web-dev-qa-db-ja.com

Windows Updateの場所がWSUSから正しく構成されているかどうかを確認する方法

最近、WSUSサーバーを構成していました。ただし、正しく設定したかどうかはわかりません(WSUSは私が仕事をしている場所で日常のツールではありません)。

私は疑問に思っていました、クライアントマシンで実行できるWindows 7のコマンド(またはツール)はあり、クライアントが更新をプルしている場所を確認しますか?


更新:
WSUSが機能しているようです。 GPOは、Kyle Brandtが示唆したようにクライアントを表示しています。

ただし、もう1つ確認したいことがあります。 GPO私がアップデートを配布するために作成した詳細はこちらです。
enter image description here

私が間違っている場合は訂正してください。Target group name for this computerオプション。 ADグループの名前またはWSUSグループの名前の値として必要ですか?私は確信が持てなかったので、両方を含めます-画像から、関連するADグループとWSUS内に配置したことがわかりますUnssigned Computersグループ

5
Spirit

グループポリシーを使用して更新を構成している場合は、レジストリに対象グループとWSUSサーバーの値を照会できます。

C:\> REG QUERY "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate"
  WUServer    REG_SZ    http://fcsd-sccm
  WUStatusServer    REG_SZ    http://fcsd-sccm
  TargetGroupEnabled    REG_DWORD    0x1
  TargetGroup    REG_SZ    Servers

または、WUServer値のみを取得します。

C:> REG QUERY "HKLM\Software\Policies\Microsoft\Windows\WindowsUpdate" /v "WUServer"
  WUServer    REG_SZ    http://fcsd-sccm

WUServer値が存在しない場合は、Microsoftに接続しています。

同等のPowershell:

Get-ItemProperty HKLM:\Software\Policies\Microsoft\Windows\WindowsUpdate
11
jscott

クライアントマシンのWindows Updateコントロールパネルを確認します。 WSUSが適切に構成されている場合、「アップデートはシステム管理者によって管理されています」などのメッセージが表示されます。

3
ewwhite

あなたの質問への直接の答えではありませんが...

WSUSサーバーの[更新サービス]画面で[コンピューター:: [OU]]を展開するだけで、常にこれを行ってきました。

enter image description here

OU内の各コンピューターの最終レポート日が表示されます。ただし、これについては、コンピュータが初めて更新を確認するまで待つ必要があります。

wuaucltコマンドには、ターゲットの更新サーバーを表示するオプションがありますが、正ではありません。それはあなたがwuauclt /detectnowでアップデートのチェックを強制することを可能にします-それはあなたがそれをキックするときそれは数分かかりますが。

各クライアントにGPO経由で更新サーバーを指定する場合は、GPOが適用または使用されるのを待つ必要がありますgpupdate /force

3
Kyle Brandt

クライアントでgpresultツールを実行します。

gpresult /h report.html

これにより、クライアントに適用されているすべてのGPO設定が表示されます。

さらに、ドメインコントローラーにアクセスできる場合は、GPO結果ウィザード、Group Policy Editor

グループの質問では、マシンの構成またはWindowsのバージョンに基づいて更新を承認する必要があるため、マシンを構成ごとにグループ化する必要があると思います。

私は個人的に、Windowsのバージョンごとにマシンをグループ化しています。

2
motobói

WindowsUpdate.logファイルを確認できます。

http://support.Microsoft.com/kb/90209

1
joeqwerty