WindowsUpdateの設定

質問

会社のＰＣを管理しているのですが、それぞれに与えているＰＣは変な物をダウンロード（仕事に関係のないもの）しないようにＩＥの接続の設定はしていません。どうしても仕事上、インターネットを使用しなければならない人は設定（ＬＡＮ接続）していますが、ここウイルスの問題が出てwindowsのUpdateをしたいと思うのですが、各ユーザーのＰＣにＬＡＮ設定をせずにUpdateする方法はありますでしょうか？
管理者が管理者モードで立ち上げて
WindowsUpdateの自動更新の設定をして
その後、それぞれのユーザーが立ち上げた時に
Updateがあった際に、右下のタクスに自動更新が出て
インストールするというかたち（その際にＬＡＮ設定はされていない状態で）にしたいのですが・・・。

回答No.2

noname#14035

こんにちは。

正直、管理されているネットワークの構成とUpdate対象ノード（と、その目的）がよくわかりません。

また、「LAN接続」という表現をどのような意味で使われているのかと言う点についてもピンと来ません。（リモート管理が必要ならLAN（ネットワーク）は必須ですから。）

>>それぞれに与えているＰＣは変な物をダウンロード（仕事に関係のないもの）しないようにＩＥの接続の設定はしていません。
↑
↓
>>WindowsUpdateの自動更新の設定をして
その後、それぞれのユーザーが立ち上げた時に
Updateがあった際に、右下のタクスに自動更新が出て
インストールするというかたち（その際にＬＡＮ設定はされていない状態で）にしたいのですが・・・。

これらの内容は、矛盾しませんか？

ネット接続しないノードへのウィルス対策としてパッチを当てる場合でも、LAN接続したものが対象となりますよね？

要するに、一部のノードについては、インターネット経由のWebサービス（HTTP・HTML通信）を利用せずにHotFix（パッチの管理）を行いたいと言うことでしょうか？

もし完全にスタンドアロンのものであれば、やはりパッチを格納したCDや他のメディアを使って一台づつ当てていくと言う方法がベストだと思います。

HotFix管理の効率化や集中管理用の支援ソフトの情報は、下記URL（@IT記事）に詳しく紹介されています。

「HotFix管理を始めよう」（支援ツールの記述箇所）
↓
http://www.atmarkit.co.jp/fwin2k/operation/hotfixman/hotfixman_03.html

「HotFix管理の勘所」
↓
http://www.atmarkit.co.jp/fwin2k/hotfixmanage/hotfix001/hotfix001.html

Copyright(c) 2000-2003 atmarkIT

@ITには、これらの記事のほかにも管理者にとって有用な情報が多いですね。

以上、参考まで。

それでは。

回答No.1

ifuurin

UpDateの為の更新ファイルを一枚に収めたCD-ROM等を用いて、短時間にパッチを当てることは可能でしょうか？
最新の更新ファイルまで納めてあることが望ましいとは思いますが、ブラスター対策にはなると思います。

補足

御回答有難う御座います。今後の為にも”更新を自動的にダウンロードして、インストールの準備が出来たら起動する”の設定で出来るようにしたいのですが・・・。他の部署の管理しているＰＣがそれぞれのユーザーでたちあげて、ＩＥの接続の設定を見ても
ＬＡＮの設定はなく、インターネットを見ようとしてもみれないのですが
自動更新のアイコンは右下に表示され
クリックすると、ちゃんとインストールします。
・・・とこのような設定にしたいのですが
どうしたらいいでしょうか？？