BranchCacheを利用したWSUSによる更新プログラム配布のおすすめ運用

更新プログラム配布における課題として、前回記載したネットワークトラフィックの他に「更新プログラムの不具合で適用後に動作が不安定になるリスク」があると思います。

過去にも更新プログラムにバグがあり、適用するとOSが起動しなくなるといった事象が発生したこともありました。

もし何も考慮せずに更新プログラムの配布を行っていたら、更新プログラムに不具合があった場合に配布されたPCが全滅するといったリスクがあります。

おすすめ運用

更新プログラムの不具合によるPC全滅の対策として、「段階的な配布」が有効です。

前回ご紹介しました「BranchCache」も活用し、配布対象のPCを
・キャッシュを保持するPCグループ
・先行適用して動作を確認するPCグループ
・残り全台のグループ
の3つに分けて1週間毎に順に更新プログラムを配布します。

これによりもし更新プログラムに不具合があった場合でも、途中で配布を停止し影響範囲を小さくすることでPC全滅を防ぐことが可能となります。

設定例

以下、グループ分け及び自動承認の設定例・手順です。

①WSUS管理コンソールで、上記の
　・キャッシュ保持グループ
　・グループ1
　・グループ2
　を作成し、ＰＣを所属させる。

②キャッシュ保持グループに「自動承認」の設定をおこなう。

③Active Directoryのグループポリシーで以下の設定をおこない、キャッシュを保持するPCに適用する。

　コンピューターの構成－ポリシー－管理用テンプレート－Windowsコンポーネント－Windows Updatre
　[自動更新を構成する]：有効
　[オプション]
　　自動更新の構成：4 - 自動ダウンロードしインストール日時を指定
　　インストールを実行する日：0 - 毎日
　　インストールを実行する時間：任意の時間を選択

上記設定により、キャッシュ保持グループは自動承認・自動適用となり更新プログラムがリリースされるとすぐに自動適用されるようになります。

グループ１とグループ２は手動承認となるため、任意のタイミングでWSUS管理コンソールから更新プログラムの「インストール承認」を手動で実施することで更新プログラムがPCに適用されます。

まとめ

今回はWSUSによる更新プログラム配布におけるおすすめの運用をご紹介しました。

段階的な配布にすることで更新プログラムに不具合があった場合にも影響を最小限に抑えることが可能となります。

WSUS運用の一つとして参考にしていただければ幸いです。

関連サービス