Tweet

［製品レビュー］ 中小規模システムのライフサイクル管理を実現するSystem Center Essentials 2007 ―― 中小規模向けITシステム管理ソリューションの決定打となるか　―― 第4回　System Center Essentials 2007を使用した運用管理手順（2） 1．コンピュータの更新状態の管理 マイクロソフト株式会社 IT Pro エバンジェリスト 安納 順一 2008/06/05

　前回は「System Center Essentials 2007を使用した運用管理手順（1）」と題し、System Center Essentials 2007が提供する新しい管理コンソールの使い方、コンピュータの管理方法および、システムの監視方法について解説した。最終回となる今回は、更新機能、ソフトウェアの配信機能、レポート機能、そして簡単な管理パックの作成方法について解説する。

コンピュータの更新状態の管理

　System Center Essentials 2007（以降Essentials）をインストールすると、同時にWSUS（Windows Server Update Service）3.0もインストールされる。Essentialsは内部でWSUSの更新管理機能を使用して監視対象となるコンピュータのアップデートを管理している。

　Essentialsでコンピュータの更新状態を管理するには「更新」領域を使用する。更新機能の操作の流れを次に示す。

更新機能の操作の流れ

　提供されている機能は必要最小限であり、管理方法もシンプルだ。

　次の画面は、「更新」領域の初期画面だ。管理コンソールの左側にあるコンソール・ツリーには、更新ファイルの種類が表示され、画面中央には更新ファイルの適用状況の概要が種類ごとに円グラフで表示されていることが分かる。管理者は、この画面から「適用エラー」や「適用待ち」の状態を把握することができる。

更新状態の概要画面

「更新」領域では、WSUSによる更新ファイルの適用状況を確認できる。

更新ファイルの種類。Essentialsの適用に必要な更新ファイルのほか、セキュリティの更新ファイル（セキュリティ修正プログラム）や重要な更新などがある。 更新ファイルの適用状況。カテゴリごとにいくつかの更新ファイルがあり、それらがどのように適用されているか（正常にインストールされたか、エラーになったか、など）を簡単に把握できる。 更新プログラムの提供元サーバとの同期状況。WSUSでは、マイクロソフトのサイトやサード・ベンダのサイトから更新ファイルをダウンロードし、まずEssentialsサーバのディスクに格納する必要がある。この作業を「同期」という。 前回の同期時刻。 同期作業を、手動でいますぐ行うためには、これをクリックする。 Microsoft更新カタログから同期するファイルのリストをインポートするには、これをクリックする。

　更新を管理するに当たって最初に行わなければならないのは、更新ファイルの同期作業だ。これは、インターネット上に用意されたマイクロソフトおよびサード・ベンダのサイトから更新ファイルをダウンロードし、Essentialsサーバのディスクに保存することである。通常は、Essentialsのインストール直後に行った、第2回「Microsoft Update の設定」時に、Microsoft Updateサイトとの同期が完了しているはずだ。ただし、前回の更新から1週間以上が経過している場合には、最新の更新ファイルを同期しておくとよいだろう。同期を行うには、［直前の同期］欄（上の画面中の）を参照して前回行った同期の日時を確認後、［今すぐ同期］（画面中の）をクリックすればよい。もちろん、タイマー設定が完了していれば定期的に同期がなされているはずだ。

　なお、この画面では更新プログラムの種類にとらわれず、特定の更新プログラムをダウンロードすることもできる。例えばMicrosoft Updateの設定では、追加機能である「Feature Packs」のダウンロードを行わないように設定していたとしよう（次の画面）。

Microsoft Updateの設定ウィザードにおける「更新の種類」の設定画面

これは、Microsoft Updateの手動設定ウィザードの1画面。WSUSにダウンロードする更新プログラムのカテゴリを設定しているところ。詳細については連載第2回「System Center Essentials 2007のインストール―6．Microsoft Updateの設定」を参照。

ダウンロードする更新プログラムのカテゴリを手動設定するにはこれを選択する。 更新プログラムのカテゴリ。デフォルトでは「Feature Packs」カテゴリは選択されていないので、例えばSilverlightなどはダウンロードされない。

　このとき、Silverlightといった新機能などの更新プログラムはダウンロードされないため、管理対象コンピュータに配信されることもない。もし「この新機能だけはインストールしたい」場合には、画面「更新状態の概要画面」の右側にある［Microsoft 更新カタログからインポート］（先の画面の）をクリックする。するとブラウザが起動し、Microsoft Updateカタログ・サイトに接続される。管理者は、検索用テキスト・ボックスにダウンロードしたい機能名を入力して検索後、［追加］ボタンをクリックしてバスケットに格納する（次の画面参照）。

Microsoft Updateカタログ・サイト（1）

Microsoft Updateカタログ・サイトを使うと、Microsoft Updateサイトでダウンロードできる更新プログラムなどを個別に検索、指定してダウンロードできる。なお事前にブラウザのプロキシ設定を正しく行っておく必要がある。Microsoft Updateカタログ・サイトやその使い方などについては、TIPS「Microsoft Updateカタログでファイルを個別にダウンロードする」を参照のこと。

例として「silverlight」を検索してみる。 検索結果。Silverlightに関する4件の更新プログラムが見つかった。 ［すべて追加］や［追加］ボタンをクリックして、バスケットに格納する。 バスケットの内容を表示させる。

　［バスケットの表示］をクリックしてバスケットに格納されている更新プログラムの一覧を表示したら、［インポート］ボタンをクリックする。するとEssentialsサーバにダウンロードされ、格納される（次の画面参照）。

Microsoft Updateカタログ・サイト（2）

更新プログラムをバスケットに追加し、インポートすると、ダウンロードされ、Essentialsサーバに格納される。

バスケットに追加された更新プログラムの一覧。 これをクリックすると、ダウンロードされた更新プログラムがサーバに格納される。

　こうしてEssentialsにダウンロードされた更新ファイルは、管理者による「承認」設定と適用スケジュールに応じて、自動的に管理対象のコンピュータへ適用される。

　なお、上記のように個別にダウンロードした更新ファイルの中には、「自動承認」機能による承認が行われていないものがある可能性がある。その場合には管理者が手動で承認処理を行う必要がある。「承認」されていない更新プログラムは、いつまでも管理対象のコンピュータに適用されることはない。更新プログラムが承認されているか否かを確認するには、画面「更新状態の概要画面」の左上のコンソール・ツリーから「すべての更新」を選択して更新プログラムの一覧を表示させ、個々の更新プログラムの承認状態を参照する必要がある。対象となる更新プログラムの承認状態が「未承認」である場合には、更新プログラムを右クリックして表示されたポップアップ・メニューから「承認」を選択する（次の画面参照）。

更新プログラムの承認

未承認の更新プログラムは承認しなければ適用されないことに注意しよう。自動承認や同期の対象とする更新プログラムの種類は、「管理」領域の「設定」画面でも設定できる。

これを選択して、更新プログラムの状態を表示させる。 項目を選択する。 「未承認」となっているものは、管理対象のコンピュータに適用されない。 項目名を右クリックし、ポップアップ・メニューから［承認］を選択して、適用を許可する。

　承認後、実際に更新プログラムが適用されるタイミングはグループポリシーの設定に依存する。デフォルトでは、「毎日 午前3時」に自動更新が行われるように設定されている。デフォルトの設定を変更する場合には、「SCE Managed Computers Group Policy」という名前のグループ・ポリシー・オブジェクト（GPO）を編集する。

Essentials による自動更新の初期設定

更新プログラムが管理対象のコンピュータへ適用されるタイミングは、「SCE Managed Computers Group Policy」という名前のグループ・ポリシー・オブジェクト（GPO）で定義されている。デフォルトでは「毎日 午前3時」に適用されることになっているが、このGPOを編集して初期設定を変更できる。この画面は、グループ・ポリシー・エディタでGPOの内容を確認しているところ。

このGPOを編集する。 デフォルトの内容。これを変更する。

　更新が正しく適用されているかどうかを確認する方法は2つある。1つは、「コンピュータ」の管理画面から確認する方法で、コンピュータごとに適用されている更新プログラムを確認することができる（次の画面）。

コンピュータの更新展開状態レポート

更新プログラムの適用状態は、「コンピュータ」の管理画面からレポートを表示させると確認できる。

全体的な適用状況。 更新プログラムの一覧。

　2つ目は、「更新」の管理画面から「グループ更新の展開状態」レポートを起動する方法だ（最初の画面「更新状態の概要画面」で、［レポート］−［グループ更新の展開状態］を選択）。グループ更新の展開状態レポートでは、更新プログラムごとに適用状況を確認することができる（次の画面参照）。

グループ更新の展開状態レポート

更新プログラムの詳細な適用状況は、［グループ更新の展開状態レポート］でも確認できる。この画面では、更新プログラムごとに適用状況を確認することができる。

更新の一覧。 各更新プログラムの詳細情報。

　このほか、「更新」領域では、「新しい更新の作成」機能を使用して独自の更新プログラムを配信することも可能だ。

INDEX
	［製品レビュー］中小規模システムのライフサイクル管理を実現するSystem Center Essentials 2007
	第4回　System Center Essentials 2007を使用した運用管理手順（2）
	1．コンピュータの更新状態の管理
	2．ソフトウェアの配信
	3．レポートの参照とEssentialsの環境の管理
	4．管理パックのカスタマイズと業務アプリケーションの監視

製品レビュー

＠ITメールマガジン　新着情報やスタッフのコラムがメールで届きます（無料）