システムエンジニアについてまじめに考えるブログシステムエンジニアについてまじめに考えるブログ30半ばの中堅SEがITの話題や日々思うことなどエンジニアとして成長するために役立つ情報を自由気ままに綴っているブログです。2022年9月7日Windowsサーバーシステム運用とあるシステムのWSUSサーバーの管理を任されてから1年と少し。そのシステムはインターネットには接続していないクローズドなネットワークとなっており、各拠点に散らばったクライアント端末が数百台あるような構成でした。Windowsサーバーにはあまり明るくなく、WSUSサーバーに至ってははじめてさわるものだったので、かなり苦労しました。「WSUSサーバーの管理はそこまで難しくない」という声も聞かれますが、そんなこともなく、特にインターネットにつながらないというのが何かと不便で、この1年はいろいろ調べて四苦八苦してました。そんなWSUSサーバー運用経験で学んだことを2回の記事に分けて簡潔にまとめていきます。今回の記事では、WSUSサーバーの仕組みと導入メリットについて考えていきます。Services」の略であり、マイクロソフト製品の更新プログラム適用を制御するためのソフトウェアのことです。Serverなどのサーバー製品など、マイクロソフトのさまざまな製品の更新プログラムをクライアントへ配信することができます。通常、Windowsの更新プログラム適用(アップデート)は、1台ごとのパソコン(Windows)それぞれがマイクロソフトのサーバーに接続し、更新プログラムをダウンロードします。数台程度のパソコンであれば、それで問題ありませんが、更新プログラムのサイズは大きく、企業などのネットワークに参加する数百、数千台のパソコンが一斉に更新プログラムのダウンロードをはじめたら、ネットワーク回線が圧迫されて、通常の業務通信に支障をきたしてしまいます。WSUSサーバーを導入することでどうなるのでしょうか。社内のネットワーク上にWSUSサーバーを配置することで、WSUSサーバーがマイクロソフトのサーバーから更新プログラムを取得し、各Windowsパソコンに配布するようになります。WSUSサーバー導入メリットWSUSサーバーが、本来、マイクロソフトのサーバーと各Windowsパソコンで行う更新プログラムの配布を、間に入って中継するというのは前述のとおりです。WSUSサーバーを導入することで得られるメリットはどんなことがあるのか、その点について考えてみます。更新プログラムを適用したら、システムが不安定になった。アプリケーションがうまく動かなくなった。そんなことは意外と起こります。24時間止められないシステムを安定稼働させる上で、そうしたリスクがある以上、事前に検証機のみに対して更新プログラムを適用し、テストをした上で、システム本番稼働で使用する本番機に適用するという手順を踏むことが一般的となっています。したことをしようとしたとき、各パソコンへWSUSサーバーから勝手に更新プログラムが配信されてしまったら困ります。検証機にのみ配布し、対象の更新プログラムを適用しても問題ないことを確認してから本番機へ配布するというような制御を行いたいです。WSUSサーバーを使うことでそうしたことをWSUSサーバーの管理者により制御できます。更新プログラムのサイズは大きく、ネットワーク回線を圧迫するということを前述しましたが、WSUSサーバーから更新プログラムをダウンロードしたとしても、内部ネットワークの通信回線を圧迫することには変わりません。各パソコンからしたら、マイクロソフトのサーバーに変わって、WSUSサーバーから取りに行くだけの違いであり、内部ネットワークに流れるトラフィック量は変わらないためです。その問題もWSUSサーバーの機能で解決できます。WSUSサーバーでは配布する更新プログラムの対象と、配布の承認をグループ単位で行えるようになっています。部署ごとにグループを作成し、更新プログラムを配布するタイミングをずらすことで、内部ネットワークのトラフィック量を業務通信に支障をきたさない量に抑制できるとういうわけです。管理者であれば、各パソコンに正しく更新プログラムが適用されているかどうか把握しておくことが望ましいです。更新プログラムには当然セキュリティパッチも含まれるため、適用できてないということはセキュリティホールを残しているということになります。WSUSサーバーは、管理対象となる各パソコンの更新プログラムの適用状況を細かく管理しており、WSUSサーバーの管理画面から、各パソコンの更新プログラム適用状況を確認できます。まとめ今回はWSUSサーバーとはどんなものか、WSUSサーバーを導入することでどんなメリットがあるのかについて見てきました。WSUSサーバーはWindowsをはじめとしたマイクロソフト製品の更新プログラムを、Windowsパソコンに変わって、マイクロソフトのサーバーから取得し、各パソコンに配布管理するサーバーソフトウェアです。管理するパソコンの台数が多い場合、WSUSを導入することによるデメリットは思いつきません。適切な管理者により、更新プログラムの適用状況について正しく管理することは必要なことです。WSUSサーバーの運用とは一体どんなことをするのでしょうか。WSUSサーバーによる更新プログラム管理も結構大変です。どんなのところが大変なのか、わたしの経験を踏まえ、次回の記事で詳しく書いていこうと思います。タグWindowsUpdateWindowsサーバーWSUSシステム運用この記事を書いている人ツナマヨシステムエンジニアとして働きだしてから約15年。30代半ばの中年現役エンジニア。必須サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。コメントツナマヨシステムエンジニアとして働きだしてから約15年。30代半ばの中年現役エンジニア。出版しましたエンジニアはどんな仕事?プログラミングの勉強方法は?図解、対話を用いて解説!こちらも併せてご確認ください。システムエンジニアについてまじめに考えるブログシェアTOPへ。