WSUS では、更新プログラムをクライアント コンピュータのグループ単位で承認トすることができます。この機能は、それぞれのグループで管理されたコンピュータに対して、適切なタイミングで適切な更新プログラムだけを導入させることに役に立ちます。たとえば、経理チームのすべてのコンピュータなど、組織内のある部門のすべてのコンピュータが特定の構成になっている場合、これらのコンピュータがいつ、どの更新プログラムを取得するかを決定し、WSUS のレポート機能を使用してそのコンピュータ グループの更新動作の成功を評価できます。
既定では、各コンピュータが既に [すべてのコンピュータ] グループに割り当てられています。コンピュータは、別のグループに割り当てられるまで、[割り当てられていないコンピュータ] グループにも割り当てられています。コンピュータは、割り当てられるグループに関係なく、[すべてのコンピュータ] グループに残ります。コンピュータは [すべてのコンピュータ] グループのほかには、1 つのグループにしか割り当てられません。
プロセスを自動化するかどうかによって、"サーバー側のターゲット" または "クライアント側のターゲット" のいずれかの方法でコンピュータをコンピュータ グループに割り当てられます。サーバー側のターゲットでは、[コンピュータ] ページの [選択したコンピュータの移動] タスクを使用して、1 つまたは複数のクライアント コンピュータを 1 つのコンピュータ グループに同時に移動します。クライアント側のターゲットでは、グループ ポリシーを使用するかクライアント コンピュータのレジストリ設定を編集して、自動的にこれらのコンピュータをコンピュータ グループに追加できます。[コンピュータのオプション] ページでいずれかのオプションを選択して、使用する方法を指定する必要があります。
注意
WSUS サーバーをレプリカ モードで実行している場合は、そのWSUS サーバーにはコンピュータ グループを作成することはできません。レプリカモードのWSUSサーバーを管理している上位のWSUSサーバーが作成したコンピュータグループの設定を継承するだけです。レプリカ モードの詳細については、「レプリカ モードでの実行」を参照してください。
サーバー側のターゲット
サーバー側のターゲットでは、WSUS コンソールを使用してグループを作成し、コンピュータをグループに割り当てます。サーバー側のターゲットは、更新するクライアント コンピュータが少ない場合や、クライアント コンピュータを手動でコンピュータ グループに移動する場合に適したオプションです。
WSUS サーバーでサーバー側のターゲットを有効にするには、[コンピュータのオプション] ページで [Windows Server Update Services のコンピュータの移動タスクを使用する] オプションをクリックします。
.gif){kind=icon}
クライアント側のターゲット
クライアント側のターゲットでは、WSUS コンソールで作成したコンピュータ グループにクライアント コンピュータを追加できます。Active Directory ネットワーク環境のグループ ポリシーを使用するか、Active Directory 以外のネットワーク環境のクライアント コンピュータのレジストリ エントリを編集して、クライアント側のターゲットを有効にできます。クライアント コンピュータが WSUS サーバーに接続するときに、正しいコンピュータ グループに追加されます。クライアント側のターゲットは、クライアント コンピュータが多い場合や、コンピュータ グループへの割り当てプロセスを自動化する場合に適したオプションです。
WSUS サーバーでクライアント側のターゲットを有効にするには、[コンピュータのオプション] ページで [コンピュータのグループ ポリシーまたはレジストリを使用する] オプションをクリックします。
コンピュータをグループに割り当てる方法を指定するには
WSUS コンソールのツール バーで、[オプション]、[コンピュータのオプション] の順にクリックします。
[コンピュータのオプション] で、次のいずれかの操作を行います。
WSUS コンソールを使用してグループの作成とコンピュータの割り当てを行う場合は (サーバー側のターゲット)、[Windows Server Update Services のコンピュータの移動タスクを使用する] をクリックします。
グループ ポリシーを使用する、またはクライアント コンピュータのレジストリ設定を編集することによって、グループの作成とコンピュータの割り当てを行う場合は (クライアント側のターゲット)、[コンピュータのグループ ポリシーまたはレジストリを使用する] をクリックします。
[タスク] の [設定の保存]、[OK] の順にクリックします。
WSUS サーバーでのコンピュータ グループの管理
クライアント コンピュータをコンピュータ グループに割り当てるために使用する方法に関係なく、WSUS コンソールにコンピュータ グループを作成する必要もあります。クライアント側のターゲット方法を使用する場合は、クライアント コンピュータをコンピュータ グループに追加する前に、WSUS コンソールでコンピュータ グループを作成する必要があります。
WSUS コンソールでコンピュータ グループを作成するには
WSUS コンソールのツール バーで、[コンピュータ] をクリックします。
[タスク] で、[コンピュータ グループの作成] をクリックします。
[グループ名] ボックスに新しいコンピュータ グループの名前を入力し、[OK] をクリックします。
コンピュータ グループを削除するには
WSUS コンソールのツール バーで、[コンピュータ] をクリックします。
[グループ] で、削除するコンピュータ グループをクリックします。
[タスク] の [選択したグループの削除]、[OK] の順にクリックします。
注意
[割り当てられていないコンピュータ] グループまたは [すべてのコンピュータ] グループは削除できません。クライアント コンピュータはすべて、割り当てたグループのほかに、[すべてのコンピュータ] グループのメンバとして残ります。クライアント コンピュータはコンピュータ グループに割り当てられるまで [割り当てられていないコンピュータ] グループのメンバです。