Windows Server Update Services に関してよく寄せられる質問

 
トピック
一般的な情報
WSUS と SUS
WSUS と SMS 2003
機能
セットアップと展開

一般的な情報

Q. Windows Server Update Services (WSUS) とは何ですか?

A. WSUS (旧称 Windows Update Services) は、Software Update Services (SUS) の後継バージョンの新しい名前です。WSUS は、Windows Server の修正プログラムおよび更新プログラム コンポーネントであり、セキュリティで保護し、その状態を維持するための効率的かつ迅速な方法を提供します。WSUS は、Windows の中核的なソフトウェア配布および更新プログラム管理インフラストラクチャの提供を実現するための重要なステップです。WSUS には、サーバー コンポーネントとクライアント コンポーネントの両方があります。

Q. WSUS クライアントはどのプラットフォームで実行されるのですか?

A.
  • Windows 2000 Service Pack 3 (SP3) 以降
  • Windows XP 以降
  • Windows Server 2003



Q. WSUS サーバーはどのプラットフォームで実行されるのですか?

A.
  • Windows 2000 Service Pack 4 (SP4) and 以降
  • Windows Server 2003



Q. SUS から Windows Update Services に変わったばかりなのに、また名前が変更されたのはなぜですか?

A. お客様やパートナーのフィードバックによると、Windows Update Services という名前およびその略称 (WUS) は、製品の機能と価値を正確に表していませんでした。Windows Server Update Services という名前は、製品を Windows Server のコンポーネントとしてより的確に位置付け、Windows 以外の更新プログラムにも使用できるという事実を反映しています。

Q. WSUS は、Windows オペレーティング システムのみを更新するのですか?

A. いいえ。WSUS は Windows オペレーティング システムだけでなく、将来的にはすべての Microsoft の企業ソフトウェアの更新をサポートする予定です。最初のリリース時、WSUS は、Windows XP Professional、Windows 2000、Windows Server 2003、Microsoft Office XP、Office 2003、Microsoft SQL Server 2000、Microsoft SQL Server 2000 Desktop Engine (MSDE) 2000、および Microsoft Exchange Server 2003 の更新をサポートする予定です。その他の Microsoft 製品に対するサポートは、WSUS のアップグレードや再展開を必要とすることなく、随時追加されます。

Q. WSUS はどのように入手できますか?

A. WSUS は、無料のダウンロードとして入手できます。ソフトウェアをダウンロードするにはこのページを参照してください。

Q. Update Services は無料ですか?

A. はい。Update Services は、無料でダウンロードすることができます。管理される各クライアントには Windows Server CAL が必要です。ソフトウェアをダウンロードするには、このページを参照してください。

Q. WSUS では SQL Server 2000 のライセンスが必要ですか?

A. WSUS では、MSDE、WMSDE、または SQL Server を使用することができます。データストアとして SQL Server 2000 の使用を選択した場合は、WSUS で管理している全てのデバイス用の SQL Server 2000 CAL か、またはプロセッサごとのライセンスで、SQL Server 2000 が適切にライセンスされている必要があります。SQL Server 2000 のライセンスの詳細な情報については、SQL Server の「ライセンス体系」ページをご覧ください。

Q. WSUS は Service Pack をサポートしますか?

A. はい。

Q. どうすれば WSUS を Small Business Server にインストールできますか?

A. Small Business Server に WSUS をインストールする手順については、Step-by-Step Guide to Getting Started with Microsoft Windows Server Update Services on Windows Small Business Server 2003 (英語) をご覧ください。

Q. WSUS のサーバー機能は Windows Server 2003 の 64 ビット バージョンでサポートされていますか?

A. いいえ、WSUS の現在のバージョンでは 64 ビット プラットフォームはサポートされていません。ですが、これらのプラットフォーム上で実行される PC を管理 / 更新することは可能です。

WSUS と SUS

Q. Software Update Services (SUS) の、サポート期間はいつまでですか?

A. Software Update Services (SUS) のサポートは、2006 年 12 月 6 日に終了します。詳しくは、Software Update Services 1.0 のサポート ライフサイクルに関する KB をご参照ください。

Q. Software Update Services (SUS) が、Windows Update から新しい更新プログラムを入手できる期間は?

A. Software Update Services (SUS) は、Windows Update から更新プログラムを入手できるのは、2006 年 12 月 6 日までになります。詳しくは、Software Update Services 1.0 のサポート ライフサイクルに関する KB をご参照ください。

Q. 現在も SUS をダウンロードできますか?

A. いいえ。SUS をダウンロードすることはできません。

Q. WSUS と SUS 1.0 の違いは何ですか?

A.

WSUS と SUS 1.0 の違いは何ですか?

  • Windows 以外の更新
  • レポート機能
  • ターゲット設定機能
  • 管理者が更新プロセスをよりきめ細かく制御できる機能

新機能の一覧については、WSUS データシートを参照してください。

Q. 既存の SUS クライアントは WSUS サーバーで機能しますか? それとも、新しいクライアントをインストールする必要がありますか?

A. 既存の SUS クライアントを WSUS で使用するには、更新する必要があります。SUS を使用していた場合は、更新処理は自動的に行われます。SUS を使用したことがない場合は、Windows XP SP2 に含まれる最新の自動更新クライアントを使用できます。新しいクライアントには SUS 1.0 サーバーとの下位互換性もあります。

Q. WSUS は SUS 1.0 からの移行をサポートしていますか?

A. WSUS は SUS 1.0 からの移行をサポートしていますか?

Q. I have been using WSUS for the last few years to keep my organization up to date. It has become an integral part of how we do business. What is the plan for WSUS?

A.

Microsoft では、お客様に対して、ご自身のニーズに最適な更新プログラム管理ソリューションを使用することをお勧めしています。一般的に、WSUS は単純な更新プログラム管理シナリオを扱うのに対し、Systems Management Server (SMS) 2003 は、高度な更新プログラム管理ニーズをサポートします。次の表は、さまざまな規模の組織における標準的なお客様の選択を示しています。

お客様の種類 シナリオ お客様の選択

大規模または中規模エンタープライズ

組織は、すべての Windows オペレーティング システムとアプリケーションを更新 (および配布) できるだけではなく、統合された資産管理ソリューションも含まれた、高度なレベルの制御を持つ柔軟な単独の更新プログラム管理ソリューションを必要としています。

SMS 2003

大規模または中規模エンタープライズ

組織は、Microsoft ソフトウェアの単純な更新機能を提供する、更新プログラム管理のみのソリューションを必要としています。このシナリオでは、まずは Windows 2000 をサポートし、今後 Office 2003、Office XP、Exchange Server 2003、SQL Server 2000、および MSDE 2000 をサポートすることが求められます。

WSUS1

小規模の企業

少なくとも 1 台の Windows サーバーがあり、1 人の IT 管理者がいます。

WSUS1

小規模の企業

その他のすべてのシナリオ

Microsoft Update または Windows Update2

個人のお客様

その他のすべてのシナリオ

Microsoft Update または Windows Update2

1 WSUS または Microsoft Update でサポートされていないオペレーティング システムのバージョンやアプリケーションについては、別の更新ツールや手動による更新プロセスを使用することができます。
2 Microsoft Update は Web でホストされる新しい更新サービスです。今後、その他の Microsoft ソフトウェアの更新プログラムも配信する予定です。Microsoft Update は、WSUS のリリースと同時に利用可能になります。Windows Update は引き続きご利用いただけます。

Q. WSUS へのアップグレードではどのようなものがサポートされていますか?

A.

サーバーの場合 :

  • SUS 1.0 から WSUS へ : SUS 1.0 サーバーは、WSUS サーバーのインストールの Tools ディレクトリにある WSUSUTIL.EXE ツールを使用して、WSUS のリリース候補版 (RC) または最終リリース版に移行できます。詳細な手順については、展開ガイドを参照してください。
  • WUS Beta 2 から WSUS RC サーバーへ : Beta 2 のリリース時にお伝えしたように、WUS Beta 2 サーバーから WSUS RC サーバーへのアップグレード パスはありません。公開評価プログラム (OEP) の目的は、製品の機能に関してお客様からフィードバックを得ることです。このアップグレード パスを提供すると、RC のインストールおよび構成で入力を行う価値がなくなります。
  • WSUS RC から WSUS の最終リリース版サーバーへ : WSUS の最終リリース版は、WSUS RC サーバーからの移行が可能です。これは、WSUS サーバーの長期的な保守に関する機能の検証に役立ちます。

クライアントの場合 :

  • SUS 1.0 から WSUS クライアントへ : SUS 1.0 クライアント (AU 2.2) は、WSUS RC および最終リリース版クライアントに自己更新します。
  • WUS Beta 2 から WSUS クライアントへ : WUS Beta 2 クライアントは、WSUS RC および最終リリース版クライアントに自己更新します。
  • WSUS RC から WSUS の最終リリース版クライアントへ : WSUS RC クライアントは、WSUS 最終リリース版クライアントに自己更新します。



WSUS と SMS 2003

Q. Systems Management Server (SMS) 2003 をインストール済みの場合、WSUS は必要ですか?

A. いいえ。SMS 2003 は、更新プログラム管理に対する高度な制御が可能なだけでなく、WSUS と同じ基本サービスを提供できるため、SMS 2003 をお持ちの場合は WSUS は必要ありません。

Q. Update Services をインストール済みの場合、SMS 2003 は必要ですか?

A. Update Services は、修正プログラムおよび更新プログラムに関する基本的な機能のみを提供します。ご使用の環境で、ソフトウェア パッケージの展開、ソフトウェアおよびハードウェア インベントリのレポート機能、リモート管理機能、またはその他の高度な機能に対するサポートが必要な場合、これらの機能は SMS 2003 に含まれます。

更新プログラム ソリューションの選択肢の詳細な比較については、Microsoft Update、Update Services、および SMS の比較 のページを参照してください。

Q. SMS 2003 が提供する更新プログラム管理機能で、WSUS では提供されないものは何ですか?

A.

SMS 2003 は、WSUS には含まれていない管理者向けの高度な制御や認識に関する機能が多数用意されています。特に、SMS ユーザーは、コンピュータのインベントリ特性に基づいてコレクションを作成できるため、管理者は、更新プログラムをより適切にターゲット設定したり、以下のような機能を実行することができます。

  • サービス ウィンドウに基づくコレクションを作成する。
  • カスタマイズ可能なユーザー インターフェイスを表示することにより、ユーザー エクスペリエンスを適切に管理し、再起動やインストールなどの強制設定をよりきめ細かく制御する。
  • インベントリ情報から各自の環境の対応状況を完全に理解し、更新プログラムに関するシステム状態の詳細なレポートを得る。



Q. Update Services と SMS は将来統合されるのですか?

A. Update Services のリリース タイムフレームでは、SMS は、Update Services のスキャン エンジンを使用して、Windows 2000、Windows Server 2003、Windows XP Professional、Office 2003、Office XP、Exchange 2003、SQL Server 2000、および MSDE 2000 の更新プログラムを検出します。

Update Services のスキャン エンジンは、Windows に付属の Windows Update エージェントに組み込まれています。これは、Windows Update からの自動更新を有効にするものと同じコンポーネントです。Update Services のスキャン エンジンは、すべての Microsoft 製品を網羅するよう引き続き対応製品を拡大して、Microsoft が提供する唯一の更新プログラム スキャン エンジンになる予定です。

SMS は、Microsoft Operations Manager (MOM) や Microsoft Baseline Security Analyzer (MBSA) などのその他の Microsoft テクノロジと同様に、Windows Update エージェントのスキャン機能を使用して、一貫性のある更新プログラム スキャン結果を生成します。

機能

Q. WSUS では現在どのような言語がサポートされていますか?

A. リリース候補版 (Release Candidate) は、英語および日本語をサポートしています。製品版は、Windows サーバーおよびクライアント オペレーティング システムがサポートするすべての言語にローカライズされる予定です。

Q. 独自の更新プログラムを Update Services に追加できますか?

A. いいえ。Microsoft Update または別の Update Services サーバーから同期化された更新プログラムのみがサポートされます。

Q. WSUS サーバーを実行するにはどのようなハードウェアが必要ですか?

A.

クライアント数が500以下の場合のハードウェアの推奨条件

要件 最小 推奨

CPU

750 MHz

1 GHz 以上

RAM

512 MB

1 GB

データベース

WMSDE/MSDE

WMSDE/MSDE


クライアント数が500~15,000の場合のハードウェア推奨条件

要件 最小 推奨

CPU

1 GHz以上

3 GHz以上のデュアル プロセッサ コンピュータ
(クライアント数が 10,000 を超える場合はデュアル プロセッサを使用)

RAM

1 GB

1 GB

データベース

SQL Server 2000 SP3a

SQL Server 2000 SP3a

Q. WSUS は Windows Small Business Server 2003 で実行できますか?

A. はい。

Q. WSUS には管理者向けの拡張性オプションがありますか?

A. はい。WSUS は、クライアント側とサーバー側の両方の API を通じて拡張性オプションを提供します。

Q. WSUS は Microsoft Internet Security and Acceleration (ISA) Server の更新プログラムを扱いますか?

A. 将来的には、ISA Server を含むすべての Microsoft 更新プログラムが WSUS でサポートされる予定です。ただし、リリースの時点で WSUS がサポートするのは、Windows、Office XP、Office 2003、SQL Server 2000、MSDE 2000、および Exchange Server 2003 になる予定です。

Q. WSUS からの更新プログラムをインストールする準備が整ったときに表示されるバルーン警告を無効にする方法はありますか?

A. いいえ。バルーン警告を無効にする方法はありません。ただし、表示頻度は構成できます。警告がエンド ユーザーの邪魔にならないようにするには、更新プログラムを予定した時間にインストールするよう構成します。こうすると、関連するバルーン警告は表示されません。

Q. Update Services は、コンピュータに必要な更新プログラムのスキャンと評価に何を使用しますか? MBSA ですか?

A. 現在およびリリースの時点では、Update Services は独自のスキャン エンジンを使用します。Update Services では MBSA コードは使用されません。

Q. "マスタ" または上位 WSUS サーバーのデータベースは、すべての下位サーバーのデータベースになるのですか? それとも SQL Server データベースを各下位サーバー向けに個別にセットアップする必要がありますか?

A. 各 WSUS サーバーでは、独自のデータベースとして MSDE または SQL Server データベースのいずれかが必要です。

Q. 複製、またはイメージ化された PC が WSUS Server に登録できないのは何故ですか?

A.

それらのマシンが同じ ClientID を共有している場合にこの現象が発生します。以下のレジストリキーを削除し、クライアント PC を再起動することで回避することが可能です。

HKLM\Software\Microsoft\Windows\CurrentVersion\Windowsupdate に以下のエントリがある場合は、削除します。

  • AccountDomainSID
  • SusClientID
  • PingID

OS のイメージを複製する前に、SID が確実に生成されるよう SysPrep – 再シールコマンドの使用を検討してください。SysPrep されたマシンは、最初に起動した際に自動的に新しい ClientID を取得します。

セットアップと展開

Q. WSUS のセットアップに役立つドキュメントはありますか?

A.

WSUS をセットアップする前に、次のガイドの情報を参照すると役立ちます。

  • Windows Server Update Services ファースト ステップ ガイド。WSUS の使用を最短の時間で開始するには、このドキュメントをお勧めします。このドキュメントでは、最初のステップについての詳細な手順の説明があります。WSUS を Windows Server 2003 にインストールする方法、更新プログラムを取得するように WSUS を構成する方法、WSUS から更新プログラムをインストールするようにクライアントを構成する方法、および更新プログラムを承認、テスト、配布する方法についての手順が示されています。
  • Windows Server Update Services 展開ガイド。WSUS に関する包括的な情報を必要とする管理者にお勧めするこのガイドでは、WSUS を展開する方法について説明します。インストールと構成の手順を順を追って説明するだけでなく、WSUS の機能、スケーラビリティ、帯域幅についても詳しく説明します。さらに、クライアント ワークステーションとサーバー上で自動更新機能を更新および構成する方法、SUS から WSUS に移行する手順、およびネットワークの分離されたセグメントで WSUS をセットアップしてから、更新プログラムを手動でインポートする手順も説明します。



Q. WSUS では、同じフォレスト上の複数のドメイン全体に更新プログラムを展開できますか?

A. はい。WSUS はドメイン階層にとらわれません。ただし、あるドメイン内のコンピュータが別のドメイン内の WSUS サーバーにネットワーク アクセスできないケースに対応した WSUS 実装を計画する必要があります。

Q. さまざまな更新プログラム承認オプション (検出のみ、未承認、インストール、拒否、削除など) にはどのような意味がありますか?

A. 承認状況が "インストール" である更新プログラムのみが、WSUS が管理するコンピュータにダウンロードされます。既定では、重要な更新プログラムおよびセキュリティ更新プログラムは、既に検出が承認されています ("検出のみ")。つまり、これらの更新プログラムがコンピュータで必要かどうかを WSUS が判断することができます。WSUS がこれらの更新プログラムをコンピュータにダウンロードするには、更新プログラムを "インストール" する承認が必要です。

その他すべての新しい更新プログラムは、"インストール" として承認するか、承認を "拒否" として拒否するまで、"未承認" として表示されます ("検出のみ" または "削除" として承認することもできます)。更新プログラムを拒否した場合は、"すべての更新プログラム" または "拒否された更新プログラム" でフィルタしない限り、更新プログラムの一覧に表示されなくなります。"削除" は、更新プログラムが削除可能な場合に、更新プログラムが既にインストールされているコンピュータからその更新プログラムを削除します。詳細については、更新プログラムの [詳細] タブの [インストール情報] を参照してください。

承認オプションの詳細については、Windows Server Update Services 操作ガイドの更新プログラムの表示と承認に関するセクションを参照してください。

Q. WSUS で、コンピュータに更新プログラムが必要かどうかがわかりますか?

A.

すべての更新プログラムについて、"検出のみ" の承認オプションを使用して、検出を承認することができます (重要な更新プログラムおよびセキュリティ更新プログラムは、既定で検出が承認されています)。これにより、お使いのコンピュータで更新プログラムが必要かどうかがわかります。

次の表は、コンピュータの [状態] タブに表示される状態の一覧です。

状態 意味

インストール

更新プログラムは既にコンピュータにインストールされています。

必要

・ 更新プログラムのインストールを承認しましたが、この変更を行った後、クライアント コンピュータが WSUS サーバーに問い合わせていません。
・ 検出のみの操作は実行済みですが、更新プログラムのインストールを承認していません。
・ 更新プログラムをダウンロードしてインストール済みですが、更新プログラムがインストールされた後、クライアント コンピュータが WSUS サーバーに問い合わせていません。
・ 更新プログラムは、ダウンロードされインストール済みですが、更新プログラムを有効にするには、クライアント コンピュータを再起動する必要があります。クライアント コンピュータはまだ再起動されていません。
・ 更新プログラムはコンピュータにダウンロードされていますが、インストールされていません。

不要

更新プログラムはコンピュータに必要ありません。

不明

コンピュータ上で更新プログラムの検出プロセスが完了していません。通常は、同期後、新しい更新プログラムが利用可能になってから、コンピュータが WSUS サーバーに問い合わせていないためです。

失敗

コンピュータ上での更新プログラムの検出またはインストールのいずれかでエラーが発生しました。


WSUS が管理するコンピュータにどの更新プログラムが適用可能であるかを理解するには、 Windows Server Update Services 操作ガイドの Windows Server Update Services の監視に関するセクションを参照してください。

Q. 更新時にサーバーが再起動しないようにするにはどうすればよいですか?

A. “ダウンロードしてインストールする” または “ダウンロードして通知する” の 2 つのオプションがあります。“ダウンロードして通知する” では、再起動を後で実施するよう先送りすることができますが、更新プログラムが推奨する再起動をせずに更新プログラムをマシンにインストールすることはリスクを伴います。“ダウンロードして通知する” を選択した際に、定期的に承認とサーバーの再起動を実行するスクリプトを作成する SDK の使用を検討してください。SDK をダウンロードするには、Windows Server Update Services 技術情報を参照してください。

Q. WSUS を実行しているサーバーから更新プログラムを取得するにはコンピュータをどのように構成すればよいですか?

A. ネットワーク上のコンピュータが WSUS を実行するサーバーから更新プログラムを取得できるようにするには、新しいグループ ポリシー オブジェクト (GPO) を作成し、WSUS に適切なポリシー設定を構成して、それを各自のドメインやその他のターゲット コンテナ (特定の組織単位など) にリンクします。または、各コンピュータでローカル GPO を構成することもできます。

詳細についてはWindows Server Update Services 展開ガイドの Update Services サーバーの構成に関するセクションを参照してください。

Q. WSUS を Windows Server 2003 にインストールする際の前提条件はどのようなものですか?

A.

Windows Server 2003 の場合、WSUS をインストールするには、以下が必要です。

  • Microsoft インターネット インフォメーション サービス (IIS) 5.0。
  • Background Intelligent Transfer Service (BITS) 2.0。このソフトウェアを入手するには、公開評価のページを参照してください。
  • Windows Server 2003 用 Microsoft .NET Framework 1.1 Service Packこのソフトウェアは、Windows Update サイトから取得することもできます。重要な更新プログラムおよび Service Pack をスキャンして、Windows Server 2003 用 Microsoft .NET Framework 1.1 Service Pack 1 をインストールしてください。

すべてのハードウェアおよびソフトウェア要件を確認し、これらの WSUS の要件を構成する方法について理解するには、Windows Server Update Services 展開ガイドを参照してください。

Q. WSUS を Windows 2000 Server にインストールする際の前提条件はどのようなものですか?

A.

Windows 2000 Server の場合、WSUS をインストールするには、以下が必要です。

すべてのハードウェアおよびソフトウェア要件を確認し、これらの WSUS の要件を構成する方法について理解するには、Windows Server Update Services 展開ガイドを参照してください。

Q. ダウンロードする更新プログラムの言語はどのように選択するのですか?

A. 既定では、更新プログラムはすべての言語でダウンロードされます。指定した言語の更新プログラムをダウンロードするよう設定を変更するには、WSUS コンソールの [オプション]、[同期のオプション] の順にクリックし、[更新ファイルと更新言語] の [詳細] をクリックして、[詳細な同期のオプション] ダイアログ ボックスを表示してください。更新プログラムの言語設定を変更する方法の詳細については、Windows Server Update Services 展開ガイドの Update Services サーバーの構成に関するセクションを参照してください

Q. WSUS サーバー上のすべての更新プログラムを自動的にダウンロードしてローカルに保存するにはどうすればよいですか?

A. 既定では、更新プログラムは、インストールが承認されている場合にのみ Windows Server WSUS サーバーにダウンロードされます。承認に関係なくすべての更新プログラムをダウンロードして保存するよう選択することも、どの更新プログラムもローカルにダウンロードして保存しないよう選択することもできます。更新プログラムは、インストールが承認されると Windows Update の Web サイトから直接コンピュータにダウンロードされます。既定の設定を変更するには、WSUS コンソールの [オプション]、[同期のオプション] の順にクリックし、[更新ファイルと更新言語] の [詳細] をクリックして、[詳細な同期のオプション] ダイアログ ボックスを表示してください。

WSUS に更新プログラムが保存される方法の詳細については、Windows Server Update Services 展開ガイドの Update Services サーバーの構成に関するセクションを参照してください。

Q. SQL Server クラスタで WSUS を実行できますか?

A. 展開シナリオではサポートされていません。

ページのトップへ ページのトップへ