WSUSをいちから構築します。

1.WSUSインストール
2.レポーターのインストール
3.IISプールの設定

0.システム要件

1.WSUSインストール

サーバマネージャの「管理」から「役割と機能の追加」を押下します。

「役割と機能の追加ウィザード」で「役割ベースまたは機能ベースのインストール」を選択して「次へ」を押下します。

「次へ」を押下します。

「サーバの役割の選択」にて「Windows Server Update Service」を選択します。

「機能の追加」を押下します。

「サーバの役割の選択」にて「次へ」を押下します。

「Webサーバの役割(IIS)」にて「次へ」を押下します。

「役割サービスの選択」にて「次へ」を押下します。

「Windows Server Update Service」で「次へ」を押下します。

「役割サービスの選択」で「WID Connectivity」と「WSUS Service」を選択して「次へ」を押下します。

WID Connectivity : Windows Internal Database Connectivity. WSUSインストール時にインストールされるSQL Server Embedded Editionとその接続
WSUS Service : WSUS本体
SQL Server Connectivity : WIDと別にSQLServerをインストールしてWSUS管理DBとする場合のConnectivity

「コンテンツの場所の選択」にて、「次の場所に更新プログラムを配置します」に任意のディレクトリを指定して「次へ」を押下します。
デフォルトだとC:\ドライブを圧迫する可能性があるので、今回はディスクフルでも問題ないW:\ドライブに配置します。

「インストールオプションの確認」で内容を確認し、「インストール」を押下します。

インストールをが開始されます。

インストール後、「サーバマネージャ」の「ツール」で「Windows Server Update Service」が追加されるので、押下します。

「WSUSインストールの完了」のウィンドウにて、「実行」を押下します。

再度、「サーバマネージャ」の「ツール」で「Windows Server Update Service」を押下します。

「Windows Server Update Service 設定ウィザード」にて「次へ」を押下します。

「次へ」を押下します。

「アップストリームサーバーの選択」にて「Microsoft Updateから同期する」を選択して「次へ」を押下します。

「プロキシサーバの指定」で「次へ」を押下します。
（本環境は非プロキシ環境のため）

「アップストリームサーバに接続」にて「接続の開始」を押下します。

「言語の選択」にて日本語のみ選択し、「次へ」を押下します。

「製品の選択」にて必要な製品にチェックを入れ、「次へ」を押下します。
本環境ではWindows - Windows 10, version 1903 laterのみ選択しています。

「分類の選択」にて必要な分類にチェックを入れ、「次へ」を押下します。
本環境ではUpgrades,セキュリティ問題の修正プログラム,ツール,重要な更新,定義更新プログラムのみ選択しています。

ポイント : 特別な利用がない限り ”ドライバ” の分類は絶対に選択しない
“ドライバ” の分類は、リリースされている更新プログラムの数が群を抜いて多く、選択すると数万件の更新プログラムが同期され、WSUS のパフォーマンスに大きな影響を与えてしまいます。このため、特別な利用がない限り、”ドライバ” の分類は絶対に選択しないことをお勧めします。

「同期スケジュールの設定」で「次へ」を押下します。

「終了」にて「次へ」を同期します。

「完了」を押下します。

その後、WSUSコンソールが起動します。インストールが完了しました。

2.レポーターのインストール

WSUSレポートの表示には別途セットアップが必要となるため実施します。

2-1 SQLSysClrTypes.msiのダウンロード

以下にアクセスします。

「インストール方法」を展開し、Microsoft® System CLR Types for Microsoft® SQL Server® 2012のX64 パッケージ (SQLSysClrTypes.msi)について、右クリックメニューから「名前を付けてリンク先を保存」などしてダウンロードします。
SQLSysClrTypes.msiがダウンロードできたことを確認します。

2-2 ReportViewer.msiのダウンロード

以下にアクセスします。

こちらは「ダウンロード」からダウンロードします。
ReportViewer.msiがダウンロードできたことを確認します。

2-3 SQLSysClrTypes.msiのインストール

インストーラを適当なところに配置し、ダブルクリックで起動します。

「次へ」を押下します。

「次へ」を押下します。

「インストール」を押下します。

「完了」を押下します。

2-4 ReportViewer.msiのインストール

インストーラを適当なところに配置し、ダブルクリックで起動します。

「次へ」を押下します。

「次へ」を押下します。

「インストール」を押下します。

「完了」を押下します。

上記の2パッケージをインストールすることでレポートが起動できるようになります。

3.IIS(WsusPool)の設定

チューニング要素となりますがIISの設定についても行います。
WSUSが利用するキャッシュメモリが既定値を超過すると、WSUSをホストするIISアプリケーション(WsusPool)がリサイクルする挙動となります。

また、自動リサイクルによるWSUS機能停止期間を発生させないためにも、WsusPoolのチューニングを行います。

3-1 WSUSPool詳細設定画面の起動

「サーバーマネージャー」から「インターネットインフォメーションサービス(IIS)マネージャー」を起動します。

「アプリケーションプール」から「WsusPool」を選択し、右ペインの「詳細設定」を押下します。

「詳細設定」画面が表示されます。

3-2 WSUSPoolメモリ容量の変更

「リサイクル」－「プライベートメモリ制限」の値がWsusPoolのメモリ利用制限値となります。
既定では1.8GBとなっていますので、上方修正します。

個人的には以下のような割り当てを行っています。
メモリ8GBのマシン→4GB→4096000KB
メモリ16GBのマシン→12GB→12288000KB

3-3 WSUSPoolリサイクルの無効化

Microsoftのベストプラクティスでは以下の記載がありますので、適宜チューニングします。
なお、通常の時間間隔(分)が自動リサイクル間隔にあたるため、既定の1740分(29時間)から0に変更することを推奨します。

＃自動承認とか端末管理はいずれ・・・

参考