自動更新のためのWSUSサーバークライアントコンピュータの設定

WSUSサーバーを介して自動更新を実行するようにクライアントコンピュータを設定する必要があります。 WSUSサーバーを介してクライアントコンピュータが自動的に更新されるように構成する方法は、ネットワーク環境によって異なります：ドメイン環境ではドメインベースのグループポリシーオブジェクト（GPO）を使用でき、非ドメイン環境ではローカルグループポリシーオブジェクトを使用または直接変更できますレジストリ自動更新用のグループポリシーを展開すると、クライアントコンピュータのコントロールパネルの自動更新が無効になります。

ドメイン内のグループポリシーを使用して展開する場合は、既定のドメインポリシーまたは既定のドメインコントローラーポリシーを変更するのではなく、WSUS更新プログラム用のグループポリシーオブジェクトを追加することをお勧めします。自動更新は、グループポリシーでWindows Update管理テンプレートを設定することによって実装されます特定の場所は[コンピュータの構成] - > [管理用テンプレート] - > [Windowsコンポーネント] - > [Windows Update]です。 [テンプレートの追加と削除]を選択し、％systemroot％infwuau.admテンプレートを追加することを選択します。

クライアントコンピュータでWSUSサーバーから更新プログラムを取得するには、グループポリシーで次のオプションを展開する必要があります。

自動更新を構成します。 [有効]に設定してから、次のいずれかを選択します。
•ダウンロードを通知してインストールを通知します。このオプションは、更新をダウンロードしてインストールする前に、ログインしている管理ユーザーに警告します。
•インストールを自動的にダウンロードして通知します。このオプションは、アップデートのダウンロードを自動的に開始し、アップデートをインストールする前にログインしている管理ユーザに警告します。
•自動的にダウンロードしてインストールを計画します。スケジュールされたインストールを実行するように自動更新を設定した場合は、後続の実行計画のインストールの日時も設定する必要があります。
•ローカル管理者が設定を選択できるようにします。このオプションを選択すると、ローカル管理者はコントロールパネルの[自動更新]を使用して回線から設定オプションを選択できます。たとえば、自分でスケジュールしたインストール時間を選択することはできますが、ローカル管理者が自動更新を無効にすることを許可しません。このオプションは、クライアントコンピュータの自動更新コンポーネントがWSUS互換バージョンに自己更新した場合にのみ表示されます。

イントラネットのMicrosoft Updateサービスの場所を指定します。 [有効]に設定してから、企業のイントラネットでWSUSサーバーアドレスとして構成する必要があります。

これに加えて、検出頻度の自動更新、自動更新の即時インストールなど、その他のオプションを設定できます。もう1つの重要な設定オプションは、クライアントターゲット設定を許可することです。このオプションを使用すると、WSUSサーバーでクライアント側のターゲット設定を使用してコンピューターのグループ化を構成するときに、このグループポリシーを適用するクライアントコンピューターを、このオプションで構成されたコンピューターグループに自動的に参加するように構成できます。