Configuration Manager (現在のブランチ) に適用
この記事では、Configuration Manager のソフトウェア更新プログラムの前提条件の一覧を示します。 各前提条件について、外部依存関係と内部依存関係が個別の表に一覧表示されます。
Configuration Manager の外部にあるソフトウェア更新プログラムの依存関係
次のセクションでは、ソフトウェア更新プログラムの外部依存関係の一覧を示します。
インターネット インフォメーション サービス
ソフトウェアの更新ポイント、管理ポイント、および配布ポイントを実行するには、サイト システム サーバーにインターネット インフォメーション サービス (IIS) をインストールする必要があります。 詳細については、「 サイト システムの役割の前提条件」を参照してください。
Windows Server Update Services
Windows Server Update Services (WSUS) は、ソフトウェア更新プログラムの同期とクライアントでのソフトウェア更新プログラム適用性スキャンに必要です。 ソフトウェアの更新ポイントの役割を作成する前に、WSUS サーバーをインストールする必要があります。 ソフトウェアの更新ポイントでは、次のバージョンの WSUS がサポートされています。
- WSUS 10.0.14393 (Windows Server 2016 のロール) (2023 年 2 月の累積的な更新プログラム、またはそれ以降の累積的な更新プログラム)
- WSUS 10.0.17763 (Windows Server 2019 のロール) (Configuration Manager 1810 以降が必要) (2023 年 2 月 累積的な更新プログラム、またはそれ以降の累積的な更新プログラム)
- WSUS 10.0.20348 (Windows Server 2022 のロール) (2023 年 2 月の累積的な更新プログラム、またはそれ以降の累積的な更新プログラム)
注:
2023 年 10 月 10 日、Windows Server 2012 および Windows Server 2012 R2 は延長サポート Updates フェーズに入りました。 マイクロソフトは、これらのオペレーティング システムにインストールされている Configuration Manager サイト サーバーまたは役割のサポートを提供しなくなります。 詳細については、「Extended Security Updates」と「Configuration Manager」を参照してください。
2023 年 3 月 28 日以降、オンプレミスの Windows 11 バージョン 22H2 デバイスは、Unified Update Platform (UUP) を介して品質更新プログラムを受け取ります。 UUP が機能するには、2023 年 2 月の累積的な更新プログラムが必要です。 これらの更新プログラムをインストールできない場合は、 UUP に必要な MIME の種類を WSUS サーバーに手動で追加できます。
Cannot add duplicate collection entry of type 'mimeMap'エラーが発生した場合は、「mimeMap 型の重複したコレクション エントリを追加できない」を参照してください。サイトに複数のソフトウェア更新ポイントがある場合は、すべてのポイントで同じバージョンの WSUS が実行されていることを確認します。
WSUS 管理コンソール
ソフトウェアの更新ポイントがリモート サイト システム サーバーにあり、WSUS がサイト サーバーにまだインストールされていない場合は、Configuration Manager サイト サーバーで WSUS 管理コンソールが必要です。
重要
- サイト サーバー上の WSUS のバージョンは、ソフトウェアの更新ポイントで実行されている WSUS のバージョンと同じである必要があります。
- WSUS 設定の構成には、WSUS 管理コンソールを使用しないでください。 Configuration Manager は、ソフトウェアの更新ポイントで実行されている WSUS のインスタンスに接続し、適切な設定を構成します。
Windows Update Agent
WSUS サーバーに接続するには、クライアントで Windows Update エージェント (WUA) クライアントが必要です。 WUA は、コンプライアンスのためにスキャンする必要があるソフトウェア更新プログラムの一覧を取得します。
Configuration Manager をインストールすると、最新バージョンの WUA がダウンロードされます。 その後、Configuration Manager クライアントをインストールすると、必要に応じて WUA がアップグレードされます。 インストールが失敗した場合は、別の方法を使用して WUA をアップグレードする必要があります。
Configuration Manager の内部にあるソフトウェア更新プログラムの依存関係
次のセクションでは、Configuration Manager のソフトウェア更新プログラムの内部依存関係の一覧を示します。
管理ポイント
管理ポイントは、クライアント コンピューターと Configuration Manager サイトの間で情報を転送します。 管理ポイントは、ソフトウェアの更新プログラムに必要です。
ソフトウェアの更新ポイント
Configuration Manager でソフトウェア更新プログラムを展開するには、WSUS サーバーにソフトウェアの更新ポイントをインストールする必要があります。 詳細については、「 ソフトウェアの更新ポイントをインストールして構成する」を参照してください。
配布ポイント
配布ポイントは、ソフトウェア更新プログラムのコンテンツを格納するために必要です。 配布ポイントのインストール方法とコンテンツの管理の詳細については、「 コンテンツとコンテンツ インフラストラクチャの管理」を参照してください。
ソフトウェア更新プログラムのクライアント設定
ソフトウェア更新プログラムは、クライアントに対して既定で有効になっています。 クライアントがソフトウェア更新プログラムのコンプライアンスを評価する方法とタイミングを制御したり、ソフトウェア更新プログラムのインストール方法を制御したりするために、使用可能な設定は他にもあります。
詳細については、次の記事を参照してください。
重要
2020 年 9 月の累積的な更新プログラム以降、HTTP ベースの WSUS サーバーは既定でセキュリティ保護されます。 HTTP ベースの WSUS に対して更新プログラムをスキャンするクライアントは、既定でユーザー プロキシを利用できなくなります。 セキュリティのトレードオフにもかかわらずユーザー プロキシが必要な場合は、これらの接続を許可するための新しいソフトウェア更新プログラムのクライアント設定を使用できます。 WSUS をスキャンするための変更の詳細については、「WSUS をスキャンする Windows デバイスのセキュリティを向上させるための 2020 年 9 月の変更」を参照してください。 最適なセキュリティ プロトコルを確実に導入するには、TLS/SSL プロトコルを使用してソフトウェア更新プログラム インフラストラクチャを保護することを強くお勧めします。
Reporting Services ポイント
レポート サービス ポイント サイト システムの役割は、ソフトウェア更新プログラムのレポートを表示できます。 このロールは省略可能ですが、推奨されます。 レポート サービス ポイントを作成する方法の詳細については、「 レポートの構成」を参照してください。