WSUS(Windows Server Update Service)のスレッドです。
Windows Server Update Service
http://www.microsoft.com/japan/windowsserversystem/updateservices/default.mspx
<SUSからの変更点>
・Windows 以外の更新(OfficeなどのMS製品の更新の管理も可能に)
・レポート機能(クライアントのインストール状況の確認が可能に)
・ターゲット設定機能(インストール対象クライアントを指定可能に)
・管理者が更新プロセスをよりきめ細かく制御できる機能(許可済の物だけダウンロードできるように)
<インストール条件>
・Windows 2000 SP4またはWindows Server 2003
・CPU 750MHz以上
・RAM 512MB以上
・SQL Sreverと完全に互換性があるデータベースソフトウェア
・IE6.0 SP1
・IIS6.0
・ASP.NET
・.NET Framework 1.1 SP1
訂正、追加などあったらよろしく。
γ´ ｀ヽ_｀と.__ ）（ ﾟ ∩（ 《 （ ﾟ∀ﾟ） ｺﾞﾛﾝ
)） ,､ , ） ＜､_,.ノ ヽ､.＿_,ノ l つ つ
（(_/し∪Ｖ ヽ.__ノ!__）） ｺﾞﾛﾝ
∧__∧ 出してよ、ｳﾜｧｧｧﾝ!! ∧＿∧
（ ) ヽ(`Д´)ﾉ （ ﾟ∀ﾟ ） ｱｰﾋｬﾋｬﾋｬﾋｬﾋｬ・・・・・・・・・
（ つ ( >>1 ) （つ と）
ヽ_＿_ノj ∪∪ (⌒Y⌒)
∧__∧ ／´￣ヽ￣
（ﾟ ） __ （ __ ） ( ｺﾞﾛﾝ
と ヽ （￣))∧_∧ /´ ｀Y⌒)ＶUＶJ＿)
（__ﾄ､__丿 〉 》∩ _） （ .__つ´
ヽ､._＿,ノ ヽ､__,.＞
クライアントを認識してくれねー
ヘルプも役に立たん
どうやらログを見ると、システムの復元を切ってるとだめっぽい。
ログって何のログ？
IE6にしたのはすんなり認識するのだが・・・
スクリプトとか使わないとダメなの？
教えてエロい人！！
マニュアル嫁は無しの方向でおながいします。
目は通したんだが英語なんでさっぱりヽ(´ー｀)ﾉ
サーバ側はIE6SP1が必須だけどクライアント側は記述がないね。
WSUSサーバ名はどうやってクライアントに通知してる？
GP？それともレジストリ直打ち？
そうなんです。クライアント側はIEのバージョンの記述がないので困っているんです。
クライアントへの通知はGPでしてまつ。
端末の台数がそこそこあるのでレジストリ直打ちはしたくないなぁ。
的外れかもしれないけどGP内の「クライアント側のターゲットを有効にする」には
何か設定してますか？
うちの環境ではこれで引っかかったので。
最初は有効にしていたのですがダメなので外しました。
現在は外れた状態です。
ちなみにおいらのはADのメンバーのサーバーだけどDCではありません。
OSはどちらも2003 Server。
この環境でまともに動いている端末はWin2K SP4 IE6以上とWinXP SP1以上だけでつ。
クライアントもIE6以上じゃないとだめなのかな…(´･ω･`)
煮詰まってるみたいでつね
http://www.microsoft.com/japan/technet/prodtechnol/microsoftupdate/default.mspx
WSUSと連携してるMicrosoft UpdateはIE6以上でないと動作しないみたいだから
もしかしたらWSUSクライアントもIE6以上じゃないとだめかも
IISはもちろんSQLのインスタンスもインスコ時に問い合わせてくる
まあMSDE同梱だからいいんだけど
ttp://support.microsoft.com/default.aspx?scid=kb;ja;315158
これのせいでハマリまくり。
ttp://support.microsoft.com/kb/317012/JA/
これとかも参照しながら何とかまともに動くかと思えたんだけど、結局、
「Windows Server Update Services データベースへの接続エラー
Windows Server Update Services データベースへの接続中にエラーが発生しました。
データベースを利用できないか、データベースにアクセスするための正しい特権がありません。」
なんてメッセージが出て、トップページすらまともに表示できず・・・。
MSDEへのアクセス権限なんて何処で設定するんだYO！ ヽ(`Д´)ﾉ
もう一台余分なサーバがあれば・・・ ○|￣|＿
入れ直すんで良いのか？
サーバは、SUSとWSUSの同居可能。
接続先はポート分けられる。まぁ、HDDに余裕があれば
同時にインストールしてみれ。
どちらも”前回の接続”の日時は更新されているんだが
”前回の状態レポート”がGP配布した日時から変わってない
で、調べてみるとこの2台にだけ\system32\CatRoot2っていうフォルダーが無い
なぜなんだYO！
CatRoot2っていつ作られるの？
ほかのPCからコピーしてきても良い？(´･ω･`)
でも正規品確認ｳｻﾞ
結局、.net Framework を更新しても、何してもダメな感じで
他の2003鯖に無理矢理インストールして回避しますた。
で、今度はちゃんと動いてるっぽいんだけど、やっぱりエラー吐いてる… orz
WSUSのホーム、下部にある作業一覧の部分に、
サーバーの構成を確認してください
1 つ以上の Update Service コンポーネントに接続できませんでした。サーバーの状態を確認し、Windows Server Update Service が実行されていることを確認してください。実行されていないサービス: SelfUpdate
ってなメッセージが…。
ちゃんと動いてるようには見えるんだけどなぁ。
もしかして、すっげー基本的なこと見逃してたりする…？
・・・てかさ、このスレ寂れてるよね・・・。
みんな全然安定しててもう語ること無いとか？
ttp://www.wsuswiki.com/SelfUpdateTreeisnotworking
うおっ、こんな便利なサイトが・・・ orz
おかげでいきなり解決しました。多謝。
せっかくなんで、他の人の役には立ちそうもないけど、一応原因を。
1. インストール時に80番以外のポートに仮想サーバを立てる、と言われたんで、
80番ポートは使わないだろうという先入観を持ってた。
2. このサーバにインストールを避けてたのは、既にSharePoint Servicesを
導入してたから（80番使用）。んで、SharePointが入ってる場合、
そのルートに新たなディレクトリを追加しても、管理パスとして
追加設定をするまでは有効にならない。
つまり、80番側の /Selfupdate とか /ClientWebService が
無効だったせいでエラーが発生。
って、書いてみたらケアレスミスばっかりで
やっぱり他の人の役に立ちそうにない・・・ orz
スレ汚しスマンでした。
互換性チェック入れてもダメだった。
強制チェックはチェックだけならMBSA2．0でいけるのでは。
ttp://www.microsoft.com/japan/technet/security/tools/mbsa2/default.mspx
そのあと自動インストールとかの機能はなさそうだけど。
情報サンクスです。
自動インスントールをさせる方法もあるらしいんですけど、
どうやるんでしょうネ。
調査中・・
wuauclt.exe /detectnow
上司にServerOS買うのがもったいないからやるならファイルサーバーで兼用しろといわれて困ってる。
そんなにレスポンス落としたいんか・・・
同期中とファイル使用がかぶったら目も当てられねぇな
端末120台。基本的にローカルドライブにファイルは保存させてないから、常時コネクション200はあるw
ちなみについこないだまでPDCも兼ねてた・・・
異動してきて、愕然としてやめさせた。
全体のログインが平均1分ぐらい早くなった。これだけで100万/年以上利益出した計算だ。
とんでもねぇSIしやがった業者もいたもんだ・・・もしかして自前なのか？
ファイルサーバをSambaにするとかでOS代浮かせるしかないんでないのか・・・
ぜんぜんWSUSでもないけど、なんか雑談楽しいな。あ、ID変わったけど38。
業者も業者だが、それで納得するほうもどうかw
移動プロファイルなんて無茶はしてない。
まあSambaやらやりはじめると、誰でも運用できる状況じゃなくなるので、どうにかねじ込むよ・・・
15万ぐらいだもんなぁ。構築に3日使ったら人件費で足が出る・・・
Windows板って断念ながらエンタプライズ向けというか企業向けの話って少ないからな
まぁ気楽にがんがれヽ(´ー`)ノ
うい。がんばるよ。おやす。
http://support.microsoft.com/default.aspx?scid=kb;ja;885819
http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=20966&forum=6&4
http://www.microsoft.com/japan/technet/security/tools/mbsa2/qa.mspx
このあたりか？
日本語のガイドをMSのサイトで見つけたのでSUSからWSUSへ移行しました。
ActiveDirectory環境が前提みたいな印象だったけど、よく見ると必須じゃないんだね。
結局SUS導入した時に全クライアントのレジストリを書き換えていたから、ActiveDirectory環境は必要なかった。
つかSUSを止めてWSUSのポートを80にしておけば、クライアントは一切設定変更不要で動いてくれた。
こんな簡単ならもっと早くに移行しときゃ良かったよ。
>ActiveDirectory環境は必要なかった。
ふーん。ところで何台で運用してる？
うちはいままでSUSとか入れていなかった。ActiveDirectory環境。現在テストで4台で運用。
しばらく様子見て100台管理する予定。
何を「検出のみ」にしてなにを「拒否」にするかとか、みんなどういう手順でやってるんだろう。
このスレ見てるヤツが環境さらしていくと、役に立つかも。
200～300くらいかな
SUS始めた時はwin2kやXPのPCが少なかったのでレジストリ書き換えで運用を始めたんだけど、
ＰＣの更新やLANの統合なんかで少しずつ増えて、今に至る。
ActiveDirectoryの利点を理解してなかったのと、MSの新しめの技術に対するアレルギーで
ActiveDirectory環境は作っていなかったが、今思えば初めからやっていた方が楽だった。
運用としてはとりあえずＳＰ関係はBIOS書き換えが必要だったりする事があるので検出のみ
あとは情報収集して問題有りそうな奴はその都度判断ってところかな
http://pc8.2ch.net/test/read.cgi/win/1118328878/
結局、ふとURLScanツール実行したせいでURLブロックされて適用できませんでしたよと
例外ルールきちんと設定したら直りました
試験環境だからいいんだけれども、何度DBも修正プログラムも作り直し/ダウンロードし直したか・・・
数日で10G位の帯域使ってしまったISPスマソ(^^;
サーバー側の管理画面からクライアントＰＣの承認を見ると
「インストール」で状態が「必要」になっているのですが、
状態がいつまでたっても「インストール」になりません。
前回の状態レポートはちゃんと今日の日付が表示されて
います。全ＰＣ同じような感じです。
もう３日はたっていて毎日クライアントＰＣはログインして
います。
どうしたらインストールされるのでしょうか？
どこか設定がまずいのでしょうか？
・環境
サーバー;win2003std ドメインサーバ
クライアント:winxp,2000
クライアント側でインストールしてないって落ちはないよね？
各パソコンは自動更新の設定を「3-自動ダウンロードしインストール
を通知になっているのですが、タスクトレイになにも出てこないです。
設定が正しければWSUSクライアントソフトの更新が一番最初にされるはずだが、これはできているだろうか？
これが成功していれば、コマンドラインで
wuauclt.exe /detectnow
とやれば、数秒から数分のうちに更新が強制的に開始される。
これでだめなら、設定が間違っているかWSUSクライアントソフトの更新がされていない可能性がある。
クライアントソフトの更新がされていない場合は↓が参考になるかも
ttp://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=22755&forum=6&19
自分の場合SUSからの移行だったけど
Microsoft Windows インストーラ 3.1
バックグラウンド インテリジェント転送サービス (BITS) 2.0 および WinHTTP 5.1 用の更新プログラム (KB842773)
この２つのアップデート
↓
WSUSクライアントのアップデート
↓
WSUSによる更新開始
という流れだった
サーバー側の管理コンソールでは全パソコンが表示されているので
WSUSクライアントソフトの更新はされているのかな・・・
環境が見ることができないので、はっきりは
言えないのですが、WSUSクライアントは更新されていると
思います。なぜなら、状態がインストールになっている
パッチもあるからです。しかし、いつのまにか状態が
インストールにならなくなってしまったみたいです。
ActiveDirectory環境なのに、GPOを使わず(使えず)
クライアントPCのローカルGPOで設定しているのが
問題ありなんでしょうか。
自分のところはActiveDirectory環境にない（知識もない）のでなんとも言えませんが・・・
どの様な設定内容なのか、どの様な対策を試したのか、どのような環境なのか
インストールできたパッチとできなかったパッチとの思い当たる違いとか、まとめて頂けるとよろしいかと。
貴方の技術レベルも解らないから、どのような「言葉」でアドバイスすべきか解らないし
（実際は私より遙かにスキルのある方かもしれませんが・・・・）
私よりずっと識者の方が見ていたとしても、情報を小出しにするとアドバイスがしにくいと思いますよ。
ローカルGPOってのはクライアントの「ローカルコンピュータポリシー」のこと？
ポリシーは「ローカル」→「サイト」→「ドメイン」→「OU」の順で適用されるから
GP側でゴミが残ってない限り大丈夫のはず。
不安なら各クライアントでレジストリの
[HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
の値"WUServer"と"WUStatusServer"をチェック。
念のために↓をﾄﾞｿﾞｰ
ttp://www.wsuswiki.com/TroubleshootingAUUpdatesWithWSUS
WSUSの構築サービスがコンサル60万＋実費となってた。
これって高いのか安いのか。。。
WSUSContentsの存在するドライブに"NETWORK SERVICE"
での読み取り権限を付加する
ttp://www.wsus.info/forums/index.php?showtopic=5435
これで解決しました。
ttp://support.microsoft.com/kb/891152/JA/
解決方法
ウィルスゲートウェイを経由する際に、ダウンロードモジュールが壊れる場合があります。
結果として Windows Update はモジュールの取得に失敗します。この現象が確認できた場合には、
切り分けとしてウィルスゲートウェイを経由せずに、Windows Update を行って確認ください。
Windows Update のドメイン名指定でウィルスチェックを除外する場合には、次を指定します。
・*.download.microsoft.com
・ *.windowsupdate.com
・ *.windowsupdate.microsoft.com
・ windowsupdate.microsoft.com
・ update.microsoft.com
この解決方法の仕方を素人の私にも判りやすく教えて干し芋
スレ違い
WSUS
でテストをしているんですが、インストール後
承認をするとダウンロードエラーになります。
イベントビューア等で確認するとアクセス権が無いのでダウンロードできませんとか・・・
Win2003ではNetworkServiceをルートドライブに権限を与えればいいとかいう情報は
よく見つかるのですが、IIS5.0であるWin2000ではそのアカウントが無いです。
Win2000Serverで運用している人、知恵を貸してください。
NetworkServiceの代わりに、ASPNET アカウントだとどうでしょう？
分からないことが２点ほど。
1.「未承認」と「拒否済み」の違いがイマイチ分かりません。
未承認にされたパッチに対しては何の動作も行わないのであれば、
拒否済みと同じなのでは？と思ってしまいました。
なので、重要な更新とかのパッチで検出されたものの中で、
適用したくないパッチがある場合、未承認と拒否済みのどっちを設定するべきなのかが分かりません。
2.ドメインのグループポリシーで自動更新を未構成か無効に設定されているクライアントPCに対して、
ＷＳＵＳ側でインストール承認した場合、パッチはあたりますか？
分かる方いたら、助言いただければ助かります。
よろすくおねがいしまっす。
分からないことが２点ほど。
1.「未承認」と「拒否済み」の違いがイマイチ分かりません。
未承認にされたパッチに対しては何の動作も行わないのであれば、
拒否済みと同じなのでは？と思ってしまいました。
なので、重要な更新とかのパッチで検出されたものの中で、
適用したくないパッチがある場合、未承認と拒否済みのどっちを設定するべきなのかが分かりません。
2.ドメインのグループポリシーで自動更新を未構成か無効に設定されているクライアントPCに対して、
ＷＳＵＳ側でインストール承認した場合、パッチはあたりますか？
分かる方いたら、助言いただければ助かります。
よろすくおねがいしまっす。
未承認は、「承認しない」って意味ではなくて、まだなんの処理も指定してないってこと。
適用したくなければ拒否済みにしておく。
未承認のままだとトップページで「未承認があります」ってメッセージがずっと出てる。
１．は>>70さんがレスした通り。
もし複数存在するグループで一部のグループのみ更新を適用したいなら
当てたくないグループを「検出のみ」に設定すると吉です。
２．SUSやWSUSはあくまで（クライアント側から見て）プル型のサービスなので
基本的に鯖からは何にもしません。
手元で実験したわけではありませんが、クライアントから貰いに行かない限り
更新は当たらない筈です。
参考になりました。
MSDEの制限？
そんなあなたに
http://support.microsoft.com/default.aspx?scid=kb;en-us;903262
WMSDEの２GB問題が気になるなら
http://www.microsoft.com/japan/windowsserversystem/updateservices/evaluation/2glimit.mspx
GW中にSUSの同期が失敗するようになった。
何もいじって無いはずだが・・・・orz
知識が全然無いので解決がわからない・・・
http://support.microsoft.com/kb/909456
WMSDE が Throttled モードでインストールされちゃって2GBに制限される問題。
って解決されてるんかな。WSUSのホームから情報きえちゃったし(´・ω・｀)
解決されてるらしいよ
ttp://bbs.hotfix.jp/ShowPost.aspx?PostID=5446
WSUS SP1をインストールしたところ、
スタートアップにMSDEのService Managerが追加されて
起動時に動作するようになりました。
しかし、Service Managerのサーバー欄が空白になって
サービスの状態が見れません。
タスクトレイのService Managerのアイコンが白い状態で表示されています。
サーバー欄にサーバー名\WSUSとか入れるとサービスの状態
が見れるようになります。(タスクトレイに緑の矢印が表示される)
同じような状態の方いらっしゃいますか？
同じ現象です。「not connection」と表示されアイコンが白のままです。
それと、SQLのエージェントサービスが開始になりません。
仕様なんでしょうか。
>サーバー欄にサーバー名\WSUSとか入れるとサービスの状態
>が見れるようになります。(タスクトレイに緑の矢印が表示される)
再起動すると元に戻り、アイコンが白のままです。
つうかセキュリティパッチ12件って何だよorz
http://plus-1.hopto.org/soc/
水曜日から入った現場では、パッチリリースの度にクライアントPCが固まって
一切の作業ができなくなる。シングルタスク状態。Windows XPだからなのか？
アドミ権限も無いし、我慢するしかないんだろか…。
それに、よく見るとXP SP1だし…。
誰か助けてくれ～。
それとも、脱走した方がいいんだろか？
MS06-042(v2)のインストール状況のステータスはどう表示されるか確かめた方いませんか？
再起動を見送る事はできないのでしょうか？
強制カウントダウンもOFFにしたいのですが・・・
Group Policy
強制カウントダウンの引き伸ばしはできるけど
完全に見送るのは無理じゃない？？
TOP カテ一覧 スレ一覧 2ch元 削除依頼 ▲
【vista】Windows メール 総合【不具合】 (319)
一日ごとにOS再インストール (760)
64bit版windows対応ソフトを出し合うスレ (426)
【バイナリ互換】WindowsXP Embedded【救世主】 (235)
Windows 7/Vista ｱｸﾃｨﾍﾞｰｼｮﾝ 総合ｽﾚｯﾄﾞ Part.18 (542)
マカ vs ドザ Battle001 (151)
--log9.info------------------
【歌の大事故】七尾旅人 15【billion voices】 (828)
★☆ 藤岡正明 №１６ ☆★ (538)
【planetblue】森広隆 Ver.11【祝！2ndアルバム】 (960)
伊藤賢一のスレ20 (154)
ｍ．ｃ．A・Tって知ってる？～ボンバヘッに共感汁～ (791)
藤井尚之 part2 (206)
■青山陽一スレッド■ (800)
【シティポップスの】山本達彦・３スレ目【貴公子】 (560)
【X JAPAN】 heath Part.5 【Lynx】 (459)
【活動】トムソー１３世 part2【再開】 (398)
☆☆ 浅田 信一 ☆☆ (192)
中野テルヲ 2ch支部 (413)
木根尚登 2 (586)
【モノクローム】池田聡【ヴィーナス】 (327)
松ヶ下宏之 Bluem of Youth (373)
【FC限定ﾗｲﾌﾞ】Kimeruってどうよ？【ﾀｲﾀﾆｯｸ】 (242)
--log55.com------------------
【ﾎﾟｴﾑと】戦争で語る株式相場93【中東編】
オプショントレードで抜く 84発目
【本スレ】米国VIX指数総合スレ その15
●正真●性病ピンサロ賊＝おぺた，坂本直樹わかやま
ロボアドバイザー part32
【中小型】日本中小型株投信80【ｵﾘﾝﾋﾟｯｸｲﾔｰ】
■ロコ■※【嘘偽りのレッテル貼り】の被害者です
かしこいやま（｀‐´) ◆yWmQve8VlI 27
