WUSU管理下のWindows10(1067)クライアントでインストール通知および自動更新がされない
質問
回答
-
どうもこんにちは。その動きで正しいかと思います。弊社も同現象に出くわしたので運用を変更しました。
今現在、「3 – 自動ダウンロードしインストールを通知」の設定としているかと思います。
1511では更新プログラムをシャットダウンや再起動時に任意のタイミングで実行することができました。
1607からは任意のタイミングでは実行することは実質できなくなったのかと思います。
このため、1607以降では、「4 - 自動ダウンロードしインストール日時を指定」の設定で利用しています。
来月あたりまた1703と呼ばれる機能更新があるので、そこでも動きが変わりそうな気がしますので、改めてまた検証が必要かなと思っています。
以下、参考です。
弊社のWSUS運用では、Windows10以降のOSと、Windows10以前のOSでWSUSの設定を変えています。
具体的にはポリシーを分けて、GPOのWMIフィルターでOSをフィルタリングし、適用先を変えています。
Windows10以前のOSには「3 – 自動ダウンロードしインストールを通知」を適用しています。
Windows10以降には「4 - 自動ダウンロードしインストール日時を指定」を選択し、「自動メンテナンス時にインストール」のチェック付きで運用しています。このチェックがないとインストールされないようです。
自動メンテナンス時にインストールされた場合、シャットダウンまたは再起動時に電源ボタンを押すと「更新してシャットダウン」「更新して再起動」が表示されます。既に更新は裏でされているのだと思いますが。
また、自動メンテナンス時間前に更新がダウンロードされている場合、この画像のように手動でも更新可です。
今月のアップデートを試しに配信したところ、このようになりました。
例として、この設定を入れた場合です。英語でわかりにくくてすみませんが、補足します。
- 編集済み route4649 2017年3月16日 3:02 補足追加
- 回答としてマーク チャブーンMVP, Moderator 2017年8月17日 4:00
-
route4649さま
Lapivyさま
ご返答遅れまして失礼致しました。
諸々検証に時間を要しておりました。
非常にわかりやすく的確なアドバイス頂けたこと、感謝申し上げます。
本日の定例パッチをもって、どういった挙動がされるか検証したところ、
無事、Win10:1607での自動更新適用が実現できました。
お二方から情報頂いたとおり、GPOの「4 - 自動ダウンロードしインストール日時を指定」＞
「自動メンテナンス時にインストール」チェック付き、でスタート＞電源＞”シャットダウン
して更新”Or”再起動して更新”の表示が確認できました。そして、どうやらWindows10ではGPOの「スケジュールされた自動更新のインストールで、
ログオンしているユーザーがいる場合には自動的に再起動しない」が機能しないように見受けられました。
この機能を”有効”にししても、自動更新の構成>自動ダウンロードしインストール日時を指定>インストール
を実行する時間、に設定された時刻になると強制的に再起動される動きがみられました。
（※windows Update設定画面のアクティブ時間外での挙動）
ここのプロセスをどう運用に持っていくかが肝であると感じました。
なお、懸念することが１点ございました。
route4649さまが仰っていたとおり、４月11日にwindows creators update(v1703)が公開された
わけですが、検証機にアップデート実施し、自動更新の挙動を確認したところ、自動インストールが
されませんでした。先述した端末v1607と、適用されているGPOが同じなので自動インストールは
されるものと理解していました。現在、ここで手こずっています。
そして、WindowsUpdateに関わるv1703で変更があった点として、「一部の設定は組織によって管理されています。」に類する赤字が復活したようです。
更に、Windows Updateの再起動オプションにも自動シャットダウン前にメッセージが表示され、ユーザーからの応答を
待つ『追加の通知を表示』設定が加えられたようです。以上
- 編集済み fusion-t.sasaki 2017年4月12日 2:26
- 回答としてマーク チャブーンMVP, Moderator 2017年8月17日 4:00
すべての返信
-
どうもこんにちは。その動きで正しいかと思います。弊社も同現象に出くわしたので運用を変更しました。
今現在、「3 – 自動ダウンロードしインストールを通知」の設定としているかと思います。
1511では更新プログラムをシャットダウンや再起動時に任意のタイミングで実行することができました。
1607からは任意のタイミングでは実行することは実質できなくなったのかと思います。
このため、1607以降では、「4 - 自動ダウンロードしインストール日時を指定」の設定で利用しています。
来月あたりまた1703と呼ばれる機能更新があるので、そこでも動きが変わりそうな気がしますので、改めてまた検証が必要かなと思っています。
以下、参考です。
弊社のWSUS運用では、Windows10以降のOSと、Windows10以前のOSでWSUSの設定を変えています。
具体的にはポリシーを分けて、GPOのWMIフィルターでOSをフィルタリングし、適用先を変えています。
Windows10以前のOSには「3 – 自動ダウンロードしインストールを通知」を適用しています。
Windows10以降には「4 - 自動ダウンロードしインストール日時を指定」を選択し、「自動メンテナンス時にインストール」のチェック付きで運用しています。このチェックがないとインストールされないようです。
自動メンテナンス時にインストールされた場合、シャットダウンまたは再起動時に電源ボタンを押すと「更新してシャットダウン」「更新して再起動」が表示されます。既に更新は裏でされているのだと思いますが。
また、自動メンテナンス時間前に更新がダウンロードされている場合、この画像のように手動でも更新可です。
今月のアップデートを試しに配信したところ、このようになりました。
例として、この設定を入れた場合です。英語でわかりにくくてすみませんが、補足します。
- 編集済み route4649 2017年3月16日 3:02 補足追加
- 回答としてマーク チャブーンMVP, Moderator 2017年8月17日 4:00
-
route4649さま
Lapivyさま
ご返答遅れまして失礼致しました。
諸々検証に時間を要しておりました。
非常にわかりやすく的確なアドバイス頂けたこと、感謝申し上げます。
本日の定例パッチをもって、どういった挙動がされるか検証したところ、
無事、Win10:1607での自動更新適用が実現できました。
お二方から情報頂いたとおり、GPOの「4 - 自動ダウンロードしインストール日時を指定」＞
「自動メンテナンス時にインストール」チェック付き、でスタート＞電源＞”シャットダウン
して更新”Or”再起動して更新”の表示が確認できました。そして、どうやらWindows10ではGPOの「スケジュールされた自動更新のインストールで、
ログオンしているユーザーがいる場合には自動的に再起動しない」が機能しないように見受けられました。
この機能を”有効”にししても、自動更新の構成>自動ダウンロードしインストール日時を指定>インストール
を実行する時間、に設定された時刻になると強制的に再起動される動きがみられました。
（※windows Update設定画面のアクティブ時間外での挙動）
ここのプロセスをどう運用に持っていくかが肝であると感じました。
なお、懸念することが１点ございました。
route4649さまが仰っていたとおり、４月11日にwindows creators update(v1703)が公開された
わけですが、検証機にアップデート実施し、自動更新の挙動を確認したところ、自動インストールが
されませんでした。先述した端末v1607と、適用されているGPOが同じなので自動インストールは
されるものと理解していました。現在、ここで手こずっています。
そして、WindowsUpdateに関わるv1703で変更があった点として、「一部の設定は組織によって管理されています。」に類する赤字が復活したようです。
更に、Windows Updateの再起動オプションにも自動シャットダウン前にメッセージが表示され、ユーザーからの応答を
待つ『追加の通知を表示』設定が加えられたようです。以上
- 編集済み fusion-t.sasaki 2017年4月12日 2:26
- 回答としてマーク チャブーンMVP, Moderator 2017年8月17日 4:00
