Windows 10 で Windows Server Update Services (WSUS) を展開して使用する方法

Windows Server Update Services (一般に WSUS と呼ばれます) は、IT 管理者が組織環境内の Microsoft 製品用にリリースされた更新プログラムの配布を管理できるようにする Microsoft ツールです。これは、更新をロールアウトする前にテストする必要がある大企業や、単に帯域幅の消費を管理したい大企業にとって重要になります。

WSUS の主な利点

Windows 10 デバイスの更新に WSUS を使用すると、次のような利点があります。

• アップデートは一度中央でダウンロードされ、その後内部で配布されるため、インターネット帯域幅の使用量が削減されます。
• 広範囲に展開する前に、デバイスのサブセットでアップデートをテストできます。
• 更新ポリシー、スケジュール、展開リングを柔軟に設定できます。

Windows Server での WSUS のセットアップ

1. サーバー マネージャーを開き、管理、 をクリックし、役割と機能の追加 を選択します。
2. 機能の選択 ページに到達するまでウィザードを進めます。ここで、Windows Server Update Services にチェックを入れて続行します。
3. WSUS コンテンツのインストール パスを選択します。
4. セットアップ プロセスを完了し、[スタート] メニューから WSUS コンソールを起動します。

Windows 10 デバイス用の WSUS の構成

1. WSUS コンソールで、[オプション] をクリックします。
2. 製品と分類 を選択します。
3. [製品] タブで、Windows 10 が選択されていることを確認します。
4. [分類] で、目的の更新タイプ (重要な更新、セキュリティ更新など) を選択します。
5. ネットワークおよび組織の設定に基づいて同期設定を構成します。

Windows 10 デバイスを WSUS に接続する

Windows 10 デバイスが WSUS から更新プログラムを確実に取得するには、グループ ポリシーまたはローカル システム設定を調整する必要があります。

1. グループ ポリシー エディター を開きます。
2. [コンピューターの構成] -> [管理用テンプレート] -> [Windows コンポーネント] -> [Windows Update] に移動します。
3. イントラネットの Microsoft 更新サービスの場所を指定 を有効に設定し、WSUS サーバー アドレスを指定します。
4. 必要に応じて他の設定を調整し、更新動作を定義します。

5. グループ ポリシー エディターを閉じて、次のグループ ポリシーの更新を待つか、次のコマンドを使用して更新を強制します。

   gpupdate /force

結論

Windows 10 で WSUS を展開して使用すると、一元的な更新メカニズムが可能になります。これにより、組織はすべての Windows 10 デバイスにわたって一貫性、セキュリティ、管理性を確保できます。