2019年05月13日更新
WIndows10の更新プログラムの配布をWSUSで管理する方法を解説!
Windows10をお使いのWindowsユーザーの皆さんは更新プログラムをどのように管理していますか?「WSUS」という機能を使えば、簡単に管理ができます。この記事では、Windows10の更新プログラムの配布をWSUSでバージョン管理、設定する方法を解説!
目次
Windows10の更新プログラム「WSUS」とは?
普段仕事やプライべー用のPCとしてWindows10をお使いのWindows10ユーザーの皆さんは、Windows10の更新プログラムをどのように管理していますか?この記事でご紹介していく「WSUS(ダブルサス)」という機能を使えば、更新プログラムを簡単にバージョン管理ができます。
この記事では、WIndows10の更新プログラムの配布をWSUSでバージョン管理する方法を解説していきます。まずはじめに「WSUS」とはどんな機能なのかをご紹介していきます。
Windows10最新バージョンへの切り替えはWSUSがおすすめ
Windows10の最新バージョン管理への切り替えには「WSUS」がおすすめです。この「WSUS」という機能は、WindowsのOS、Officeといったサービスを含む、Microsoft製品に関する更新プログラムの配布をバージョン管理できるサーバープログラムのことです。
ネットにつながった複数ものWindowsのPCに対し、一括して更新プログラムを適用ができるサーバープログラムで、「Windows Server Update Services」のそれぞれの頭文字をとって「WSUS」と呼ばれるようになりました。
起動する前に適用したい更新プログラムを承認しておくことで、承認した更新プログラムを複数のPCに対して適用ができるようになります。もちろん、必ず更新する必要はなく、更新プログラムの適用を延期することも可能です。
WSUSを使った更新プログラム配布を管理する方法
次に「WSUS」を使った更新プログラム配布をバージョン管理、設定する方法をご紹介していきます。
「WSUSサーバー」を構築する方法「サーバーマネージャー」を起動しよう
「WSUS」を使った更新プログラム配布を管理、設定するには、まずはサーバーに「管理者権限アカウント」としてログインしましょう。次に「サーバーマネージャー」を起動させ、「役割と機能の追加」をクリックしましょう。
「役割と機能の追加」をクリックすると、役割と機能の追加ウィザード画面が表示されるので「次へ」をクリックします。次に「役割ベースまたは機能ベースのインストール」の方を選択して「次へ」をクリックします。
次に対象サーバーの選択をします。「サーバープールからサーバーを選択」を選択し、対象サーバーが選択されている状態にしてから「次へ」をクリックします。「Windows Server Update Services」にチェックを入れると、下の画像のようなウィンドウが表示されるので「機能の追加」をクリックします。
機能の選択ウィンドウが画面に表示されるので「.NET Framework 3.5 Features」という項目にチェックを入れて「次へ」をクリックします。すると下の画像のような画面が表示されるので、注意事項を読みつつ「次へ」をクリックしましょう。
次に、役割サービスとして「WID Database」と「WSUS Services」の2つにチェックが入っていることを確認してから「次へ」をクリックしましょう。
更新プログラムのダウンロードをより高速化したいという場合は「次の場所に更新プログラムを保存します」という項目にチェックを入れ、「C:\WSUS」の保存パスワードを指定してから「次へ」をクリックします。
「Windows Updateサーバー」から更新プログラムを直接ダウンロードしたいという場合は、特に何も選択することなく「次へ」をクリックします。
次に「Webサーバーの役割(IIS)」「役割サービスの選択」というウィンドウが続けて画面に表示されるので、両方とも特にチェックを入れることなく「次へ」をクリックしましょう。
最後に「インストール」をクリックします。あとはインストールが完了するまでしばらく待ちましょう。
インストールが完了したら、サーバーマネージャー上部にある「フラッグアイコン」をクリックし「インストール後のタスクを起動する」をクリックしましょう。
次にサーバーマネージャーの「ツール」メニューの中にある「Windows Server Update Services」をクリックしましょう。クリックすると下の画像の画面が表示されるので「次へ」をクリックします。
「Microsoft Update品質向上プログラムにご参加ください」という画面に移ります。ここでは「はい、Microsoft Update品質向上プログラムに参加します」にチェックを入れて「次へ」をクリックします。
次にコンテンツを同期するために使用するアップストリームサーバーを選択しましょう。「Microsoft Updateから同期する」という項目にチェックを入れ「次へ」をクリックします。
次にプロキシサーバーを指定する画面が表示されます。プロキシサーバーを使用する場合は「同期時にプロキシサーバーを使用する」という項目にチェックを入れて入力欄に値を入力します。使用しない場合は「次へ」をクリックします。
次に下の画像の画面が表示されるので「接続の開始」をクリックし、更新バージョン管理の情報を取得しましょう。更新バージョン管理情報取得完了後、「次へ」をクリックします。
更新プログラムの配布をしたい製品の選択画面に移ります。ここで「WSUS」で管理したい製品を選択し「次へ」をクリックします。
次に分類の選択画面が表示されるので、ダウンロードしたい更新分類にチェックを入れてから「次へ」をクリックします。
次に同期スケジュールの設定が表示されます。「自動で同期する」にチェックを入れ、「1回目の同期」と「1日単位の同期」に適当な数値を入力し「次へ」をクリックします。以下のような画像の画面が表示されるので「次へ」をクリックしましょう。
最後に「完了」をクリックしましょう。最後に「Update Services」の画面が表示されるので、必要に応じてPCを追加しましょう。WSUSを使った更新プログラム配布を管理する方法手順は以上となります。
WSUSにクライアント情報を設定する方法
次に「WSUS」にクライアント情報を設定する方法をご紹介していきます。まずは「WSUS」で管理したいPCに、管理者権限アカウントとしてログインしておきましょう。
次に「Windows」と「R」キーを同時に押し「ファイル名を指定して実行」を画面に表示させましょう。テキスト欄に「gpedit.msc」と入力し「OK」をクリックします。
「ローカルグループポリシーエディター」を起動しよう
次に「ローカルグループポリシーエディター」を起動させましょう。「Windows」と「R」キーを同時に押し「ファイル名を指定して実行」を画面に表示させ、テキスト欄に「gpedit.msc」と入力し「OK」をクリックすることで「ローカルグループポリシーエディター」が起動します。
左側に表示されるメニューより「コンピューターの構成」を選択し「管理用テンプレート」から「Windowsコンポーネント」を選択し、「Windows Update」をクリックしましょう。
「イントラネットのMicrosoft更新サービスの場所を指定する」をダブルクリックして「有効」という項目にチェックを入れます。次にURL情報を入力し「OK」をクリックします。
「Windows Update」に接続させたくない場合は、「インターネット上のWindows Updateに接続しない」をダブルクリックで開き「有効」を選択します。
この操作の場合は、WSUSの「オプション」メニューの中にある「更新ファイルと更新言語」で「更新ファイルをこのサーバーにローカルで保存する」という項目がしっかり選択してあることを確認しましょう。
始めからPCを「WSUS」に承認してあるPCグループに所属させたい場合は「クライアント側のターゲットを有効にする」をダブルクリックし、「有効」を選択し「このコンピューターのグループ名をターゲットにする」という欄に指定のグループ名を入力し、「OK」をクリックします。
次にOSの再起動を実施しましょう。スタートアッププログラムの「設定」から「更新とセキュリティ」を選択し「更新プログラムのチェック」から更新プログラムの有無をチェックしましょう。WSUSサーバーにてUpdate Servicesを起動し、新たにコンピューターが登録されていることを確認します。これでWSUSにクライアント情報を設定ができます。
「機能更新プログラム」を承認する方法
最後に「機能更新プログラム」を承認する方法をご紹介していきます。
「Windows Server Update Services」を起動しよう
「機能更新プログラム」を承認するには、「Windows Server Update Services」を起動しましょう。
サーバーに管理者権限アカウントとしてログインしましょう。Windowsのスタートメニューより、「Windows Server Update Services」をクリックしましょう。
左側に表示されているメニューの中から「オプション」をクリックし、右側に表示される「今すぐ同期」をクリックしましょう。これで「Microsoft Update」のサーバーと、更新プログラム情報を同期が可能です。同期が完了するまでしばらく待ちましょう。
次に、左側に表示されるメニューの中から「すべての更新プログラム」をクリックします。次に「検索」をクリックしましょう。
検索欄に「ja-jp の機能更新」と入力し「検索開始」をクリックします。検索した中から適用したいプログラムを選択し「承認」をクリックしましょう。
次に以下の画像のような画面が表示されます。更新プログラムを承認したいPCグループ名のプルダウンメニューから「インストールの承認」をクリックします。
これで次回から、PCが「WSUSサーバー」にアクセスした際、今回指定した更新プログラム適用が開始されます。
WSUSを使ってWindows10の更新プログラムを管理しよう!
この記事では、Windows10の更新プログラムの配布をWSUSで管理する方法を解説してきました。便利な「WSUS」を活用してWindows10の更新プログラムを管理していきましょう。