【WindowsServer2019】WSUSの構築設定手順

WindowsServer2019にて、WindowsServerUpdateService(WSUS)を構築する手順について紹介します。

Webサーバ(IIS)インストール

サーバマネージャの「役割と機能の追加」からWSUSの管理コンソールに必要なIISをインストールします。基本的にはウィザードに従い、必要な機能にチェックを入れて進めます。

サーバの役割

• ✔︎ Webサーバ(IIS)

機能

• .Net Framework 4.7 Fatures＞WCFサービス＞

✔︎ HTTPアクティブ化

役割と機能の追加ウィザードが開き、下記がまとめて追加されます。

• .Net Framework 4.7 Features＞ASPNET 4.7
• Webサーバ(IIS)＞Webサーバ＞アプリケーション開発

＞ASPNET 4.7
＞ISAPI拡張
＞ISAPIフィルター
＞.NET拡張機能 4.7

• Windows プロセスアクティブ化サービス

＞構成API
＞プロセスモデル

役割サービス

• Webサーバー＞

✔︎ セキュリティ＞Windows認証
✔︎ パフォーマンス＞動的なコンテンツの圧縮
✔︎ 状態と診断＞ログツール
✔︎ 管理ツール＞IIS6 管理互換＞IIS6メタベース互換

• 管理ツール＞

✔︎ IIS6 管理互換＞IIS6 メタベース互換

確認画面にて下記が存在していればOKです。
インストールをクリックすると、機能のインストールが開始されます。


WSUSインストール

IISと同じようにサーバマネージャの「役割と機能の追加」から下記にチェックを入れていきます。

サーバの役割

• ✔︎ WSUS

機能

役割と機能の追加ウィザードが開き、下記がまとめて追加されます。

• Windows Internal Database
• リモートサーバ管理ツール＞役割管理ツール＞Windows Server update Servicesツール

＞APIとPowerShellコマンドレット
＞ユーザーインターフェイス管理コンソール

役割サービス

下記が選択されています。

• WID Connectivity
• WSUS Services

コンテンツ

更新プログラムの保存場所を下記に設定します。
C:¥WSUS

確認画面にて下記が表示されていればOKです。
インストールを開始します。


サーバマネージャの上部メニューにて、フラッグアイコンから「展開後構成」を実行する

タスクの詳細と通知画面から進行状態を確認し、インストールを完了させます。

WSUSサーバインストール後のアップストリームへの接続

展開後構成が完了したらアップストリームであるWindowsUpdateサーバへ接続します。

1. WSUS設定ウィザード

サーバマネージャ上部メニューのツールからWSUS Serviceを選択すると、「WindowsServerUpdateServices設定ウィザード」ウィンドウが立ち上がります。
アップストリームサーバの選択にて、「Microsoft Updateから同期する」にチェックを入れます。


2. FWのルール確認

WSUSインストールに伴い、WSUS通信用のHTTP/HTTPS通信の許可ルールが追加されます。
HTTP:8530
HTTPS:8531


3. サービス確認

WSUS Serviceが実行中であることを確認します。


4. アップストリームと同期

手順1.にて設定したUpdateServicesを立ち上げて、同期を実行します。

WSUSクライアント側の設定

更新プログラムの配信を受けるクライアントホストの設定を行います。

1. クライアントにて、下記のコマンドを実行して、ローカルグループポリシーエディタを開く

> gpedit.msc

2. ローカルグループポリシーエディタ設定

WindowsUpdate設定を行います。
管理用テンプレート＞Windowsコンポーネント＞WindowsUpdate


• インターネット上のWindowsUpdateに接続しない

未構成から有効に変更します。

• イントラネットのMicrosoft更新サービスの場所を指定する

オプションのurl指定欄にWSUSサービスのパスを指定します。
http://xxx.xxx.xxx.xxx:8530


• 自動更新を構成する

有効にして、オプションで更新スケジュールを設定できます。

• Windows Updateを起動する

コントロールパネル＞WindowsUpdate
更新プログラムの確認を実行すると、WSUSから更新プログラムがダウンロードされます。

• Updateログ確認

powershellで下記を実行します。

> Get-WindowsUpdateLog

デスクトップにアップデートログが作成されます。WSUSからダウンロードできているか確認します。

レポート機能の実装

WSUSの更新レポート機能については、OS標準のサーバマネージャからインストールできないので、別途ウェブからパッケージをダウンロードしてインストールする必要があります。

• Microsoft Report Viewer 再配布可能パッケージ2012

WSUSレポート機能を使うためのソフトウェア
リンク：https: www.microsoft.com/ja-jp/download/details.aspx?id=35747
※リンクが切れてるのでググって下さい
インストールが未実施の場合は、レポート使用時に「Microsoft Report Viewer再配布可能パッケージ2012が必要です」エラーが発生します。

• Microsoft System CLR Types for SQL Server 2012

Report Viewerを使用するためのコンポーネント
リンク：https://www.microsoft.com/ja-jp/download/details.aspx?id=29065
※リンクが切れてるのでググって下さい
PKG：SQLSysClrTypes.msi
インストールが未実施の場合は、レポート使用時に「セットアップに必要な次のコンポーネントがインストールされていません　Microsoft System CLR Types for SQL Server 2012」エラーが発生します。

ひと目でわかるWindows Server 2022【電子書籍】[ 天野 司 ] 価格：3300円 (2022/5/13時点) 楽天で購入

ひと目でわかるActive Directory Windows Server 2019版 [ Yokota Lab、 Inc. ] 価格：3520円（税込、送料無料) (2022/5/13時点) 楽天で購入