WSUS

「マイクロソフト系技術情報 Wiki」は、「Open棟梁Project」,「OSSコンソーシアム .NET開発基盤部会」によって運営されています。

• 戻る

目次 †

概要 †

WSUSについて少々調べたでメモ。

構成 †

負荷の考慮 †

帯域制御により負荷を軽減する。 †

• WSUS 環境のネットワーク帯域制御について
  Japan WSUS Support Team Blog - Site Home - TechNet? Blogs
  http://blogs.technet.com/b/jpwsus/archive/2012/03/15/wsus-network-bandwidth.aspx

負荷分散により負荷を軽減する。 †

• GPOで管理しているなら、複数のWSUSを構築し、
  各WSUSのクライアントをOU階層で分ける等すれば良いと思います。

• また、NLBを使用して負荷分散する方法もあるようです。

• 手順1 WSUS 展開の準備を行う
  http://technet.microsoft.com/ja-jp/library/hh852344.aspx

参考 †

• Soy Pocket
  • WindowsUpdate?配信(WSUS)で社内ネットワークが逼迫した時に対処したこと
    https://soypocket.com/it/windows-server/windowsupdate-wsus-iis/
  • WSUSの自動承認規則をPowerShellで制御する方法【配信の分散化】
    https://soypocket.com/it/windows-server/wsus-auto-powershell/

• Windowsの帯域制御

サイジング †

サイジングの情報はコチラを参照下さい。

• Determine WSUS Capacity Requirements
  http://technet.microsoft.com/ja-jp/library/cc708483.aspx
  

展開規模毎のH/W要件の比較を参照すると、
展開規模が増えるとCPUとNICに効いてくるようです。

オフライン構成 †

構成は簡単で、
「オンラインWSUS」→（エクスポート）→（運搬）→（インポート）→「オフラインWSUS」
となるようです。

以下、参考情報。

• インターネットに接続されていない環境でのWSUS構築 kitakazu.com
  http://kitakazu.com/?p=740

• インターネットに接続されていないネットワークにWSUSサーバーをセットアップする
  (更新プログラムのインポートとエクスポート)
  http://technet.microsoft.com/ja-jp/library/cc720512.aspx
  • 手順 1: インポートとエクスポート : 詳細なオプションの一致
  • 手順 2: インポートとエクスポート : ファイル システムからの更新プログラムのコピー
  • 手順 3: インポートとエクスポート : データベースからのメタデータのコピー

設定 †

GPO、若しくはレジストリとなるようです。

• WSUS の手動操作のメモ SE の雑記
  https://engineermemo.wordpress.com/2014/05/14/wsus-%E3%81%AE%E6%89%8B%E5%8B%95%E6%93%8D%E4%BD%9C%E3%81%AE%E3%83%A1%E3%83%A2/

WSUS ですがグループポリシーで管理するのが一般的かと思います。
WSUS 2.0 の資料ですが現行の WSUS でもある程度流用できます。

GPO †

• グループポリシーでWSUSを参照させる IT じゃんくぼっくす
  http://it-junkbox.cocolog-nifty.com/blog/2014/05/wsus-3ade.html

• グループ ポリシーを使用して自動更新を構成する
  http://technet.microsoft.com/ja-jp/library/cc720539.aspx

レジストリ †

GPOを使用しなくてもレジストリを変更することで
ワークグループ環境でも WSUS の設定をすることができます。

• Active Directory 以外の環境で自動更新を構成する
  http://technet.microsoft.com/ja-jp/library/cc708449.aspx
  

  HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate?

自動化 †

WSUSはプッシュ配信はできないらしいので、
WSUSクライアントからプルするしか無いらしい。

• Windows Updateをフルオートで完了するバッチスクリプト - Qiita
  https://qiita.com/Marukaziler/items/54bfbf054a372328be3f

Junichi Anno's blog †

SCE / WSUS ：今すぐに更新ファイルやソフトウェアをインストールしたい

• その１
  https://blogs.technet.microsoft.com/junichia/2007/08/31/sce-wsus-125/
• その2　検索編
  http://blogs.technet.com/junichia/archive/2007/09/01/sce-wsus-2.aspx
• その3　ダウンロード編
  http://blogs.technet.com/junichia/archive/2007/09/01/sce-wsus-3.aspx
• その4　インストール編
  https://blogs.technet.microsoft.com/junichia/2007/09/06/sce-wsus-125-4/

microsoft.com †

• Hey, Scripting Guy!
  • 更新プログラムを検索、ダウンロード、およびインストールする方法はありますか
    https://gallery.technet.microsoft.com/scriptcenter/a5d4e441-9d47-4ff7-ba87-9791bca6f3dd

• Microsoft Docs
  • Searching, Downloading, and Installing Updates - Windows applications
    https://docs.microsoft.com/ja-jp/windows/desktop/Wua_Sdk/searching--downloading--and-installing-updates

Tags: :インフラストラクチャ, :Windows