運用 Windows Server Update Services（後編） 2．グループ管理機能 デジタルアドバンテージ　小川 誉久／DA Lab 2005/08/31

任意のコンピュータをグループ単位で制御できる「グループ機能」

　実際のパッチ管理では、以下のような理由から、一部のコンピュータから段階的にパッチ適用を広げたいと考えることが多い。

• パッチ適用による不具合発生のリスクを低減したい。いきなり全社のコンピュータにパッチを展開して万一不具合が発生すると、影響が全社に及んでしまう。

• 特定の部署、特定のハードウェア／ソフトウェア構成、コンピュータの用途などで共通するコンピュータをひとまとめにして管理し、パッチ適用作業を簡略化したい。

　従来のSUSでは、このようなグループ単位に対応を変更したければ、複数のSUSサーバを構築し、SUSサーバ単位で設定を変更するしかなかった。理屈のうえでは可能だが、現実にはほとんど不可能である。

　これに対しWSUSでは、WSUS上で、簡単にグループを作成し、任意のコンピュータをグループに分類し、グループ単位でパッチ管理戦略を変更できるようになった。グループを作成するには、WSUSの［コンピュータ］メニューを実行し、左上にある［タスク］で［コンピュータグループの作成］をクリックする。

［コンピュータ］メニューの［コンピュータ グループの作成］タスク

新しいグループを作成するには、WSUSの［コンピュータ］メニューにある［コンピュータグループの作成］タスクをクリックする。

　すると次のようなダイアログが表示される。ここでは作成したいグループ名を入力する。

グループ名の指定

作成したいグループ名を入力する。

　グループ名を入力して［OK］ボタンをクリックすると、グループが作成され、グループ一覧に表示される。

追加されたグループ

新しいグループが一覧に追加された。

今回作成したグループ。まだグループに含まれるコンピュータは1台もないため、右側の数字は0になっている。

　作成したグループにコンピュータを追加するには、右側のペインにあるコンピュータ一覧から、グループを変更したいコンピュータを選択し、タスクの［選択したコンピュータの移動］をクリックし、表示されるダイアログで移動先のグループを指定する。

移動先グループの指定

移動先グループを指定する。

ドロップダウン・リストボックスで、グループ一覧から移動したいグループを選択する。

　ここで［OK］ボタンをクリックすれば、コンピュータはグループに移動される。なお、ここではWSUSサーバの機能を使ってコンピュータを特定のグループに分類したが、Active Directoryのグループ・ポリシーを利用して、クライアント・コンピュータを特定のグループに分類することも可能だ。

　こうしてグループに分類すると、以後、グループ単位で更新プログラムの承認やインストール期日（後述）の設定、検出結果の閲覧ができるようになる。

　ただし、このグループ機能にはあまり柔軟性はない。まず、1つのWSUSクライアントは、1つのグループにしか所属できない。グループを階層的に管理したり、1つのコンピュータを複数のグループに重複して分類させたりすることはできない。

WSUSのグループ

各WSUSクライアントは、いずれか1つのグループに属するか、どのグループにも属さないかのどちらかである。グループ単位の設定は、図の点線の単位で指定できる。

　どのグループにも属さないコンピュータは、「割り当てられていないコンピュータ」というグループに属しているものと見なされる。図の点線の枠の単位で、更新プログラムの設定などが可能である。

　なお、OSの種類などによって、自動的にグループを分類させる方法などもない。OSごとにグループを分けたければ、グループの作成から分類まで、基本的にはすべてを手作業で実行する必要がある（グループ・ポリシーとWMIフィルタを利用して、OSごとに自動的にグループ分けをするなどは可能）。またWSUSクライアントがサーバにアクセスにくるまでは、WSUSクライアントはコンピュータ一覧に表示されないので注意を要する。

INDEX
	［運用］Windows Server Update Services（前編）
	1．マイクロソフトが提供するパッチ管理サービスの種類と特徴
	2．WSUSの新機能、機能強化点
	［運用］Windows Server Update Services（後編）
	1．WSUSの基本機能
	2．グループ管理機能
	3．クライアントからのアクセス周期と期日指定インストール
	4．パッチを適用しない「検出のみ」機能
	5．レポート機能
	6．同期オプションとアンインストール機能
	7．WSUSサーバのチェーン化とWSUSの注意点

　

運用

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）