推奨される更新の自動発行

概要

この自動タスクはクライアントコンピュータにインストールされている製品を検出し、これらの製品に適用される更新を発行します。この処理は、タスクが実行されるたびに自動的に生成される推奨される更新フィルタを使用して実行されます。タスクはフィルタを使用して、検出された製品に対して発行する更新を特定します。追加のフィルタを適用すると、発行される更新のリストを絞り込むことができます。また、追加のタスクを実行できるさまざまなオプションを構成できます。このプロセスは、構成するスケジュールに従い、繰り返されます。

推奨される更新のリストを作成するために使用される手動プロセスとこの自動タスクでは、次の3つの重要な違いがあります。

このタスクが実行されるたびに、エンドポイントで検出される製品のリストが更新されます。このため、常に最新の情報を利用することができます。
推奨される更新フィルタは自動的にバックグラウンドで作成されます。
ここで作成された推奨される更新フィルタはこのプロセスでのみ有効です。フィルタを表示または編集することはできません。

この機能を使用する方法

Configuration Manager ソフトウェアライブラリ ワークスペース内で、[ソフトウェア更新] > [Ivanti パッチ] フォルダを展開し、[自動化スケジューラ] をクリックします。
すべてのコンソールのスケジュール済みタスクを示すカレンダーが表示されます。次のことができます。

スケジュールされたタスクを編集する。目的のタスクをダブルクリックするか、右クリックメニューを使うか、または選択して [編集] をクリックします。
タスクの履歴を表示する。右クリックメニューを使うか、またはタスクを選択して [履歴] をクリックします。
タスクを削除する。右クリックメニューを使うか、またはタスクを選択して [削除] をクリックします。

ヒント: Microsoft Task Scheduler を使用してスケジュールされたタスクを管理することもできます。

[ホーム] タブで [推奨の発行] をクリックします。
[推奨の発行] ダイアログが表示されます。

タスクを実行するタイミングと、そのタスクで実行する処理を指定します。

タスク名: このタスクの目的を一意に識別する名前を指定します。この名前は自動化スケジューラカレンダーにも表示されます。
スケジュール: タスクが実行される日時を指定します。 Microsoft の Patch Tuesday など定期的な毎月のイベントと連動してタスクをスケジュールするというオプションがあります。たとえば、Patch Tuesday の翌日に発行が行われるようにするには、[第2火曜日] を指定し、[遅れ (日) を追加] オプションを使用してタスクを1日遅らせることができます。

[遅れ (日) を追加] オプションを使用してスケジュールしたタスクは、12ヶ月間実行されます。その後は、再スケジュールが必要です。タスクの期限まで残り3ヶ月になると、アラートが生成され、認証資格情報を入力してタスクを再スケジュールするよう指示が出されます。認証資格情報を入力すると、[遅れ (日) を追加] オプションを使用しているすべてのタスクが再スケジュールされて、さらに12ヶ月実行されるようになります。

ログインユーザ:有効にすると、現在ログインしているユーザの認証資格情報を使用して、発行タスクを Microsoft Scheduler に追加します。 [ユーザ] ボックスは自動的に入力されるため、アカウントパスワードだけを入力する必要があります。
別のユーザ:有効にすると、Microsoft Scheduler に発行タスクを追加するときに、別のユーザアカウントを使用します。たとえば、パスワードの有効期限が設定されていないサービスアカウントを指定できます。

アカウントは次の条件を満たしている必要があります。

バッチジョブとしてログイン権限がある
WSUS サーバの WSUS 管理者グループのメンバーである
WSUS サーバがリモートの場合は、WSUS サーバのローカル管理者グループのメンバーである

別のユーザを指定する場合、プロキシサーバで認証するために認証資格情報が必要かどうかを指定する必要があります。

プロキシ認証が必要 (これらの認証資格情報を使用する):有効にすると、ユーザアカウントを使用する際に、プロキシサーバ認証資格情報が必要です。 [上と同じ] を選択する場合は、プロキシ認証資格情報として、ユーザアカウント認証資格情報が使用されます。[次の認証資格情報] を選択すると、別のプロキシ認証資格情報を指定できます。
ユーザ名:プロキシサーバのアカウントのユーザ名を入力します。ユーザ名の一部としてドメインを指定しなければならない場合があります (例: mydomain\my.name)。
パスワード:プロキシサーバアカウントのパスワードを入力します。

スケジュールされたタスクをオフラインで実行する:有効にすると、タスクがオフラインモードで実行されます。つまり、コンソールでは、選択した更新ファイルのダウンロードが試行されません。発行タスクを正常に実行するには、更新はすでにローカルソースフォルダにある必要があります。

[オフラインオプション] タブで [オフラインで実行する] を有効にすると、このチェックボックスが自動的にオンになります。

カタログのすべてのメタデータ更新を許可する:以前に発行された更新で利用可能なメタデータリビジョンを使用して、WSUS を自動的に更新する場合は、このチェックボックスをオンにします。
更新の同期: Configuration Manager で WSUS データベースとの同期を自動でタスクの一部として実行する場合は、チェックボックスを有効にします。これにより、増分同期が実行されます。このチェックボックスを有効にしない場合は、発行した更新は定期による同期までは配布で利用できません。また、同期を開始するには、[Ivanti パッチ] > [更新] タブに移動し、[ソフトウェア更新の同期] をクリックします。
メタデータのみを発行する:有効な場合、更新の検出ロジックが発行されますが、実際のソフトウェア更新バイナリは発行されません。クライアントで更新が必要かどうかを検出し、更新がインストールできないことを確認する場合に、このオプションを使用できます。これはごく一部のシナリオとサーバ構成でのみ有効です。

メタデータのみとして発行された更新を編集する場合は、元の更新が削除され、編集された更新がメタデータのみとして再発行されます。つまり、これらの更新のリビジョン番号は常に1です。メタデータのみとして発行された更新には、署名するコンテンツがないため、再署名できません。再署名しようとすると、ログファイルに警告メッセージが表示されます。

ソフトウェア更新グループオプション: Configuration Manager では、ソフトウェア更新グループを使用して、ソフトウェア更新の整理と配布を行うことができます。 Patch for Configuration Manager を使用して発行された更新は、新規または既存のソフトウェア更新グループに自動的に追加できます。

次のオプションのいずれかを選択できます。

更新をソフトウェア更新グループに追加しない: スケジュールされたタスクの更新はいずれもソフトウェア更新グループに追加されません。
すべての更新をソフトウェア更新グループに追加する: スケジュールされたタスクで指定したすべての更新がソフトウェア更新グループに追加されます。
新しく発行された更新のみをソフトウェア更新グループに追加する: スケジュールされたタスクで指定した新しく発行された更新のみがソフトウェア更新グループに追加されます。

次のオプションは、ソフトウェア更新グループに更新を追加する場合にのみ適用されます。

名前: 発行された更新を既存のソフトウェア更新グループに追加する場合は、ドロップダウンリストからグループ名を選択します。正しいグループが表示されるまで、名前の最初の数文字を入力することもできます。新しいグループを指定する場合は、ドロップダウンリストから [新規] を選択し、一意のグループ名と説明を入力します。
説明: このフィールドは、指定されたソフトウェア更新グループの目的を説明します。説明はグループが作成されるときに定義され、ここでは修正できません。

発行処理が完了し、同期が実行された後に、更新がソフトウェア更新グループに追加されます。

このタスクが更新を発行するたびに新しいソフトウェア更新グループを作成する: 発行されるたびに、一意のソフトウェア更新グループが作成されます。グループには、タスク名と発行日時に基づいた名前が付けられます。

配布オプション: この領域には、発行された更新が Patch for Configuration Manager によって迅速にエンドポイントに配布されるようにするためのオプションがあります。配布と同時に、更新をエンドポイントですぐに利用できるようになります。配布の詳細については、「合理化されたサードパーティ更新の配布」をご参照ください。

発行後に更新を配布する: 配布オプションを指定する場合は、このチェックボックスをオンにします。このチェックボックスを選択できるようにするには、[発行オプション] セクションで [更新を同期する] オプションを有効にし、かつ、更新をソフトウェア更新グループに追加することを選ぶ必要があります。
配布プロファイル: 選択した更新を配布するときに使用される配布プロファイル。
配布パッケージ: 配布を段階的に実行する場合を指定します。 Configuration Manager は配布パッケージを使用して、コンテンツを配布ポイントに移動します。その後にコンテンツがエンドポイントにプッシュされます。
発行後の配布期限: 配布処理が開始されなければならない特定の日時を指定できます。
ユーザ設定に従って期限の施行を遅延する: 有効にすると、ユーザが設定した業務時間が優先され、この設定された時間外になるまで配布処理は開始しません。
更新でシステムの再起動が必要になった後に更新配布評価サイクルを実行する: 有効にすると、再起動が必要な更新を配布した後、再起動が完了した後に、不足している更新がないかの評価をクライアントがもう一度実行します。

既に配布された更新を置き換える更新を発行: [推奨される更新] フィルタで特定された更新に加えて、更新の一覧を拡張できます。既に配布された更新を置き換える更新が、自動タスクに含まれることになります。
このフィルタと一致: 推奨される更新フィルタで特定された更新のほかに、更新の一覧を絞り込むことができます。定義済みのフィルタ *最新の未発行またはカスタムフィルタのいずれかを選択できます。

例 1:未発行で置き換えられていない推奨された更新をすべて発行する場合は、*最新の未発行を選択します。これによって、新規発行された更新を簡単に自動で定期発行できます。

例 2:法人内で使用する製品の重要な未発行の更新を識別するカスタマイズされたフィルタ条件を作成していることが必要です。条件フィルタを選択し、定期発行を行います。

更新に、異なる言語に対応した複数のパッケージが含まれている場合、[言語] タブで指定した言語バージョンだけが発行されます。

[タスクの追加] をクリックします。
スケジュール済みのタスクは、[自動化スケジューラ] カレンダー内で、または Microsoft タスクスケジューラを使用して表示できます。