ADでドメイン配下に更新プログラムを配布する方法

質問

ADでドメイン配下のPCに更新プログラムを配布する方法を教えて下さい。

AD自体あまり使ったことがなく、この書籍を見れば書いてあるよ的なのでも構いません。

回答No.3

asciiz

複数PCの Windows Update 管理をするには、「WSUSサーバ」を立てるんだと思います。
(WSUS = Windows Server Update Services)

＞WSUSとは？その利点と機能、導入手順をご紹介 | wiz LANSCOPE
＞https://www.lanscope.jp/trend/10627/

アップデータ配布先の指定には、AD連携させて、このグループのPC全部、みたいな指定ができると思います。
ADはあくまでもドメインに属するユーザーや端末の管理、というわけですね。

Microsoft 本家のドキュメントはこちらですが…わかりにくい…。

＞Windows Server Update Services (WSUS) を使ってみる | Microsoft Docs
＞https://docs.microsoft.com/ja-jp/windows-server/administration/windows-server-update-services/get-started/windows-server-update-services-wsus

回答No.2

Ultra-Hetare

貴社の規模が分かりませんので、
なんとも答えが難しいですが、

そこそこの規模の会社であれば、
bigfixという選択肢があります。
https://www.niandc.co.jp/sol/product/bigfix/

予算がない場合
https://docs.microsoft.com/ja-jp/windows/deployment/

書籍ですか・・
「Active Directory 基礎からのステップアップガイド」
などいかがでしょう。

回答No.1

JP002086

書籍を購入しなくても？　良く読んでから必要ならば、書籍を購入すると言う考え方で居た方が、書籍代（かなり高価なので）が少しは楽になりますよ。

参考になるのは、下記のＵＲＬです。
チュートリアル: グループ ポリシーを使用してビジネスWindows更新プログラムを構成する
https://docs.microsoft.com/ja-jp/windows/deployment/update/waas-wufb-group-policy

WSUS 展開を計画する
https://docs.microsoft.com/ja-jp/windows-server/administration/windows-server-update-services/plan/plan-your-wsus-deployment

このチュートリアルを読んでみて、理解できない場所を見つけて該当する様な書籍を購入すると、財布に優しいですよ。