WSUS クライアント コンピューターと WSUS コンピューター グループを管理する

  • [アーティクル]

適用対象: Windows Server 2022、Windows Server 2019、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012

コンピューター ノードは、WSUS 管理コンソールで WSUS クライアント コンピューターとデバイスを管理するための中央アクセス ポイントです。 このノードの下には、設定したさまざまなグループ (および既定のグループ、未割り当てコンピューター) があります。

クライアント コンピューターの管理

[コンピューター] ノードでコンピューター グループのいずれかを選択すると、そのグループ内のコンピューターが詳細ペインに表示されます。 コンピューターが複数のグループに割り当てられている場合は、すべてのグループの一覧に表示されます。 一覧でコンピューターを選択すると、そのプロパティを見ることができます。それには、コンピューターに関する一般的な詳細と、そのコンピューターの更新プログラムの状態が含まれます。 特定のコンピューター グループの下にあるコンピューターの一覧を、状態でフィルター処理できます。 既定では、更新が必要なコンピューターだけ、またはインストール エラーが発生したコンピューターだけが表示されます。ただし、任意の状態で表示をフィルター処理できます。 状態フィルターを変更した後、[最新の情報に更新] をクリックします。

コンピューターのページではコンピューター グループを管理することもできます。これには、グループの作成と、それへのコンピューターの割り当てが含まれます。 コンピューター グループの管理について詳しくは、このガイドの次のセクション「コンピューター グループの管理」と、WSUS 展開ガイドの手順 1: WSUS の展開の準備に関する記事の「1.5. WSUS コンピューター グループを計画する」セクションをご覧ください。

Note

クライアント コンピューターを WSUS サーバーから管理するには、まず、そのサーバーに接続するようにクライアントを構成する必要があります。 このタスクを実行するまで、WSUS サーバーによってクライアント コンピューターは認識されず、コンピューター ページの一覧に表示されません。 クライアント コンピューターの設定について詳しくは、WSUS 展開ガイドの手順 1: WSUS の展開の準備に関する記事の「1.5. WSUS コンピューター グループを計画する」と、手順 3: WSUS の構成に関する記事をご覧ください。

WSUS クライアント コンピューターによって更新プログラムがインストールされるタイミングの制御

WSUS クライアント コンピューターによって更新プログラムがインストールされるタイミングを制御するには、2 つの方法があります。

  • 期限付き承認: 期限により、更新プログラムがいつインストールされるかが厳密に適用されます

  • WSUS グループ ポリシー: グループ ポリシーによって、Windows Update エージェントがいつ更新プログラムをスキャンしてインストールするかが制御されます

    詳しくは、WSUS 展開ガイドの「手順 5: 自動更新のグループ ポリシー設定を構成する」をご覧ください。

コンピューター グループの管理

WSUS では、クライアント コンピューターのグループを更新プログラム展開の対象とすることができるため、特定のコンピューターは常に最も適切な時間に適切な更新プログラムを取得できます。 たとえば、ある部署 (経理チーム) 内のすべてのコンピューターが特定の構成になっている場合、そのチームのグループを設定し、コンピューターで必要な更新プログラムと更新プログラムをインストールするタイミングを決定し、WSUS レポートを使用してチームの更新プログラムを評価できます。

コンピューターは、常にすべてのコンピューター グループに割り当てられており、別のグループに割り当てるまでは割り当てられていないコンピューター グループに割り当てられたままになります。 コンピューターは複数のグループに所属することができます。

コンピューター グループは階層化できます (たとえば、経理用の Accounting グループの下に給与関連の Payroll グループと支払勘定関連の Accounts Payable グループを設定できます)。 上位グループ向けとして承認された更新プログラムは、上位のグループ自体だけでなく、下位のグループにも自動的に展開されます。 したがって、Accounting グループに更新プログラム 1 を承認した場合、その更新プログラムは Accounting グループのすべてのコンピューター、Payroll グループのすべてのコンピューター、および Accounts Payable グループのすべてのコンピューターに展開されます。

コンピューターは複数のグループに割り当てることができるため、同じコンピューターで 1 つの更新プログラムを何度も承認することができます。 ただし、その更新プログラムが展開されるのは一度だけです。競合が発生した場合は WSUS サーバーで解決されます。 引き続き上の例を使用すると、コンピューター A が Payroll と Accounts Payable グループの両方に割り当てられていて、更新プログラム 1 が両方のグループに対して承認されている場合、更新プログラム 1 は一度だけ展開されます。

コンピューター グループにコンピューターを割り当てる方法は 2 つあり、サーバー側でのターゲット指定とクライアント側でのターゲット指定が可能です。 サーバー側のターゲット指定では、一度に 1 つ以上のクライアント コンピューターを 1 つのコンピューター グループに手動で移動します。 クライアント側のターゲット指定では、グループ ポリシーを使用するかクライアント コンピューターでレジストリ設定を編集して、作成済みのコンピューター グループにそれらのコンピューターが自動的に追加されるようにします。 このプロセスは、スクリプトを作成して、一度に多数のコンピューターに展開できます。 [オプション] ページの [コンピューター] セクションで 2 つのオプションのいずれかを選んで、WSUS サーバーで使用するターゲット指定方法を指定する必要があります。

Note

WSUS サーバーがレプリカ モードで実行されている場合、そのサーバーにコンピューター グループを作成できません。 レプリカ サーバーのクライアントに必要なすべてのコンピューター グループは、WSUS サーバー階層のルートである WSUS サーバーに作成する必要があります。 レプリカ モードについて詳しくは、「WSUS レプリカ モードを実行する」をご覧ください。また、サーバー側とクライアント側でのターゲット指定について詳しくは、WSUS 展開ガイドの手順 1: WSUS の展開の準備に関する記事の「1.5. WSUS コンピューター グループを計画する」セクションをご覧ください。