- 追加された行はこの色です。
- 削除された行はこの色です。
「[[マイクロソフト系技術情報 Wiki>http://techinfoofmicrosofttech.osscons.jp/]]」は、「[[Open棟梁Project>https://github.com/OpenTouryoProject/]]」,「[[OSSコンソーシアム .NET開発基盤部会>https://www.osscons.jp/dotNetDevelopmentInfrastructure/]]」によって運営されています。
-[[戻る>Windows OSの基礎的トピック]]
* 目次 [#i138f596]
#contents
*概要 [#i6c9067b]
WSUSについて少々調べたでメモ。
*構成 [#s87ae203]
**負荷の考慮 [#b1ae200b]
***帯域制御により負荷を軽減する。 [#s2c351b9]
-WSUS 環境のネットワーク帯域制御について~
Japan WSUS Support Team Blog - Site Home - TechNet Blogs~
http://blogs.technet.com/b/jpwsus/archive/2012/03/15/wsus-network-bandwidth.aspx
***負荷分散により負荷を軽減する。 [#rc49e841]
-GPOで管理しているなら、複数のWSUSを構築し、~
各WSUSのクライアントをOU階層で分ける等すれば良いと思います。
-また、NLBを使用して負荷分散する方法もあるようです。
--手順1 WSUS 展開の準備を行う~
http://technet.microsoft.com/ja-jp/library/hh852344.aspx
---ネットワーク負荷分散~
http://i.technet.microsoft.com/dd939820.c5b8a565-1d8f-40ba-b63c-6259d27692e7.gif
***参考 [#wa9327af]
-Soy Pocket
--WindowsUpdate配信(WSUS)で社内ネットワークが逼迫した時に対処したこと~
https://soypocket.com/it/windows-server/windowsupdate-wsus-iis/
--WSUSの自動承認規則をPowerShellで制御する方法【配信の分散化】~
https://soypocket.com/it/windows-server/wsus-auto-powershell/
-[[Windowsの帯域制御]]
**サイジング [#ead9452d]
サイジングの情報はコチラを参照下さい。
-Determine WSUS Capacity Requirements~
http://technet.microsoft.com/ja-jp/library/cc708483.aspx~
展開規模毎のH/W要件の比較を参照すると、~
展開規模が増えるとCPUとNICに効いてくるようです。
**オフライン構成 [#gbdfae72]
構成は簡単で、~
「オンラインWSUS」→（エクスポート）→（運搬）→（インポート）→「オフラインWSUS」~
となるようです。
以下、参考情報。
-インターネットに接続されていない環境でのWSUS構築 kitakazu.com~
http://kitakazu.com/?p=740
-インターネットに接続されていないネットワークにWSUSサーバーをセットアップする~
(更新プログラムのインポートとエクスポート)~
http://technet.microsoft.com/ja-jp/library/cc720512.aspx
--手順 1: インポートとエクスポート : 詳細なオプションの一致
--手順 2: インポートとエクスポート : ファイル システムからの更新プログラムのコピー
--手順 3: インポートとエクスポート : データベースからのメタデータのコピー
*設定 [#p2093dd6]
GPO、若しくはレジストリとなるようです。
[[GPO>グループ・ポリシー]]、若しくは[[レジストリ>レジストリの設定方法]]となるようです。
-グループポリシーでWSUSを参照させる IT じゃんくぼっくす~
http://it-junkbox.cocolog-nifty.com/blog/2014/05/wsus-3ade.html
-WSUS の手動操作のメモ SE の雑記~
https://engineermemo.wordpress.com/2014/05/14/wsus-%E3%81%AE%E6%89%8B%E5%8B%95%E6%93%8D%E4%BD%9C%E3%81%AE%E3%83%A1%E3%83%A2/
>WSUS ですがグループポリシーで管理するのが一般的かと思います。~
WSUS 2.0 の資料ですが現行の WSUS でもある程度流用できます。
--グループ ポリシーを使用して自動更新を構成する~
**[[GPO>グループ・ポリシー]] [#o2b18dcb]
-グループポリシーでWSUSを参照させる IT じゃんくぼっくす~
http://it-junkbox.cocolog-nifty.com/blog/2014/05/wsus-3ade.html
-グループ ポリシーを使用して自動更新を構成する~
http://technet.microsoft.com/ja-jp/library/cc720539.aspx
>グループポリシーを使用しなくてもレジストリを変更することで~
**[[レジストリ>レジストリの設定方法]] [#pfe52376]
>[[GPO>グループ・ポリシー]]を使用しなくても[[レジストリ>レジストリの設定方法]]を変更することで~
ワークグループ環境でも WSUS の設定をすることができます。
--Active Directory 以外の環境で自動更新を構成する~
-Active Directory 以外の環境で自動更新を構成する~
http://technet.microsoft.com/ja-jp/library/cc708449.aspx~
>HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
*オフライン構成 [#gbdfae72]
構成は簡単で、~
「オンラインWSUS」→（エクスポート）→（運搬）→（インポート）→「オフラインWSUS」~
となるようです。
*自動化 [#vcfd16a0]
WSUSはプッシュ配信はできないらしいので、~
WSUSクライアントからプルするしか無いらしい。
以下、参考情報。
-Windows Updateをフルオートで完了するバッチスクリプト - Qiita~
https://qiita.com/Marukaziler/items/54bfbf054a372328be3f
-インターネットに接続されていない環境でのWSUS構築 kitakazu.com~
http://kitakazu.com/?p=740
**Junichi Anno's blog [#bbfc1c2b]
SCE / WSUS ：今すぐに更新ファイルやソフトウェアをインストールしたい
-インターネットに接続されていないネットワークにWSUSサーバーをセットアップする~
(更新プログラムのインポートとエクスポート)~
http://technet.microsoft.com/ja-jp/library/cc720512.aspx
--手順 1: インポートとエクスポート : 詳細なオプションの一致
--手順 2: インポートとエクスポート : ファイル システムからの更新プログラムのコピー
--手順 3: インポートとエクスポート : データベースからのメタデータのコピー
-その１~
https://blogs.technet.microsoft.com/junichia/2007/08/31/sce-wsus-125/
-その2 検索編~
http://blogs.technet.com/junichia/archive/2007/09/01/sce-wsus-2.aspx
-その3 ダウンロード編~
http://blogs.technet.com/junichia/archive/2007/09/01/sce-wsus-3.aspx
-その4 インストール編~
https://blogs.technet.microsoft.com/junichia/2007/09/06/sce-wsus-125-4/
**microsoft.com [#m460c933]
-Hey, Scripting Guy!
--更新プログラムを検索、ダウンロード、およびインストールする方法はありますか~
https://gallery.technet.microsoft.com/scriptcenter/a5d4e441-9d47-4ff7-ba87-9791bca6f3dd
-Microsoft Docs
--Searching, Downloading, and Installing Updates - Windows applications~
https://docs.microsoft.com/ja-jp/windows/desktop/Wua_Sdk/searching--downloading--and-installing-updates
----
Tags: [[:インフラストラクチャ]], [[:Windows]]
![[PukiWiki]](image/pukiwiki.png "[PukiWiki]")
