WSUS に関して

質問

お世話になります。 WSUSの導入を進めており、不思議な現象に陥っております。 WSUSへの登録を、テスト的なOUを作成し、そのOUに所属するPCを対象に テストを行っております。そのOUには25台程登録があるのですが、 WSUSへは、最大で11台しか表示されません。 (最初は12台だったのですが、試しに1台削除したところ、それ以降11台になってしまいました) しかもその11台が必ずしも一致せず、更新をすると、別のPCに変わっていたりします。 WSUS側でＯSごとのグループを作ったのですが、現象は変わらず。 ただ、XPのPCのだけが入れ替わっているようです。 何が原因なのか良くわかりません。 どなたかご教授頂けませんでしょうか。 宜しくお願い致します。

回答No.5

pc_net_sp · ベストアンサー

自宅のファイルサーバに、WSUSのファイルが残っていました。
某病院で導入するに当たり新規サーバを準備して、WSUS ver.2を入れた時の情報データファイルです。

その一部を「http://www.geocities.jp/pc_net_sp/WSUS_Client_Setup.zip」ここに置いておきます。

PowerPointスライドショーはPPTViewerで参照して下さい。
MS PowerPointを持っていなくても、参照できます。

PCをイメージファイルで復元して、PC名を変更後にPC再起動して、batファイルを実行して下さい。
これで、表示されない・PC名の重複などの不具合をクリアできるはずです。

Win2000とWinXP以降のバッチファイルの中身が違うので、ファイルを分けてあります。

「%comspec%」コマンドを使い、OSバージョンによって実行するコマンドを使い分けるようにすれば、１つのバッチファイルで済みます。
詳細情報は、http://www.atmarkit.co.jp/fwin2k/win2ktips/267swchos/swchos.html

お礼

貴重なファイル、有難う御座います。
是非、やってみます。

ちなみに現状は、やはり、SIDの関係かわかりませんが、レジストリを削除するコマンドは投げたのですが、上手く反映しておらず、WSUSへの登録台数が思い通りに増えません。

回答No.6

pc_net_sp

バッチファイルを走らせてからWSUSサーバに反映されるまでに、１０～３０分くらいかかります。
ローカルネットの環境によりだいぶことなります。

某病院では約２５０台にクライアントがありますので、クライアントPCを立ち上げるAM７～９時までの２時間はネットがかなり重くなります。
WSUSのデータ通信はPC起動と同時に始まります。

WSUSはクライアントの情報を１台１台フルチェックかけますので、データ更新にも時間がかかります。
データベースのフルアクセスの方が速いくらいです。（オーダリングとか電子カルテなど・・・）

WSUSのデータ通信がブロードバンドに出ない分、ローカルネット内のデータ通信量の制限がかかっていない感じです。
ブロードバンドに出て行くのは、WSUSサーバのみです。

お礼

色々と有難う御座います。
時間とともに順調に管理端末が増えてまいりました。
(ADの設定のミスもあり、なかなか増えないこともありました)

お陰で、全社的な展開が進められそうです。

助かりました。
本当に有難う御座いました。

補足

pc_net_sp さん
measen さん

色々とありがとうございました。

頂いたバッチを参考にし、それをログオンスクリプトに仕込み
一度だけ実行するように設定。
ADの方で、WSUSの設定。

順次WSUSの管理端末が増えていっております。

全社展開に向け、もう1台WSUSを作成しようと思っておりますが、
何とかいけそうです！

有難う御座いました。

回答No.4

maesen

＞ただ、1日経っても変わらなかったので、関係ないかと思っていたところ、
＞レジストリを削除したPCが復活してきてました。

クライアントPCのWSUSへのレポートはデフォルトで22時間＋αなので直ぐにはWSUS側に反映されない場合があります。

このコマンドで手動でのレポートを実施すると短時間で反映されるはずです。
wuauclt.exe /resetauthorization /detectnow

こちらのページのほうがきちんとした手順が書いてありましたのでこちらを参考にしたほうがいいかもしれません。

http://www.atmarkit.co.jp/fwin2k/operation/wsusqa01/wsusqa01_03.html

お礼

有難う御座います。

昨日、対象PCのレジストリを削除したところ、本日順次コンソールに上がってきました。同一機種(同一イメージ)のPCも問題なく複数台表示されるようになりました。

今後は、全社的に展開すべく、全社のPCのレジストリ操作をどう行っていくかです。

本当に有難う御座いました。

回答No.3

pc_net_sp

あったあった・・・・・

取引先の某病院ではこの方式で、200台以上の管理をしてます。
http://www.atmarkit.co.jp/fwin2k/operation/wsusqa01/wsusqa01_03.html

http://www.atmarkit.co.jp/fwin2k/operation/wsus01/wsus01_03.html
http://www.atmarkit.co.jp/fwin2k/operation/wsus02/wsus02_03.html

wuauclt.exeをバッチファイルで実行させると、クローンPC（イメージ復元PC）でも一切関係ありません。

病院内全体から考えると、医師や看護師の入れ替わりは結構あるので、普通のリカバリーでは時間がかかってしかたがありません。
そこで、初期設定からソフトのインストールなどを済ませた後イメージ化してバックアップを取っています。
病院なので、同一型番PCは多数ありますので、1つのイメージで何十台分のバックアップを取っているのと同じ環境になります。

イメージ復元後、PC名の変更後にバッチファイルを走らすだけで、WSUSからは新しいPCの追加として認識します。

バッチファイルの中身を紹介したいのですが、WEBでなかなかたどり着けません。＜私が設定したんですが・・・
今度仕事で出入りする事があったら、バッチファイルを持って帰ってきます。　　
が、何時とは言えません。　m(_ _)m

お礼

有難う御座います。

レジストリを書き換えることで、現在は順調に管理が出来るようになりました。
ただ、今後の新規PC導入時には参考にさせていただきたいと思います。

バッチファイルの中身も楽しみにしておりますが無理はなさらないで下さい。

有難う御座いました。

回答No.2

maesen

イメージングの問題の現象に類似していますが、該当のPCはイメージングを使用してセットアップをしていませんでしょうか？

http://www.atmarkit.co.jp/fwin2k/win2ktips/707wsussid/wsussid.html

私が遭遇したケースでも見えたり見えなかったと表示が安定しなかった記憶があります。sysprepでリセットされないので始末が悪いです。

イメージングを使用していない場合はログ等を確認して切り分けていくしかないかと思います。

・グループポリシーの適用に問題がないか
→クライアントPCでgpresultで確認

・クライアントのWindowsUpdateログの内容をチェック
→c:\windows\WindowsUpdate.log

あと、Windows CALがこの件に直接関係する可能性は低いと思います。

お礼

有難う御座います。

イメージで戻したPCと通常インストールのPCとありますが、
イメージからのPCが消えたり復活したりしてます。

一度、数台のPCでレジストリを確認し、削除コマンドを実行したところ

AccountDomainSid → 存在せず
PingID → 存在せず
SusClientId → 削除

こんな感じでした。

ただ、1日経っても変わらなかったので、関係ないかと思っていたところ、
レジストリを削除したPCが復活してきてました。

やはり、レジストリのせいかもしれません。
他のPCでもレジストリをいじってみます。

ありがとうございます。

回答No.1

pc_net_sp

WSUSを動かしているOSは何でしょう？？

いちよう設定方法は、
http://www.atmarkit.co.jp/fwin2k/operation/wsus3_02/wsus3_02_04.html
http://www.atmarkit.co.jp/fwin2k/operation/wsus3_01/wsus3_01_01.html

もしくは、MSのWSUSページを参照下さい。

症状から11・12台しか認識しないのは、クライアントOSかServer StandardEdition CAL5 が原因だと思います。

クライアントが２５台あるなら、CALも２５（残り２０）購入しましょう。

EnterpriseEdition・DiskServer・HomeServer・WebServerなど、CAL制限が無い物はCALの追加購入は入りません。

「@IT wsus」で検索してみて下さい。

お礼

有難う御座います。

OSは2003 standard です

テストサーバーの感覚だったので、CALの意識はありませんでした。
CALを確認してみます