計画と査定 : Windows Server Update Services (WSUS) を使用する
手順 5: 展開に使用する帯域幅のオプションを決定する
利用できるネットワーク帯域幅の量に関係なく、Windows Server Update Services (WSUS) には、組織のニーズに最も適した展開を構成するための機能が用意されています。帯域幅を有効利用できるかどうかは、選択する Microsoft Update との同期方法によって大きく左右されます。以下のセクションでは、帯域幅を管理するための WSUS の機能について説明します。
更新プログラムのダウンロードを保留するWSUS には、同期時に更新プログラム自体とは別に更新プログラムのメタデータをダウンロードする機能があります。この構成では、更新プログラムを承認するまで、その更新プログラムをコンピュータにインストールためのファイルはダウンロードされません。これにより、インストールを承認した更新プログラムだけが完全な形で WSUS サーバーにダウンロードされるため、帯域幅と WSUS サーバーのディスク領域を節約できます。ファイルは、ネットワーク上に展開してクライアント コンピュータがイントラネットから更新プログラムをダウロードする前に、テストできます。ネットワークの帯域幅を有効利用するには、更新プログラムのダウンロードを保留することをお勧めします。  更新プログラムのダウンロードを保留している場合 WSUS サーバーをチェーン化している場合は、次の理由により、チェーンの層を深くしすぎないことをお勧めします。
 複数の WSUS サーバーを使用する際にダウンロードを保留している場合 帯域幅を節約するには、ダウンロードを保留すると共に、クライアント コンピュータに更新プログラムが必要かどうかだけを検出する特別な承認を設定すると、特に効果があります。この種類の承認を設定した場合は、WSUS サーバーが更新プログラムをダウンロードしたり、クライアントが更新プログラムをインストールしたりすることはありません。代わりに、クライアントは、更新プログラムが必要かどうかだけを判断します。必要と判断した場合、クライアントは、WSUS サーバーにイベントを送信します。このイベントは、サーバー レポートに記録されます。管理者は、検出を承認された更新プログラムがクライアントから要求されていることを確認したら、そのプログラムのインストールを承認することができます。 このダウンロードの保留と検出の承認の組み合わせにより、管理者は、WSUS サーバーに接続されているクライアント コンピュータから要求された更新プログラムのみをダウンロードできるようになります。WSUS では、新しい更新プログラムの検出をすべて自動的に承認するルールを WSUS サーバーに作成することで、このシナリオを自動化できます。各種の承認の詳細、および自動承認ルールの作成方法については、「Microsoft Windows Server Update Services 操作ガイド」を参照してください。 WSUS のセットアップ時に、更新プログラムをローカルに格納するよう指定した場合は、ダウンロードの保留が既定で有効に設定されます。このオプションは手動で変更できます。詳細な手順については、「詳細な同期のオプションを構成する」を参照してください。 更新プログラムをフィルタ処理するWSUS には、同期時に組織に必要な更新プログラムのみを選択できる機能があります。同期は、言語、製品、および更新プログラムの種類によって制限できます。 WSUS サーバーのチェーンでは、すべてのダウンストリーム サーバーが、Microsoft Update に直接接続されているサーバーで選択されている更新プログラム フィルタ オプションを使用するよう自動的に設定されます。つまり、アップストリーム サーバーでのみ更新プログラムのフィルタを設定できます。この構成は変更できません。WSUS サーバーのチェーン全体では、すべてが同じ更新プログラム フィルタを使用する必要があります。 既定では、WSUS は、すべての言語のすべての Windows 製品に関する重要な更新プログラムとセキュリティ更新プログラムをダウンロードします。帯域幅およびディスク領域を節約するには、言語を必要なもののみに制限することをお勧めします。言語のオプションを変更するには、「詳細な同期のオプションを構成する」を参照してください。製品および更新クラスのオプションを変更するには、「製品とクラスを選択する」を参照してください。 高速インストール ファイルを使用する高速インストール ファイル機能は、更新プログラムの配布メカニズムの 1 つです。高速インストール ファイルを使用すると、ローカル ネットワークの帯域幅は節約できますが、インターネット接続の帯域幅の使用コストは節約できません。既定では、WSUS は高速インストール ファイルを使用しません。この機能の長所と短所を理解するには、まず、WSUS がクライアント コンピュータを更新するしくみを理解する必要があります。 更新プログラムは通常、更新対象のコンピュータに既に存在するファイルの新しいバージョンで構成されます。バイナリ レベルでは、これらの既存のファイルと最新バージョンの間に大きな相違がない場合があります。高速インストール ファイル機能は、ファイルのバージョン間で変更された正確なバイトを識別し、その相違のみを含む更新プログラムを作成して配布した後、クライアント コンピュータ上で元のファイルを更新プログラムとマージする手段です。この機能は、ファイルの 2 つのバージョン間の相違、すなわち差分のみをダウンロードするため、"デルタ配布" と呼ばれることがあります。 この方法を使用して更新プログラムを配布する場合は、帯域幅の初期投資が必要です。高速インストール ファイルは、配布予定の更新プログラムよりサイズが大きくなります。高速インストール ファイルには、更新する各ファイルの考えられる相違がすべて含まれている必要があるためです。 「高速インストール ファイル機能」の上の図は、更新プログラムを高速インストール ファイル機能を使用して配布する場合を示しており、下の図は、同じ更新プログラムを高速インストール ファイル機能を使用せずに配布する場合を示しています。高速インストール ファイルが有効な場合は、最初のダウンロード サイズが更新プログラムの 3 倍になることに注意してください。ただし、そのコストは、企業ネットワーク上のクライアント コンピュータの更新に必要な帯域幅が減少することによって軽減されます。高速インストール ファイルが無効な場合は、最初の更新プログラムのダウンロード サイズは小さくなりますが、ダウンロードしたものはすべて企業ネットワーク上の各クライアントに配布する必要があります。  高速インストール ファイル機能 図「高速インストール ファイル機能」に示されているファイルのサイズは、説明用の例示にすぎません。各更新プログラムと高速インストール ファイルのサイズは、更新が必要なファイルに応じてそれぞれ異なります。また、高速インストール ファイルを使用して実際にクライアントに配布される各ファイルのサイズは、更新対象のコンピュータの状態によっても変化します。
すべての更新プログラムが、高速インストール ファイルを使用した配布に適しているわけではありません。このオプションを選択した場合は、この方法で配布する更新プログラムの高速インストール ファイルを取得します。更新プログラムをローカルに格納しない場合は、高速インストール ファイル機能は使用できません。既定では、WSUS は高速インストール ファイルを使用しません。このオプションを有効にするには、「詳細な同期のオプションを構成する」を参照してください。 バックグラウンド インテリジェント転送サービスWSUS は、クライアントへのダウンロードやサーバーの同期を含むすべてのファイル転送タスクにバックグラウンド インテリジェント転送サービス 2.0 (BITS) を使用します。BITS は、プログラムが空き帯域幅を使用してファイルをダウンロードするための Microsoft テクノロジです。BITS は、ネットワークが切断されたり、コンピュータが再起動されても、ファイル転送を維持します。BITS の詳細については、MSDN サイトの BITS に関するドキュメント (英語) を参照してください。
|
目次
|
