WSUS 展開を計画するPlan your WSUS deployment

適用先:Windows Server 2019、Windows Server (半期チャネル)、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012Applies To: Windows Server 2019, Windows Server (Semi-Annual Channel), Windows Server 2016, Windows Server 2012 R2, Windows Server 2012

Windows Server Update Services (WSUS) を展開する最初の手順では、WSUS の展開シナリオの決定、ネットワーク トポロジの選択、システム要件の把握など、重要な決定を行います。The first step in the deployment of Windows Server Update Services (WSUS) is to make important decisions, such as deciding the WSUS deployment scenario, choosing a network topology, and understanding the system requirements. 次のチェックリストは、展開の準備に必要な手順を説明します。The following checklist summarizes the steps that are involved in preparing for your deployment.

タスクTask 説明Description
1.1. 考慮事項とシステム要件を確認する1.1. Review considerations and system requirements 考慮事項とシステム要件の一覧を確認して、WSUS の展開に必要なすべてのハードウェアとソフトウェアが揃っていることを確認します。Review the list of considerations and system requirements to ensure that you have all the necessary hardware and software to deploy WSUS.
1.2. WSUS の展開シナリオを選択する1.2. Choose a WSUS deployment scenario 使用する WSUS の展開シナリオを決定します。Decide which WSUS deployment scenario will be used.
1.3. WSUS 記憶域の戦略を選択する1.3. Choose a WSUS storage strategy 展開に最適な WSUS 記憶域の戦略を決定します。Decide which WSUS storage strategy best fits your deployment.
1.4. WSUS 更新プログラムの言語を選択する1.4. Choose WSUS update languages インストールする WSUS 更新プログラムの言語を決定します。Decide which WSUS update languages will be installed.
1.5. WSUS コンピューター グループを計画する1.5. Plan WSUS computer groups 展開に使用する WSUS コンピューター グループのアプローチを計画します。Plan the WSUS computer group approach that you will use for your deployment.
1.6. WSUS のパフォーマンスに関する考慮事項を計画する: バックグラウンド インテリジェント転送サービス1.6. Plan WSUS Performance Considerations: Background Intelligent Transfer Service パフォーマンスが最適になるように WSUS の設計を計画します。Plan a WSUS design for optimized performance.
1.7. 自動更新の設定を計画する1.7. Plan Automatic Updates settings シナリオの自動更新の設定をどのように構成するかを計画します。Plan how you will configure the automatic updates settings for your scenario.

1.1.1.1. 考慮事項とシステム要件を確認するReview considerations and system requirements

システム要件System Requirements

ハードウェアおよびデータベース ソフトウェアの要件は、組織内で更新されるクライアント コンピューターの台数によって決まります。Hardware and database software requirements are driven by the number of client computers being updated in your organization. WSUS サーバーの役割を有効にする前に、サーバーがシステム要件を満たしていることを確認し、次のガイドラインに従ってインストールを完了するために必要なアクセス許可があることを確認します。Before you enable the WSUS server role, confirm that the server meets the system requirements and confirm that you have the necessary permissions to complete the installation by adhering with the following guidelines:

  • WSUS の役割を有効にする際に求められるサーバーのハードウェア要件は、ハードウェア要件にバインドされています。Server hardware requirements to enable WSUS role are bound to hardware requirements. WSUS の最小ハードウェア要件The minimum hardware requirements for WSUS are:

    • プロセッサ: 1.4 GHz の x64 プロセッサ (2 GHz 以上推奨)Processor: 1.4 gigahertz (GHz) x64 processor (2 Ghz or faster is recommended)

    • メモリ: WSUS では、サーバーおよび他のすべてのサービスまたはソフトウェアが必要とするメモリ容量に加え、追加の 2 GB RAM が必要です。Memory: WSUS requires an additional 2 GB of RAM more than what is required by the server and all other services or software.

    • 使用可能なディスク領域: 40 GB 以上を推奨Available disk space: 40 GB or greater is recommended

    • ネットワーク アダプター: 100 Mbps (メガビット/秒) 以上 (1 GB を推奨)Network adapter: 100 megabits per second (Mbps) or greater (1GB is recommended)

注意

これらのガイドラインでは、30,000 クライアントのロールアップのために、WSUS クライアントが 8 時間ごとにサーバーと同期していることを前提としています。These guidelines assume that WSUS clients are synchronizing with the server every eight hours for a rullup of 30,000 clients. それよりも頻繁に同期している場合、それに対応してサーバーの負荷が増大します。If they sychronize more often, there will be a corresponding increment in the server load.

  • ソフトウェアの要件:Software Requirements:

  • インストールの完了時にサーバーの再起動を必要とする役割またはソフトウェア更新プログラムをインストールする場合は、サーバーを再起動した後、WSUS サーバーの役割を有効にしてください。If you install roles or software updates that require you to restart the server when installation is complete, restart the server before you enable the WSUS server role.

  • Microsoft .NET Framework 4.0 は、WSUS サーバーの役割をインストールするサーバーにインストールする必要があります。Microsoft .NET Framework 4.0 must be installed on the server where the WSUS server role will be installed.

  • NT Authority\Network Service アカウントは、WSUS 管理スナップインが正しく表示されるように、次のフォルダーに対するフル コントロール アクセス許可を持つ必要があります。The NT Authority\Network Service account must have Full Control permissions for the following folders so that the WSUS Administration snap-in displays correctly:

    • %windir%\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files%windir%\Microsoft.NET\Framework\v4.0.30319\Temporary ASP.NET Files

      注意

      このパスは、Internet Information Services (IIS) を含む Web サーバーの役割をインストールする前には存在しない場合があります。This path might not exist prior to install Web Server Role that contains Internet Information Services (IIS).

    • %windir%\Temp%windir%\Temp

  • WSUS のインストールに使用する予定のアカウントがローカルの Administrators グループのメンバーであることを確認します。Confirm that the account you plan to use to install WSUS is a member of the Local Administrators group.

インストールに関する考慮事項Installation Considerations

WSUS のインストール処理中に、既定では、次のものがインストールされます。During the installation process, WSUS will install the following by default:

  • .NET API と Windows PowerShell コマンドレット.NET API and Windows PowerShell cmdlets

  • WSUS で使用される Windows Internal Database (WID)Windows Internal Database (WID), which is used by WSUS

  • WSUS によって使用されるサービス:Services used by WSUS, which are:

    • 更新サービスUpdate Service

    • レポート Web サービスReporting Web Service

    • クライアント Web サービスClient Web Service

    • 簡易 Web 認証 Web サービスSimple Web Authentication Web Service

    • サーバー同期 Web サービスServer Synchronization Service

    • DSS 認証 Web サービスDSS Authentication Web Service

オンデマンド機能に関する考慮事項Features on Demand Considerations

WSUS を使用して更新できるように (サーバーを含む) クライアント コンピューターを構成する場合は、次の制限に注意してください。Be aware that configuring client computers (including servers) to update by using WSUS will result in the following limitations:

  1. オンデマンド機能の使用によりペイロードが削除されたサーバーの役割を、Microsoft Update でオンデマンドでインストールすることはできません。Server roles that have had their payloads removed using Features on Demand cannot be installed on demand from Microsoft Update. そのようなサーバーの役割をインストールする際にインストール ソースを提供するか、グループ ポリシー内のオンデマンド機能のソースを構成する必要があります。You must either provide an installation source at the time you try to install such server roles, or configure a source for Features on Demand in Group Policy.

  2. Windows クライアントの各エディションでは、Web からオンデマンドで .NET 3.5 をインストールすることはできません。Windows client editions will not be able to install .NET 3.5 on demand from the web. .NET 3.5 には、サーバーの役割と同じ考慮事項が適用されます。The same considerations as server roles apply to .NET 3.5.

    注意

    必要に応じてインストール ソースで、機能の構成では、WSUS は関与しません。Configuring a Features on Demand installation source does not involve WSUS. 機能を構成する方法については、「 Windows Server でのオンデマンド機能の構成」を参照してください。For information on how to configure Features, see Configure Features on Demand in Windows Server.

  3. Windows 10 バージョン 1709 またはバージョン 1803 を実行しているエンタープライズ デバイスでは、WSUS からオンデマンド機能を直接インストールすることはできません。Enterprise devices running Windows 10, version 1709 or version 1803, cannot install any Features on Demand directly from WSUS. オンデマンド機能をインストールするには、機能ファイル (サイド バイ サイド ストア) を作成するか、次のいずれかのソースからオンデマンド機能パッケージを取得します。To install Features on Demand, create a feature file (side-by-side store) or obtain the Feature on Demand package from one of the following sources:

WSUS データベースの要件WSUS database requirements

WSUS では、次のいずれかのデータベースが必要です。WSUS requires one of the following databases:

WSUS では、次のエディションの SQL Server がサポートされています。The following editions of SQL Server are supported by WSUS:

  • StandardStandard

  • EnterpriseEnterprise

  • ExpressExpress

注意

SQL Server Express 2008 R2 では、データベース サイズが 10 GB に制限されています。SQL Server Express 2008 R2 has a database size limitation of 10 GB. このデータベース サイズは WSUS にとって十分であると考えられますが、WID ではなくこのデータベースを使用するほどの利点はありません。This database size is likely to be sufficient for WSUS, although there is no appreciable benefit to using this database instead of WID. WID データベースには、標準の Windows Server のシステム要件より 2 GB の最小 RAM メモリ要件があります。WID database has a minimum RAM memory requirement of 2 GB beyond the standard Windows Server system requirements.

WSUS の役割は、データベース サーバー コンピューターとは別のコンピューターにインストールできます。You can install the WSUS role on a computer that is separate from the database server computer. この場合、次に示す追加の条件が適用されます。In this case, the following additional criteria apply:

  1. データベース サーバーをドメイン コントローラーとして構成することはできません。The database server cannot be configured as a domain controller.

  2. WSUS サーバーではリモート デスクトップ サービスを実行できません。The WSUS server cannot run Remote Desktop Services.

  3. データベース サーバーが WSUS サーバーと同じ Active Directory ドメインに存在するか、データベース サーバーと WSUS サーバーの Active Directory ドメインとの間に信頼関係がある必要があります。The database server must be in the same active directory domain as the WSUS server, or it must have a trust relationship with the active directory domain of the WSUS server.

  4. WSUS サーバーとデータベース サーバーは、タイム ゾーンが同じであるか、同じ協定世界時 (グリニッジ標準時) のソースに同期される必要があります。The WSUS server and the database server must be in the same time zone or be synchronized to the same Coordinated Universal time (Greenwich Mean time) source.

1.2.1.2. WSUS の展開シナリオを選択するChoose a WSUS deployment scenario

ここでは、すべての WSUS 展開の基本的な機能について説明します。This section describes the basic features of all WSUS deployments. また、1 台の WSUS サーバーでの単純な展開だけでなく、WSUS サーバーの階層や分離されたネットワーク セグメント上の WSUS サーバーなど、より複雑なシナリオについても確認します。Use this section to familiarize yourself with a simple deployment with a single WSUS server, in addition to more complex scenarios, such as a WSUS server hierarchy or a WSUS server on an isolated network segment.

単純な WSUS 展開Simple WSUS deployment

最も基本的な WSUS の展開は、プライベート イントラネットのクライアント コンピューターを所属企業のファイアウォールの内側のサーバーで構成されます。The most basic WSUS deployment consists of a server inside the corporate firewall that serves client computers on a private intranet. WSUS サーバーは Microsoft Update に接続して更新プログラムをダウンロードします。The WSUS server connects to Microsoft Update to download updates. これは 同期と呼ばれます。This is known as synchronization. 同期中、WSUS は、前回の同期以降に新しい更新プログラムが利用可能になったかどうかを確認します。During synchronization, WSUS determines if any new updates have been made available since the last time you synchronized. 初めて WSUS を同期するときは、すべての更新プログラムをダウンロードできます。If it is your first time synchronizing WSUS, all updates are made available for download.

注意

最初の同期には 1 時間以上かかる場合があります。Initial synchronization can take over an hour. その後のすべての同期にかかる時間は大幅に短縮されます。All synchronizations after that should be significantly quicker.

既定では、WSUS サーバーでは、Microsoft から更新プログラムを取得するために、HTTP プロトコルにはポート 80、HTTPS プロトコルにはポート 443 を使用します。By default, the WSUS server uses port 80 for HTTP protocol and port 443 for HTTPS protocol to obtain updates from Microsoft. ネットワークとインターネットの間に企業ファイアウォールがある場合は、Microsoft Update と直接通信するサーバーでこれらのポートを開く必要があります。If there is a corporate firewall between your network and the Internet, you will have to open these ports on the server that communicates directly to Microsoft Update. この通信にカスタム ポートを使用する計画している場合は、代わりにそれらのポートを開く必要があります。If you are planning to use custom ports for this communication, you must open those ports instead. 複数の WSUS サーバーを、親 WSUS サーバーと同期するように構成できます。You can configure multiple WSUS servers to synchronize with a parent WSUS server. 既定では、WSUS サーバーでは、クライアント ワークステーションに更新プログラムを提供するために、HTTP プロトコルにはポート 8530、HTTPS プロトコルにはポート 8531 を使用します。By default, the WSUS server uses port 8530 for HTTP protocol and port 8531 for HTTPS protocol to provide updates to client workstations.

複数の WSUS サーバーMultiple WSUS servers

管理者は、組織のイントラネット内のすべてのコンテンツを同期する WSUS を実行する複数のサーバーを展開できます。Administrators can deploy multiple servers running WSUS that synchronize all content within their organization's intranet. 1 台のサーバーのみをインターネットに公開することがあります。その場合はこれが、Microsoft Update から更新プログラムをダウンロードする唯一のサーバーになります。You might expose only one server to the Internet, which would be the only server that downloads updates from Microsoft Update. このサーバーがセットアップされて、アップ ストリーム サーバーとダウン ストリーム サーバーが同期ソースです。This server is set up as the upstream server the source to which the downstream servers synchronize. すべてのクライアント コンピューターに最適な接続を提供するために、必要に応じて、サーバーを地理的に離れたネットワーク全体に配置することができます。When applicable, servers can be located throughout a geographically dispersed network to provide the best connectivity to all client computers.

接続されていない WSUS サーバーDisconnected WSUS server

企業のポリシーまたは他の条件によってコンピューターのインターネットへのアクセスが制限されている場合、管理者は WSUS を実行するように内部サーバーをセットアップできます。If corporate policy or other conditions limit computer access to the Internet, administrators can set up an internal server to run WSUS. この例は、イントラネットには接続されていて、インターネットからは分離されているサーバーを示しています。An example of this is a server that is connected to the intranet but is isolated from the Internet. このサーバーで更新プログラムのダウンロード、テスト、および承認を行った後、管理者は更新メタデータとコンテンツを DVD にエクスポートします。After downloading, testing, and approving the updates on this server, an administrator would export the update metadata and content to a DVD. 更新メタデータとコンテンツは、DVD から、イントラネット内で WSUS を実行しているサーバーにインポートされます。The update metadata and content is imported from the DVD to servers running WSUS within the intranet.

WSUS サーバーの階層WSUS server hierarchies

WSUS サーバーの複雑な階層を作成できます。You can create complex hierarchies of WSUS servers. 1 台の WSUS サーバーは Microsoft Update ではなく別の WSUS サーバーと同期できるため、Microsoft Update に接続されている WSUS サーバーが 1 台だけ必要です。Because you can synchronize one WSUS server with another WSUS server instead of with Microsoft Update, you need to have only a single WSUS server that is connected to Microsoft Update. WSUS サーバーどうしをリンクする場合、アップストリーム WSUS サーバーとダウンストリーム WSUS サーバーが存在します。When you link WSUS servers together, there is an upstream WSUS server and a downstream WSUS server. WSUS サーバー階層の展開には、次のような利点があります。A WSUS server hierarchy deployment offers the following benefits:

  • インターネットから更新プログラムを一度ダウンロードした後、ダウンストリーム サーバーを使用してクライアント コンピューターに更新プログラムを配布できます。You can download updates one time from the Internet and then distribute the updates to client computers by using downstream servers. この方法では、企業のインターネット接続の帯域幅が節約されます。This method saves bandwidth on the corporate Internet connection.

  • ブランチ オフィスなど、クライアント コンピューターの物理的に近くにある WSUS サーバーに更新プログラムをダウンロードできます。You can download updates to a WSUS server that is physically closer to the client computers, for example, in branch offices.

  • 個々の WSUS サーバーは、異なる言語の Microsoft 製品を使用するクライアント コンピューターに対して機能するようにセットアップできます。You can set up separate WSUS servers to serve client computers that use different languages of Microsoft products.

  • WSUS は、1 台の WSUS サーバーで効率的に管理できる台数よりも多くのクライアント コンピューターが含まれている大規模な組織向けに拡張できます。You can scale WSUS for a large organization that has more client computers than one WSUS server can effectively manage.

注意

作成する WSUS サーバーの階層は 3 階層までにすることをお勧めします。We recommend that you do not create a WSUS server hierarchy that is more than three levels deep. 各レベルでは、接続されたサーバー全体に更新プログラムを伝達するのに時間がかかります。Each level adds time to propagate updates throughout the connected servers. 理論上、階層に制限はありませんが、Microsoft では階層の深さが 5 レベルの展開のみのテストを行いました。Although there is no theoretical limit to a hierarchy, only deployments that have a hierarchy of five levels deep have been tested by Microsoft.

また、ダウンストリーム サーバーは、アップストリーム サーバーの同期ソースと同じバージョンまたは以前のバージョンの WSUS である必要があります。Also, downstream servers must be at the same version or an earlier version of WSUS as the upstream server synchronization source.

WSUS サーバーには、自律モード (分散管理を実現) またはレプリカ モード (集中管理を実現) で接続できます。You can connect WSUS servers in Autonomous mode (to achieve distributed administration) or in Replica mode (to achieve centralized administration). 1 つのモードのみを使用するサーバー階層を展開する必要はありません。つまり、自律モードとレプリカ モード両方の WSUS サーバーを使用する WSUS ソリューションを展開できます。You do not have to deploy a server hierarchy that uses only one mode: you can deploy a WSUS solution that uses both autonomous and replica WSUS servers.

自律モードAutonomous mode

自律モードは、分散管理とも呼ばれ、WSUS の既定のインストール オプションです。The Autonomous mode, also called distributed administration, is the default installation option for WSUS. 自律モードでは、アップストリーム WSUS サーバーは、同期中に更新プログラムをダウンストリーム サーバーと共有します。In Autonomous mode, an upstream WSUS server shares updates with downstream servers during synchronization. ダウンストリーム WSUS サーバーは、個別に管理され、アップストリーム サーバーから更新プログラムの承認状態やコンピューター グループの情報を取得しません。Downstream WSUS servers are administered separately, and they do not receive update approval status or computer group information from the upstream server. 各 WSUS サーバー管理者は、分散管理モデルを使用することで、更新プログラムの言語の選択、コンピューター グループの作成、コンピューターのグループへの割り当て、および更新プログラムのテストと承認を行い、適切な更新プログラムが適切なコンピューター グループにインストールされるようにします。By using the distributed management model, each WSUS server administrator selects update languages, creates computer groups, assigns computers to groups, tests and approves updates, and makes sure that the correct updates are installed to the appropriate computer groups.

レプリカ モードReplica mode

レプリカ モードは、集中管理とも呼ばれ、更新プログラム、承認状態、およびコンピューター グループをダウンストリーム サーバーと共有するアップストリーム WSUS サーバーを使用します。The Replica mode, also called centralized administration, works by having an upstream WSUS server that shares updates, approval status, and computer groups with downstream servers. レプリカ サーバーは、更新プログラムの承認状態を継承するため、アップストリーム WSUS サーバーとは別個に管理されません。Replica servers inherit update approvals and are not administered separately from the upstream WSUS server.

注意

複数のレプリカ サーバーを 1 台のアップストリーム WSUS サーバーに接続するようにセットアップする場合、同期を各レプリカ サーバーで同時に実行するようにスケジュールを設定しないでください。If you set up several replica servers to connect to a single upstream WSUS server, do not schedule synchronization to run at the same time on each replica server. これにより、帯域幅の使用量が急増するのを防ぐことができます。This practice will avoid sudden surges in bandwidth usage.

ブランチ オフィスBranch offices

Windows のブランチ オフィス機能を活用して、WSUS 展開を最適化できます。You can leverage the Branch Office feature in Windows to optimize WSUS deployment. この種類の展開には、次の利点があります。This type of deployment offers the following advantages:

  1. WAN リンク使用量を減らし、アプリケーションの応答性を向上させることができます。helps reduce WAN link utilization and improves application responsiveness. WSUS サーバーで扱われるコンテンツについて、BranchCache による高速化を有効にするには、サーバーとクライアントに BranchCache 機能をインストールし、BranchCache サービスが開始されたことを確認します。To enable BranchCache acceleration of content that is served by the WSUS server, install the BranchCache feature on the server and the clients, and ensure that the BranchCache service has started. それ以外の手順は必要ありません。No other steps are necessary.

  2. セントラル オフィスに対しては低帯域幅接続、インターネットに対しては高帯域幅接続を使用しているブランチ オフィスでは、ブランチ オフィス機能も使用できます。In branch offices that have low-bandwidth connections to the central office but high-bandwidth connections to the Internet, the Branch Office feature can also be used. この場合、ダウンストリーム WSUS サーバーを、中央の WSUS サーバーからインストールする更新プログラムについての情報を取得し、更新プログラムは Microsoft Update からダウンロードするように構成できます。In this case you may want to configure downstream WSUS servers to get information about which updates to install from the central WSUS server, but download the updates from Microsoft Update.

Network Load BalancingNetwork Load Balancing

ネットワーク負荷分散 (NLB) を使用すると、WSUS ネットワークの信頼性とパフォーマンスが向上します。Network Load Balancing (NLB) increases the reliability and performance of your WSUS network. SQL Server 2008 R2 SP1 など SQL Server を実行する 1 つのフェールオーバー クラスターを共有する複数の WSUS サーバーを設定することができます。You can set up multiple WSUS servers that share a single failover cluster running SQL Server such as SQL Server 2008 R2 SP1. この構成では、WSUS によって提供される Windows Internal Database のインストールではなく、SQL Server の完全インストールを使用する必要があります。また、すべての WSUS フロントエンド サーバーにデータベース ロールをインストールする必要があります。In this configuration you must use a full SQL Server installation, not the Windows Internal Database installation that is provided by WSUS, and the database role must be installed on all WSUS front-end servers. すべての WSUS サーバーでは、分散ファイル システム (DFS) を使用してコンテンツを保存することもできます。You can also have all the WSUS servers use a distributed file system (DFS) to store their content.

NLB 用の WSUS のセットアップ: NLB 用の WSUS 3.2 のセットアップと比較すると、NLB 用に WSUS を構成するために特別なセットアップの呼び出しとパラメーターは必要ありません。WSUS setup for NLB: compared to WSUS 3.2 setup for NLB, a special setup call and parameters are no longer required to configure WSUS for NLB. 各 WSUS サーバーのセットアップだけが必要となります。次の考慮事項に留意してください。You need only setup each WSUS server, keeping the following considerations in mind.

  • WID ではなく SQL データベースのオプションを使用して WSUS をセットアップする必要があります。WSUS must be setup using the SQL database option instead of WID.

  • 更新プログラムをローカルに保存している場合は、同じ SQL データベースを共有している WSUS サーバー間で、同じコンテンツ フォルダーを共有する必要があります。If storing updates locally, the same Content folder must be shared between the WSUS servers that are sharing the same SQL database.

  • WSUS セットアップはシリアルに実行する必要があります。WSUS setup must be done in serial. 同じ SQL データベースを共有する場合、ポストインストール タスクを同時に複数のサーバーで実行することはできません。Postinstall tasks cannot be run on more than one server at the same time when sharing the same SQL database.

ローミング クライアント コンピューターを使用した WSUS 展開WSUS deployment with roaming client computers

ネットワークに、さまざまな場所からネットワークにログオンするモバイル ユーザーが含まれている場合、移動ユーザーが地理的に最も近い WSUS サーバーからクライアント コンピューターを更新できるように WSUS を構成できます。If the network includes mobile users who log on to the network from different locations, you can configure WSUS to let roaming users update their client computers from the WSUS server that is closest to them geographically. たとえば、リージョンごとに 1 つの WSUS サーバーを展開し、リージョンごとに異なる DNS サブネットを使用することができます。For example, you might deploy one WSUS server each region and use a different DNS subnet for each region. すべてのクライアント コンピューターは、同じ WSUS サーバーに転送されます。これにより、各サブネットでは、物理的に最も近い WSUS サーバーに解決されます。All client computers could be directed to the same WSUS server, which resolves in each subnet to the nearest physical WSUS server.

1.3.1.3. WSUS 記憶域の戦略を選択するChoose a WSUS storage strategy

Windows Server Update Services (WSUS) では 2 種類の記憶域システムが使用されます。1 つは WSUS の構成と更新メタデータを保存するデータベース、もう 1 つは更新ファイルを保存するオプションのローカル ファイル システムです。Windows Server Update Services (WSUS) uses two types of storage systems: a database to store WSUS configuration and update metadata, and an optional local file system to store update files. WSUS をインストールする前に、記憶域を実装する方法を決定する必要があります。Before you install WSUS, you should decide how you want to implement storage.

更新プログラムは、更新プログラム自体についての情報を記述したメタデータと、更新プログラムのインストールに必要なファイルの 2 つの部分で構成されています。Updates are composed of two parts: metadata that describes the update, and the files that are required to install the update. 一般に、更新メタデータは実際の更新プログラムよりもサイズがかなり小さく、WSUS データベースに保存されます。Update metadata is typically much smaller than the actual update, and it is stored in the WSUS database. 更新ファイルは、ローカルの WSUS サーバーまたは Microsoft Update Web サーバーに保存されます。Update files are stored on a local WSUS server or on a Microsoft Update Web server.

WSUS データベースWSUS database

WSUS では WSUS サーバーごとに 1 つのデータベースが必要です。WSUS requires a database for each WSUS server. WSUS では、WSUS サーバーとは別のコンピューターに存在するデータベースの使用がサポートされていますが、いくつか制限があります。WSUS supports the use of a database that resides on a different computer than the WSUS server, with some restrictions. サポートされているデータベースとリモートのデータベースの制限事項の一覧を参照してください「1.1 の検討事項とシステム要件は、」をこのガイドをセクションします。For a list of supported databases and remote database limitations, see section 1.1 Review initial considerations and system requirements, in this guide.

WSUS データベースには次の情報が格納されます。The WSUS database stores the following information:

  • WSUS サーバーの構成情報WSUS server configuration information

  • 各更新プログラム自体についての情報を記述したメタデータMetadata that describes each update

  • クライアント コンピューター、更新プログラム、および対話式操作に関する情報Information about client computers, updates, and interactions

複数の WSUS サーバーをインストールする場合は、自律サーバーかレプリカ サーバーかに関係なく、WSUS サーバーごとに個別のデータベースを保持する必要があります。If you install multiple WSUS servers, you must maintain a separate database for each WSUS server, whether it is an autonomous or a replica server. SQL Server フェールオーバーを使用するネットワーク負荷分散 (NLB) クラスターを除き、SQL Server の 1 つのインスタンスに複数の WSUS データベースを格納することはできません。You cannot store multiple WSUS databases on a single instance of SQL Server, except in Network Load Balancing (NLB) clusters that use SQL Server failover.

SQL Server、SQL Server Express、および Windows Internal Database では、データベースと WSUS サービスが同じコンピューターに存在する単一サーバー構成で同じパフォーマンス特性が実現します。SQL Server, SQL Server Express, and Windows Internal Database provide the same performance characteristics for a single-server configuration, where the database and the WSUS service are located on the same computer. 単一サーバー構成では、数千に及ぶ WSUS クライアント コンピューターをサポートできます。A single-server configuration can support several thousand WSUS client computers.

注意

データベースに直接アクセスして WSUS を管理しないでください。Do not attempt to manage WSUS by accessing the database directly. データベースを直接操作すると、データベースが破損する可能性があります。directly manipulating the database can cause database corruption. 破損はすぐには明らかにならない可能性がありますが、次のバージョンの製品にアップグレードできなくなることがあります。The corruption might not be immediately obvious, but it can prevent upgrades to the next version of the product. WSUS は、WSUS コンソールまたは WSUS アプリケーション プログラミング インターフェイス (API) を使用して管理できます。You can manage WSUS by using the WSUS console or WSUS application programming interfaces (APIs).

Windows Internal Database を使用した WSUSWSUS with Windows Internal Database

既定では、インストール ウィザードによって、SUSDB.mdf という名前の Windows Internal Database が作成され、使用されます。By default, the installation wizard creates and uses a Windows Internal Database that is named SUSDB.mdf. このデータベースは %windir%\wid\data\ フォルダーにあります。この場合、%windir% は WSUS サーバー ソフトウェアがインストールされているローカル ドライブです。This database is located in the %windir%\wid\data\ folder, where %windir% is the local drive on which the WSUS server software is installed.

注意

Windows Internal Database (WID) は、Windows Server 2008 で導入されました。Windows Internal Database (WID) was introduced in Windows Server 2008 .

WSUS では、データベースに対して Windows 認証のみをサポートしています。WSUS supports Windows authentication only for the database. WSUS で SQL Server 認証を使用することはできません。You cannot use SQL Server authentication with WSUS. WSUS データベースに Windows Internal Database を使用する場合、WSUS セットアップで、server\Microsoft##WID という名前の SQL Server インスタンスが作成されます (server はコンピューターの名前です)。If you use Windows Internal Database for the WSUS database, WSUS Setup creates an instance of SQL Server that is named server\Microsoft##WID, where server is the name of the computer. いずれかのデータベース オプションを使用すると、WSUS セットアップでは SUSDB という名前のデータベースが作成されます。With either database option, WSUS Setup creates a database named SUSDB. このデータベースの名前は構成できません。The name of this database is not configurable.

次の場合は Windows Internal Database を使用することをお勧めします。We recommend that you use Windows Internal Database in the following cases:

  • 組織が SQL Server 製品をまだ購入していないか、他のアプリケーションには SQL Server 製品が不要である。The organization has not already purchased and does not require a SQL Server product for any other application.

  • 組織が NLB WSUS ソリューションを必要としていない。The organization does not require an NLB WSUS solution.

  • (ブランチ オフィスなどに) 複数の WSUS サーバーを展開する予定がある。You intend to deploy multiple WSUS servers (for example, in branch offices). この場合、ルート WSUS サーバーに SQL Server を使用する場合でも、セカンダリ サーバーで Windows Internal Database を使用することを検討してください。In this case, you should consider using Windows Internal Database on the secondary servers, even if you will use SQL Server for the root WSUS server. 各 WSUS サーバーには SQL Server の個別のインスタンスが必要なため、SQL Server の 1 つのインスタンスのみで複数の WSUS サーバーを処理する場合は、すぐにデータベースのパフォーマンスに関する問題が発生します。Because each WSUS server requires a separate instance of SQL Server, you will quickly experience database performance issues if only one instance of SQL Server handles multiple WSUS servers.

Windows Internal Database にはユーザー インターフェイスもデータベース管理ツールも用意されていません。Windows Internal Database does not provide a user interface or any database management tools. WSUS にこのデータベースを選択する場合、外部ツールを使用してデータベースを管理する必要があります。If you select this database for WSUS, you must use external tools to manage the database. 詳細については、次のドキュメントを参照してください。For more information, see:

SQL Server を使用した WSUSWSUS with SQL Server

次の場合は WSUS で SQL Server を使用することをお勧めします。We recommend that you use SQL Server with WSUS in the following cases:

  1. NLB WSUS ソリューションが必要である。You require an NLB WSUS solution.

  2. 少なくとも 1 つの SQL Server インスタンスがインストールされている。You already have at least one instance of SQL Server installed.

  3. ローカル システム アカウント以外のアカウントまたは SQL Server 認証を使用して、SQL Server サービスを実行できない。You cannot run the SQL Server service under a local non-system account or by using SQL Server authentication. WSUS では Windows 認証のみがサポートされています。WSUS supports Windows authentication only.

WSUS 更新プログラムの保存場所WSUS update storage

更新プログラムを WSUS サーバーと同期すると、メタデータと更新ファイルは別々の場所に保存されます。When updates are synchronized to your WSUS server, the metadata and update files are stored in two separate locations. メタデータは WSUS データベースに保存されます。Metadata is stored in the WSUS database. 更新ファイルは、同期のオプションの構成に応じて、WSUS サーバーまたは Microsoft Update サーバーに保存できます。Update files can be stored on your WSUS server or on Microsoft Update servers, depending on how you have configured your synchronization options. WSUS サーバーに更新ファイルを保存する場合、クライアント コンピューターは、ローカルの WSUS サーバーから承認済み更新プログラムをダウンロードします。If you choose to store update files on your WSUS server, client computers will download approved updates from the local WSUS server. そうでない場合は、クライアント コンピューターは Microsoft Update から直接承認済みの更新プログラムをダウンロードします。If not, client computers will download approved updates directly from Microsoft Update. 組織にとって最適なオプションは、インターネットへのネットワーク帯域幅、イントラネットでのネットワーク帯域幅、およびローカル記憶域によって異なります。The option that makes the most sense for your organization will depend on network bandwidth to the Internet, network bandwidth on the intranet, and local storage availability.

展開する WSUS サーバーごとに異なる更新プログラムの保存場所ソリューションを選択できます。You can select a different update storage solution for each WSUS server that you deploy.

ローカルの WSUS サーバー記憶域Local WSUS server storage

更新ファイルのローカルの記憶域は、WSUS をインストールして構成する場合の既定のオプションです。Local storage of update files is the default option when you install and configure WSUS. このオプションを使用すると、クライアント コンピューターはローカルの WSUS サーバーから直接更新プログラムをダウンロードするため、インターネットへの企業ネットワークの帯域幅を節約できます。This option can save bandwidth on the corporate connection to the Internet because client computers download updates directly from the local WSUS server.

このオプションを使用するには、サーバーに、必要な更新プログラムをすべて保存するための十分な空きディスク領域が必要です。This option requires that the server have sufficient disk space to store all needed updates. WSUS では更新プログラムをローカルに保存するのに少なくとも 20 GB 必要です。ただし、テスト済みの変数に基づいて 30 GB をお勧めします。at a minimum, WSUS requires 20 GB to store updates locally; however, we recommend 30 GB based on tested variables.

Microsoft Update サーバー上のリモート記憶域Remote storage on Microsoft Update servers

更新プログラムは、Microsoft Update サーバーにリモートで保存できます。You can store updates remotely on Microsoft Update servers. このオプションは、ほとんどのクライアント コンピューターが WSUS サーバーには低速 WAN 接続を介して接続し、インターネットには高帯域幅接続を使用して接続する場合に役立ちます。This option is useful if most client computers connect to the WSUS server over a slow WAN connection, but they connect to the Internet over a high-bandwidth connection.

この場合、ルート WSUS サーバーは Microsoft Update と同期して、更新メタデータを受け取ります。In this case, the root WSUS server synchronizes with Microsoft Update and receives the update metadata. 更新プログラムの承認後に、クライアント コンピューターは Microsoft Update サーバーから承認済みの更新プログラムをダウンロードします。After you approve the updates, the client computers download the approved updates from Microsoft Update servers.

1.4.1.4. WSUS 更新プログラムの言語を選択するChoose WSUS update languages

WSUS サーバー階層を展開するとき、組織全体で必要な更新プログラムの言語を決定する必要があります。When you deploy a WSUS server hierarchy, you should determine which language updates are required throughout the organization. ルート WSUS サーバーは、組織全体で使用されるすべての言語の更新プログラムをダウンロードするように構成する必要があります。You should configure the root WSUS server to download updates in all languages that are used throughout the entire organization.

たとえば、メイン オフィスでは英語とフランス語の更新プログラム、あるブランチ オフィスでは英語、フランス語、およびドイツ語の更新プログラム、別のブランチ オフィスでは英語とスペイン語の更新プログラムが必要であるとします。For example, the main office might require English and French language updates, but one branch office requires English, French, and German language updates, and another branch office requires English and Spanish language updates. この場合、ルート WSUS サーバーは、英語、フランス語、ドイツ語、およびスペイン語の更新プログラムをダウンロードするように構成します。In this situation, you would configure the root WSUS server to download updates in English, French, German, and Spanish. その後、最初のブランチ オフィスの WSUS サーバーを、英語、フランス語、およびドイツ語のみの更新プログラムをダウンロードするように構成し、2 番目のブランチ オフィスの WSUS サーバーを、英語とスペイン語のみの更新プログラムをダウンロードするように構成します。You would then configure the first branch office WSUS server to download updates in English, French, and German only, and configure the second branch office to download updates in English and Spanish only.

WSUS 構成ウィザードの [言語の選択] ページを使用すると、すべての言語または一部の言語から更新プログラムを取得できます。The Choose Languages page of the WSUS Configuration Wizard allows you to get updates from all languages or from a subset of languages. 一部の言語を選択すると、ディスク領域が節約されますが、重要なのは、WSUS サーバーのすべてのダウンストリーム サーバーとクライアント コンピューターで必要とされるすべての言語を選択することです。selecting a subset of languages saves disk space, but it is IMPORTANT to choose all the languages that are needed by all the downstream servers and client computers of a WSUS server.

このオプションを構成する前に注意する必要がある、更新プログラムの言語に関する重要事項を次に示します。Following are some IMPORTANT notes about the update language that you should keep in mind before configure this option:

  • 組織全体で必要な言語に加え、必ず英語を含めます。Always include English in addition to any other languages that are required throughout your organization. すべての更新プログラムは英語の言語パックに基づいているためです。All updates are based on English language packs.

  • アップストリーム サーバーに必要な言語の一部を選択しなかった場合、ダウンストリーム サーバーとクライアント コンピューターでも必要な更新プログラムの一部が取得されません。Downstream servers and client computers will not receive all the updates they need if you have not selected all the necessary languages for the upstream server. すべてのダウンストリーム サーバーに関連付けられているすべてのクライアント コンピューターで必要なすべての言語を選択していることを確認してください。Make sure you select all the languages that will be needed by all the client computers that are associated with all the downstream servers.

  • 通常は、Microsoft Update と同期するルート WSUS サーバーですべての言語の更新プログラムをダウンロードする必要があります。You should generally download updates in all languages on the root WSUS server that synchronizes to Microsoft Update. この選択によって、すべてのダウンストリーム サーバーとクライアント コンピューターで必要な言語の更新プログラムを取得することが保証されます。This selection guarantees that all downstream servers and client computers will receive updates in the languages that they require.

ローカルに更新プログラムを保存していて、限られた数の言語の更新プログラムをダウンロードするように WSUS サーバーをセットアップした場合、指定した以外の言語の更新プログラムが含まれていることがあります。If you are storing updates locally, and you have set up a WSUS server to download updates in a limited number of languages, you may notice that there are updates in languages other than the ones you specified. 多くの更新ファイルは、複数の異なる言語のバンドルであり、サーバーで指定した言語の少なくとも 1 つが含まれています。Many update files are bundles of several different languages, which include at least one of the languages specified on the server.

アップストリーム サーバーUpstream servers

注意

ダウンストリーム レプリカ サーバーに必要なすべての言語の更新プログラムを同期するようにアップストリーム サーバーを構成します。Configure upstream servers to synchronize updates in all languages that are required by downstream replica servers. 同期されていない言語では、必要な更新プログラムが通知されません。You will not be notified of needed updates in the unsynchronized languages.

更新プログラムは、その言語を必要とするクライアント コンピューターで [適用できません] と表示されます。Updates will appear as Not Applicable on client computers that require the language. この問題を回避するには、すべてのオペレーティング システムの言語が WSUS サーバーの同期のオプションに含まれていることを確認してください。To avoid this, make sure all operating system languages are included in your WSUS server's synchronization options. WSUS 管理コンソールの [コンピューター] ビューに移動して、オペレーティング システムの言語に基づいてコンピューターを並べ替えることによって、すべてのオペレーティング システムの言語を確認できます。You can see all the operating system languages by going to the computers view of the WSUS Administration Console and sorting the computers by operating system language. ただし、(Microsoft Word のフランス語版は、Windows 8 の英語バージョンを使用する一部のコンピューターでインストールされる場合など、複数の言語でマイクロソフトのアプリケーションがある場合より多くの言語を含む必要な場合があります。However, you may want to include more languages if there are Microsoft applications in more than one language (for example, if the French version of Microsoft Word is installed on some computers that use the English version of Windows 8.

アップストリーム サーバーの言語の選択は、ダウンストリーム サーバーの言語の選択とは異なります。Choosing languages for an upstream server is not the same as choosing languages for a downstream server. その相違点について、次の手順で説明します。The following procedures explain the differences.

Microsoft Update を通じてサーバー同期を行う場合に、更新プログラムの言語を選択するにはTo choose update languages for a server synchronizing from Microsoft Update

  1. WSUS 構成ウィザード:In the WSUS Configuration Wizard:

    • すべての言語の更新プログラムを取得するには、 [新しい言語を含むすべての言語で更新プログラムをダウンロードする] をクリックします。To get updates in all languages, click Download updates in all languages, including new languages.

    • 特定の言語の更新プログラムのみを取得するには、 [次の言語版の更新のみをダウンロードする] をクリックし、更新プログラムが必要な言語を選択します。To get updates only for specific languages, click Download updates only in these languages, and then select the languages for which you want updates.

ダウンストリーム サーバーの更新プログラムの言語を選択するにはTo choose update languages for a downstream server

  1. 一部の言語の更新プログラム ファイルのみをダウンロードするようにアップストリーム サーバーが構成されている場合:WSUS 構成ウィザードで、 [次の言語版の更新のみをダウンロードする (アップストリーム サーバーで、アスタリスクが付いている言語のみがサポートされます)] をクリックし、更新プログラムの対象となる言語を選択します。If the upstream server has been configured to download update files in a subset of languages: In the WSUS Configuration Wizard, click Download updates only in these languages (only languages marked with an asterisk are supported by the upstream server), and then select the languages for which you want updates.

注意

ダウンストリーム サーバーでアップストリーム サーバーと同じ言語をダウンロードする必要がある場合でも、この操作は必要です。You should do this even though you want the downstream server to download the same languages as the upstream server.

  1. すべての言語の更新プログラム ファイルをダウンロードするようにアップストリーム サーバーが構成されている場合:WSUS の構成ウィザードで、 [アップストリーム サーバーでサポートされているすべての言語の更新プログラムをダウンロードする] をクリックします。If the upstream server has been configured to download update files in all languages: In the WSUS Configuration Wizard, click Download updates in all languages supported by the upstream server.

注意

ダウンストリーム サーバーでアップストリーム サーバーと同じ言語をダウンロードする必要がある場合でも、この操作は必要です。You should do this even though you want the downstream server to download the same languages as the upstream server. この設定を選んだ場合は、アップストリーム サーバーにすべての言語の更新プログラムがダウンロードされます (アップストリーム サーバーに対して構成されていなかった言語を含む)。This setting causes the upstream server to download updates in all languages, including languages that were not originally configured for the upstream server. アップストリーム サーバーに言語を追加する場合は、そのレプリカ サーバーに新しい更新プログラムをコピーする必要があります。If you add languages to the upstream server, you should copy the new updates to its replica servers.

アップストリーム サーバーでのみ言語のオプションを変更すると、セントラル サーバーで承認されている更新プログラムの数とレプリカ サーバーで承認されている更新プログラムの数が一致しなくなるおそれがあります。Changing language options on the upstream server alone might cause a mismatch between the number of updates that are approved on the central server and the number of updates approved on the replica servers.

1.5.1.5. WSUS コンピューター グループを計画するPlan WSUS computer groups

WSUS では、クライアント コンピューターのグループを更新プログラム展開の対象とすることができるため、特定のコンピューターは常に最も適切な時間に適切な更新プログラムを取得できます。WSUS allows you to target updates to groups of client computers, so you can ensure that specific computers always get the right updates at the most convenient times. たとえば、ある部署 (経理チーム) 内のすべてのコンピューターが特定の構成になっている場合、そのチームのグループを設定し、コンピューターで必要な更新プログラムと更新プログラムをインストールするタイミングを決定し、WSUS レポートを使用してチームの更新プログラムを評価できます。For example, if all the computers in one department (such as the Accounting team) have a specific configuration, you can set up a group for that team, decide which updates their computers need and what time they should be installed, and then use WSUS reports to evaluate the updates for the team.

注意

WSUS サーバーがレプリカ モードで実行されている場合、そのサーバーにコンピューター グループを作成できません。If a WSUS server is running in replica mode, computer groups cannot be created on that server. レプリカ サーバーのクライアント コンピューターに必要なすべてのコンピューター グループは、WSUS サーバー階層のルートである WSUS サーバーに作成する必要があります。All the computer groups that are needed for client computers of the replica server must be created on the WSUS server that is the root of the WSUS server hierarchy. レプリカ モードの詳細については、WSUS レプリカ サーバーの管理を参照してください。 WSUS レプリカ サーバーの管理 WSUS 3.0 SP2 Operations guide の「します。For more information about replica mode, see Manage WSUS Replica Servers Manage WSUS Replica Servers in the WSUS 3.0 SP2 Operations Guide.

コンピューターは常に All computers グループに割り当てられ、別のグループに割り当てるまでは Unassigned computers グループに割り当てられたままになります。Computers are always assigned to the All computers group, and they remain assigned to the Unassigned computers group until you assign them to another group. コンピューターは複数のグループに所属することができます。Computers can belong to more than one group.

コンピューター グループは階層化できます (たとえば、経理用の Accounting グループの下に給与関連の Payroll グループと支払勘定関連の Accounts Payable グループを設定できます)。Computer groups can be set up in hierarchies (for example, the Payroll group and the Accounts Payable group below the Accounting group). 上位グループ向けとして承認された更新プログラムは、上位のグループだけでなく、下位のグループにも自動的に展開されます。Updates that are approved for a higher group will automatically be deployed to lower groups, in addition to the higher group. この例では、Accounting グループに更新プログラム 1 を承認した場合、その更新プログラムは Accounting グループのすべてのコンピューター、Payroll グループのすべてのコンピューター、および Accounts Payable グループのすべてのコンピューターに展開されます。In this example, if you approve Update1 for the Accounting group, the update will be deployed to all the computers in the Accounting group, all the computers in the Payroll group, and all the computers in the Accounts Payable group.

コンピューターは複数のグループに割り当てることができるため、同じコンピューターで 1 つの更新プログラムを何度も承認することができます。Because computers can be assigned to multiple groups, it is possible for a single update to be approved more than once for the same computer. ただし、その更新プログラムが展開されるのは一度だけです。競合が発生した場合は WSUS サーバーで解決されます。However, the update will be deployed only once, and any conflicts will be resolved by the WSUS server. 引き続き前の例を使用すると、コンピューター A が Payroll グループと Accounts Payable グループに割り当てられていて、更新プログラム 1 が両方のグループに対して承認されている場合、更新プログラム 1 は一度だけ展開されます。To continue with the previous example, if computerA is assigned to the Payroll group and the Accounts Payable group, and Update1 is approved for both groups, it will be deployed only once.

コンピューター グループにコンピューターを割り当てる方法は 2 つあり、サーバー側でのターゲット指定とクライアント側でのターゲット指定が可能です。You can assign computers to computer groups by using one of two methods, server-side targeting or client-side targeting. 各方法の定義を次に示します。Following are the definitions for each method:

  • サーバー側でのターゲット指定:1 つ以上のクライアント コンピューターを複数のグループに同時に手動で割り当てます。Server-side targeting: You manually assign one or more client computers to multiple groups simultaneously.

  • クライアント側でのターゲット指定:グループ ポリシーを使用するかクライアント コンピューターでレジストリ設定を編集して、作成済みのコンピューター グループにそれらのコンピューターが自動的に追加されるようにします。Client-side targeting: You use Group Policy or edit the registry settings on client computers to enable those computers to automatically add themselves into the previously created computer groups.

競合の解決Conflict Resolution

サーバーは次の規則を適用して競合を解決し、その結果としてクライアントに対する処理を決定します。The server applies the following rules to resolve conflicts and determine the resultant action on clients:

  1. 優先順位Priority

  2. インストール/アンインストールInstall/Uninstall

  3. 期限Deadline

優先順位Priority

優先順位が最高のグループに関連付けられている処理は、他のグループの処理をオーバーライドします。The actions associated with the group of the highest priority override the actions of other groups. グループの位置がグループの階層内で深いほど、優先順位は高くなります。The deeper a group appears within the hierarchy of groups, the higher its priority. 優先順位は、深さに基づいてのみ割り当てられます。すべての分岐において、優先順位は等しくなります。Priority is assigned only based on depth; all branches have equal priority. たとえば、Desktops 分岐の 2 レベル下のグループは、Server 分岐の 1 レベル下のグループより高い優先順位を持ちます。For example, a group two levels beneath the Desktops branch has a higher priority than a group one level beneath the Server branch.

次に示す Update Services コンソール階層ウィンドウのテキストの例における WSUS-01 という名前の WSUS サーバーの場合、Desktop Computers および Server という名前のコンピューター グループが既定の All Computers グループに追加されています。In the following text example of the Update Services console hierarchy pane, for a WSUS server named WSUS-01, computer groups named Desktop computers and Server have been added to the default All computers group. Desktop Computers グループと Server グループの階層レベルは同じです。Both the Desktop computers and Server groups are at the same hierarchical level.

  • Update ServicesUpdate Services

    • WSUS-01WSUS-01

      • 更新内容Updates

      • computerscomputers

        • All computersAll computers

          • Unassigned computersUnassigned computers

          • Desktop computersDesktop computers

            • Desktops-L1Desktops-L1

              • Desktops-L2Desktops-L2
          • サーバーServers

            • Servers-L1Servers-L1
      • Downstream ServersDownstream Servers

      • SynchronizationsSynchronizations

      • レポートReports

      • [オプション]Options

この例で、Desktop Computers 分岐の 2 レベル下のグループ (Desktops L2) の優先順位は、Server 分岐の 1 レベル下のグループ (Servers L1) より高くなります。In this example, the group two levels beneath the Desktop computers branch (Desktops L2) has a higher priority than the group one level beneath the Server branch (Servers L1). したがって、Desktops-L2 グループと Servers-L1 グループの両方のメンバーであるコンピューターの場合、Desktops-L2 グループに対するすべての処理の方が、Servers-L1 グループに対して指定されている処理よりも優先されます。Accordingly, for a computer that has membership in both the Desktops-L2 and the Servers-L1 groups, all actions for the Desktops-L2 group take priority over actions specified for the Servers-L1 group.

インストールとアンインストールの優先順位Priority of Install and Uninstall

インストールの処理は、アンインストールの処理をオーバーライドします。Install actions override uninstall actions. 必須のインストールは、オプションのインストールをオーバーライドします (オプションのインストールは API によってのみ使用可能です。WSUS 管理コンソールで更新プログラムに対する承認を変更すると、オプションの承認がすべてクリアになります)。Required installs override optional installs (optional installs are only available through the API and changing an approval for an update using the WSUS Administration Console will clear all optional approval.)

期限の優先順位Priority of Deadlines

期限のある処理は、期限のない処理をオーバーライドします。Actions that have a deadline override those with no deadline. 期限の早い処理は、期限が後の処理をオーバーライドします。Actions with earlier deadlines override those with later deadlines.

1.6.1.6. WSUS のパフォーマンスに関する考慮事項を計画するPlan WSUS performance considerations

最適なパフォーマンスを得られるように、WSUS を展開する前に注意深く計画する必要のある分野がいくつかあります。There are some areas that you should carefully plan before deploying WSUS so that you can have optimized performance. 主要な分野は次のとおりです。The key areas are:

  • ネットワークのセットアップNetwork setup

  • 遅延ダウンロードDeferred download

  • フィルターFilters

  • インストールInstallation

  • サイズの大きな更新プログラムの展開Large update deployments

  • バックグラウンド インテリジェント転送サービス (BITS)Background Intelligent Transfer Service (BITS)

ネットワークのセットアップNetwork setup

WSUS ネットワークのパフォーマンスを最適化するには、次の提案事項を検討します。To optimize performance in WSUS networks, consider the following suggestions:

  1. WSUS ネットワークを階層トポロジではなくハブ スポーク トポロジでセットアップします。Set up WSUS networks in a hub-and-spoke topology rather than in a hierarchical topology.

  2. ローミング クライアント コンピューターに DNS ネットマスクの順序を使用して、ローカルの WSUS サーバーから更新プログラムを取得するようにローミング クライアント コンピューターを構成します。Use DNS netmask ordering for roaming client computers, and configure roaming client computers to obtain updates from the local WSUS server.

遅延ダウンロードDeferred download

更新プログラムを承認し、更新ファイルをダウンロードする前に更新メタデータをダウンロードできます。この方法は 遅延ダウンロードと呼ばれています。You can approve updates, and download the update metadata before you download the update files, this method is called deferred downloads. ダウンロードを遅延すると、更新プログラムは承認後のみにダウンロードされます。When you defer downloads, an update is downloaded only after it is approved. ネットワーク帯域幅とディスク領域を最適化するために、ダウンロードを遅延することをお勧めします。We recommend that you defer downloads because it optimizes network bandwidth and disk space.

WSUS サーバーの階層では、WSUS によって、ルート WSUS サーバーの遅延ダウンロードの設定を使用するようにすべてのダウンロード サーバーが自動的に設定されます。In a hierarchy of WSUS servers, WSUS automatically sets all downstream servers to use the deferred download setting of the root WSUS server. この既定の設定は変更できます。You can change this default setting. たとえば、すぐに完全な同期を実行するようにアップストリーム サーバーを構成してから、ダウンロードを遅延するようにダウンストリーム サーバーを構成できます。For example, you can configure an upstream server to perform full, immediate synchronizations, and then configure a downstream server to defer the downloads.

接続済みの WSUS サーバーの階層を展開する場合は、サーバーを深く入れ子にしないことをお勧めします。If you deploy a hierarchy of connected WSUS servers, we recommend that you do not deeply nest the servers. ダウンロードの保留を有効にするし、ダウン ストリーム サーバーがアップ ストリーム サーバーで承認されていない更新プログラムを要求、ダウン ストリーム サーバーの要求は、アップ ストリーム サーバーでのダウンロードが強制されます。If you enable deferred downloads and a downstream server requests an update that is not approved on the upstream server, the downstream server's request forces a download on the upstream server. その後、ダウンストリーム サーバーが後続の同期でその更新プログラムをダウンロードします。The downstream server then downloads the update on a subsequent synchronization. WSUS サーバーの階層が深い場合、更新プログラムが要求され、ダウンロードされ、サーバー階層全体に渡されるときに、遅延が発生することがあります。In a deep hierarchy of WSUS servers, delays can occur as updates are requested, downloaded, and then passed through the server hierarchy. 既定では、更新プログラムをローカルに保存するときに、遅延ダウンロードが有効になります。By default, deferred downloads are enabled when you store updates locally. このオプションは手動で変更できます。You can change this option manually.

フィルターFilters

WSUS では、言語、製品、および分類別に更新プログラムの同期をフィルター処理できます。WSUS lets you filter update synchronizations by language, product, and classification. WSUS サーバーの階層では、WSUS によって、ルート WSUS サーバーで選択されている更新プログラムのフィルター オプションを使用するようにすべてのダウンストリーム サーバーが自動的に設定されます。In a hierarchy of WSUS servers, WSUS automatically sets all downstream servers to use the update filtering options that are selected on the root WSUS server. ダウンロード サーバーは、一部の言語のみを取得するように再構成できます。You can reconfigure download servers to receive only a subset of the languages.

既定では、更新対象の製品は Windows と Office で、既定の分類は重要な更新プログラム、セキュリティ更新プログラム、および定義の更新です。By default, the products to be updated are Windows and Office, and the default classifications are Critical updates, Security updates, and Definition updates. 帯域幅とディスク領域を節約するために、実際に使用する言語に限定することをお勧めします。To conserve bandwidth and disk space, we recommend that you limit languages to those that you actually use.

インストールInstallation

通常、更新プログラムは、更新中のコンピューターに既に存在するファイルの新しいバージョンで構成されています。Updates typically consist of new versions of files that already exist on the computer that is being updated. バイナリ レベルでは、これらの既存のファイルは更新後のバージョンとそれほど違わない場合があります。On a binary level, these existing files might not differ very much from updated versions. 高速インストール ファイル機能は、バージョン間の正確なバイト数を特定し、それらの差異のみの更新プログラムを作成して配布した後、既存のファイルと更新後のバイト数を統合します。The express installation files feature identifies the exact bytes between versions, creates and distributes updates of only those differences, and then merges the existing file together with the updated bytes.

この機能はデルタ配信と呼ばれる場合があります。これは、ファイルの 2 つのバージョン間のデルタ (差異) のみをダウンロードするためです。Sometimes this feature is called delta delivery because it downloads only the delta (difference) between two versions of a file. 高速インストール ファイルのサイズは、クライアント コンピューターに配布される更新プログラムよりも大きくなります。更新対象の各ファイルの考えられるすべてのバージョンが含まれているためです。Express installation files are larger than the updates that are distributed to client computers because the express installation file contains all possible versions of each file that is to be updated.

WSUS は特定のバージョンの更新されたコンポーネントに適用できるデルタのみを送信するので、高速インストール ファイルを使用して、ローカル ネットワークで使用される帯域幅を制限できます。You can use express installation files to limit the bandwidth that is consumed on the local network, because WSUS transmits only the delta applicable to a particular version of an updated component. ただし、WSUS サーバー、すべてのアップストリーム WSUS サーバー、Microsoft Update の間の帯域幅や、ローカル ディスク領域が追加で必要になります。However, this comes at the cost of additional bandwidth between your WSUS server, any upstream WSUS servers, and Microsoft Update, and requires additional local disk space. 既定では、WSUS は高速インストール ファイルを使用しません。By default, WSUS does not use express installation files.

すべての更新プログラムが高速インストール ファイルを使用した配布に向いているとは限りません。Not all updates are good candidates for distribution by using express installation files. このオプションを選択した場合、すべての更新プログラムの高速インストール ファイルを取得します。If you select this option, you obtain express installation files for all updates. 更新プログラムをローカルに保存しない場合、Windows Update エージェントは、高速インストール ファイルと完全なファイルの更新プログラムの配布のどちらをダウンロードするかを決定します。If you do not store updates locally, the Windows Update Agent will decide whether to download the express installation files or the full-file update distributions.

サイズの大きな更新プログラムの展開Large update deployment

サイズの大きな更新プログラム (Service Pack など) を展開する場合は、次の方法を使用して、ネットワークが飽和状態になるのを防ぐことができます。When you deploy large updates (such as service packs), you can avoid saturating the network by using the following practices:

  1. バックグラウンド インテリジェント転送サービス (BITS) の調整を使用します。Use Background Intelligent Transfer Service (BITS) throttling. BITS の帯域幅の制限は時刻で管理できますが、BITS を使用しているすべてのアプリケーションに適用されます。BITS bandwidth limitations can be controlled by time-of-day, but they apply to all applications that are using BITS. BITS の調整を管理する方法については、グループ ポリシーに関するページを参照してください。To learn how to control BITS throttling, please see Group Policies.

  2. インターネット インフォメーション サービス (IIS) の調整を使用して、調整を 1 つ以上の Web サービスに制限します。Use Internet Information Services (IIS) throttling to limit throttling to one or more web services.

  3. コンピューター グループを使用して、ロールアウトを制御します。Use computer groups to control the rollout. クライアント コンピューターは、WSUS サーバーに情報を送信するときに、特定のコンピューター グループのメンバーとしてそれ自体を識別します。A client computer identifies itself as a member of a particular computer group when it sends information to the WSUS server. WSUS サーバーはこの情報を使用して、このコンピューターに展開する必要のある更新プログラムを判断します。The WSUS server uses this information to determine which updates should be deployed to this computer. 複数のコンピューター グループを設定して、それらのグループのサブセットに対してサイズの大きな Service Pack のダウンロードを順番に承認します。You can set up multiple computer groups and sequentially approve large service pack downloads for a subset of these groups.

バックグラウンド インテリジェント転送サービスBackground Intelligent Transfer Service

WSUS はすべてのファイル転送タスクにバックグラウンド インテリジェント転送サービス (BITS) プロトコルを使用します。WSUS uses the Background Intelligent Transfer Service (BITS) protocol for all its file transfer tasks. これには、クライアント コンピューターへのダウンロードと、サーバーの同期が含まれます。This includes downloads to client computers and server synchronizations. BITS では、プログラムが予備の帯域幅を使用してファイルをダウンロードできます。BITS enables programs to download files by using spare bandwidth. BITS は、ネットワークの切断やコンピューターの再起動が発生しても、ファイルの転送を維持します。BITS maintains file transfers through network disconnections and computer restarts. 詳細については、次のドキュメントを参照してください。バックグラウンド インテリジェント転送サービスFor more information, see: Background Intelligent Transfer Service.

1.7.1.7. 自動更新の設定を計画するPlan Automatic Updates settings

WSUS サーバーで更新プログラムを承認する期限を指定できます。You can specify a deadline to approve updates on the WSUS server. この期限により、クライアント コンピューターでは特定の期間に更新プログラムがインストールされますが、期限を過ぎているかどうか、インストール対象のコンピューターのキューに他の更新プログラムがあるかどうか、および更新プログラム (またはキューに含まれている他の更新プログラム) が再起動を必要とするかどうかによって、さまざまな状況があります。The deadline causes client computers to install the update at a specific time, but there are a number of different situations, depending on whether the deadline has expired, whether there are other updates in the queue for the computer to install, and whether the update (or another update in the queue) requires a restart.

既定では、自動更新は 22 時間からランダム オフセットを差し引いた間隔で、承認済みの更新プログラムの有無について WSUS サーバーをポーリングします。By default, Automatic Updates polls the WSUS server for approved updates every 22 hours minus a random offset. 新しい更新プログラムをインストールする必要がある場合、それらの更新プログラムがダウンロードされます。If new updates need to be installed, they are downloaded. 各検出サイクルの時間は、1 ~ 22 時間で操作できます。The time between each detection cycle can be manipulated from 1 to 22 hours.

次のように通知オプションを操作できます。You can manipulate the notification options as follows:

  1. インストールの準備ができている更新プログラムについてユーザーに通知するように自動更新を構成している場合、その通知はシステム ログと、クライアント コンピューターの通知領域に送信されます。If Automatic Updates is configured to notify the user of updates that are ready to be installed, the notification is sent to the System log and to the notification area of the client computer.

  2. 適切な資格情報を持っているユーザーが通知領域のアイコンをクリックすると、自動更新によってインストールできる更新プログラムが表示されます。When a user with appropriate credentials clicks the notification area icon, Automatic Updates displays the available updates to install. ユーザーは [インストール] をクリックしてインストールを開始する必要があります。The user must click Install to start the installation. 更新プログラムのインストールを完了するためにコンピューターの再起動が必要な場合は、メッセージが表示されます。A message appears if the update requires the computer to be restarted to complete the update. 再起動を要求された場合、コンピューターが再起動されるまで、自動更新では追加の更新プログラムが検出されません。If a restart is requested, Automatic Updates cannot detect additional updates until the computer is restarted.

指定したスケジュールで更新プログラムをインストールするように自動更新を構成している場合、適切な更新プログラムがダウンロードされ、インストールの準備ができているものとしてマークされます。If Automatic Updates is configured to install updates on a set schedule, applicable updates are downloaded and marked as ready to install. 自動更新は通知領域のアイコンを使用して適切な資格情報を持っているユーザーに通知します。また、イベントがシステム ログに記録されます。Automatic Updates notifies users who have appropriate credentials by using a notification area icon, and an event is logged in the System log.

ローカル管理者がログオンしていない場合でも、自動更新はスケジュールが設定された日時に更新プログラムをインストールし、コンピューターを再起動 (必要な場合) します。At the scheduled day and time, Automatic Updates installs the update and restarts the computer (if necessary), even if no local administrator is logged on. ローカル管理者がログオンしていて、コンピューターが再起動を要求された場合、自動更新は再起動の警告とカウントダウンを表示します。If a local administrator is logged on and the computer requires a restart, Automatic Updates displays a warning and a countdown for the restart. それ以外の場合、インストールはバックグラウンドで行われます。Otherwise, the installation occurs in the background.

コンピューターの再起動が必要な場合で、ユーザーがログオンしている場合は、同様のカウントダウン ダイアログ ボックスが表示され、もうすぐ再起動が行われることについての警告がユーザーに表示されます。If the computer must be restarted, and any user is logged on, a similar countdown dialog box is displayed, which warns the user about the impending restart. コンピューターの再起動は、グループ ポリシーを使用して操作できます。You can manipulate computer restarts with Group Policy.

新しい更新プログラムがダウンロードされた後、自動更新が承認済みの更新プログラムの一覧について WSUS サーバーをポーリングし、ダウンロード済みのパッケージが依然として有効で承認済みであることを確認します。After the new updates are downloaded, Automatic Updates polls the WSUS server for the list of approved packages to confirm that the packages it downloaded are still valid and approved. つまり、自動更新による更新プログラムのダウンロード中に WSUS 管理者が承認済みの更新プログラムの一覧から更新プログラムを削除した場合、実際には、承認されている更新プログラムのみがインストールされます。This means that, if a WSUS administrator removes updates from the list of approved updates while Automatic Updates is downloading updates, only the updates that are still approved are actually installed.