前回のWSUS設定では設定の概要をお伝えしましたが、実際にWSUSを利用できるようにするためには、Active Directoryのグループポリシーを利用してWindows10の設定を変更する必要があります。
これは、Windows Server 2019を持っていても最新状態のポリシーは利用することができず、Windows10用のポリシーセットとなる管理テンプレートをダウンロードしてActive Directoryに適用する必要があります。
今回はその適用方法を解説したいと思います。
まずは以下サイトから利用したい管理テンプレートを選びダウンロードを進めていきます。
今回は最新の1809を使っていきたいと思います。
直接のダウンロードは以下ですね。
https://www.microsoft.com/en-us/download/details.aspx?id=57576
ダウンロードの言語はEnglishとなっていますが、ファイルには日本語の言語セットも入っているので安心です。
ダウンロードしたファイルはセットアップファイルなのでインストールが必要となります。ダウンロードしたファイルを実行していきましょう。こうすることで、ファイルに電子署名を付けることができ、マイクロソフトが配布したという確実性を作れるのでしょうね。
インストールはNextを押していくだけです。
インストールまでは5分もかからないかと思います。
インストール自体は簡単なのですが、ライセンスはちゃんと読みましょう。
問題がなければI Agreeを選択してNextを押していきましょう。
この後はファイルをコピーするので、インストール先は忘れないようにしましょう。
初期状態では 32bit側のProgram FilesのMicrosoft Group Policy内に入ります。
最後に確認が入りインストールを進めていきます。
3分程度でインストールが完了します。
Closeを押して完了しましょう。
ここからは管理テンプレートをコピーしていきます。
標準のインストールは以下ですが、エクスプローラーで表示させておきましょう。
C:\Program Files (x86)\Microsoft Group Policy
更に開いていくとポリシーファイルと言語設定(各フォルダに言語設定が入っています)が見えます。
必要な言語とすべてのポリシーファイルを選択してコピーしておきましょう。
コピーしたファイルはActive DirectoryのSysvol領域に格納する必要があります。
Sysvol内のドメインPoliciesにPolicyDefinitionsを作成し、その中に先ほどのファイルを格納していきます。
すでにフォルダがある場合は同一内容を重ねないように注意しながら配置しましょう。
ファイル数は数百個に上りますが、サイズはそうでもないのでそんなに時間はかかりません。
これで事前準備が完了です。
続いてWindows管理ツール内のグループ ポリシーの管理を起動します。
ここではポリシーとOUを紐づけるのですが、ポリシーを選び右クリックして編集を行います。
ポリシーは管理テンプレート内に展開されます。
例えばですが、Windows Updateを探して開いていくと、以下のようにWindows Updateに対するスキャンを発生させる更新遅延ポリシー~が入っていれば1809版が入っていることがわかります。
WSUSを有効化させるには、自動更新を構成する、イントラネットのMicrosoft更新サービスの場所を指定するを有効にしておく必要があります。
後者にはURLを入力する欄がありますので、WSUSサービスの場所を指定しましょう。
(初期値では、httpのポート8530となっています。)
基本はこれだけでよいのですが、Windows Updateに対するスキャンを発生させる更新遅延ポリシー~も有効にしておきましょう。
デュアルスキャンを防止することができます。(Windows Update for Businessの設定とWSUSの設定を同時に設定できなくなりますが、設定の意図を取り違えるケースが多かったのでしょうね。)
これは単純に有効化するだけです。
Defaultを変更すれば全体に、特定OUに設定したければ個別にポリシーを作って設定しましょう。
設定後はクライアント側を再起動すればポリシーが適用されたことが確認できます。
Windows Updateに対するスキャンを発生させる更新遅延ポリシー~を有効にして再起動すると、再起動後は表示されるオプションが変わっていることがわかります。
ちなみに設定アプリのWindows Updateでは適用されたポリシーが何なのかを確認することも可能です。
うまくこの管理テンプレートを利用して、Windows Updateを安全に適用していきたいですね。
音楽:オベリスク