞれのメタデータは、更新が適用される 1 つまたは複数の製品を定義します。製品とは、Microsoft Windows Server 2003 など、オペレーティングシステムまたはアプリケーションの特定のエディションのことです。製品ファミリは、個別製品が派生する基本オペレーティングシステムまたはアプリケーションです。製品ファミリの例として Microsoft Windows があり、Microsoft Windows Server 2003 はそのメンバです。製品ファミリまたは製品ファミリ内の個別製品を指定できます。

ソフトウェアの更新が複数の製品に適用可能な状態で、少なくとも 1 つの製品の同期を選択している場合、選択されていない製品も含めてすべての製品が Configuration Manager コンソールに表示されます。たとえば、サブスクライブしているオペレーティングシステムが Windows Server 2003 のみで、ソフトウェアの更新が Windows Server 2003 と Windows Server 2003 Datacenter Edition に適用される場合、Configuration Manager リポジトリには両方の製品が表示されます。

製品設定は、セントラルサイトのアクティブなソフトウェアの更新ポイントでのみ構成されます。製品設定は、子サイトのアクティブなソフトウェアの更新ポイントおよびインターネットベースのソフトウェアの更新ポイントでは構成されません。これは、構成された場合、ソフトウェアの更新メタデータはセントラルサイトから階層内の下位にレプリケートされるからです。製品を選択する場合、選択する製品が多くなるほど、ソフトウェアの更新のメタデータを同期させるのに必要な時間が長くなることに注意してください。

言語

ソフトウェアの更新ポイントの言語設定を使用すると、ソフトウェアの更新に同期される概要詳細 (ソフトウェアの更新のメタデータ) の言語、およびソフトウェアの更新にダウンロードされる更新ファイルの言語を構成できます。

注意

Systems Management Server (SMS) 2003 では、download.ini ファイルに使用言語の構成設定が保存されました。現在は、download.ini ファイルは、ソフトウェアの更新を同期するときに使用されません。

更新ファイル

更新ファイルの設定に構成された言語は、サイトでソフトウェアの更新をダウンロードするときに使用可能な既定の言語セットになります。ソフトウェアの更新の展開ウィザードまたは更新のダウンロードウィザードの［言語の選択］ページでは、アクティブなソフトウェアの更新ポイントに対して構成された言語が自動的に選択されますが、更新をダウンロードまたは展開するごとに言語を変更できます。ウィザードが完了したときに、ソフトウェアの更新ファイルが選択した言語で利用可能な場合は、構成された言語の更新ファイルが展開パッケージソースの場所にダウンロードされ、そのパッケージ用に構成された配布ポイントにコピーされます。

更新ファイルの言語設定は、環境で最も使用される言語に設定してください。たとえば、サイト内のクライアントコンピュータのオペレーティングシステムまたはアプリケーションで主に英語と日本語を使用し、サイト内で他の言語をほとんど使用しない場合は、［更新ファイル］列で英語と日本語を選択して他の言語をクリアします。これにより、ウィザードの［言語の選択］ページの既定値を設定できます。また、不要な更新ファイルがダウンロードされないようにします。この設定は、Configuration Manager 2007 階層内の各ソフトウェアの更新ポイントで構成されます。

概要詳細

同期の処理中、概要詳細の情報 (ソフトウェアの更新のメタデータ) は、指定された言語のソフトウェアの更新に対して更新されます。メタデータではソフトウェアの更新に関する情報が提供されます。たとえば、名前、説明、更新によってサポートされる製品、更新分類、アーティクル ID、ダウンロード URL、適用規則などです。

概要詳細の設定は、セントラルサイトサーバーのアクティブなソフトウェアの更新ポイントでのみ構成されます。概要詳細は、子サイトのアクティブなソフトウェアの更新ポイントおよびインターネットベースのソフトウェアの更新ポイントでは構成されません。これは、構成された場合、ソフトウェアの更新メタデータはセントラルサイトから階層内の下位にレプリケートされるからです。概要詳細の言語を選択するときは、環境内で必要な言語のみを選択します。選択する言語が多くなるほど、ソフトウェアの更新のメタデータを同期させるのに必要な時間が長くなります。ソフトウェアの更新のメタデータは、Configuration Manager コンソールが実行されているオペレーティングシステムのロケールで表示されます。ローカライズされたソフトウェアの更新のプロパティを使用できない場合は、情報は英語で表示されます。

重要

重要なのは、Configuration Manager の階層で必要な概要詳細の言語をすべて選択することです。セントラルサイトでアクティブなソフトウェアの更新ポイントが同期されると、選択した概要詳細の言語によって、取得するソフトウェアの更新のメタデータが決定されます。同期化が少なくとも 1 回実行された後に概要詳細の言語が変更されると、新しいソフトウェアの更新または更新されたソフトウェアの更新でのみ、変更された概要詳細の言語のメタデータが取得されます。既に同期されているソフトウェアの更新では、Microsoft Update の更新に変更がない限り、異なる言語のメタデータは取得されません。

アクティブなソフトウェアの更新ポイントに対応した既存の WSUS サーバーの使用

Configuration Manager 2007 をインストールする前に、使用する環境内で既にアクティブだった WSUS サーバーを使用することができます。アクティブなソフトウェアの更新ポイントまたはアクティブなインターネットベースのソフトウェアの更新ポイントを構成する場合、同期設定が指定されます。次に、ソフトウェアの更新ポイントのコンポーネントは同じ設定で WSUS サーバーを構成します。WSUS サーバーが、アクティブなソフトウェアの更新ポイントの設定の一部として構成されていない製品または分類と同期されている場合、製品および分類のソフトウェアの更新のメタデータは、アクティブなソフトウェアの更新ポイントの同期設定と関係なく、WSUS サーバーから取得されるすべてのソフトウェアの更新のメタデータに対して同期されます。この結果、予測していない製品や分類のメタデータとなる可能性があります。製品または分類をアクティブなソフトウェアの更新ポイントの WSUS コンソールに追加してすぐに同期を開始する場合、同じ動作が実行されます。既定では、1 時間ごとに Configuration Manager をアクティブなソフトウェアの更新ポイントを実行している WSUS に接続し、WSUS コンソールで変更されたすべての設定をリセットします。

参照:

その他の情報については、「Configuration Manager 2007 Information and Support」 (Configuration Manager 2007 の情報とサポート) を参照してください。
ドキュメントチームに連絡するには、次のアドレスに電子メールを送信してください。 SMSdocs@microsoft.com.

次の方法で共有