SMS 2003 徹底活用 Tips
複数のセキュリティ更新プログラム配布
SMS 2003には標準でセキュリティ更新プログラム管理・配布の機能が組み込まれており、追加のライセンスやオプション製品等の購入なしで、セキュリティ更新プログラム管理・配布が行えます。SMS 2003に組み込まれているセキュリティ更新プログラム管理・配布の機能はMicrosoft Baseline Security Analyzer (MBSA)やOffice更新インベントリツールを活用してマイクロソフトから提供される最新のセキュリティ更新プログラムの情報と連携するだけでなく、MBSAやOffice更新インベントリツールの実行を計画、制御、監視を行う機能も備えています。レジストリ情報をベースにしたセキュリティ更新プログラム管理と異なり、これらのツールに基づいた確度の高いセキュリティ構成情報を管理できるのが特長です。
マイクロソフトで公開されたセキュリティ更新プログラムの情報に基づいて管理者は配布を行うセキュリティ更新プログラムを選択しますが、この際に複数のセキュリティ更新プログラムを選択し、複数のセキュリティ更新プログラムの配布を一つの配布パッケージとしてまとめることができます。この機能を使うことで管理者はセキュリティ更新プログラム毎に配布パッケージを作成する作業を軽減することができます。配布対象となるクライアントPCはそれぞれ既に適用されているセキュリティ更新プログラムが異なる場合もあります。例えば、あるクライアントPCにはサービスパックまでしか適用されておらず、他のクライアントPCには新しく公開されたセキュリティ更新プログラム以外の全てのセキュリティ更新プログラムが既に適用されているかもしれません。このような場合に、複数のセキュリティ更新プログラムをまとめて作成した配布パッケージは、配布サーバーへ転送された後、再度対象となるクライアントPCのスキャンを行い、適切なセキュリティ更新プログラムのみを適用します。
複数のセキュリティ更新プログラムを適用する場合、クライアントPCで同時に複数のセキュリティ更新プログラムの適用が実行されてしまうと不具合を生じる場合があります。SMS 2003では複数のセキュリティ更新プログラムが配布された場合、各セキュリティ更新プログラムをシーケンシャルに適用します。この機能により、管理者はセキュリティ更新プログラム毎のパッケージ作成や、適用順序を考慮した配布パッケージのスケジューリング等の面倒な作業を軽減することができます。
セキュリティ更新プログラム適用後のリブート設定
SMS 2003ではセキュリティ更新プログラムを配布する際にエンドユーザーが使用するクライアントPC側で表示するカウントダウン表示やセキュリティ更新プログラム適用の延期、強制実行、リブートの設定等を制御することができます。SMS 2003はセキュリティ更新プログラムがリブートを必要とするかどうかを自動的に識別するだけでなく、エンドユーザーがセキュリティ更新プログラムを適用後、リブートを実行していない場合、エンドユーザーに適用したセキュリティ更新プログラムを有効にするためにリブートが必要であることを通知する機能も備えています。
[プログラムの追加と削除]の活用
SMS 2003はWindowsのコントロールパネルにある[プログラムの追加と削除]のデータベースを活用してソフトウェアインベントリを収集する機能も備えています。複数のソフトウェア製品を含むスイート製品（例えばOffice製品）のインベントリを収集する際に、スイート製品に含まれるソフトウェア製品（例えば、word.exe等）のバイナリデータの比較を行うのではなく、このデータベースを有効に利用することでインストールされているスイート製品のバージョンの違い等を知ることができます。例えば、Office ProfessionalとOffice Standardの社内で使われているそれぞれのバージョンの製品数を割り出すといったことが容易に行えます。
また、SMS 2003は緊急性を伴わないソフトウェア配布においても、[プログラムの追加と削除]の機能を活用することができます。クライアントPCを使用するエンドユーザーは各自のPCの[プログラムの追加と削除]から各自の必要に応じてSMS 2003から配布されたソフトウェアのインストールを起動することができます。
この機能を用いることで、エンドユーザーは各自の最も都合のよい時間に、使いなれたWindowsの操作方法で、各自の必要性に応じたソフトウェアのインストールを行うことができるわけです。また、このソフトウェアのインストールを行う際にはエンドユーザーのクライアントPCから最も近い配布ポイントが自動的に選択され、エンドユーザーは配布を行うサーバーについて問い合わせる必要はありません。
