Windows Server Update Services に関してよく寄せられる質問
トピック
一般的な情報 | |
WSUS と SUS | |
WSUS と SMS 2003 | |
機能 | |
セットアップと展開 |
一般的な情報
Q. Windows Server Update Services (WSUS) とは何ですか?
A. | WSUS (旧称 Windows Update Services) は、Software Update Services (SUS) の後継バージョンの新しい名前です。WSUS は、Windows Server の修正プログラムおよび更新プログラム コンポーネントであり、セキュリティで保護し、その状態を維持するための効率的かつ迅速な方法を提供します。WSUS は、Windows の中核的なソフトウェア配布および更新プログラム管理インフラストラクチャの提供を実現するための重要なステップです。WSUS には、サーバー コンポーネントとクライアント コンポーネントの両方があります。 |
Q. WSUS クライアントはどのプラットフォームで実行されるのですか?
A. |
|
Q. WSUS サーバーはどのプラットフォームで実行されるのですか?
A. |
|
Q. SUS から Windows Update Services に変わったばかりなのに、また名前が変更されたのはなぜですか?
A. | お客様やパートナーのフィードバックによると、Windows Update Services という名前およびその略称 (WUS) は、製品の機能と価値を正確に表していませんでした。Windows Server Update Services という名前は、製品を Windows Server のコンポーネントとしてより的確に位置付け、Windows 以外の更新プログラムにも使用できるという事実を反映しています。 |
Q. WSUS は、Windows オペレーティング システムのみを更新するのですか?
A. | いいえ。WSUS は Windows オペレーティング システムだけでなく、将来的にはすべての Microsoft の企業ソフトウェアの更新をサポートする予定です。最初のリリース時、WSUS は、Windows XP Professional、Windows 2000、Windows Server 2003、Microsoft Office XP、Office 2003、Microsoft SQL Server 2000、Microsoft SQL Server 2000 Desktop Engine (MSDE) 2000、および Microsoft Exchange Server 2003 の更新をサポートする予定です。その他の Microsoft 製品に対するサポートは、WSUS のアップグレードや再展開を必要とすることなく、随時追加されます。 |
Q. WSUS はどのように入手できますか?
A. | WSUS は、無料のダウンロードとして入手できます。ソフトウェアをダウンロードするにはこのページを参照してください。 |
Q. Update Services は無料ですか?
A. | はい。Update Services は、無料でダウンロードすることができます。管理される各クライアントには Windows Server CAL が必要です。ソフトウェアをダウンロードするには、このページを参照してください。 |
Q. WSUS では SQL Server 2000 のライセンスが必要ですか?
A. | WSUS では、MSDE、WMSDE、または SQL Server を使用することができます。データストアとして SQL Server 2000 の使用を選択した場合は、WSUS で管理している全てのデバイス用の SQL Server 2000 CAL か、またはプロセッサごとのライセンスで、SQL Server 2000 が適切にライセンスされている必要があります。SQL Server 2000 のライセンスの詳細な情報については、SQL Server の「ライセンス体系」ページをご覧ください。 |
Q. WSUS は Service Pack をサポートしますか?
A. | はい。 |
Q. どうすれば WSUS を Small Business Server にインストールできますか?
A. | Small Business Server に WSUS をインストールする手順については、Step-by-Step Guide to Getting Started with Microsoft Windows Server Update Services on Windows Small Business Server 2003 (英語) をご覧ください。 |
Q. WSUS のサーバー機能は Windows Server 2003 の 64 ビット バージョンでサポートされていますか?
A. | いいえ、WSUS の現在のバージョンでは 64 ビット プラットフォームはサポートされていません。ですが、これらのプラットフォーム上で実行される PC を管理 / 更新することは可能です。 |
WSUS と SUS
Q. Software Update Services (SUS) の、サポート期間はいつまでですか?
A. | Software Update Services (SUS) のサポートは、2006 年 12 月 6 日に終了します。詳しくは、Software Update Services 1.0 のサポート ライフサイクルに関する KB をご参照ください。 |
Q. Software Update Services (SUS) が、Windows Update から新しい更新プログラムを入手できる期間は?
A. | Software Update Services (SUS) は、Windows Update から更新プログラムを入手できるのは、2006 年 12 月 6 日までになります。詳しくは、Software Update Services 1.0 のサポート ライフサイクルに関する KB をご参照ください。 |
Q. 現在も SUS をダウンロードできますか?
A. | いいえ。SUS をダウンロードすることはできません。 |
Q. WSUS と SUS 1.0 の違いは何ですか?
A. |
WSUS と SUS 1.0 の違いは何ですか?
新機能の一覧については、WSUS データシートを参照してください。 |
Q. 既存の SUS クライアントは WSUS サーバーで機能しますか? それとも、新しいクライアントをインストールする必要がありますか?
A. | 既存の SUS クライアントを WSUS で使用するには、更新する必要があります。SUS を使用していた場合は、更新処理は自動的に行われます。SUS を使用したことがない場合は、Windows XP SP2 に含まれる最新の自動更新クライアントを使用できます。新しいクライアントには SUS 1.0 サーバーとの下位互換性もあります。 |
Q. WSUS は SUS 1.0 からの移行をサポートしていますか?
A. | WSUS は SUS 1.0 からの移行をサポートしていますか? |
Q. I have been using WSUS for the last few years to keep my organization up to date. It has become an integral part of how we do business. What is the plan for WSUS?
A. |
Microsoft では、お客様に対して、ご自身のニーズに最適な更新プログラム管理ソリューションを使用することをお勧めしています。一般的に、WSUS は単純な更新プログラム管理シナリオを扱うのに対し、Systems Management Server (SMS) 2003 は、高度な更新プログラム管理ニーズをサポートします。次の表は、さまざまな規模の組織における標準的なお客様の選択を示しています。
|
Q. WSUS へのアップグレードではどのようなものがサポートされていますか?
A. |
サーバーの場合 :
クライアントの場合 :
|
WSUS と SMS 2003
Q. Systems Management Server (SMS) 2003 をインストール済みの場合、WSUS は必要ですか?
A. | いいえ。SMS 2003 は、更新プログラム管理に対する高度な制御が可能なだけでなく、WSUS と同じ基本サービスを提供できるため、SMS 2003 をお持ちの場合は WSUS は必要ありません。 |
Q. Update Services をインストール済みの場合、SMS 2003 は必要ですか?
A. | Update Services は、修正プログラムおよび更新プログラムに関する基本的な機能のみを提供します。ご使用の環境で、ソフトウェア パッケージの展開、ソフトウェアおよびハードウェア インベントリのレポート機能、リモート管理機能、またはその他の高度な機能に対するサポートが必要な場合、これらの機能は SMS 2003 に含まれます。 更新プログラム ソリューションの選択肢の詳細な比較については、Microsoft Update、Update Services、および SMS の比較 のページを参照してください。 |
Q. SMS 2003 が提供する更新プログラム管理機能で、WSUS では提供されないものは何ですか?
A. |
SMS 2003 は、WSUS には含まれていない管理者向けの高度な制御や認識に関する機能が多数用意されています。特に、SMS ユーザーは、コンピュータのインベントリ特性に基づいてコレクションを作成できるため、管理者は、更新プログラムをより適切にターゲット設定したり、以下のような機能を実行することができます。
|
Q. Update Services と SMS は将来統合されるのですか?
A. | Update Services のリリース タイムフレームでは、SMS は、Update Services のスキャン エンジンを使用して、Windows 2000、Windows Server 2003、Windows XP Professional、Office 2003、Office XP、Exchange 2003、SQL Server 2000、および MSDE 2000 の更新プログラムを検出します。 Update Services のスキャン エンジンは、Windows に付属の Windows Update エージェントに組み込まれています。これは、Windows Update からの自動更新を有効にするものと同じコンポーネントです。Update Services のスキャン エンジンは、すべての Microsoft 製品を網羅するよう引き続き対応製品を拡大して、Microsoft が提供する唯一の更新プログラム スキャン エンジンになる予定です。 SMS は、Microsoft Operations Manager (MOM) や Microsoft Baseline Security Analyzer (MBSA) などのその他の Microsoft テクノロジと同様に、Windows Update エージェントのスキャン機能を使用して、一貫性のある更新プログラム スキャン結果を生成します。 |
機能
Q. WSUS では現在どのような言語がサポートされていますか?
A. | リリース候補版 (Release Candidate) は、英語および日本語をサポートしています。製品版は、Windows サーバーおよびクライアント オペレーティング システムがサポートするすべての言語にローカライズされる予定です。 |
Q. 独自の更新プログラムを Update Services に追加できますか?
A. | いいえ。Microsoft Update または別の Update Services サーバーから同期化された更新プログラムのみがサポートされます。 |
Q. WSUS サーバーを実行するにはどのようなハードウェアが必要ですか?
A. |
クライアント数が500以下の場合のハードウェアの推奨条件
クライアント数が500~15,000の場合のハードウェア推奨条件
|
Q. WSUS は Windows Small Business Server 2003 で実行できますか?
A. | はい。 |
Q. WSUS には管理者向けの拡張性オプションがありますか?
A. | はい。WSUS は、クライアント側とサーバー側の両方の API を通じて拡張性オプションを提供します。 |
Q. WSUS は Microsoft Internet Security and Acceleration (ISA) Server の更新プログラムを扱いますか?
A. | 将来的には、ISA Server を含むすべての Microsoft 更新プログラムが WSUS でサポートされる予定です。ただし、リリースの時点で WSUS がサポートするのは、Windows、Office XP、Office 2003、SQL Server 2000、MSDE 2000、および Exchange Server 2003 になる予定です。 |
Q. WSUS からの更新プログラムをインストールする準備が整ったときに表示されるバルーン警告を無効にする方法はありますか?
A. | いいえ。バルーン警告を無効にする方法はありません。ただし、表示頻度は構成できます。警告がエンド ユーザーの邪魔にならないようにするには、更新プログラムを予定した時間にインストールするよう構成します。こうすると、関連するバルーン警告は表示されません。 |
Q. Update Services は、コンピュータに必要な更新プログラムのスキャンと評価に何を使用しますか? MBSA ですか?
A. | 現在およびリリースの時点では、Update Services は独自のスキャン エンジンを使用します。Update Services では MBSA コードは使用されません。 |
Q. "マスタ" または上位 WSUS サーバーのデータベースは、すべての下位サーバーのデータベースになるのですか? それとも SQL Server データベースを各下位サーバー向けに個別にセットアップする必要がありますか?
A. | 各 WSUS サーバーでは、独自のデータベースとして MSDE または SQL Server データベースのいずれかが必要です。 |
Q. 複製、またはイメージ化された PC が WSUS Server に登録できないのは何故ですか?
A. |
それらのマシンが同じ ClientID を共有している場合にこの現象が発生します。以下のレジストリキーを削除し、クライアント PC を再起動することで回避することが可能です。
OS のイメージを複製する前に、SID が確実に生成されるよう SysPrep – 再シールコマンドの使用を検討してください。SysPrep されたマシンは、最初に起動した際に自動的に新しい ClientID を取得します。 |
セットアップと展開
Q. WSUS のセットアップに役立つドキュメントはありますか?
A. |
WSUS をセットアップする前に、次のガイドの情報を参照すると役立ちます。
|
Q. WSUS では、同じフォレスト上の複数のドメイン全体に更新プログラムを展開できますか?
A. | はい。WSUS はドメイン階層にとらわれません。ただし、あるドメイン内のコンピュータが別のドメイン内の WSUS サーバーにネットワーク アクセスできないケースに対応した WSUS 実装を計画する必要があります。 |
Q. さまざまな更新プログラム承認オプション (検出のみ、未承認、インストール、拒否、削除など) にはどのような意味がありますか?
A. | 承認状況が "インストール" である更新プログラムのみが、WSUS が管理するコンピュータにダウンロードされます。既定では、重要な更新プログラムおよびセキュリティ更新プログラムは、既に検出が承認されています ("検出のみ")。つまり、これらの更新プログラムがコンピュータで必要かどうかを WSUS が判断することができます。WSUS がこれらの更新プログラムをコンピュータにダウンロードするには、更新プログラムを "インストール" する承認が必要です。 その他すべての新しい更新プログラムは、"インストール" として承認するか、承認を "拒否" として拒否するまで、"未承認" として表示されます ("検出のみ" または "削除" として承認することもできます)。更新プログラムを拒否した場合は、"すべての更新プログラム" または "拒否された更新プログラム" でフィルタしない限り、更新プログラムの一覧に表示されなくなります。"削除" は、更新プログラムが削除可能な場合に、更新プログラムが既にインストールされているコンピュータからその更新プログラムを削除します。詳細については、更新プログラムの [詳細] タブの [インストール情報] を参照してください。 承認オプションの詳細については、Windows Server Update Services 操作ガイドの更新プログラムの表示と承認に関するセクションを参照してください。 |
Q. WSUS で、コンピュータに更新プログラムが必要かどうかがわかりますか?
A. |
すべての更新プログラムについて、"検出のみ" の承認オプションを使用して、検出を承認することができます (重要な更新プログラムおよびセキュリティ更新プログラムは、既定で検出が承認されています)。これにより、お使いのコンピュータで更新プログラムが必要かどうかがわかります。 次の表は、コンピュータの [状態] タブに表示される状態の一覧です。
WSUS が管理するコンピュータにどの更新プログラムが適用可能であるかを理解するには、 Windows Server Update Services 操作ガイドの Windows Server Update Services の監視に関するセクションを参照してください。 |
Q. 更新時にサーバーが再起動しないようにするにはどうすればよいですか?
A. | “ダウンロードしてインストールする” または “ダウンロードして通知する” の 2 つのオプションがあります。“ダウンロードして通知する” では、再起動を後で実施するよう先送りすることができますが、更新プログラムが推奨する再起動をせずに更新プログラムをマシンにインストールすることはリスクを伴います。“ダウンロードして通知する” を選択した際に、定期的に承認とサーバーの再起動を実行するスクリプトを作成する SDK の使用を検討してください。SDK をダウンロードするには、Windows Server Update Services 技術情報を参照してください。 |
Q. WSUS を実行しているサーバーから更新プログラムを取得するにはコンピュータをどのように構成すればよいですか?
A. | ネットワーク上のコンピュータが WSUS を実行するサーバーから更新プログラムを取得できるようにするには、新しいグループ ポリシー オブジェクト (GPO) を作成し、WSUS に適切なポリシー設定を構成して、それを各自のドメインやその他のターゲット コンテナ (特定の組織単位など) にリンクします。または、各コンピュータでローカル GPO を構成することもできます。 詳細についてはWindows Server Update Services 展開ガイドの Update Services サーバーの構成に関するセクションを参照してください。 |
Q. WSUS を Windows Server 2003 にインストールする際の前提条件はどのようなものですか?
A. |
Windows Server 2003 の場合、WSUS をインストールするには、以下が必要です。
すべてのハードウェアおよびソフトウェア要件を確認し、これらの WSUS の要件を構成する方法について理解するには、Windows Server Update Services 展開ガイドを参照してください。 |
Q. WSUS を Windows 2000 Server にインストールする際の前提条件はどのようなものですか?
A. |
Windows 2000 Server の場合、WSUS をインストールするには、以下が必要です。
すべてのハードウェアおよびソフトウェア要件を確認し、これらの WSUS の要件を構成する方法について理解するには、Windows Server Update Services 展開ガイドを参照してください。 |
Q. ダウンロードする更新プログラムの言語はどのように選択するのですか?
A. | 既定では、更新プログラムはすべての言語でダウンロードされます。指定した言語の更新プログラムをダウンロードするよう設定を変更するには、WSUS コンソールの [オプション]、[同期のオプション] の順にクリックし、[更新ファイルと更新言語] の [詳細] をクリックして、[詳細な同期のオプション] ダイアログ ボックスを表示してください。更新プログラムの言語設定を変更する方法の詳細については、Windows Server Update Services 展開ガイドの Update Services サーバーの構成に関するセクションを参照してください |
Q. WSUS サーバー上のすべての更新プログラムを自動的にダウンロードしてローカルに保存するにはどうすればよいですか?
A. | 既定では、更新プログラムは、インストールが承認されている場合にのみ Windows Server WSUS サーバーにダウンロードされます。承認に関係なくすべての更新プログラムをダウンロードして保存するよう選択することも、どの更新プログラムもローカルにダウンロードして保存しないよう選択することもできます。更新プログラムは、インストールが承認されると Windows Update の Web サイトから直接コンピュータにダウンロードされます。既定の設定を変更するには、WSUS コンソールの [オプション]、[同期のオプション] の順にクリックし、[更新ファイルと更新言語] の [詳細] をクリックして、[詳細な同期のオプション] ダイアログ ボックスを表示してください。 WSUS に更新プログラムが保存される方法の詳細については、Windows Server Update Services 展開ガイドの Update Services サーバーの構成に関するセクションを参照してください。 |
Q. SQL Server クラスタで WSUS を実行できますか?
A. | 展開シナリオではサポートされていません。 |
ページのトップへ