基本的に、Windows 7およびWindows Server 2008R2マシンでローカルのgpedit.mscを使用して、ワークグループベースのWSUSインストールを使用するようにクライアントを構成できるかどうか疑問に思っていました。これで、ユーザーがWindows Updateを手動で使用できるようにしたいのですが、WSUSがほとんどの作業を行います。
記事 非Active Directory環境での自動更新の構成 を参照してください。
これらのレジストリキーをWSUSサーバーのURLに設定する必要があります(例:http://wsus.local
):
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\WUServer
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\WUStatusServer
注:キーHKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate
は、Windows 7の新規インストールでは存在しません。存在しない場合は、作成する必要があります。
次に、UseWUServer
という名前の新しいDWORDを次のキーに作成し、それを1
に設定します。
HKEY_LOCAL_MACHINE\Software\Policies\Microsoft\Windows\WindowsUpdate\AU
これは、ローカルのWSUSインストールを使用するようにシステムに指示するには十分です。
Windows Updateの動作を構成するその他のオプションについては、上記のリンク先の記事を参照してください。
これらは、Windows Small Business Server 2010が設定するデフォルトの設定です。
これらの設定には、Computer Configuration\Administrative Templates\Windows Components\Windows Update
の下にあるローカルグループポリシーエディターからもアクセスできることにも注意してください:
拡大するにはクリックしてください
グループポリシーエディターでは、ユーザーのWindows Updateへのアクセスを制限するために使用できるグループポリシーも表示できます。これにより、WSUSの承認と自動インストール(構成する必要があります)を介してのみ直接インストールできます。
拡大するにはクリックしてください