試験問題作成委員会様
お忙しい中、ご教授いただきまして、誠にありがとうございます。
>とあるように、たとえばビル別・部門別またはＯＳ別などにコンピュータグループを分け、WSUSサーバー側でそのグループごとに>「エラーが発生した」「更新が必要」「インストール済み」「状態が報告されていない」のコンピュータ台数・コンピュータ名およびコン>ピュータごとのパッチの適用状態等の詳細レポートを把握する目的のためと理解しています。
なるほどです。
制御ではなく、あくまでも管理のためのグループ分けということです。
確かに、検証環境でも調べてみましたが、グループをして出来るのは、自動承認のコントロールぐらいですね。
やはり、自動更新へのコントロールはGPOで実装するのですね。
また、参照した以下URLもWSUS上のGUIインターフェースでは確認できませんでした。
http://www.atmarkit.co.jp/fwin2k/operation/wsus02/wsus02_02.html
古いWSUSのバージョンのものだったのでしょうか。私が今検証しているのはWSUS3.0 SP1です。
ひょっとして古いWSUSだと出来ていたのでしょうか？
ただ、気になるのは、ヘルプの内容です。
WSUS-コンピュータおよびコンピュータ グループのセットアップと管理 のヘルプを見ると、以下記述があります。
コンピュータ グループの管理
WSUS では、クライアント コンピュータのグループを、更新プログラムのターゲットにすることができます。特定のグループをターゲットにすると、最も適した時間に特定のコンピュータが正しい更新プログラムを取得するようにできます。たとえば、特定の構成のコンピュータにどのタイミングで、どの更新プログラムを割り当てるかを指定できます。そのコンピュータ グループの更新処理の成否は、WSUS レポート機能を使用して評価できます。
特に以下記述です。
”特定のグループをターゲットにすると、最も適した時間に特定のコンピュータが正しい更新プログラムを取得するようにできます。”
適用の時間を指定るすることはできる。とのことなので、このあたりのコントロールまではできるということなのでしょうか。
あと、前回も質問させていただいたのですが、自動更新に関するポリシを端末に反映させるためには、Computersのコンテナから、コンピュータのオブジェクトを該当するOUに移動させることが必須となりますでしょうか？
検証環境でみると、コンピュータアカウントを移動せず、ログインしただけでも、コンピュータの設定が変更されているように見えます。
要は、ユーザアカウントが該当するOUに存在すれば、自動更新に関するコンピュータの設定も反映されるような動きです。
運用していく上で、Computersのコンテナから、オブジェクトを移動する手間を省きたいと考えております。
以上です。
すみませんが、お時間のあるときにご教授ください。
何卒宜しくお願いいたします。
