none
WindowsUpdateの適用について RRS feed

  • 質問

  • 2016サーバへのWindowsUpdateの適用について、

    ドメインコントローラー2台(正副での複製の構成)で利用している場合、

    WindowsUpdateを片側から適用した場合に考えられる影響はありますでしょうか。

    また、上記ドメインコントローラーはそれぞれ別のHyper-V上に構築しています。

    ホストもOSが2016であり、こちらもWindowsUpdateの適用を実施する予定ですが、

    ゲストとの関係で適用上注意すべき点や順序などありましたらご教示ください。

    よろしくお願いいたします。

    2019年11月7日 2:42

回答

  • チャブーンです。

    この件ですが、ドメインコントローラーが複数あり、Hyper-Vも複数ある、ということでしたら、「2台のHyper-Vを同時に再起動する」や「2台のドメインコントローラーを同時に再起動する」が起こらないよう気を付ければ、厳密な順序は気にする必要はありません。両方の物理 or 仮想マシンを再起動指定しまうと、その間認証ができなくなってしまうからです。

    ただ、パフォーマンス上、物理Hyper-Vマシンとそこに載っている仮想ドメインコントローラーを同時にWU適用させてしまうと、物理サーバー上でディスクアクセスが大量に発生し、再起動完了までの速度が遅くなってしまう可能性があります。先に物理サーバーを2台順にWUし、ディスクアクセスが落ち着いたところで仮想マシンも2台順にWUする、といいように思います。

    ちなみに、Hyper-Vが「ドメインメンバーである」場合も、必ず先にドメインコントローラーを起動しておく必要はありません。仮に1台しかHyper-Vがない状況でも、(仮想マシンの)ドメインコントローラーへの認証は後付けで整合を取りますし、このケースでは、「もう1台のドメインコントローラー」が存在しますので、そもそも気に掛ける必要もありません。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    2019年11月7日 4:29

すべての返信

  • チャブーンです。

    この件ですが、ドメインコントローラーが複数あり、Hyper-Vも複数ある、ということでしたら、「2台のHyper-Vを同時に再起動する」や「2台のドメインコントローラーを同時に再起動する」が起こらないよう気を付ければ、厳密な順序は気にする必要はありません。両方の物理 or 仮想マシンを再起動指定しまうと、その間認証ができなくなってしまうからです。

    ただ、パフォーマンス上、物理Hyper-Vマシンとそこに載っている仮想ドメインコントローラーを同時にWU適用させてしまうと、物理サーバー上でディスクアクセスが大量に発生し、再起動完了までの速度が遅くなってしまう可能性があります。先に物理サーバーを2台順にWUし、ディスクアクセスが落ち着いたところで仮想マシンも2台順にWUする、といいように思います。

    ちなみに、Hyper-Vが「ドメインメンバーである」場合も、必ず先にドメインコントローラーを起動しておく必要はありません。仮に1台しかHyper-Vがない状況でも、(仮想マシンの)ドメインコントローラーへの認証は後付けで整合を取りますし、このケースでは、「もう1台のドメインコントローラー」が存在しますので、そもそも気に掛ける必要もありません。


    フォーラムは有償サポートとは異なる「コミュニティ」です。フォーラムでご質問頂くにあたっての注意点 をご一読のうえ、お楽しみください。

    2019年11月7日 4:29
  • ご回答ありがとうございます。

    運用では、サーバ1台の中でタスクスケジューラにてパワーシェルを組み、

    WUの検出と適用のタスクをわけて実行しています。

    たとえば、検出は夜中2時起動、適用は3時起動

    WUの検出も、サーバ2台で時間をずらした方がよいでしょうか。

    2019年11月7日 4:52
  • HiraiOCさん、こんにちは。フォーラムオペレーターのFarenaです。

    TechNetフォーラムにご投稿くださいましてありがとうございます。

     

    チャブーンさんから寄せられた情報はお役に立ちましたか

     

    参考になった投稿には「回答としてマーク」をご設定ください。なかった場合は「回答としてマークされていない」も設定できます。同じ問題で後から参照した方が、情報を見つけやすくなりますので、ご協力くださいますようお願いいたします。


    Please remember to mark the replies as answers if they help.
    If you have feedback for TechNet Subscriber Support, contact tnmff@microsoft.com.

    2019年11月12日 8:59
    モデレータ