評価と確認 : Windows Server Update Services (WSUS) を使用する

更新プログラムを承認する

更新プログラムが WSUS サーバーに同期された後、展開操作を開始するには、更新プログラムを承認する必要があります。更新プログラムを承認するには、基本的に、WSUS で更新プログラムの処理方法を指定します。たとえば、[インストール]、[検出のみ]、[削除]、[更新プログラムの拒否] などを選択できます。更新プログラムを承認する場合は、[更新プログラムの承認] ダイアログ ボックスで、[すべてのコンピュータ] グループに対して既定の承認設定を指定し、各コンピュータ グループに必要な設定を指定します。更新プログラムを承認しないと、承認状態は [未承認] のままとなり、WSUS サーバーはこの更新プログラムに対して操作を実行しません。例外として、重要な更新プログラムとセキュリティ更新プログラムは、同期後に自動で検出が承認されるよう既定で設定されています。

[更新プログラム] ページは、更新プログラムを承認する WSUS コンソールの中心的な画面です。[更新プログラム] ページでは、更新プログラムに対して WSUS で実行する操作をコンピュータ グループごとに指定できます。実行する操作を指定するには、[タスク] でいずれかのオプションを選択します。以下に、[更新プログラム] ページで指定できるさまざまな承認について詳しく説明します。

WSUS サーバーをレプリカ モードで実行している場合は、WSUS サーバーで更新プログラムを承認することはできません。レプリカ モードの詳細については、「レプリカ モードでの実行 (英語)」を参照してください。

更新プログラムの検出を承認する

更新プログラムの検出を承認した場合、その更新プログラムはインストールされません。代わりに、[更新プログラムの承認] ダイアログ ボックスで [検出のみ] オプションが指定されたグループ内のコンピュータに対応しているか、必要かどうかの確認が行われます。検出は、スケジュールされた時刻に、クライアント コンピュータが WSUS サーバーと通信したときに実行されます。検出結果を確認するには、更新の状態レポートを見るか、[更新プログラム] ページで特定の更新プログラムの [状態] タブをクリックします。どちらの場合でも、必要な情報が [必要] 列に表示されます。この列の数値は、特定の更新プログラムが必要であると検出されたコンピュータの台数を示しています。更新プログラムがクライアント コンピュータに必要でない場合、[必要] の数値は 0 となります。

既定では、重要な更新プログラムとセキュリティ更新プログラムは、自動的に検出が承認されます。

更新プログラムの検出を承認するには

1 つまたは複数のグループに異なる既定の承認設定を指定するには、[選択した更新プログラムの承認設定 (グループ単位)] で特別な承認設定を指定するグループを探し、[承認] 列で承認設定を選択します。

更新プログラムのインストールを承認する

1 つまたは複数の更新プログラムを選択できます。複数の更新プログラムを選択すると、一度に複数の更新プログラムのインストールを承認できます。コンピュータ グループごとにインストールを承認することもできます。インストールを承認するには、[更新プログラムの承認] ダイアログ ボックスの [インストール] 承認オプションを選択します。承認アクションを指定する場合は、次のいずれかの操作も実行できます。

重要 :

使用許諾契約書への同意や更新プログラムに関する設定の指定など、ユーザーによる入力が必要な場合は、更新プログラムの自動インストールの期日を設定できません。このような場合にインストールの期日を設定すると、同期に失敗します。更新プログラムでユーザーによる入力が必要かどうかを判断するには、[更新プログラム] ページに表示される更新プログラムのプロパティの [ユーザーの入力を要求] フィールドを確認します。また、[更新プログラムの承認] ボックスに、「選択した更新プログラムではユーザーの入力が要求されます。期日指定のインストールはできません。」というメッセージが表示されるかどうかを確認してください。

更新プログラムのインストールを承認するには

注 : 更新プログラムのダウンロードとインストールの詳細については、「Windows Server Update Services を使用したベスト プラクティス (英語)」を参照してください。

更新プログラムを拒否する

このオプションは、[更新プログラム] ページの [更新のタスク] で選択できるタスクの 1 つです。このオプションを選択すると、利用可能な更新プログラムの一覧から更新プログラムが削除されます。拒否した更新プログラムは、[ビュー] で更新プログラムのフィルタを指定するとき、[承認状態] ボックスの一覧の [拒否済み] または [すべての更新プログラム] を選択した場合にのみ、更新プログラムの一覧に表示されます。

更新プログラムを拒否するには

更新プログラムの削除を承認する

更新プログラムの削除を承認できます。つまり、更新プログラムのアンインストールを承認できます。このオプションは、更新プログラムがアンインストールをサポートし、[更新プログラムの承認] ダイアログ ボックスで [削除] 承認オプションを選択した場合にのみ使用できます。更新プログラムをアンインストールする期日を指定できます。また、過去の日付を指定すると、クライアント コンピュータが次回 WSUS サーバーにアクセスしたとき、承認アクションが直ちに実行されます。

更新プログラムの削除を承認するには

更新プログラムを自動的に承認する

[自動承認のオプション] ページで、同期時に更新プログラムと関連メタデータが WSUS サーバーにダウンロードされたとき、インストールまたは検出が自動的に承認されるように WSUS サーバーを構成できます。これは、既定で更新プログラムの検出が承認される [更新プログラム] ページでの更新プログラムの承認とは異なります。

更新プログラムのクラスおよびグループ別に自動承認を構成できます。設定したインストールの規則と検出の規則が競合する場合は、インストールの規則が使用されます。

[自動承認のオプション] ページでは、既存の更新プログラムの改訂版が利用可能になったとき、改訂版を自動的に承認するオプションも選択できます。このオプションは、既定でオンになっています。改訂版は、更新プログラムに変更が加えられたバージョンです。たとえば、有効期限が切れたり、UI テキスト、使用許諾契約書 (EULA)、またはコンピュータの適用規則が変更される場合があります。更新プログラムの改訂版の自動承認を選択しないと、WSUS は古いバージョンを使用し続けるので、更新プログラムの改訂版を手動で承認する必要があります。

更新プログラムの検出を自動的に承認する

このオプションを選択すると、同期時に WSUS サーバーで自動的に適用される規則を作成できます。規則では、検出が自動的に承認される更新プログラムをクラスおよびコンピュータ グループごとに指定します。この規則は、改訂された更新プログラムではなく、新しい更新プログラムにのみ適用されます。これは [自動承認のオプション] ページで設定できます。

このページでは、更新プログラムのインストールを自動的に承認するための規則も設定できます。検出を自動的に承認する規則とインストールを自動的に承認する規則の両方で、同じ更新プログラムのクラスとコンピュータ グループの組み合わせを指定するなど、規則が競合する場合は、インストールを自動的に承認する規則が適用されます。

更新プログラムの検出を自動的に承認するには

更新プログラムのインストールを自動的に承認する

このオプションを選択すると、同期時に WSUS サーバーで自動的に適用される規則を作成できます。規則では、インストールが自動的に承認される更新プログラムをクラスおよびコンピュータ グループごとに指定します。この規則は、改訂された更新プログラムではなく、新しい更新プログラムにのみ適用されます。これは [自動承認のオプション] ページで設定できます。

このページでは、更新プログラムの検出を自動的に承認するための規則も設定できます。インストールを自動的に承認する規則と検出を自動的に承認する規則の両方で、同じ更新プログラムのクラスとコンピュータ グループの組み合わせを指定するなど、規則が競合する場合は、インストールを自動的に承認する規則が適用されます。

更新プログラムのインストールを自動的に承認するには

更新プログラムの改訂版を自動的に承認する

[自動承認のオプション] ページには、既存の更新プログラムの改訂版が利用可能になったとき、改訂版を自動的に承認するオプションがあります。このオプションは、既定でオンになっています。改訂版は、更新プログラムに変更が加えられたバージョンです。たとえば、有効期限が切れたり、UI テキスト、使用許諾契約書 (EULA)、またはコンピュータの適用規則が更新される場合があります。新しい更新プログラムの改訂版を自動的に承認するように WSUS サーバーを構成したとき、期限の切れた更新プログラムの改訂版が同期されると、WSUS サーバーは更新プログラムを自動的に拒否します。更新プログラムの改訂版の自動承認を選択しない場合、WSUS サーバーは古い改訂版を使用し続けるので、更新プログラムの改訂版を手動で承認する必要があります。

更新プログラムの改訂版を自動的に承認するには

優先する更新プログラムまたは優先される更新プログラムを承認する

通常、他の更新プログラムに "優先する" 更新プログラムは、次の 1 つまたは複数のことを行います。

反対に、別の更新プログラムに "優先される" (取って代わられる) 更新プログラムは、次のことを行います。

[更新プログラム] ページの更新プログラムの一覧で、他の更新プログラムと優先関係がある場合は、更新プログラムの横にアイコンが表示されます。更新プログラムのプロパティの [詳細] タブで、その更新プログラムが優先するのか、別の更新プログラムに優先されるのかを確認できます。また、[この更新が次の更新に優先] および [次の更新がこの更新に優先] のエントリを確認することによって、優先する更新プログラムと優先される更新プログラムを判別できます。更新プログラムのプロパティ ボックスは、[更新プログラム] ページや [コンピュータ] ページなど、WSUS コンソールのさまざまな場所で利用できます。

WSUS は、優先される更新プログラムを自動的に拒否しません。また、優先される更新プログラムを拒否して、新しい優先する更新プログラムを採用する必要があるとは判断しないでください。優先される更新プログラムを拒否する前に、どのクライアント コンピュータでも必要でないことを確認してください。次は、優先される更新プログラムのインストールが必要となるシナリオの例です。

優先する更新プログラムを承認するための推奨手順

通常、優先する更新プログラムでは、以前にリリースされた優先される更新プログラムで提供された修正が強化されているため、最初に、新しい更新プログラムに対応するクライアント コンピュータの台数を確認し、そこから前のリリースに戻ることをお勧めします。次のプロセスを使用してください。

優先する更新プログラムを承認するには

Office の更新プログラムを承認する

WSUS を使用してネットワーク コンピュータの Microsoft Office を更新する場合は、次のことを考慮します。

SQL Server と Exchange Server の更新プログラムを承認する

Microsoft SQL Server インスタンスを更新する

1 台のコンピュータにインストールされた Microsoft SQL Server では、下記のすべてのシナリオが可能です。そのため、SQL Server インスタンスの更新は複雑になる可能性もあります。

クラスタの一部である Microsoft SQL Server と Microsoft Exchange Server を更新する

Microsoft SQL Server と Microsoft Exchange Server は、"クラスタ環境" にインストールできます。これらのプログラムを実行しているクラスタのサーバーに適用できる更新プログラムがある場合は、クラスタの各サーバーを個別に更新する必要があります。たとえば、サーバーの更新中はサーバーに対するクラスタ サービスを停止するなど、パッシブ クラスタ ノードを個別に更新して、すべてのクラスタ ノードを更新することをお勧めします。

注 : 同じサーバーで SQL Server のスタンドアロン インスタンスとクラスタ インスタンスを実行することが可能です。この 2 つのインスタンスを実行しているサーバーを更新する場合、製品、更新プログラムのクラス、言語などの適切な同期オプションを指定すると、SQL Server のスタンドアロン インスタンスとクラスタ インスタンスの両方が更新されます。同期オプションの設定については、「同期のセットアップと実行 (英語)」を参照してください。

ページのトップへ

1 of 3