- PR -

WindowsUpdateのポリシーについて

1
投稿者投稿内容
monkichi
会議室デビュー日: 2004/08/04
投稿数: 11
投稿日時: 2005-10-13 13:34
社内にてWSUSをテスト的に導入しました。
クライアントは
Windows2000SP4
WindowsXP SP1＆SP2
です。
クライアントのポリシー設定を行い
毎日12時にパッチをWSUSサーバへ確認する様に
設定は出来ました。

WindowsUpdate後に「再起動しますか？」というポップアップが
出てくるか強制的に再起動するかのどちらかかと思いますが
パッチ適用後に再起動のポップアップも出さず
強制的に再起動もしない様な設定は可能でしょうか？




dellgate
大ベテラン
会議室デビュー日: 2004/02/20
投稿数: 198
投稿日時: 2005-10-13 16:27
はじめまして

ご質問の件ですが、「Windows Server Update Services 展開ガイド」
に載っていたと思います。

引用:

---ドキュメントより抜粋---
スケジュールされた自動更新インストール オプションで自動再起動を禁止するには
1.グループ ポリシー オブジェクト エディタで、[コンピュータの構成]、[管理用テンプレート]、[Windows コンポーネント] の順に展開し、[Windows Update] をクリックします。
2.詳細ペインで、[スケジュールされた自動更新インストールに対しては自動再起動しない] をクリックし、オプションを設定します。
3.[OK] をクリックします。


この設定でいかがでしょうか。
この設定で、ユーザが再起動するまで待つと思います。

ポリシーの中にこの項目が無い場合、WSUS 管理用テンプレート（Wuau.adm）が無いか
WSUS対応のものではないかもしれません。その場合は、テンプレートを更新する必要があります。

いずれにしましても、一度「Windows Server Update Services 展開ガイド」をご確認されるのが良いと思います。

［Microsoft Windows Server Update Services 展開ガイド］
http://www.microsoft.com/japan/technet/prodtechnol/windowsserver2003/library/wsus/wsusdeploymentguidetc/ace052df-74e7-4d6a-b5d4-f7911bb06b40.mspx

[ メッセージ編集済み 編集者: dellgate 編集日時 2005-10-13 16:33 ]

[ メッセージ編集済み 編集者: dellgate 編集日時 2005-10-13 16:36 ]
monkichi
会議室デビュー日: 2004/08/04
投稿数: 11
投稿日時: 2005-10-13 18:31
返信ありがとうございます。

このポリシーの設定はしているのですが
ポリシーの説明で
−−−−−−−−−−−−
有効に設定されている場合、ユーザーがコンピュータにログオンしている場合は自動更新がコンピュータを自動的に再起動することはありません。代わりに、コンピュータを再起動することが必要であることをユーザーに通知します。
−−−−−−−−−−−−
とある様に再起動の通知は出る様です。

この通知自体も出ない様に出来ないものかと考えております。

dellgate
大ベテラン
会議室デビュー日: 2004/02/20
投稿数: 198
投稿日時: 2005-10-13 19:15
見当違いだったようで大変申し訳ありません。
お手数をおかけしてしまうことになってしまいました。

ぱっと調べたところ、やはり「通知もしない」ようにするのは
既存のポリシーではできないようですね。

WSUSは気になっているのでもう少し勉強のために調べてみます。

ほんとに、お役に立てずすみませんでした。
Mattun
ぬし
会議室デビュー日: 2004/08/10
投稿数: 1391
投稿日時: 2005-10-13 20:26
できないでしょう。
#「できない」と断言してるリソースを見たわけではありませんが。

WSUSの目的が「パッチの適用完了(再起動込み)」だとすると、
引用:

「再起動しますか？」というポップアップが出てくるか

ならユーザが再起動しようと判断できるわけですし、
引用:

強制的に再起動するか

なら勝手に再起動されて適用完了。

インストールまでは行われて、再起動されず、再起動確認も出ず、では、
インストール段階を見てなかったユーザは、
「現状がインストールはされたけど再起動されてないから
　適用完了してない中途半端な状態」
であることを意識するネタが無い状態です。

そして、「パッチ適用は終わったけど適用は完了してない」っていう、
中途半端な状態は、検証もそんなにされていない状態でしょうから、
Microsoft的にも避けたいんじゃないかと思ったりするんで、
実装してない/されることもない、んじゃないかと思ったりします。

まあ、半分妄想の世界での発言です。
monkichi
会議室デビュー日: 2004/08/04
投稿数: 11
投稿日時: 2005-10-14 09:11
dellgateさん
Mattunさん

返信ありがとうございます。
やはり出来ないのですね。

強制終了すると色々問題が出て来ますので
ユーザに任意で再起動させる様にします。

ありがとうございました。
1

スキルアップ／キャリアアップ（JOB@IT）