Analytics プラットフォーム システムで Windows Server Update Services (WSUS) を構成します

  • [アーティクル]

これらの手順では、Windows Server Update Services (WSUS) 構成ウィザードを使用して WSUS for Analytics Platform System を構成する手順について説明します。 ソフトウェア更新プログラムをアプライアンスに適用する前に、WSUS を構成する必要があります。 WSUS は、アプライアンスの VMM 仮想マシンに既にインストールされています。

WSUS の構成の詳細については、WSUS Web サイトの WSUS ステップ バイ ステップ インストール ガイド を参照してください。 WSUS を構成したら、「Microsoft 更新プログラムのダウンロードと適用 (Analytics プラットフォーム システム)」を参照して更新プログラムを開始します。

警告

この構成プロセス中にエラーが発生した場合は、停止してサポートにお問い合わせください。 エラーを受け取った後は、エラーを無視したり、プロセスを続行したりしないでください。

始める前に

WSUS を構成するには、次の手順を実行する必要があります。

  • Analytics Platform System アプライアンスドメイン管理者アカウントのログイン情報を用意します。

  • 管理コンソールにアクセスしてアプライアンスの状態情報を表示するためのアクセス許可を持つ Analytics Platform System ログインを持ちます。

  • Microsoft Update から直接更新プログラムを同期するのではなく、アップストリーム WSUS サーバーから更新プログラムを同期する予定の場合は、アップストリーム WSUS サーバーの IP アドレスを把握します。 アップストリームの WSUS サーバーが匿名接続を許可するように設定されており、SSL をサポートしていることを確認します。

  • アプライアンスがプロキシ サーバーを使用してアップストリーム サーバーまたは Microsoft Update にアクセスする場合は、プロキシ サーバーの IP アドレスを把握します。

  • ほとんどの場合、WSUS はアプライアンスの外部にあるサーバーにアクセスする必要があります。 この使用シナリオをサポートするために、Analytics Platform System DNS は、Analytics Platform System ホストと仮想マシン (VM) が外部 DNS サーバーを使用してアプライアンスの外部の名前を解決できるようにする外部名フォワーダーをサポートするように構成できます。 詳細については、「(DNS フォワーダーを使用してアプライアンス以外の DNS 名を解決する (Analytics Platform System)」を参照してください。

Windows Server Update Services (WSUS) を構成するには

  1. 管理コンソールにログインします。 [アプライアンスの状態] タブで、すべてのノードの [クラスター] 列と [ネットワーク] 列に緑色 (または NA) が表示されていることを確認します。 アプライアンスの状態のすべてのノードの状態インジケーターを確認します。

    • 緑色または NA インジケーターのまま続行しても問題ありません。

    • 重大でない (黄色の) 警告エラーを評価します。 場合によっては、警告メッセージによって更新がブロックされない場合があります。 C:\ ドライブ上になくて重要でないディスク ボリューム エラーがある場合、ディスク ボリューム エラーを解決する前に、次の手順に進むことができます。

    • ほとんどの赤いインジケーターは、続行する前に解決する必要があります。 ディスク障害が発生した場合は、[管理コンソールのアラート] ページを使用して、各サーバーまたは SAN アレイ内に複数のディスク障害がないことを確認します。 各サーバーまたは SAN アレイ内に複数のディスク障害がない場合は、ディスク障害を修正する前に次の手順に進むことができます。 ディスクの障害をできるだけ早く修正するには、必ず Microsoft サポートにお問い合わせください。

  2. アプライアンス ドメイン管理者として VMM 仮想マシンにログオンします。

  3. 構成ウィザードが起動します。

    構成ウィザードを起動するには

    1. サーバー マネージャーのダッシュボードの[ツール]メニューで、[Windows Server Update Services]をクリックします。

    2. [更新サービス] ウィンドウの左側のウィンドウで、仮想マシン管理ノード サーバー (appliance_domain VMM) を展開し、[オプション] をクリックします。

    3. [オプション] ウィンドウで、[WSUS サーバー構成ウィザード] をクリックして、構成ウィザードを起動します。

      Server Manager Dashboard menu

    4. WSUS ウィザードを初めて実行する場合は、更新プログラムを格納するためのディレクトリを構成するように求められる場合があります。 C:\wsus は適切な場所です。ただし、別のパスを指定することもできます。

      WSUS path

    5. ウィザードを 完了 する前に、[始める前に]で完了する項目の一覧を確認します。

      WSUS Before You Begin

    6. [Microsoft Update Improvement Program に参加する] ページで、[はい、Microsoft Update Improvement Program に参加する] を選択し、[次へ] をクリックします。

      WSUS Improvement Program

    [アップストリーム サーバーの選択] ページが表示されます。 次のスクリーンショットは、構成ウィザードの開始点です。

    WSUS Upstream Server Sync

  4. アップストリーム サーバーを選択します。

    WSUS 構成ウィザードの [アップストリーム サーバーの選択] ページで、仮想マシン管理ノードの WSUS をアップストリーム サーバーに接続してソフトウェア更新プログラムを取得する方法を選択します。 2 つの選択肢は、アップストリーム サーバーを Microsoft Update と同期するか、別の Windows Server Update Services サーバーと更新プログラムを同期することです。

    Microsoft Update を使って更新するには

    1. Microsoft Update と同期することを選択した場合は、[アップストリーム サーバーの選択] ページに変更を加える必要はありません。 次へ をクリックします。

      WSUS Upstream Server Sync

    別の WSUS サーバーから更新するには

    1. Microsoft Update (アップストリーム サーバー) 以外のソースと同期することを選択した場合は、サーバー (IP アドレスを入力) と、このサーバーがアップストリーム サーバーと通信するポートを指定します。

      WSUS Upstream Server Sync from WSUS

    2. Secure Sockets Layer (SSL) を使用するには、[更新情報の同期時に SSL を使用する] チェック ボックスをオンにします。 この場合、サーバーは、同期にポート 443 を使用します

      WSUS Upstream Server Sync from WSUS SSL

    3. これがレプリカ サーバーの場合は、 [これはアップストリーム サーバーのレプリカです] チェック ボックスをオンにします。 [更新情報の同期時に SSL を使用する] と [これはアップストリーム サーバーのレプリカです] の両方を選択できます。

      WSUS Upstream Server Replica

    4. この時点で、アップストリーム サーバーの構成が完了しました。 [次へ] をクリックするか、左側のナビゲーション ウィンドウで [プロキシ サーバーの指定] を選択します。

  5. プロキシ サーバーを指定してください

    このサーバーで、Microsoft Update または別のアップストリーム サーバーにアクセスするためにプロキシ サーバーが必要な場合は、ここでプロキシ サーバーの設定を構成できます。それ以外の場合は、[次へ] をクリックします。

    WSUS Proxy

    プロキシ サーバーを設定するには

    1. [設定サーバーのプロキシ サーバーの指定] ページで、 [同期時にプロキシ サーバーを使用する] チェック ボックスを選択し、対応するボックスにプロキシ サーバーのIP アドレス(名前ではありません)とポート番号 (既定ではポート 80) を入力します。

    2. 特定のユーザー資格情報を使用してプロキシ サーバーに接続する場合は、 [ユーザーの資格情報を使用して、プロキシ サーバーに接続する] チェック ボックスをオンにし、対応するボックスにユーザーの名前、ドメイン、およびパスワードを入力します。 [プロキシ サーバーに接続しているユーザーに対して基本認証を有効にする場合、 基本認証を許可する (パスワードはクリア テキストで送信) チェック ボックスをオンします。

      WSUS Proxy Credentials

    3. この時点で、プロキシ サーバーの構成が完了しました。 [次へ] をクリックして次のページに移動し、同期プロセスの設定を開始できます。

  6. 接続を開始します

    WSUS Proxy Start Connecting

    [接続の開始] をクリックします。

    接続が成功したら、[次へ] をクリックして次のページに移動します。言語を選択できます。

  7. 言語を選択します。

    [これらの言語でのみ更新プログラムをダウンロードする] を選択 します。

    [英語] を選び、[次へ] をクリックします。

    Choose languages

  8. プロジェクトを選択します。

    Note

    アップストリーム サーバーを使用している場合は、製品を選択できない可能性があります。 このオプションを使用できない場合は、この手順をスキップします。

    警告

    SQL Server 2016 更新プログラムは除外してください。

    選択したすべての更新プログラムの選択を解除します。

    [SQL Server 2012]、[SQL Server 2014]、[Windows Server 2012 R2]、[System Center 2012 R2 - Virtual Machine Manager]、[Windows Server 2016]、[System Center 2016- Virtual Machine Manager] の順に選択し、[次へ] をクリックします。

  9. 分類を選択します。

    Note

    アップストリーム サーバーを使用している場合は、分類を選択できないことがあります。 このオプションを使用できない場合は、この手順をスキップします。

    以前に選択したすべての更新プログラムの選択を解除します。

    Analytics Platform System アプライアンス用に同期される更新プログラムの重要な更新プログラム、セキュリティ更新プログラム、および更新プログラムのロールアップを選択し、[次へ] をクリックします。

    Choose classifications

  10. 同期ルールを設定します

    [手動で同期]を選択し、[次へ]をクリックします。

    Set sync schedule

  11. 初期同期 (initial synchronization)を開始します

    [初期同期を開始します] を選択し、[次へ] を選択します。

  12. 完了。

    [完了] をクリックします。

WSUS でアプライアンス サーバーをグループ化します

分析プラットフォーム システム用に WSUS を構成した後、次の手順はアプライアンス サーバーをグループ化することです。 すべてのアプライアンス サーバーをグループに追加することで、WSUS はアプライアンス内のすべてのサーバーにソフトウェア更新プログラムを適用できるようになります。

Note

WSUS システムは、非同期的に実行するように設計されています。 アクティビティを開始すると、必ずしもすぐに更新がされるわけではありません。 そのため、WSUS ダイアログ ボックスにコンピューターが表示されるまでしばらく待つ必要がある場合があります。 「Microsoft 更新プログラムのダウンロードと適用 (Analytics Platform System)」トピックの最後で説明されているsetup.exe /action=ReportMicrosoftUpdateClientStatus /DomainAdminPassword="<password>"コマンドを実行すると、ダイアログ ボックスの更新に役立ちます。

アプライアンス サーバーをグループ化するには

  1. WSUS コンソールを開き、[すべてのコンピューター] を右クリックし、[コンピューター グループの追加] をクリックします。

    Add a computer group.

  2. コンピューター グループの名前 "APS" を入力し、[追加] をクリックします。

    Enter name for your new computer group.

  3. [すべてのコンピューター] をもう一度クリックし、[状態] ドロップダウン メニューの状態を [任意] に変更し、[最新の情報に更新] をクリックします。 追加した新しいグループを表示するには、左側のツリー コントロールで [すべてのコンピューター] をクリックして展開する必要がある場合があります。

    Change status to Any and click Refresh.

  4. アプライアンスに含まれるすべてのコンピューターを選択し、右クリックし、[メンバーシップの変更] をクリックします。

    Change membership for all PDW computers.

  5. チェック ボックスをオンにし、[OK] をクリックして作成した新しいコンピューター グループを 選択します。

    Set Computer Group Membership

  6. 新しいコンピューター グループを選択し、[状態] を [任意] に変更し、[最新の情報に更新] をクリックします。 これで、すべてのコンピューターがこのグループに割り当てられ、右側のウィンドウに一覧表示されます。 通常、このノードがまだ状態を報告していないなどの 警告がノードに表示される場合は、続行しても安全です。

    Change Status to Any and click Refresh.