[Q&A]

そこが知りたい
Windows Server Update Services(第2回)

Q1 既存の環境を引き継いで新しくセットアップするには?(1)―スタンドアロン・モデル

Microsoft MVP
Windows Server System - Microsoft Update Services
創報 山近 慶一
2006/09/29

はじめに

 Windowsやアプリケーションのぜい弱性を修正し、ウイルスや不正アクセスなどからシステムを保護するためには、更新プログラムの適用と管理が重要だ。本連載では、更新プログラムの管理にWindows Server Update Services(WSUS)を実際に活用しているユーザーならではの、よくある疑問や質問をピックアップして回答する。なお、特にバージョンを示さない場合は、最新のWSUS SP1を対象とする。WSUSについては、別稿の「[運用]Windows Server Update Services」も参照していただきたい。

 既存の環境を引き継ぐため、[次のサーバーの設定をこのサーバーに継承する]をチェックしてWSUSサーバをインストールしたら、ほとんど操作できなくなった

現象の詳細:

 WSUSサーバ・マシンの入れ替えのために、新しいWSUSサーバを設置して設定や更新プログラム・ファイルを移行したい。新しいWSUSサーバのインストール中に、[次のサーバの設定をこのサーバに継承する]をチェックすれば簡単に移行できると思ったが、実際にはほとんどの操作ができないWSUSサーバになってしまった。

回答 回答

 WSUSシステムは、クライアント・コンピュータの台数やネットワーク構成、システム管理の体制などに応じて、柔軟にシステムを構成できる。Active DirectoryドメインがなくてもWSUSシステムの全機能を利用できるが、Active Directoryドメインとグループ・ポリシーを組み合わせることで、クライアント・コンピュータの「自動更新」を一括して設定できるため、より便利になる。

 WSUSシステムの構成としては、「スタンドアロン・モデル」「集中管理モデル」「分散管理モデル」「隔離モデル」の4つの基本モデルがあり、それぞれ次のような特徴がある。より複雑なシステム構成が必要な場合も、4つの基本モデルを自由に組み合わせることで実現できる。WSUSサーバの設定はこのモデルによって異なる。回答に入る前に、この4つの構成についてまとめておこう。

構成1――スタンドアロン・モデル

図1 スタンドアロン・モデル
最も基本的なスタンドアロン・モデルでは、1台のWSUSサーバですべてのクライアント・コンピュータを管理する。

 標準のインストール手順でセットアップした、1台のWSUSサーバ(スタンドアロン・サーバ)で構成されるのがスタンドアロン・モデルだ(画面1)。

画面1 スタンドアロン・サーバとしてのセットアップ
WSUSサーバをデフォルトのままセットアップすると、スタンドアロン・サーバとなる。
  デフォルトでチェックボックスはオフになっているので、スタンドアロン・サーバとしてセットアップされる。

 更新プログラムのリストおよび更新プログラム・ファイルは、インターネットを経由してMicrosoft Update Webサイトからダウンロードする。

 更新プログラムの承認状態の変更、オプションの変更、コンピュータ・グループの操作など、すべての操作を管理者が自由に実行できる。


 INDEX
  [Q&A]そこが知りたい Windows Server Update Services(第2回)
  Q1 既存の環境を引き継いで新しくセットアップするには?(1)―スタンドアロン・モデル
    Q1 既存の環境を引き継いで新しくセットアップするには?(2)―集中管理モデル
    Q1 既存の環境を引き継いで新しくセットアップするには?(3)―分散管理モデル
    Q1 既存の環境を引き継いで新しくセットアップするには?(4)―隔離モデル
 
 運用


Windows Server Insider フォーラム 新着記事
@ITメールマガジン 新着情報やスタッフのコラムがメールで届きます(無料)

注目のテーマ

Windows Server Insider 記事ランキング

本日 月間