WSUSサーバから特定のPCだけ承認インストール

このQ&Aのポイント
  • WSUS3.0のコンソールを開くと、割り当てられていないコンピュータに全てのアップデート対象となるコンピュータが表示されます。
  • 特定のコンピュータのみ未承認の更新プログラムが残っている場合、コンピュータの状態レポートから更新の承認を行うことができます。
  • 特定のコンピュータだけでなく、他のグループ内のコンピュータにもインストールが開始されないようにする方法はありますか?
回答を見る
  • ベストアンサー

WSUSサーバから特定のPCだけ承認インストール

WSUSについて教えてください。 WSUS3.0のコンソールを開くと 現在、コンピュータ⇒すべてのコンピュータ⇒割り当てあられていないコンピュータに、 全てのアップデート対象となるコンピュータが表示されている状態です。 その中で特定のコンピュータのみ"必要な更新プログラム"が当っていなく その残っているプログラムを当てるようにしたいです。 そのコンピュータを右クリック→状態レポートをクリックすると プログラム一覧が表示されます。 その中で「未承認」となっているところをクリックすると "更新の承認"という別画面が表示され、コンピュータグループの列に ツリー状にすべてのコンピュータ、その下に割り当てられていないコンピュータが表示され、 いずれかを右クリックすると"インストールの承認"をクリックするとインストールが始まるようなのですが、 特定のコンピュータだけでなく、その他のグループ内のコンピュータにもインストールが開始されるようなのですが 特定のコンピュータだけインストールできるようにできないでしょうか。 宜しくお願いします。

質問者が選んだベストアンサー

  • ベストアンサー
  • Toshi0230
  • ベストアンサー率51% (836/1635)
回答No.1

普通にグループを作ってPCを分類して、その上で特定グループに対してのみ「インストール」すればよいです。 グループは複数作れますし、1台のPCを複数のグループに分類することもできたはず。

関連するQ&A

  • WSUSについて

    教えてください。 WSUS2.0からWSUS3.0SP1にアップグレードしました。 新しいコンソール画面なのでまだ理解できていないことがいくつかあります。 教えていただけますでしょうか。 (1)管理画面の左側にあるツリーのメニューですべてのコンピュータを選択した状態にすると、  画面中央にアップデート対象のコンピュータ一覧が表示されます。  その下に各コンピュータそれぞれのアップデート状況が表示されています。  "必要な更新プログラム"をクリックすると、それぞれのコンピュータレポートの画面が表示されます。  2ページ目を見ると未承認のプログラムの一覧が表示されます。  この未承認というのはWSUSのサーバ側で何か設定をしているのでしょうか?  各コンピュータで承認をしない種類のプログラムの情報をWSUS上で設定しているのでしょうか?  それともそれぞれの各コンピュータの側で、承認しないものをあらかじめ設定していて、    拒否しているというステータスを意味しているのでしょうか?  でも未承認ということは拒否ではない為、保留しているということなのでしょうか。  それを手動で承認というようにすれば適用開始されるのでしょうか?   (2)WindowsUpdateする各クライアントは何らかの通知を待って、WSUSに取りに行ってダウンロードするという動きをするのでしょうか?  それとも一方的にWSUSサーバ側から各コンピュータ側にダウンロード開始させているという動きなのでしょうか いずれもWSUSの基本的な仕組みの質問で申し訳ありません。 教えてください。 宜しくお願い致します。

  • WSUSとWindows10について

    WSUSとwindows10の運用について質問です。 WSUSでWindows7と10が混在していても、問題ないでしょうか? 現在、WSUSを使用してWindows7のPCを管理しており、 WSUSで更新プログラムを承認するとき、「すべてのコンピュータ」を対象に承認しています。 今後この承認対象にWin10を追加して管理していく場合に、 Win10用更新プログラムとWin7用更新プログラムのどちらも 「すべてのコンピュータ」に対して承認したいと考えていますが、その方法に不安があります。 この場合、Win7用の更新プログラムは「Win7のPC」へ、 Win10用のは「Win10のPC」へ配信されると考えてよいですか? また、WSUSがWin10をVistaと表示するらしいという不具合があるらしいのですが、 この不具合はWSUSの運用に何か影響を与えるのでしょうか? ご回答宜しくお願いします。

  • WSUS3.0 特定のコンピュータだけに手軽にパッチを適用させたい

    お世話になります。 WSUS3.0を利用しております。 あるパッチのタイトルを選択した際に「状態」が「この更新プログラムが必要なコンピュータ」 となっているPCだけにパッチを適用させたいのですが、更新レポートを確認して対象PCを何 かしらのグループに集めてからではないと実現できないのでしょうか? それとも、「全てのコンピュータ」に対して承認してやることで自動的に対象PCだけに当てら れるのでしょうか? 前者ですと、対象PC台数が多い時はグループへの移行が煩雑になると思いますので、 何らかの簡単な方法があると思うのですが・・・ 以上、よろしくお願い致します。

  • WSUSでOffice製品のパッチ配信

    WSUSでOffice製品のパッチ配信 業務でWSUSでOffice製品のパッチ配信を配信させる事になりそうなので 検証を行なったところ、Office製品のパッチがWSUSコンソールに 表示されません。 WSUSコンソールにて以下の設定をしております。 「更新ビューの追加」で以下の2つにチェック 「更新は特定のクラスに含まれます」-「すべてのクラスにチェック」 「更新は特定の製品用です」-「Office」の全てにチェック 作成した更新ビューを選択し、承認:「未承認」を選択、状態を「すべて」を選択し 「最新の情報に更新」を押下していますが、パッチが1つも表示されません。 何か他に必要な設定があるのでしょうか? 環境---------------------------- WSUSサーバ:Win2003 SP2 WSUS3.0 SP1 -------------------------------- 教えてください。

  • WSUSのClientについて

    WSUSにてClient側(2000)のIE要件を教えて下さい。 HomePage、Technotesなどには2000ProSP3よりと書いてあります。またServer要件にはIE6SP1と書かれております。 ClientもIE6からなのでしょうか? WSUS側でIE5などの2000Proを検出はするのですが、インストール必要条件にてIE5のパッチしか出てきません。プログラムの中を探してもないし、フォルダを探してもそれらしきインストーラはありません。もちろん、WSUSの設定は2000の更新プログラムは全て選択して同期できております。

  • WSUSとパソコンの動作について

    WSUSを導入してupdateを管理しようとしています。 今、WSUSを調査中です。 で、疑問なことが二つあります。 毎日、朝の4時位にWSUSがmicrosoft updateにアクセスして情報を受け取ります。 そのデータをみて、私が承認作業をします。 社員が使用しているパソコンからも、毎日決まった時間にWSUSにアクセスさせて 承認プログラムの有無を見させます。 質問1 更新プログラムがあるとシャットダウン時にインストールが始まります。 ネットを見ていると、WSUSを使用してもupdateの動きはまったく同じとありました。 つまり、シャットダウン時にインストールが始まるのは弊社の何らかの設定ですよね? 影響する設定がありましたらお教え願えないでしょうか。 (シャットダウン時にインストールさせたくて、その動作を確実にするためにその設定を知りたいのです。) 質問2 updateをインストール後に、再立ち上げが必要になることがありますよね。 通常は、再立ち上げ後に「構成中です」と表示されて時間を要します。 WSUSを導入しても同じことが生じるのですよね??? 希望する動きは、社員が帰宅時にシャットダウンでupdateをさせて、そのまま自動で構成中も処理もさせたいのです。 次の日に、パソコンを立ち上げて「構成中」になってしまうと、業務に入るのに時間を要してしまうのです。 これをさける方法があるでしょうか。

  • WSUS に関して

    お世話になります。 WSUSの導入を進めており、不思議な現象に陥っております。 WSUSへの登録を、テスト的なOUを作成し、そのOUに所属するPCを対象に テストを行っております。そのOUには25台程登録があるのですが、 WSUSへは、最大で11台しか表示されません。 (最初は12台だったのですが、試しに1台削除したところ、それ以降11台になってしまいました) しかもその11台が必ずしも一致せず、更新をすると、別のPCに変わっていたりします。 WSUS側でOSごとのグループを作ったのですが、現象は変わらず。 ただ、XPのPCのだけが入れ替わっているようです。 何が原因なのか良くわかりません。 どなたかご教授頂けませんでしょうか。 宜しくお願い致します。

  • windows2008R2 WSUSサーバについて

    いつもありがとうございます。 現在、社内にてWSUSサーバを構築しました。 社内環境は、AD環境(WSUS接続可能)、ワークグル―プ環境(WSUS接続可能)、WSUSネットワーク外環境となっており クライアントはXP・Vista・Win7・8が混在しております。 クライアントのUpdateは無効となっており、インターネットにはプロキシサーバ経由で接続しております。 ※WSUSサーバからInternetも同様 各クライアントへのWindowsUPdateの有効化、及びWSUSのクライアント設定は 以下の通り、実施できると思っております。 <(1)AD環境クライアント>  ADのクライアントにはグループポリシーにてWSUSサーバの設定を実装  ※グループポリシーの設定については調査中 <(2)ワークグループ環境クライアント>  ワークグループのクライアントにはWSUSサーバの情報をレジストリに  登録するスクリプト(下記レジストリキー)で対応  (配信方法は別途検討)   ■レジストリ変更箇所   HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUServer   HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer <(3)WSUSネットワーク環境クライアント>  WSUSサーバに接続できない為、WindowsUpdateの有効化をスクリプトで実行  (配信方法は別途検討)  ’自動更新の設定  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoUpdate  ' 修正プログラムのインストール方法  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\AUOptions  ' 自動更新スケジュール(日)  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\ScheduledInstallDay  ' 自動更新スケジュール(時刻)   HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\ScheduledInstallTime  ' スケジュールを過ぎた更新プログラムのインストールを開始するまでの時間  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\RescheduleWaitTime  ' Windows Update・WSUSの指定  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\UseWUServer  ' 自動再起動の指定  HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate\AU\NoAutoRebootWithLoggedOnUsers ■質問(1) 各パターンで確認しておく注意点や認識の間違いなど、お気づきになる点があれば ご教授頂けますでしょうか。 ■質問(2) WSUSサーバまで、またはInternetまでにプロキシサーバを経由している場合、 WIndowsUpdate用にプロキシを設定する必要があるでしょうか。 ※IEでのプロキシ設定の有無にかかわらず ご経験などされた方、当情報だけでは難しいかもしれませんが どうぞ宜しくお願い致します。 以上、ご確認の程宜しくお願い致します。

  • WSUS運用に関する質問

    Windows2008・AD環境あり、WSUS3.0SP2、クライアントは全てWindows7の環境を新規構築しました。ユーザには管理者権限は与えていません。 (1)ユーザのPC管理の関係上、定例及び緊急のセキュリティパッチ配布・インストールは「シャットダウン時にインストールする」のが一番良いのですが、グループポリシー(GP)等で具体的な設定が見当たりません。どのようにGPやWSUSで設定すればシャットダウン時にインストールするように出来ますか? (2)郵便番号の辞書を更新の必要があります。WSUSで配布可能でしょうか?IMEの辞書の話はNet上も良く出ているのですが、郵便番号は個別にインストールしないと出来ないというサイトもあります。 是非教えてください。

  • WSUS 3.0の削除について

    現在WindowsServer2003を使用してWSUS3.0 SP2を運用してます。 年月がたつにつれ、気がつけば、更新ファイルの格納しているドライブが100GBから500MB迄下がってしまいました。 クリーンアップなどで7GBほどは解決しましたが、これ以上はどうにもならないのが現状です。 WSUSをプログラムの削除からアンインストールすると肥大化してしまったフォルダの中身もすべて消えるのでしょうか? 今は安易にWSUSを削除すればよいのかと考えていましたが、他に対応方法はどのようなことがありますでしょうか? ご存じの方ご教授いただきたいので宜しくお願い致します。