Windows2003のAD環境で、WSUSを導入しようと思いサーバにインストールし設定をはじめています。
いろいろとネット上の情報等を調べてはいますが、いまいち理解しきれません。
理解できないのは、
1. PCをグループ毎に登録するわけですが、その際に、「このグループだけに適用する」ということをしたい場合の手順がわかりません。
2. AD環境なので、当然各種サーバもドメインに参加しています。サーバは勝手にアップデートして再起動でもしたら大変なことになるので、それを完全に止めて置きたいのですが、その方法がわかりません。
というところです。
ADのグループポリシーとの連動で設定するという概念的なことはわかるのですが、実際に設定しようとすると、いまいちわからず・・・。
参考となるURL等、教えて頂けませんでしょうか?または、この本に書いてあるので、この本を購入せよということでも結構です。
よろしくお願い致します。
No.1ベストアンサー
- 回答日時:
>1. PCをグループ毎に登録するわけですが、その際に、「このグループだけに適用する」ということをしたい場合の手順がわかりません。
既に理解されているかと思いますが、PCをグループ分けする方法は、
下記Webサイトの下の方に書かれているものを参考にして下さい。
http://www.atmarkit.co.jp/fwin2k/operation/wsus3 …
グループポリシーで自動的にグループ分けするには、
[コンピュータの構成\管理テンプレート\Windowsコンポーネント\Windows Update]で「クライアント側のターゲットを有効にする」でWSUS側に作成したコンピュータグループ名を設定することで出来ます。
更新プログラムを適用するには、WSUSで更新プログラムを承認するわけですが、この承認を特定のグループだけに実施すれば「このグループだけに適用する」になります。
更新プログラムを右クリックして「承認」を選択し、「更新の承認」ダイアログで適用したいグループを選択し「インストールの承認」を行えば出来ると思います。
自動承認をするのならば下記を参考にして下さい。
http://www.atmarkit.co.jp/fwin2k/operation/wsus3 …
>2. AD環境なので、当然各種サーバもドメインに参加しています。サーバは勝手にアップデートして再起動でもしたら大変なことになるので、それを完全に止めて置きたいのですが、その方法がわかりません。
確実に再起動を抑止したい場合は、更新プログラムのインストールをしない設定(ダウンロードまで)にする必要があります。
設定は、まずこれらのサーバはポリシーが異なるわけですので、OUを別に分ける方がいいと思います。
(OUを分けずにセキュリティグループやWMIでポリシーを分けることも可能ですが複雑化するのでシンプルにOUを分けるほうが良いでしょう)
インストールを抑止するには、[コンピュータの構成\管理テンプレート\Windowsコンポーネント\Windows Update]の「自動更新を構成する」にて、「3 自動ダウンロードしインストールを通知」に設定します。
インストール及び再起動は手動で実施することになります。
>ADのグループポリシーとの連動で設定するという概念的なことはわかるのですが、実際に設定しようとすると、いまいちわからず・・・。
ADでのグループポリシーは、クラアントの設定を強制し集中管理するだけなので、あまり難しく考えないほうが良いと思います。
クライアントで設定出来ないものはグループポリシーで設定することは出来ないですし。
概念はわかるということなので、WSUSに関連した項目ならば、
下記のURLなどで、その項目を設定した場合にクライアントはどう動くのかを理解すればいいんじゃないかと思います。
http://technet.microsoft.com/ja-jp/library/cc720 …
丁寧なご説明ありがとうございました。
頂いたURLはすでに確認していたもので、自分の理解が足りないようです。
もう少し読み込まないとならないですね・・
お探しのQ&Aが見つからない時は、教えて!gooで質問しましょう!
似たような質問が見つかりました
- ノートパソコン ESETの初期インストールの仕方 1 2022/10/14 08:26
- 画像編集・動画編集・音楽編集 【急】【Zbrush】3DCG初心者です。ノートPCでのZbrush動作環境につきまして 1 2023/08/19 17:38
- Windows 10 プロファイルエラーについて 2 2022/12/16 09:31
- WordPress(ワードプレス) WordPressの編集画面がいつもと違うのですがこれは何でしょう? 1 2023/03/29 10:26
- 中古パソコン 中古PCを売る時、OS(Windows11)はどんな状態にするのが親切ですか? 4 2022/12/15 17:08
- Outlook(アウトルック) Outlookでメールを設定したら、設定済み?? 2 2022/09/24 13:25
- モニター・ディスプレイ PCゲームで急にFPSが落ちました 2 2022/11/18 00:42
- 中古パソコン PCに入っている色々なアプリ等が起動しなくなりました 11 2023/06/16 16:20
- その他(ソフトウェア) Zoom 音が出ない 1 2023/02/11 11:00
- その他(ブラウザ) 新たなPCを入れた場合のブラウザーの諸設定の引継ぎについて。 4 2022/05/29 16:05
関連するカテゴリからQ&Aを探す
おすすめ情報
デイリーランキングこのカテゴリの人気デイリーQ&Aランキング
-
Raspberry Pi 3 A+ ブラウザ遅い
-
virtual boxにインストールした...
-
ubuntu 初期化について
-
linux mint での無線LANが認識...
-
システムBIOS画面をキャプチャ...
-
メールソフトBecky!について
-
ControlCenter4の設定で困って...
-
Ubuntu on Xorgのログインについて
-
Linuxの起動がGRUB...でとまる
-
Windows7でrcpコマンドを使って...
-
iPhone5sからiPad初代にミラー...
-
iMAC G5 M9844J/Aの初期設定に...
-
ハングル文字化け
-
DELL T3600 Windows10 Pro PXIE...
-
WordでフォントOld English tex...
-
画面がチカチカして見づらい
-
OS10.2で使えない周辺機器は共...
-
DNSエラー 原因は何?
-
Windows7環境下でPHPを運用する。
-
VertualBox でのLinux Mint の...
マンスリーランキングこのカテゴリの人気マンスリーQ&Aランキング
-
ubuntu 初期化について
-
Ubuntuをインストールし、ユー...
-
Ubuntu on Xorgのログインについて
-
virtual boxにインストールした...
-
Windows10でPT3を使いたい
-
Raspberry Pi 3 A+ ブラウザ遅い
-
「クラスが登録されていません 」
-
メールソフトBecky!について
-
PUTTYでログインしたコンソール...
-
VMwareでWindows2000ProやXPが...
-
MSIのブートドライブ設定がよく...
-
PowerPointでスライドショーの...
-
VertualBox でのLinux Mint の...
-
光学ドライブをUEFIにしたいの...
-
Excelの「セルの書式設定」等表...
-
iPhone5sからiPad初代にミラー...
-
設定保存可能なubuntuのUSBブー...
-
PC情報取得ソフト
-
localeの設定がうまくできません
-
Linuxのウィンドウの画面サイズ...
おすすめ情報