トップ回答者
デュアルスキャンが有効に戻されてしまう

質問
-
お世話になります。
WSUS管理下のWindowsUpdateで邪魔となるデュアルスキャン機能について、
過去の問い合わせや、以下のリンクなどの情報を元に、デュアルスキャンを無効にするレジストリでポリシーを配布しているのですが
https://josys-diary.com/active_directory/582/
ふとしたタイミングで、WindowsUpdateをしようとすると、”0x8024500c”エラーが発生していることがあり、
レジストリを見るとデュアルスキャンの値が有効に戻っています。
その際は毎回、gpupdate /forceを実行して、デュアルスキャンを無効にしてからWindowsUpdateをする作業の繰り返しです。。
WSUS管理者の皆様、同じ悩み抱えていらっしゃらないですか?MSはこの問題の根本の改善策を検討してくれないのでしょうか?
回答
-
ポリシー(レジストリ)が変わると言う事であれば、レジストリ配布以外にADやローカルでデュアルスキャンのポリシーが設定されており、それにより上書きされている事が考えられます。
調査するのであれば、事象の発生するPC で gpresult /h "結果出力先ファイル" を実行し、出力されHTML形式のグループポリシーの状態結果を確認してみて下さい。
gpresult
https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpresult
調査が面倒なら、デュアルスキャン管理テンプレート(実際に使用しているバージョンのWindows 10の管理テンプレート)を使って、他のポリシーより優先される様にポリシーとして設定して下さい。
Windows でグループ ポリシー管理用テンプレート用のセントラル ストアを作成および管理する方法
https://support.microsoft.com/ja-jp/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra
http://office-qa.com/win/win30.htm
- 編集済み LapivyMVP 2020年3月12日 7:17
- 回答の候補に設定 FarenaMicrosoft contingent staff, Moderator 2020年3月16日 6:18
- 回答としてマーク SEC_U 2020年8月4日 2:36
すべての返信
-
ポリシー(レジストリ)が変わると言う事であれば、レジストリ配布以外にADやローカルでデュアルスキャンのポリシーが設定されており、それにより上書きされている事が考えられます。
調査するのであれば、事象の発生するPC で gpresult /h "結果出力先ファイル" を実行し、出力されHTML形式のグループポリシーの状態結果を確認してみて下さい。
gpresult
https://docs.microsoft.com/ja-jp/windows-server/administration/windows-commands/gpresult
調査が面倒なら、デュアルスキャン管理テンプレート(実際に使用しているバージョンのWindows 10の管理テンプレート)を使って、他のポリシーより優先される様にポリシーとして設定して下さい。
Windows でグループ ポリシー管理用テンプレート用のセントラル ストアを作成および管理する方法
https://support.microsoft.com/ja-jp/help/3087759/how-to-create-and-manage-the-central-store-for-group-policy-administra
http://office-qa.com/win/win30.htm
- 編集済み LapivyMVP 2020年3月12日 7:17
- 回答の候補に設定 FarenaMicrosoft contingent staff, Moderator 2020年3月16日 6:18
- 回答としてマーク SEC_U 2020年8月4日 2:36