Express5800 WSUS導入セット
ご紹介資料
ひとり情シスを悩ます Windows Updateの管理
従来、エンドユーザ任せも多かったWindows Update
IT担当者による一元管理とコントロールが必要
・FU更新は社内システムの動作テストを行った上
で適用したい。
・効率的に管理するために、稼働しているPCのFU
バージョンを一律にしたい。
・PCの脆弱性を放置することは避けたいので、
QUは最新のものを適用したい。
Windows 10更新プログラムの種類
Win10 インター ネット 自動的に 適用される マイクロソフト社 Windows UpdateWindows Update をコントロールする
Windows Updateのコントロールは、WSUS利用が一般的
しかし、ひとり情シスには導入のハードルが高い
マイクロソフト社 Windows Update Win10 インター ネットWindows Update
自動適用
Win10 インター ネットWindows Update
適用を制御
WSUS
マイクロソフト社 Windows Update最適な
ハードウェア要件
がわからない
導入するのに
時間がかかりそう
どんな設定で
どう使えばよいか
わからない
現状
ありたい姿
WSUS導入の悩み
Express5800 WSUS導入セット
WSUS初期設定済みのタワーサーバと導入手順書がセットになったモデル
ハードウェア
選定不要
かんたん導入
要件定義不要
サーバの必須機能をコンパクトな筐体 に凝縮した省スペース型タワーサーバ Express5800/T110j-SにWSUS環境 を構築。 お客様のイントラネット接続前の初期 設定をNECにて実施し納品するため、 スピーディに運用開始することが可能 NECで定義した運用ポリシーに基づい た初期設定と添付の手順書により、更新 プログラムの適用を簡単にコントロール 型名:NP8100-2662YPCY 希望小売価格(税別):772,000円Express5800 WSUS導入セット
特長1:ハードウェア選定不要
低コストなWSUS運用の実現を念頭に
冗長性、可用性、運用のしやすさを考慮したハードウェア構成
インテル® Xeon®プロセッサー E-2124 Windows Server 2016 Standard(16Core) 8GB増設メモリボード(1✕8GB/U) ✕ 2 増設用1TB HDD ✕ 2 3.5型Fixed HDDケージ RAIDコントローラ搭載キット RAIDコントローラ(RAID 0/1) 内蔵DVD-ROMドライブ リモートマネジメント拡張ライセンス 電源ユニット(250W) WSUSキッティングオプション マイクロソフト社 WSUS 推奨ハードウェア仕様に 基づく構成仕様 https://docs.microsoft.com/ja-jp/security-updates/windowsupdateservices /18128207#minimum-hardware-recommendations Microsoft Determine WSUS Capacity Requirements
✓
Express5800/T110j-S(4C/E-2124)
2世代のFU/QUは十分蓄積 できるディスク容量 冗長性を意識したRAID1 構成 リモート接続運用を想定し、 リモートマネジメント拡張 ライセンスを実装 RAID1 Remote Management RAID1特長2:要件定義不要
サーバは予め定義されたポリシーをもとにNECで初期設定
要件定義・仕様検討の負担を軽減
Windows 10 運用ポリシー ・Windows Update起因のエンドユーザ 業務停止のリスクを最小限にとどめる。 ・Windows OSのセキュリティリスクは 放置しない。Feature Update Quality Update
更新プログラム適用ルール IT管理者の 承認操作なし では適用しない 自動承認 更新プログラムが リリースされたら、 自動的にPCに適用
導入時の運用ポリシーと
適用ルールをNECで定義
パラメータ
に読み替え
パラメータシート
・OSシステム設定 ・WSUS設定などパラメータシート
をもとに初期設定
①
②
③
サーバ
キッティング
特長3:かんたん導入
サーバ納品後のサーバとクライアントPCの設定作業は、
一作業毎の画面の写真により、操作の流れを手順書に再現
サーバ設定(6作業)
クライアントPC設定
・初期設定Administratorパスワードの変更 ・お客様環境のネットワークに接続する設定 ・Windows Updateとの同期 ・WSUSサーバクリーンアップ(不要なデータ削除) ・ダウンロード済み更新プログラムリストへ 自動承認規則の実行 ・必要なツールのインストール作業(Report Viewer) ・FU/QU更新データ取得先変更販売上の留意事項①
再セットアップ
お客様にてWSUS設定の変更は可能です。
・本商品はMicrosoft社が提供するWindows Server Update Services(WSUS) の機能を工場出荷時に有効化しています。 ・有効化したWSUSの設定値については、「Express5800/T110j-S(4C/E-2124 -W2016-WSUS) パラメーターシート」をご覧ください。 必要がある場合は、お客様にて設定値の変更を実施してください。
本商品の再セットアップは、添付ドキュメントによる
手作業設定です。
本製品のハードウェアメンテナンスサービスやPP・サポートサービスには、 WSUSの機能有効化や設定に関する復旧対応は含まれておりません。 Express5800/T110j-S(4C/E-2124-W2016-WSUS) 再セットアップガイド に沿って、お客様自身で再セットアップ作業を実施ください。設定変更OK
接続クライアントPC台数の目安
本サーバでは、ターゲットクライアントの管理にWindows Internal Database (WID)を使用しているため、接続するクライアントPCの台数は500台までを
想定しております。
販売上の留意事項②
ディスク空き容量確保(運用面の注意)
本サーバのハードディスクドライブ(HDD)の空き容量が不足してきた場合、 Microsoft Windows Updateとの同期に失敗します。その場合は、不要な更新 プログラムのクリーンアップ等を実施し、HDDの空き容量を確保して下さい。