タグ付けされた質問 「wsus」

WSUSの更新プログラムを完全に消去して再起動する方法を知っている人はいますか？ 必要のない言語パックとさまざまなゴミがリストにたくさんあるようです。不要な製品、分類、および言語をすべて削除したので、WSUSデータベースを完全に消去してからやり直します。WSUSの役割の再インストールをアンインストールしても、すべての役割が残っているとは思われません。サーバークリーンアップウィザードも試してみましたが、これはほとんど時間の無駄であるように見えますが、削除することを期待していた更新プログラムをクリーンアップしませんでした。 まだマシンにこれらのいずれもインストールしていないので、リストにあるすべての更新を完全に消去し、新しい縮小製品リストに従って再起動する方法を考え出すことができた場合に限ります。 ありがとう、ニック

22 wsus 

私は最近、リモートサイトでWindows 2012サーバーの管理を継承しました。 Windows Updateを確認しましたが、3月以降更新されていません。更新を確認するようにWindowsに指示すると、確認しているように動作しますが、何時間もそれを言っているようです。Windows Updateサービスを再起動しようとすると、シャットダウンできなくなるようです。私の唯一の解決策は、Windows Updateに新しい更新プログラムをチェックするように指示できるポイントに戻るために再起動することです。 更新の最後の正常なチェックでは、3月20日になります。 更新プログラムが最後にインストールされたときは、3月17日（失敗）と表示されます。 更新履歴には、プリンタードライバーの更新である3月17日に1つの更新が失敗したことが示されていますが、2月17日に13の更新が失敗したことが示されています。 他に何を試すべきかわかりません。

18 windows-server-2012  windows-server-2012-r2  wsus  windows-update 

ほとんどのユーザーは、WSUSがプッシュする「インストールする準備ができている更新プログラムがあります。ここをクリックしてインストールしてください」というメッセージを無視していることがわかりました。今まではインストールを強制していませんが、グループポリシーを変更して更新を毎晩強制することを考えています。これには、再起動が必要な場合がありますが、これもGPで強制する必要があります。 ユーザーからの反論があることは知っていますが、これが防御可能なベストプラクティスかどうか疑問に思っています。PCが最新かつ安全であることを保証するために行うべき正しいことのように思えます。

16 group-policy  windows-update  wsus 

すべてのコンピューターをインターネットに接続して自動更新をダウンロードさせるのではなく、WSUSサーバーの構築を真剣に検討しています。つまり、Windows Updateサーバー。私はいくつかの記事を読みましたが、それらは役に立ちましたが、完全ではありません。以下は、私が取る必要のあるステップを集めたものです。 コンピューターをWindows 2003 Serverのサーバーになるように依頼します。 WSUSパッケージをインストールし、確認する更新の種類を選択します。 残りのコンピューターをこのサーバーのクライアントとして構成します。 サーバーから更新を受信するようにクライアントを設定します。 私の質問は次のとおりです。 サーバーはWindows 2003 Serverを実行する必要がありますか、それともWindows XP Professionalは動作しますか？ WSUSパッケージはどこからダウンロードできますか？ インターネットの代わりにサーバーから更新を検索するようにコンピューターを構成するにはどうすればよいですか？ ありがとう!!

15 windows-update  wsus  automatic-updates 

ユーザーのワークステーションに更新をプッシュするWSUSがありますが、1つ厄介な警告があり、事態は比較的順調に進んでいます。分、彼らはそれについて言うことは何もありません： これは、彼らが前夜にログアウトしなかったためかもしれません。それにもかかわらず、これは少し多すぎて、ユーザーにとって非常に非生産的です。 ここに私たちの環境について少し説明します：私たちのユーザーは実行してWindows XP Proおり、の一部ですActive Directory Domain。WSUSはを介して適用されていGroup Policyます。WSUSルールを適用しているGPOのスナップショットは次のとおりです。 WSUSを機能させる方法を次に示します（理想的には、私が身近にできるものなら何でも取ります）。 アップデートを毎晩自動的にダウンロードしてインストールしたい。ユーザーがログインしていない場合、マシンを再起動してください。ユーザーがログインしている場合、マシンを再起動せずに、他の必要なインストールを実行できる次の「インストール期間」まで待機してから再起動します（ユーザーアカウントがまだログインしていない場合）。ユーザーに再起動のプロンプトが表示される場合、それは1日に1回（可能であれば）発生しますが、プロンプトが表示されるたびに、再起動を延期する方法が必要です。 更新プログラムのインストール後であって、ログインしているユーザーがいない場合を除いて、コンピューターで発生する可能性があると思われるたびにユーザーにコンピューターの再起動を強制することは望ましくありません。それは、人の仕事の最中にシステムを強制的に再起動するのに生産的ではないようです。 GSUSでWSUSの邪魔にならないようにできることはありますか？ 後で再起動するオプションをユーザーに与えたとしても、それは現在起こっていることよりも良いでしょう。 編集する 目標は、更新プログラムを毎晩自動的にダウンロードしてインストールし、マシンを再起動するときにログオンしているユーザーがいない場合にのみマシンを再起動できるようにすることです。Windowsが再起動についてユーザーに苦情を言わなければならない場合、これはまったく問題ありません-その再起動を延期するオプションがある限りです。 編集する いくつかの更新（SP3、クライアント側の拡張など）にいくつかの期限が設定されており、以下の記事で状況が明らかになりました。 http://forums.techarena.in/server-update-service/255722.htm

13 windows-server-2008  active-directory  group-policy  wsus 

マイクロソフトの各パッチ日に、クライアントに承認したい非常に大量の新しい更新プログラムがあります。ただし、「すべての更新プログラムを承認して続行する」の代わりに、各更新プログラムに関する情報をナレッジベースの記事で収集し、これが重要な更新プログラムであるかどうかを判断します。 クライアントのブラウザに対応するKB番号を入力し、Webページがロードされるのを待つ必要があるため、これは非常に退屈なタスクです。マイクロソフトがWSUSコントロールパネルの更新説明ボックスを使用して、本当に役立つ詳細情報を表示しないのはなぜだろうと思っていました。代わりに、私の更新のすべては次のとおりです。 この更新プログラムをインストールして、Windowsの問題を解決します。この更新プログラムに含まれる問題の完全な一覧については、関連するマイクロソフトサポート技術情報の記事を参照してください。このアイテムをインストールした後、コンピューターを再起動する必要があります。 私は必要な情報を追加する小さなPowershellスクリプトについて考え始めました。しかし、最初のステップで失敗しました。これは、更新の説明を手動で変更することです。 PS C：\ Users \ Administrator> $ wsus = Get-WsusServer PS C：\ Users \ Administrator> $ update = $ wsus.SearchUpdates（ 'KB3013791'） PS C：\ Users \ Administrator> $ update [0] .Description この更新プログラムをインストールして、Windowsの問題を解決します。この更新プログラムに含まれる問題の完全な一覧については、関連するマイクロソフトサポート技術情報の記事を参照してください。このアイテムをインストールした後、コンピューターの再起動が必要になる場合があります。 PS C：\ Users \ Administrator> $ update [0] .Description = '"0x00000133" Windows 8.1またはWindows Server 2012 R2に障害のあるハードウェアがある場合の停止エラー …

11 powershell  windows-server-2012-r2  wsus  windows-update 

マイクロソフトは、WSUSを介して毎月さまざまなバージョンのロールアップ/パッチを公開しています。本当に奇妙なのは、「。Net Frameworkの品質ロールアップのプレビュー」です。プレビュー？それはどういう意味ですか？他のようにインストール可能なパッチバンドルのようですが、その名前にはプレビューがあります。インストールをインストールしてプレビューするにはどうすればよいですか？したがって、「。Netフレームワークのセキュリティのみの更新」もあり、「。Netフレームワークのセキュリティと品質のロールアップ」もあると思います。したがって、「セキュリティと品質のロールアップ」、「セキュリティのみの更新」、「品質のロールアップのプレビュー」があります。マイクロソフトはこれをこれ以上混乱させることはできませんでした。一部は他のサブセットのように見えますが、それらすべてをインストールすることを選択できます。実行するとどうなりますか？「詳細」をクリックしました 事とそれが何を意味するかを説明するために何も言わない。私はグーグルで検索して何も見つかりませんでした。誰かが説明（特に「プレビュー」WTF !?）したり、良い記事を私に指摘したりできますか？ありがとう!!!

11 wsus  windows-update 

そのWSUSを使用して重要な更新をオンにしたまま、ネットワークの帯域幅を維持するためにWSUSサーバーを構成しました。 クライアントPCおよびその他の設定を指すイントラネットWSUSサーバーは、ドメインコントローラー2003のグループポリシーを介してプッシュされます。 ドメインには次のポリシーが設定されています。 コンピューター構成セクション ユーザー構成セクション このようにしてクライアントで正しく構成されます。 それでも私は無効化/削除したい、 （1）ユーザーが更新を確認する機能（自動的に金曜日の午後4時にインストールするようにスケジュールされているため） （2）ユーザーが更新をインストールする機能 （3）Windowsからの更新をオンラインでチェックする機能（wsusをダウンロードのソースにしたいだけです） 私が3つの事実の上に線を引いた場合、Windows 7のクライアント設定でその下に私が無効にしたいもの これは、既存のServer 2003グループポリシーを使用して可能ですか？上記の3つの要件を達成するには？クライアントには、3つ以上の要件を必要とするWindows XP、7、8、8.1があります。 どんな助けでも大歓迎です。

10 windows-server-2003  windows-7  group-policy  rdp  wsus 

自動承認メニューのすべての設定を確認しましたが、必要な更新のみを自動的に承認することはできませんでした。 たとえば、「定義の更新」のみを自動承認するようにチェックすると、自分のワークステーションで必要かどうかにかかわらず、定義の更新が承認されます。 これは、どのワークステーションでも不要な更新をWSUSサーバーにダウンロードして保存したくないためです。 また、私たちは怠惰なSMBであり、更新などを手動で承認するために時間を無駄にしたくありません。 これは可能ですか？

10 windows  windows-server-2008  wsus 

コンピューターグループAで承認されているが、他の1つ以上のグループでは承認されていない更新のWSUSレポートを作成する方法を探しています。または、各更新と各グループの承認ステータスをリストする表形式のレポート。これにより、必要なものを抽出するために処理できます。WSUS自体にはそのようなレポートはないようで、少なくとも1つは見つかりません。そのため、そのようなレポートを作成するスクリプトは大歓迎です。

9 wsus 

現在、デスクトップとラップトップの両方のすべてのコンピューター用に構成された単一の内部WSUSサーバーがあります。WSUSサーバーは内部でのみ使用できます（VPNまたはLAN）。ほとんどオンサイトではなく、ネットワークに半頻繁にVPNで接続するリモートユーザーが何人かいます。VPN経由でWindows Updateをダウンロードしてもらう代わりに、次のことを実行したいと思います。 クライアントがローカルネットワーク上にある間、クライアントはWSUSサーバーをチェックして、承認されている更新を確認し、ローカルのWSUSサーバーからダウンロードします。 クライアントはリモートですが、クライアントはWSUSサーバーにチェックインし、WSUSサーバーはダウンロードする更新を指示しますが、Microsoftから直接ダウンロードします。 私が何を読んでから、これはにクライアントを告げる二WSUSサーバーを持つことによって、おそらく可能であるマイクロソフトからダウンロードし、DNSのネットマスクの順序を使用する連絡先にクライアントにどのWSUSサーバーを伝えるために。単一のWSUSサーバーでこれを行う方法はありますか？すべてのリモートクライアントはWindows 7 SP1で、WSUSはServer 2008 R2 SP1上のv3です。VPNサービス（IKEv2 / SSTP / L2TP / PPTP）にMicrosoft RRASを利用する。

9 windows  wsus 

VMラボに多数のWindowsサーバーとクライアントがあり、更新管理を簡略化したいと思います。現在、すべてのマシンでWindows Updateを実行し、アップデートをダウンロードする必要があります。 WSUSで中央キャッシュを作成できることは知っていますが、事前に更新プログラムを選択する必要があるようです。これは、Windows 2012 R2、2016、10、および8.1では〜250 GBのダウンロードのようです。また、Office、SharePoint、またはSQL Serverが必要な場合は、それらもダウンロードする必要があります。 私が本当に探しているのは、基本的に各マシンでWindows Update（Office、SQL Serverなどの他のMicrosoft製品の更新を含む）をそのまま実行することですが、新しいパッケージが検出されるたびに、それをキャッシュします。したがって、他のマシンで必要になった場合は、キャッシュから取得するだけです。 このようにして、たとえばOffice 2013をマシンにインストールする場合、WSUSに戻りたくないので、Office 2013を選択して同期します。しかし、そのターゲットマシンでWindows Updateを実行したいだけです。Office2013に一連の更新が必要であることを確認し、それらをダウンロードしてキャッシュしてから、次のようなマシンでキャッシュから取得します。 それは可能ですか？WSUSまたは他のそのようなソフトウェアを使用します。アップグレードを承認する必要はありません。キャッシュのためだけに、更新管理を実際に探しているわけではありません。

8 windows  wsus 

MicrosoftのパッチにWSUSを使用していますが、Adobe、Java、Firefox、Quicktimeなどのインベントリとパッチを適用するものを希望しています。 私は過去にLumensionを使用したことがありますが、問題はありませんでしたが、高すぎます。私は加瀬屋を使ったことがあります。Shavlikも高すぎます。ECORAのWebサイトはナビゲートするのが難しく、単にそれに基づいて試験を開始することに興味はありません。 見栄えの良いGFI LANguardの試用版をダウンロードしましたが、これはスタンドアロンの.NETアプリケーションであり、Webコンソールまたはリモートコンソールがなく、クラッシュして.NETエラーをスローしました。 とはいえ、サードパーティのアプリケーションを実行し、おそらくWSUSで動作する、手頃な価格の無料のパッチ管理アプリケーションを誰かが私に提案できますか？リモートクライアントやWebインターフェイスもいいですが、オフサイト（VPN）やシステムに参加していないシステムもあります。

8 java  wsus  patch-management  adobe 

Active DirectoryグループポリシーまたはWSUSを使用して.net 4を自動的に展開する方法はありますか？ 私はそれを多くのマシンに押し出して、それぞれに移動する必要がないようにしたいと思っています。 背景：非管理ユーザーに展開するVSTO ClickOnceアプリケーションがありますが、それは.net 4を使用します。これは管理者権限なしではインストールされないため、.net 4が既にインストールされていない限り、非管理者に対してClickOnceは失敗します。

8 .net  group-policy  wsus 

私の質問は単純です。私は私の答えを知っていると思います-私は本当に他の人からの確認の後です。 明らかに、私のWSUSサーバーが停止した場合、バックアップ後に大量のダウンロードを行うことになりますが、これは問題ではありません。WSUSの背後にあるデータベースについてもっと考えていました。それをバックアップする必要がありますか？ WSUSを初めてセットアップするのと同じように、グループポリシーを変更すると、WSUSサーバーはコンピューターのデータベースとインストールされている更新プログラムを最初から構築します。 私は自分の想定に合っていますか、それとも予期しないことをしますか？ 長い目で見ると、データベースをバックアップするだけのほうがいいですか、たとえば、月に1度、それで完了しますか？

8 backup  wsus