グループポリシーでWSUSを参照させる

WSUSを準備しただけでは、クライアントコンピュータはWSUSを見てくれません。Windows UpdateがWSUSを参照するように、グループポリシーを変更します。

手持ちの環境がドメイン環境なので、ドメインのグループポリシーを変更してみます。

（１）グループポリシー（gpmc.msc）の管理を開き、変更したいオブジェクト（今回はDefault Domain Policy）を右クリックして、「編集」します。

（２）「Windows Update」を探します。

（３）「自動更新を構成する」をダブルクリックします。

（４）「有効」にして、オプションを選択します。

（５）指定が終わったら、「OK」をクリックします。

（６）状態列が「有効」になっていることを確認します。

（７）「イントラネットのMicrosoft更新サービスの場所を指定する」をダブルクリックします。

（８）「有効」にして、オプションを指定します。この際、WSUSサイトがhttpなのかhttpsなのか、ポート番号は何か？が必要です。

（９）IISマネージャを開くと、「WSUSの管理」というサイトがあるハズです。

（１０）右クリックして、「Webサイトの管理」－「詳細設定」を開きます。

（１１）有効なプロトコル欄を確認して、バインド欄の該当するプロトコルで使用しているポート番号を確認します。

（１２）今回は、http接続で、ポートはデフォルトの8530なので、「http://サーバ名:8530」を指定します。

（１３）状態列が「有効」になっていることを確認します。

（１４）グループポリシーが配信されるたコンピュータでWindows Updateを開くと、「システム管理者によって管理されています」と表示されるようになっているハズです。これで、WSUSからパッチをダウンロードするようになりました。

で、まぁ、WSUS4.0サーバを作ってみたのですが、ノートPC(CPUが物理4コア/論理8コア、メモリ8GB)なので、VMware Workstation 10上でWSUSサーバ、ドメインコントローラを起動すると、無理して起動しても、せいぜい、追加で２サーバを起動するのが限度です（メモリ8GBだと、こんなもの）。これだと、WSUSで効率よくパッチ配布にはならないのが判りました

メモリ16GBくらい載ってるノートPCなら、効果が発揮できたハズです・・・。なので、WSUSでのパッチ配布は止めですね・・・。