Windows Server Update Serviceスレッド

SUS(Software Update Service)の後継として公開された更新プログラム管理ソフト
WSUS(Windows Server Update Service)のスレッドです。

Windows Server Update Service
http://www.microsoft.com/japan/windowsserversystem/updateservices/default.mspx

<SUSからの変更点>
・Windows 以外の更新(OfficeなどのMS製品の更新の管理も可能に)
・レポート機能(クライアントのインストール状況の確認が可能に)
・ターゲット設定機能(インストール対象クライアントを指定可能に)
・管理者が更新プロセスをよりきめ細かく制御できる機能(許可済の物だけダウンロードできるように)

<インストール条件>
・Windows 2000 SP4またはWindows Server 2003
・CPU 750MHz以上
・RAM 512MB以上
・SQL Sreverと完全に互換性があるデータベースソフトウェア
・IE6.0 SP1
・IIS6.0
・ASP.NET
・.NET Framework 1.1 SP1

訂正、追加などあったらよろしく。

2ｶﾅ?

mage

　　　　　　＿ 　 (⌒Y´￣ヽ 　∧_/（￣)）∧＿∧
　　　　γ´　 ｀ヽ_｀と.__　　 ）（ ﾟ ∩（　《 （　 ﾟ∀ﾟ）　 ｺﾞﾛﾝ
　　　　 )）　,､　,　） ＜､_,.ノ　 ヽ､.＿_,ノ　l　 つ　つ
　　　　（(_/し∪Ｖ 　　　　　　　　　　　　 ヽ.__ノ!__）） ｺﾞﾛﾝ
　 ∧__∧　　　　　出してよ、ｳﾜｧｧｧﾝ!!　　　 ∧＿∧
　（　　　 ) 　 　　　　ヽ(`Д´)ﾉ 　　　　　　　 （ ﾟ∀ﾟ　） ｱｰﾋｬﾋｬﾋｬﾋｬﾋｬ・・・・・・・・・
　（　　　 つ　 　　　　　( >>1 )　　　　　　　 （つ　 と）
　ヽ_＿_ノj 　　　　　　　∪∪　　　　　　　　　(⌒Y⌒)
　　　 ∧__∧ 　　　　　　　　　　　　　　　 ／´￣ヽ￣
　　　（ﾟ 　 　）　　　　　　　　　　　__　　　（　__　 ） (　 ｺﾞﾛﾝ
　　　 と　　　ヽ （￣))∧_∧ 　/´　｀Y⌒)ＶUＶJ＿)
　　　 （__ﾄ､__丿　〉　》∩　_） （ 　 .__つ´
　　　　　　　　　 ヽ､._＿,ノ 　 ヽ､__,.＞

インスコしたが
クライアントを認識してくれねー
ヘルプも役に立たん

>>5
どうやらログを見ると、システムの復元を切ってるとだめっぽい。

magemage

>>6
ログって何のログ？

Win2K Pro SP4 IE5.01、Win2K Pro SP4 IE5.5 がサーバーの方で認識してくれない。
IE6にしたのはすんなり認識するのだが・・・
スクリプトとか使わないとダメなの？
教えてエロい人！！
マニュアル嫁は無しの方向でおながいします。
目は通したんだが英語なんでさっぱりヽ(´ー｀)ﾉ

>>9
サーバ側はIE6SP1が必須だけどクライアント側は記述がないね。
WSUSサーバ名はどうやってクライアントに通知してる？
GP？それともレジストリ直打ち？

>>10
そうなんです。クライアント側はIEのバージョンの記述がないので困っているんです。
クライアントへの通知はGPでしてまつ。
端末の台数がそこそこあるのでレジストリ直打ちはしたくないなぁ。

>>11
的外れかもしれないけどGP内の「クライアント側のターゲットを有効にする」には
何か設定してますか？
うちの環境ではこれで引っかかったので。

>>12
最初は有効にしていたのですがダメなので外しました。
現在は外れた状態です。

Passportはいいんだが、個人情報を追加で晒さなきゃならないのがどーなのよ

DCにインストールしてまともに動いてる人いる？

>>15
ちなみにおいらのはADのメンバーのサーバーだけどDCではありません。
OSはどちらも2003 Server。
この環境でまともに動いている端末はWin2K SP4 IE6以上とWinXP SP1以上だけでつ。
クライアントもIE6以上じゃないとだめなのかな…(´･ω･`)

DCにIIS入れるのは生理的にどうも・・・

>>17 俺はまだSUSだけど、IISいるんだもんなーこれ。すっかり忘れてた

>>16
煮詰まってるみたいでつね

http://www.microsoft.com/japan/technet/prodtechnol/microsoftupdate/default.mspx
WSUSと連携してるMicrosoft UpdateはIE6以上でないと動作しないみたいだから
もしかしたらWSUSクライアントもIE6以上じゃないとだめかも

>>18
IISはもちろんSQLのインスタンスもインスコ時に問い合わせてくる
まあMSDE同梱だからいいんだけど

Win2kのDCに入れてるんだけど、
ttp://support.microsoft.com/default.aspx?scid=kb;ja;315158
これのせいでハマリまくり。

ttp://support.microsoft.com/kb/317012/JA/
これとかも参照しながら何とかまともに動くかと思えたんだけど、結局、
「Windows Server Update Services データベースへの接続エラー
　Windows Server Update Services データベースへの接続中にエラーが発生しました。
　データベースを利用できないか、データベースにアクセスするための正しい特権がありません。」
なんてメッセージが出て、トップページすらまともに表示できず・・・。

MSDEへのアクセス権限なんて何処で設定するんだYO！ ヽ(`Д´)ﾉ

もう一台余分なサーバがあれば・・・ ○|￣|＿

>>21 .net Frameworkの更新でなおらんのか？

SUS1.0からの移行がわかんねー

入れ直すんで良いのか？

>>23
サーバは、SUSとWSUSの同居可能。
接続先はポート分けられる。まぁ、HDDに余裕があれば
同時にインストールしてみれ。

win2KproとWin2K鯖の2台だけupdateしてくれないやつが居る
どちらも”前回の接続”の日時は更新されているんだが
”前回の状態レポート”がGP配布した日時から変わってない

で、調べてみるとこの2台にだけ\system32\CatRoot2っていうフォルダーが無い
なぜなんだYO！

CatRoot2っていつ作られるの？
ほかのPCからコピーしてきても良い？(´･ω･`)

なんとなくヒントになれば

http://internet.watch.impress.co.jp/www/article/2003/0314/update.htm

スレ違いだけどMBSA2.0リリースあげ
でも正規品確認ｳｻﾞ

結局、.net Framework を更新しても、何してもダメな感じで
他の2003鯖に無理矢理インストールして回避しますた。

で、今度はちゃんと動いてるっぽいんだけど、やっぱりエラー吐いてる… orz

WSUSのホーム、下部にある作業一覧の部分に、

サーバーの構成を確認してください
1 つ以上の Update Service コンポーネントに接続できませんでした。サーバーの状態を確認し、Windows Server Update Service が実行されていることを確認してください。実行されていないサービス: SelfUpdate

ってなメッセージが…。

ちゃんと動いてるようには見えるんだけどなぁ。
もしかして、すっげー基本的なこと見逃してたりする…？


・・・てかさ、このスレ寂れてるよね・・・。

みんな全然安定しててもう語ること無いとか？

>>29
ttp://www.wsuswiki.com/SelfUpdateTreeisnotworking

>>30
うおっ、こんな便利なサイトが・・・ orz
おかげでいきなり解決しました。多謝。

せっかくなんで、他の人の役には立ちそうもないけど、一応原因を。

1. インストール時に80番以外のポートに仮想サーバを立てる、と言われたんで、
　 80番ポートは使わないだろうという先入観を持ってた。

2. このサーバにインストールを避けてたのは、既にSharePoint Servicesを
　 導入してたから（80番使用）。んで、SharePointが入ってる場合、
　 そのルートに新たなディレクトリを追加しても、管理パスとして
　 追加設定をするまでは有効にならない。

つまり、80番側の /Selfupdate とか /ClientWebService が
無効だったせいでエラーが発生。

って、書いてみたらケアレスミスばっかりで
やっぱり他の人の役に立ちそうにない・・・ orz

スレ汚しスマンでした。

x64にも入りますか？

クライアントに強制的にチェックに行かせるにはどうすればいいのか…

x64ではBIT2.0が入れられないので無理っぽい。
互換性チェック入れてもダメだった。

強制チェックはチェックだけならMBSA2．0でいけるのでは。
ttp://www.microsoft.com/japan/technet/security/tools/mbsa2/default.mspx

そのあと自動インストールとかの機能はなさそうだけど。

>>34
情報サンクスです。
自動インスントールをさせる方法もあるらしいんですけど、
どうやるんでしょうネ。
調査中・・

>>33
wuauclt.exe /detectnow

しかしWSUS2.0は重たいよな

>>37
上司にServerOS買うのがもったいないからやるならファイルサーバーで兼用しろといわれて困ってる。
そんなにレスポンス落としたいんか・・・

>>38 ファイルサーバの使用頻度にもよるだろうけどな
同期中とファイル使用がかぶったら目も当てられねぇな

>>39
端末120台。基本的にローカルドライブにファイルは保存させてないから、常時コネクション200はあるw

ちなみについこないだまでPDCも兼ねてた・・・
異動してきて、愕然としてやめさせた。

全体のログインが平均1分ぐらい早くなった。これだけで100万/年以上利益出した計算だ。

>>40 もしかしてその上さらに移動プロファイルだったりするのか（；´Д｀）？
とんでもねぇSIしやがった業者もいたもんだ・・・もしかして自前なのか？

ファイルサーバをSambaにするとかでOS代浮かせるしかないんでないのか・・・

>>41
ぜんぜんWSUSでもないけど、なんか雑談楽しいな。あ、ID変わったけど38。

業者も業者だが、それで納得するほうもどうかw

移動プロファイルなんて無茶はしてない。
まあSambaやらやりはじめると、誰でも運用できる状況じゃなくなるので、どうにかねじ込むよ・・・
15万ぐらいだもんなぁ。構築に3日使ったら人件費で足が出る・・・

>>42
Windows板って断念ながらエンタプライズ向けというか企業向けの話って少ないからな
まぁ気楽にがんがれヽ(´ー`)ノ

>>43
うい。がんばるよ。おやす。

ぬおー先月まで正常運用していたのに0x80244019エラーで1台もパッチ当たらなくなった（；´Д｀）

>>45
http://support.microsoft.com/default.aspx?scid=kb;ja;885819
http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=20966&forum=6&4
http://www.microsoft.com/japan/technet/security/tools/mbsa2/qa.mspx

このあたりか？

英語のガイドしかなかったんで、ずっと見送っていたけど。
日本語のガイドをMSのサイトで見つけたのでSUSからWSUSへ移行しました。
ActiveDirectory環境が前提みたいな印象だったけど、よく見ると必須じゃないんだね。
結局SUS導入した時に全クライアントのレジストリを書き換えていたから、ActiveDirectory環境は必要なかった。
つかSUSを止めてWSUSのポートを80にしておけば、クライアントは一切設定変更不要で動いてくれた。
こんな簡単ならもっと早くに移行しときゃ良かったよ。

>>47
>ActiveDirectory環境は必要なかった。

ふーん。ところで何台で運用してる？

うちはいままでSUSとか入れていなかった。ActiveDirectory環境。現在テストで4台で運用。
しばらく様子見て100台管理する予定。

何を「検出のみ」にしてなにを「拒否」にするかとか、みんなどういう手順でやってるんだろう。


このスレ見てるヤツが環境さらしていくと、役に立つかも。

>>48
200〜300くらいかな
SUS始めた時はwin2kやXPのPCが少なかったのでレジストリ書き換えで運用を始めたんだけど、
ＰＣの更新やLANの統合なんかで少しずつ増えて、今に至る。
ActiveDirectoryの利点を理解してなかったのと、MSの新しめの技術に対するアレルギーで
ActiveDirectory環境は作っていなかったが、今思えば初めからやっていた方が楽だった。

運用としてはとりあえずＳＰ関係はBIOS書き換えが必要だったりする事があるので検出のみ
あとは情報収集して問題有りそうな奴はその都度判断ってところかな

関連スレ
http://pc8.2ch.net/test/read.cgi/win/1118328878/

いやぁ、アホ。

結局、ふとURLScanツール実行したせいでURLブロックされて適用できませんでしたよと
例外ルールきちんと設定したら直りました

試験環境だからいいんだけれども、何度DBも修正プログラムも作り直し/ダウンロードし直したか・・・

数日で10G位の帯域使ってしまったISPスマソ(^^; 　

質問です。

サーバー側の管理画面からクライアントＰＣの承認を見ると
「インストール」で状態が「必要」になっているのですが、
状態がいつまでたっても「インストール」になりません。
前回の状態レポートはちゃんと今日の日付が表示されて
います。全ＰＣ同じような感じです。
もう３日はたっていて毎日クライアントＰＣはログインして
います。
どうしたらインストールされるのでしょうか？
どこか設定がまずいのでしょうか？

・環境
サーバー;win2003std ドメインサーバ
クライアント:winxp,2000

>>52
クライアント側でインストールしてないって落ちはないよね？

>>53
各パソコンは自動更新の設定を「3-自動ダウンロードしインストール
を通知になっているのですが、タスクトレイになにも出てこないです。

>>54
設定が正しければWSUSクライアントソフトの更新が一番最初にされるはずだが、これはできているだろうか？
これが成功していれば、コマンドラインで
wuauclt.exe /detectnow
とやれば、数秒から数分のうちに更新が強制的に開始される。

これでだめなら、設定が間違っているかWSUSクライアントソフトの更新がされていない可能性がある。

クライアントソフトの更新がされていない場合は↓が参考になるかも
ttp://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=22755&forum=6&19

自分の場合SUSからの移行だったけど
Microsoft Windows インストーラ 3.1
バックグラウンド インテリジェント転送サービス (BITS) 2.0 および WinHTTP 5.1 用の更新プログラム (KB842773)
この２つのアップデート
　　　　↓
WSUSクライアントのアップデート
　　　　↓
WSUSによる更新開始
という流れだった

>>55
サーバー側の管理コンソールでは全パソコンが表示されているので
WSUSクライアントソフトの更新はされているのかな・・・

>>55
環境が見ることができないので、はっきりは
言えないのですが、WSUSクライアントは更新されていると
思います。なぜなら、状態がインストールになっている
パッチもあるからです。しかし、いつのまにか状態が
インストールにならなくなってしまったみたいです。

連続ですいません。
ActiveDirectory環境なのに、GPOを使わず(使えず)
クライアントPCのローカルGPOで設定しているのが
問題ありなんでしょうか。

>>58
自分のところはActiveDirectory環境にない（知識もない）のでなんとも言えませんが・・・


どの様な設定内容なのか、どの様な対策を試したのか、どのような環境なのか
インストールできたパッチとできなかったパッチとの思い当たる違いとか、まとめて頂けるとよろしいかと。
貴方の技術レベルも解らないから、どのような「言葉」でアドバイスすべきか解らないし
（実際は私より遙かにスキルのある方かもしれませんが・・・・）

私よりずっと識者の方が見ていたとしても、情報を小出しにするとアドバイスがしにくいと思いますよ。

>>58
ローカルGPOってのはクライアントの「ローカルコンピュータポリシー」のこと？
ポリシーは「ローカル」→「サイト」→「ドメイン」→「OU」の順で適用されるから
GP側でゴミが残ってない限り大丈夫のはず。

不安なら各クライアントでレジストリの
[HKLM\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate]
の値"WUServer"と"WUStatusServer"をチェック。

念のために↓をﾄﾞｿﾞｰ
ttp://www.wsuswiki.com/TroubleshootingAUUpdatesWithWSUS

関係ない雑談だけど、M$からの郵送物に某ベンダのチラシが同封されてて
WSUSの構築サービスがコンサル60万＋実費となってた。

これって高いのか安いのか。。。

>>60
WSUSContentsの存在するドライブに"NETWORK SERVICE"
での読み取り権限を付加する
ttp://www.wsus.info/forums/index.php?showtopic=5435

これで解決しました。

ウィルスゲートウェイを利用時にダウンロードに失敗する エラー 0x80246002
ttp://support.microsoft.com/kb/891152/JA/

解決方法
ウィルスゲートウェイを経由する際に、ダウンロードモジュールが壊れる場合があります。
結果として Windows Update はモジュールの取得に失敗します。この現象が確認できた場合には、
切り分けとしてウィルスゲートウェイを経由せずに、Windows Update を行って確認ください。
Windows Update のドメイン名指定でウィルスチェックを除外する場合には、次を指定します。

・*.download.microsoft.com
・ *.windowsupdate.com
・ *.windowsupdate.microsoft.com
・ windowsupdate.microsoft.com
・ update.microsoft.com


この解決方法の仕方を素人の私にも判りやすく教えて干し芋

>>63
スレ違い

　

Win2000 Server SP4
WSUS
でテストをしているんですが、インストール後
承認をするとダウンロードエラーになります。

イベントビューア等で確認するとアクセス権が無いのでダウンロードできませんとか・・・
Win2003ではNetworkServiceをルートドライブに権限を与えればいいとかいう情報は
よく見つかるのですが、IIS5.0であるWin2000ではそのアカウントが無いです。

Win2000Serverで運用している人、知恵を貸してください。

>>66
NetworkServiceの代わりに、ASPNET アカウントだとどうでしょう？

ＷＳＵＳの導入を検討しているのですが、
分からないことが２点ほど。

1.「未承認」と「拒否済み」の違いがイマイチ分かりません。
未承認にされたパッチに対しては何の動作も行わないのであれば、
拒否済みと同じなのでは？と思ってしまいました。

なので、重要な更新とかのパッチで検出されたものの中で、
適用したくないパッチがある場合、未承認と拒否済みのどっちを設定するべきなのかが分かりません。

2.ドメインのグループポリシーで自動更新を未構成か無効に設定されているクライアントPCに対して、
ＷＳＵＳ側でインストール承認した場合、パッチはあたりますか？

分かる方いたら、助言いただければ助かります。
よろすくおねがいしまっす。

ＷＳＵＳの導入を検討しているのですが、
分からないことが２点ほど。

1.「未承認」と「拒否済み」の違いがイマイチ分かりません。
未承認にされたパッチに対しては何の動作も行わないのであれば、
拒否済みと同じなのでは？と思ってしまいました。

なので、重要な更新とかのパッチで検出されたものの中で、
適用したくないパッチがある場合、未承認と拒否済みのどっちを設定するべきなのかが分かりません。

2.ドメインのグループポリシーで自動更新を未構成か無効に設定されているクライアントPCに対して、
ＷＳＵＳ側でインストール承認した場合、パッチはあたりますか？

分かる方いたら、助言いただければ助かります。
よろすくおねがいしまっす。

>>69
未承認は、「承認しない」って意味ではなくて、まだなんの処理も指定してないってこと。
適用したくなければ拒否済みにしておく。
未承認のままだとトップページで「未承認があります」ってメッセージがずっと出てる。

>>69

１．は>>70さんがレスした通り。
もし複数存在するグループで一部のグループのみ更新を適用したいなら
当てたくないグループを「検出のみ」に設定すると吉です。

２．SUSやWSUSはあくまで（クライアント側から見て）プル型のサービスなので
基本的に鯖からは何にもしません。
手元で実験したわけではありませんが、クライアントから貰いに行かない限り
更新は当たらない筈です。

70さん、71さん、ありがとうございました。
参考になりました。

クライアントが検出されん
MSDEの制限？

>>73
そんなあなたに
http://support.microsoft.com/default.aspx?scid=kb;en-us;903262

WMSDEの２GB問題が気になるなら
http://www.microsoft.com/japan/windowsserversystem/updateservices/evaluation/2glimit.mspx

age

ちと違うが、
GW中にSUSの同期が失敗するようになった。
何もいじって無いはずだが・・・・orz
知識が全然無いので解決がわからない・・・

913433、適用完了の検出ルーチンがバグってる？

なにがバグってるのか知らないが、うちのもおかしい

うちのWSUSは大丈夫な様子

sp1出てますね。

SP1入れた？

sp1ってさ

http://support.microsoft.com/kb/909456

WMSDE が Throttled モードでインストールされちゃって2GBに制限される問題。

って解決されてるんかな。WSUSのホームから情報きえちゃったし(´・ω・｀)

>>82
解決されてるらしいよ
ttp://bbs.hotfix.jp/ShowPost.aspx?PostID=5446

age

age

質問です。
WSUS SP1をインストールしたところ、
スタートアップにMSDEのService Managerが追加されて
起動時に動作するようになりました。
しかし、Service Managerのサーバー欄が空白になって
サービスの状態が見れません。
タスクトレイのService Managerのアイコンが白い状態で表示されています。

サーバー欄にサーバー名\WSUSとか入れるとサービスの状態
が見れるようになります。(タスクトレイに緑の矢印が表示される)

同じような状態の方いらっしゃいますか？

>>86
同じ現象です。「not connection」と表示されアイコンが白のままです。
それと、SQLのエージェントサービスが開始になりません。

>>87
仕様なんでしょうか。

>サーバー欄にサーバー名\WSUSとか入れるとサービスの状態
>が見れるようになります。(タスクトレイに緑の矢印が表示される)

再起動すると元に戻り、アイコンが白のままです。

今度の水曜日に、WSUS関係のアップデートが来るらしいね。

つうかセキュリティパッチ12件って何だよorz

アップデートびろ〜ん！

アップデートびろ〜ん！びろ〜ん！

アップデートびろ〜ん！びろ〜ん！びろ〜ん！

アップデートびろ〜ん！びろ〜ん！びろ〜ん！びろ〜ん！

http://wiki.livedoor.jp/fukuoka_bengoshi/d/

http://plus-1.hopto.org/soc/

漏れはデジタルドカタ。
水曜日から入った現場では、パッチリリースの度にクライアントPCが固まって
一切の作業ができなくなる。シングルタスク状態。Windows XPだからなのか？

アドミ権限も無いし、我慢するしかないんだろか…。
それに、よく見るとXP SP1だし…。

誰か助けてくれ〜。
それとも、脱走した方がいいんだろか？

MS06-042(初版)に電話パッチをあてたマシンについて、
MS06-042(v2)のインストール状況のステータスはどう表示されるか確かめた方いませんか？

承認してインストールされたクライアントの
再起動を見送る事はできないのでしょうか？
強制カウントダウンもOFFにしたいのですが・・・

>>97
Group Policy

>>98
強制カウントダウンの引き伸ばしはできるけど
完全に見送るのは無理じゃない？？

「スケジュールされた自動更新インストールに対しては自動再起動しない」は？

>>99
スケジュールされた自動更新インストールに対しては自動再起動しない
-----
自動更新で、インストールを完了するためにコンピュータを自動的に再起動せず、ログオン ユーザーによって
コンピュータが再起動されることを待つかどうかを指定します。

有効に設定されている場合、ユーザーがコンピュータにログオンしている場合は自動更新がコンピュータを
自動的に再起動することはありません。代わりに、コンピュータを再起動することが必要であることをユーザーに通知します。

更新を有効にするには、コンピュータを再起動する必要があります。

無効または構成なしに設定されている場合は、インストールを完了するためにコンピュータが 5 分以内に
自動的に再起動されることがユーザーに通知されます。

注: このポリシーは、自動更新がスケジュールされた更新のインストールを行うように構成されている場合にのみ
適用されます。[自動更新を構成する] ポリシーが無効になっている場合は、このポリシーは効果はありません。

レスありがとうございます！！
明日さっそくやってみて報告します。

何でIEパッチを同じKB番号で出し続けるかねえ・・・＞M$
WSUSとかSMSのある部門はともかく、そうでない部門へのアナウンスが死ねるっつーの。

「スケジュールされたインストールの再起動を遅らせる」ってのがあり
[有効]なら最高３０分までのカウントダウン延長可能
[無効]・[構成なし]　なら５分のカウントダウンってのがあり

「スケジュールされた自動更新インストールに対しては自動再起動しない」
を[有効]にしてもこっちで無理みたいです・・

これ導入してから
適用作業してない時もクライアントがフリーズするようになったんだけど

>>105
知らんがな（´・ω・｀）

つかWU使おうがWSUS使おうが基本は同じだよ

正確には「MU使おうがWSUS使おうが」じゃない？

>>107
ですね。＞MU

>>97
やってみたけどやっぱ無理みたい。

WSUSのテストを行っているのですが、クライアントがあるはずの
パッチを見つけることができません。
サーバにはそのクライアントは見えています。

サーバ：Windows Server2003
クライアント：Windows XP SP2

グループポリシーは「自動更新を構成する」「イントラネットの・・・」で
有効にしています。
自動更新を構成するのところで指定した時間に基本的にタスクバーに通知される
という動きでよいのですよね？

もう既に24時間以上待っているのですが、何も通知されないです。

サーバ側の設定が悪いのかと思い、サーバ側でひとつのパッチに対して
承認変更でインストールにして先ほどインストールさせてみました。
指定の時刻になって、クライアント側でwuauclt.exe /detectnowコマンドを
打ってしばらくしてブラウザよりmicrosoft updateより更新履歴の表示を
したところインストールされていました。
なのでサーバとの通信は問題なくできてはいるんですが、クライアントに通知
されないのです。もちろんクライアント側は管理者権限でログインしている。

基本的にサーバ側では各々のパッチはクライアントでインストールするのであれば
検出だけでいいんですよね？

この状況で何が悪いのか教えてください。

ちなみにクライアントの自動更新を構成する時間は12時になっています。

ダウンロードとインストールを通知。
自動ダウンロード、インストールを通知。
無条件にダウンロードしてインストール。
とかの辺りをダウンロードとインストールを通知、若しくは自動ダウンロード、インストールを通知とかにすれば？

クライアントのほうですかね？

ちなみにクライアントでマイコンピュータ右クリックの自動更新で
更新を自動的にダウンロードするが、インストールは手動で実行する
にチェックが入っていてグレーになってます。

>>113
いやいや、サーバの方のグループポリシーで。

>>114
ADは構築してなくワークグループでの運用ですよ？

WSUS側　「インストール」
クライアント側　ダウンロードとインストールを通知

でいいんじゃない？

「検出」だとクライアント情報をサーバーが検出するだけで
クライアントにはパッチを配信していないので
当然何時間待っても落ちてこないかと。。。

ということはwsusサーバ側で検出ってなっているところは
インストールにしないとだめ？

最初の同期時に200個以上あって
そのほとんどが検出になってるんですけど・・・

>ということはwsusサーバ側で検出ってなっているところは
>インストールにしないとだめ？

そうでないとクライアントにはいつまで経っても配信されないかと。

最初の同時期は「検出のみ」または「未承認」だと思いますので
SHIFT+クリックで全部選択し、承認の変更をすればいいかと思われます。

あれ、AD環境じゃなくてもWSUS使えるの？

>>119
使えますよ。
クライアントのレジストリを書き換えます。
一度regファイル作って読ませると楽ですが、長い目で見るとADの方がお勧めでしょうね。

>>119
ローカル環境でもクライアントのローカルグループポリシーをいじくれば
できるよん

LAN内に2拠点以上あるんなら絶対ADを奨めるけどな。
N/W構成の複雑なところでregファイル投入はサポートで死ねる。

3.0ってどうですか？
サードパーティー更新とか。

質問です。
現在WSUSを使用しているサーバーは２台目のドメインコントローラーでもあるんですが、
近々サーバーを更に１台追加して、WSUSのサーバーをドメインコントローラーからメンバー
サーバーに降格させようと思ってます。
しかし、WSUSのインストールをドメインコントローラーインストール後にやらないとエラー
が出るのと同じように、降格のときもエラーが出てしまうみたいで、この先どう構成していいか
困っています。
メンバーサーバーに降格後でも普通につかえるならいいんですけど、仕様的に無理そうですし。
リリースノートに載ってはいるものの、解説がアバウトすぎてよく分からなくてorz
諦めて、ドメインコントローラーを降格しないとか、一からインストールしなおすべきですかね？

AD組んでる環境でグループポリシーの
「自動更新を有効にする」の時の設定画面に
スケジュールの時間設定とかあるけどこれは関係なく動かないのでしょうか？
ＷＳＵＳ管理コンソール側の承認時のスケジュール設定が有効になるのかな？

・ダウンロード完了後最初に到来した「クライアント側設定日時」の時点で、PCの電源が入っていなかった場合
・コンソール側で指定したインストール期限を過ぎた場合
には、電源投入後すぐインストールに入るはず。

SUS稼働中のサーバーにWSUSを入れようとしてますが、
コンピュータグループにコンピュータが入って来ません。

Microsoftのホームページ
http://www.microsoft.com/japan/technet/prodtechnol/windowsserver2003/library/wsus/wsusoperationsguidetc/9b54f67f-

bafc-481d-867c-4c9e4e6c79ea.mspx?mfr=true
が該当すると思うのですが、ここってリンク→リンク→リンクでたらいまわしにされたうえに
結局正当らしき所を探し当てれずに進んでいるような感じです。
（SUSのデータベースと重複してインストールしていいの？って疑問についても探してたんですが、結局それも見つからず仕舞

いでした）

・SUSからWSUSへの移行
・WSUSインストールファイルは、基本的に全てデフォルトでインストール
・レジストリとグループポリシーを上記リンク先に書かれているような値になるよう調整し、
クライアントPCとサーバを再起動してもコンピュータ　グループに１台も出てこない

どなたかわかる方、いましたらレスをお願いします。

クライアントのログ見ないとなんとも。

age

WSUS入れてみたけど運用難しいねぇ
調子に乗って、毎月パッチを日時指定の強制インストにしてたら
クライアント側で勝手に再起動かかって
「便所いってる間に編集中のＥＸＣＥＬファイルが消えた！！」
等の苦情が・・・

>>130
再起動の要求だけするようにパラメータを変更しておけばいい

>>127
ＳＵＳ→ＷＳＵＳへはアップグレードできません。

ＳＵＳとＷＳＵＳが並行稼動しているような状態になっていると思われます。
ＷＳＵＳへ移行したいのであれば、マイグレーションが必要になります。

http://download.microsoft.com/download/e/5/5/e5552ebd-fc4c-4b37-9d51-7dcb62705188/Deploying_Microsoft_Windows_Server_Update_Services.doc
これの７３ページ目からを良く読んでください、特に同一サーバーでの移行が
必要だと思われます。

>>130
期日の指定をしてしまうと再起動が必要な更新プログラムをインストールしたときに再起動が必須になってしまうから、せめてインターバルを最大の30分にしておいたら？

>>130
http://www.google.co.jp/search?q=NoAutoRebootWithLoggedOnUsers

過去スレでもさんざん話題になっていますが、正式なものは

グループ ポリシーを使用して自動更新を構成する
http://www.microsoft.com/japan/technet/prodtechnol/windowsserver2003/library/wsus/wsusdeploymentguidetc/51c8a814-6665-4d50-a0d8-2ae27e69ca7c.mspx?mfr=true
スケジュールされた自動更新インストールに対しては自動再起動しない
このポリシーは、スケジュールされたインストールを完了するために、コンピュータを自動的に再起動するのではなく、ログオンしているユーザーがコンピュータを再起動することを自動更新が待つように指定します。

>>135のリンク先を読んでみました。

「スケジュールされた自動更新インストールに対しては自動再起動しない」
　　　と
「スケジュールされたインストールの再起動を遅らせる」
の機能ってバッティングしないのかな？

VistaをWSUSクライアントにした人いない？

>>137
したけど、それがどうしたの？

WSUS3.0 Beta ってどうよ？

うちでは内製アプリと連動させてるけど、RC1が出るまで本格的にテストする気になれん。

RC1が出てる訳だが

強制スケジュールインストール後の再起動時に
WIN2000のしょぼいスペックのPCだけフリーズするんですが
やっぱりスペックが問題なのかな？

WSUS初心者ですが、
�@ttp://hostname/selfupdateをたたくとDirectory Listing Deniedと出てしまう。
�Aクライアントからwuauclt.exe /detectnowを打ってもサーバが認識してくれない。
･･･躓きましたorz
OS:W2K鯖(クライアント、サーバ共に)
非AD環境
先輩方、解決方法ご教授お願いします。

�Aは自己解決しました。レジストリの追加に不足がありました(汗
�@のほう、もし分かる方いたらお願いします。

そりゃ、wuident.cab叩かないと403になるのは当たり前だと思うんだが。

>>143
1の方は何がしたいの？
http://<servername>/WSUSadmin/ ではなくて？

>>146
勘違いしてた。
無かったことにしてください･･･

再びお世話になります。
WSUSのWeb管理画面からクライアントが見えてるんですが、クライアント側が
うまくダウンロードしてくれません。
WSUS管理画面から見るとトライしている形跡はあるのですが･･･
失敗の詳細を見ると、

接続できませんでした。0x80244019

というようなエラーが残っていました。
エラーコードでググってみると、
http://www.atmarkit.co.jp/bbs/phpBB/viewtopic.php?topic=32186&forum=6&5
のような例があるようですが、ISAServerも使用していないし、Proxyの設定もしていません。

度々ですが先輩方のアドバイスをいただけますでしょうか。

http://inetexplorer.mvps.org/archive/wuc.htm
IISの仮想ディレクトリ設定とWSUSの更新プログラム置き場が一致していない悪寒。
IISのログ見てみ。

>>149
IISのログを見たら404が出てました。
んでもって<Rejected-By-UrlScan>とかいうのを発見！
UrlScanツールとかいうISAPIフィルタがなぜか入ってました。
これを無効にしたら無事DLできました！
ありがとうございました！

Active Directory+WSUSでグループポリシーを使って利用した場合
通常クライアントはWSUSサーバにWindowsの更新ファイルを読みに行くと思うんですが
例えばコンピュータを別のネットワークに持っていった場合
自動更新の動作はどのようになるんでしょうか？

　WSUSサーバが見える
　↓
　WSUSに接続して自動更新

　WSUSサーバが見えない
　↓
　Microsoft Updateサイトに接続して自動更新

となってくれればありがたいんですが・・・。

別のネットワークに持って行ってもグループポリシーが適用されるの？

あ〜〜、そうか。
グループポリシーは起動の度に適用されるのか。
ならローカルコンピュータで自動更新設定をしとけば大丈夫ですね。

ところでいまWSUSの同期中なんですが

ダウンロードの状態
ファイルを必要とする更新プログラム: 75
11,269.99 MB 中 161.72 MB をダウンロード中

（* д）゜゜　11GB！？

会話が噛み合ってないような・・・

ちょーかみあってる。
要するにローカルポリシーで自動更新の設定をしといて、
ADのグループポリシーでWSUSの設定をしとこうって話だろ？

逆に言えば、「別のネットワーク」でもADと通信できるなら
ほとんどの場合はWSUSとも通信できるだろ。少なくともそういう設定にすることは
出来るケースが多い。

クライアントがADから切り離されてもグループポリシーが更新されないだけで
既に適用されてる設定は引き続き有効だったと思う
つまり、外でネットに繋いでもWSUSを探し続ける

<hostname>をインターネット上で有効なDNS名にして
外からWSUSにアクセスできるようにしておけばいいんでない？

ライセンス的に駄目じゃなかったっけ？＞外向け

>>156
ｶﾞﾋﾞｰﾝ
やっぱりそうか・・・。
実際に試してみたら、その通りでした。
ADSLのインターネット回線で、30台近くのコンピュータを使ってるから、なるべく回線を使わないようにしたかったんです。
もし外部からの接続ができるのであっても、それで回線が細くなるならあまり意味がなくて・・・

しかし、別のネットワークと言ったり来たりする人は、どんな設定すればいいかなぁ。
やはりWSUSを使わずにアップデートさせるのがベストか・・・。

「外では更新させない」では駄目なの？
社外のNWに頻繁に繋ぐようなPCを、考え無しにイントラに入れること自体が危険だと思うが。

age

現在の最新の状態のアップデートすべてをダウンロードするのではなく、過去のある時点で最新だった環境を作りたいのですが、それはWSUSではできないですか？
例えば２００６年４月までのパッチが当たったＸＰ環境といった具合です。
過去のどの時点が必要になるかわからないので、手でパッチをひとつひとつ実行したくないのがWSUSでなんとかしたい理由です。

WSUS APIとか使ったらなんとかなる？

>>161
つリリース記録
http://support.microsoft.com/kb/894199/
http://support.microsoft.com/kb/930858/
http://support.microsoft.com/kb/918043/

・細かいリビジョン違いに対応できない
・期限切れのパッチには承認を出せない
よって期待薄。

急にWindows2000だけKB824145とKB828750を再度適用しろとWSUSが言ってきた。
なんでだ…？

グループポリシーでUPDATEの自動更新先を
社内ＷＳＵＳサーバーのアドレスにしても
クライアント側で手動でWINDOWS　UPDATEした場合は
普通のネット上のマイクロのサイト見に行くので
ＷＳＵＳで設定した修正パッチの承認とか拒否とかは
意味なくなってしまうのでしょうか？

>>165
グループポリシーで「WUのリンクとアクセスを削除する」を有効にすれば
アドレス直打ちしてもWUは実行できないよ。
もっともダウンロードセンターから直接落とせば自由に当てられるんだけど・・・

ありがとうございます！
早速連休明けにでもやってみようと思います。

ちなみにクライアントへはローカルへのアドミニ権限もたせてるんだけど
大丈夫かな・・・

>>167
Administratorsを与えたユーザーアカウントでも弾かれるよ。
試しにやってみたら、手元の環境ではエラー番号:0x8ddd0003でおわた。

WSUS3 RTM来たね。

本当だ
Windows Server Update Services 3.0
http://www.microsoft.com/downloads/details.aspx?FamilyID=e4a868d7-a820-46a0-b4db-ed6aa4a336d9&DisplayLang=en

>>170
試したいけど立て込んでてそれどころじゃない・・・orz

WSUS

2000serverにセットアップしたけど　クライアント表示されず。

なんつーつかいずらいソフトなんだ・・・・　なめてるだろ　これ

これを設定して使いこなしてる人　尊敬します。　まる3日試行錯誤したあげく、

まったくUPされた気配なし。疲れた・・・

>>172
クライアント側もWSUSサーバ参照するようにしたのか？

>>172

何とか動いた・・・・

DNSサーバーの指定ミスってただけだった・・・・・死にたい orz.....................

>>174

アンカーミス

>>170
既存のWSUS2.0（on W2K3S SP1）をアップグレードしてみた。

事前にReporting ViewerとMMC3.0をインストール必要アリ

http://www.microsoft.com/downloads/details.aspx?FamilyID=4c84f80b-908d-4b5d-8aa8-27b962566d9f&DisplayLang=ja
http://www.microsoft.com/downloads/details.aspx?FamilyID=8a166cac-758d-45c8-b637-dd7726e61367&DisplayLang=ja

セットアップウイザードはとんとん拍子で進み、特にエラーもなく終了。10分〜15分くらいかかったかも。
データベースもWindows Internal Databaseにすんなり移行してくれたっぽい。

管理画面がWeb画面からMMCに変わるのでちょっと戸惑ってます。
まだぜんぜんいじってなくて慣れてないためか、リスト表示なんかは2.0の方が見やすかったように感じます。

MS07-023名義のゴミエントリが入ってきた件。

あと、WSUS2とWSUS3はレポジトリ共用ぽいね。

KB937383公開age

Microsoft Update または Windows Update が終了しない
ttp://support.microsoft.com/kb/937383/ja

肝心の対策パッチがWSUSに来ないんですが・・・

ttp://blogs.technet.com/wsus/archive/2007/04/28/update-on.aspx

> On May 22nd. The following WSUS 3.0 full and client only updates will be
> available to WSUS:

セキュメモで見たけど22日には3.0クライアント載るんぢゃないすか？

> The following 2 new updates have been synchronized to XXXXX since Wednesday, May 16, 2007 X:XX PM (GMT).
これをどう訳したら

> 次の 2 個の新しい更新プログラムは 2007年5月15日 XX:XX (GMT) 以降 XXXXX に同期さ れていません。
こうなるんだ？

>>182 たしかに翻訳適当すぎるよな。

あと俺は

　「この更新プログラムは、別の更新に優先されました。優先された更新プログラムを拒否する前に〜」

でしばらく悩んだ。
自分自身が優先して上位にいるのか、別の更新プログラムが優先となって自分はobsoleteとなったのか
イマイチわからん。まあ前者なわけだが、だったら

　「この更新プログラムは、別の更新に優先しました。」

って書くべきじゃないかな？

優先のアイコンもようわからん。アイコンの説明とかどっかにない？

え？後者じゃないのか？
アイコンの上でカーソル置いておくとそのとおりの説明が出るからそうだと思っていたが。
・この更新プログラムは他の更新に優先します。
・この更新プログラムは別の更新に優先され、その他の更新に優先します
・この更新プログラムは別の更新に優先されます。

ああああぁ、この日本語も不自由だなぁあ、
英語のドキュメントを読もう。

500台のクライアント管理するのに
ペン４の2.4Gでメモリ１Ｇだときついですかね？

>183-184
前者でも後者でもそのメッセージ出た希ガス。

WSUS3.0はどっちの場合でも同じになっているくさいんだが。
WSUS2.0SP1では別に表示されたはず、たぶん。

>>186
確かに3カラム表示の場合の真ん中下段の黄色枠部分は
自分が上だろうが下だろうが同じ表記になってますね。

　 ■
┌┼┐　　　リスト表示で「優先」カラムのアイコンが左記の場合は　自分が優先　
□□□

　 □
┌┼┐　　　リスト表示で「優先」カラムのアイコンが左記の場合は　他の更新が優先（自分はobsolete）
□□■

って解釈でいいのかな。

□
└■┐　　　じゃあこれは何だ　└|´Д｀|┐　
　　　□

>>184
> 英語のドキュメントを読もう。

やっぱソレしかないかorz

>>185
WSUS 3.0 Deployment Guide の29ページ

WinSrvWorldに特集出たね。
立ち読みの感じではそれほど深い話はなかったけど。

WSUS3.0 ttp://www.microsoft.com/downloads/details.aspx?FamilyID=e4a868d7-a820-46a0-b4db-ed6aa4a336d9&DisplayLang=ja

>>188
> じゃあこれは何だ　└|´Д｀|┐

ｸｿﾜﾛﾀｗ

>>191
パッケージは公開されていた英語版と同じみたいやね

/x使うと、各国版入っているのがわかるはず。

>>191 のやつと、本国サイトでリリースされていたやつは同一だよね？

なんか2007/6/25付けでこんなんでてますね

Windows Server Update Services 2.0 SP1 Selfupdate tree - 日本語
ttp://www.microsoft.com/downloads/details.aspx?FamilyID=713170c7-1386-43df-b056-92224c830d7d&DisplayLang=ja

で、2007/5/23付けで下記のKBが出てて…
ttp://support.microsoft.com/kb/936301/ja

WSUS2.0環境でサーバに下記のようなプログラムが落ちてきてるんですけど
WIndows Server Update Services 2.0 SP1 クライアント更新プログラム(KB936301)

手元の環境（WSUS2.0SP1）では5/23に出たプログラムをWSUSに適用して、その後
接続してきたクライアントのWUAが3.0相当になったのを確認してて、OfficeUpdate
絡みのsvchostがCPU食いつぶす問題について「これでいいかぁ」と思っていたの
ですが、今回また違うプログラムが出てきたんですかねぇ？

なんだかよくわかりません。教えてエロい人

>>195
WSUSサーバ側に selfupdate というディレクトリがあると思うけど、
そのディレクトリの中身を更新するものではないかと、思うけど。

こっちはまだ検証すら着手してないのですが、WSUS2.0の環境でクライアントに
修正プログラム展開をしている環境をそのままWSUS3.0にバージョンアップした
場合、WUAがうまく更新できない場合があるので、検出できるように修正しているとか・・・

>>195-196

＞Windows Server Update Services 2.0 SP1 Selfupdate tree - 日本語
CABを展開すると出てくるmspファイルを実行すると
C:\Program Files\Update Services\Selfupdate
のcabが2007/05/01付に変わりました。

>>195の
WIndows Server Update Services 2.0 SP1 クライアント更新プログラム(KB936301)
は既にWSUSクライアントになっているＰＣには展開されます。
しかし、再インストールや新規購入ＰＣなど、初めてWSUSクライアントとなるＰＣでは、
selfupdate機能で一度WUA2.0にupし、KB936301を適用してWUA3.0に更新されます。

ご存じの通りOffice製品のUpdateでCPUリソースを食いつぶす事象を解決するため
（ということになっている）にWUA3.0がリリースされていますが、selfupdateでWUAを
更新して2.0のままでは上記現象が出てしまう、そのためWUA(1.0)からWUA3.0に
ダイレクトに更新するために selfupdate treeが更新されていると思います。

上記の理由から、WSUSクライアントを１台も増やさないとか、WUA3.0を /wuforce
オプションでインストールした後にWSUSから修正プログラムを適用させるのであれば
selfupdate treeの更新は不要じゃまいかと。

＃増えないはずはないし、WUA3.0だけ手で適用するとかあり得ない

>>197

>WIndows Server Update Services 2.0 SP1 クライアント更新プログラム(KB936301)
>は既にWSUSクライアントになっているＰＣには展開されます。

これ、手元のWSUS2.0SP1環境で見たけど、クライアントPCとかWSUS2.0動いてない
サーバーには「不要」で配布されてないみたい。だからこれはWSUS2.0サーバに
適用されるパッチなのではないのかな？（違う？）

となるとKB936301が適用されたWSUS2.0SP1サーバには「Windows Server Update
Services 2.0 SP1 Selfupdate tree - 日本語」の適用は不要って事かと思うのだけど…

とりあえずWSUSのトップページとか更新汁！＞M$
まだWSUS3.0β2配布開始とか言ってやがる…

ダイアログ経由の一般パッチとしてWUAを配る（対象はクライアント）のと、
SelfUpdateで一様に自動更新させる（自動更新用ファイルの置き場たるサーバが対象）のとの違いでは？

7月の定例に併せてWSUS2.0SP1環境にKB936301当ててみた。
クライアントのwindowsupdate.logみてたら、ガンガンWUAの更新してました。

>>199 で指摘のあった「ダイアログ経由の一般パッチとしてWUAを配る」ってのは
ウチの環境では実現できなかったんですが…　なんかややこしいのぅ。

あー、みなさんそろそろ2.0SP1なんか使ってませんかそうですか(´・ω・`)

ウチの環境でWSUS3.0にするとポリシーで書いたクライアントグループの
割り当てがうまく動かないんだよね…とほほ。

っつーか、3.0使ってる方がレアケースなんじゃねえか？まだ。

件のKB936301を、思い切って手元のWSUS2.0SP1環境に
適用したら、7/25付けでWSUSにKB936301の更新版と
思われるパッチが落ちてきた件について(´・ω・`)

Windows Server Update Services 2.0 SP1 Selfupdate tree プログラム自体は
6/25リリースのままみたいでホッと一安心。WSUS配布が始まっただけなのね…

Microsoftに（勝手に）振り回される漏れ…　ムキーッ

>>200
ポリシーグループに日本語とか使ってるとだめかも。
ウチは英文字のみにしたらうまくいった。

クライアント100台を管理傘下にしたら
サーバーの常時利用メモリが2G越えになったんですが
妥当ですか？

>>205
http://www.microsoft.com/japan/technet/windowsserver/2003/library/wsus/wsusdeploymentguidetc/cd484776-86cb-41ca-8250-f771d77a9cb6.mspx?mfr=true
↑
これ見る限りは妥当とは言いづらいかもしれん。

>>205
何がメモリ食ってる？

うちは
クライアント：250台くらい
サーバ： 2GB RAM
で、使用メモリは大体1.5GBくらい

サーバに搭載しているメモリが4GBなら
2GBくらい食われるのもあるような気がする
SQLとか好き放題メモリ食うっぽいし

あれ、なんかSQLが２個動いてるw

新日々此何有哉 - 8月のパッチ(MS07-042)が適用できない
http://d.hatena.ne.jp/kkamegawa/20070815/p2

〜⊂´⌒つ(=・ω・)ノ漏れの所でも、出来ないにゃ
WSUS管理コンソールで「適用無し」になってるから、WSUSが適用の判断をする箇所でバグってると思われ

日本のセキュリティチームの Blog
http://www.exconn.net/Blogs/team02/
にはまだでてないにゃぁ

何とかして欲しいにゃ
「WSUSはマイナーなので無視」とかだったらヤだにゃぁ

MS06-061/071でもあった話だけど、英語版を鯖の同期対象に入れてないというのは？
MBSAの結果が「未適用だけどWSUSサーバで未承認」なら怪しい。

radeon('A`)

あげ

o(｀▽´)oo(｀▽´)oo(｀▽´)oﾌﾟｷﾞｬｰﾌﾟｷﾞｬｰo(｀▽´)oo(｀▽´)oo(｀▽´)o

age。

WSUSに障害報告――MS月例パッチ公開直前に - ITmedia エンタープライズ
http://www.itmedia.co.jp/enterprise/articles/0711/13/news017.html

この現象発生している人います？

ノ

wsus2.0で出てます。
もうね（ｒｙ

結局M$のミスだったらしいですが、
担当者があちこちの掲示板で謝ってますね。
自動更新の人は次のタイミングで復旧するようですけど、
罠パッチの可能性から、自動更新を使わず手動更新だけの鯖の場合は
いつまで経っても復旧なんてしません。

自分はwsus2.0なので↓使いました。
ttp://msmvps.com/blogs/athif/archive/2005/11/21/76100.aspx

wsus3.0の人は↓
ttp://blogs.technet.com/sbs/archive/2007/11/12/wsus-2-0-and-3-0-errors-on-small-business-server.aspx

>>215-216
W2K3S で WSUS3.0 なウチの環境で特にエラーとか見当たらないので
ウチは大丈夫なのかな。
具体的にどういうエラーが出るのかすらも知らんのだが(´・ω・｀)

それよか今日同期された更新プログラムの中に KB936357（Intelのマイクロコード云々のやつ） の
更新リビジョンがあったんだが、リストで見ると「このプログラムは別のプログラムに更新されました」
っていういつものわかり難い説明が表示されてないんですよ。ウチだけですかね？

Windows XP 用の KB936357の場合、rev.101 が 2007/07/11 に改定されてて
rev.102 が 2007/11/14 に改定されてることになってる。
Windows Server 2003 用だと rev.100 と rev.101 みたいだけど。

自己レス

■MS月例パッチ公開、Windows URI処理の脆弱性に対処 - ITmedia エンタープライズ
　http://www.itmedia.co.jp/enterprise/articles/0711/14/news022.html

　> 不具合の原因は、11日夜にMicrosoftがForefrontのプロダクトカテゴリーの名称を変更した際、
　> 「Nitrogen」の単語を二重引用符で囲んだことにあるという。WSUSでは二重引用符が制限されて
　> いることからエラーが発生。Microsoftは12日にカテゴリーの名称を再度変更して二重引用符を
　> 削除したが、この間にサーバを同期したWSUS 2.0/3.0ユーザーが影響を受けた。


>217 でも書いてあるけど、手動で同期すれば良いとのこと。

WSUS Product Team Blog : Unexpected UI errors in WSUS
http://blogs.technet.com/wsus/archive/2007/11/13/unexpected-ui-errors-in-wsus.aspx

Server2003のWSUSが500MBを超えるCABを展開できない。
ttp://support.microsoft.com/kb/938759/
よって、たとえばVistaSP1などはコケる。

ttp://bbs.hotfix.jp/ShowPost.aspx?PostID=7382#7382

↑また明日注意

でもそんなの関係ねぇ!
　 ○∧〃
　 ／ >
　 ＜ ＼

あげ。
WSUS関係は最近静かやねぇ

MSDE動いてるサーバーにWMSDE入れるのはアリ？

ペン３の1Ｇでメモリも１Ｇサーバーじゃ
WSUSで200台管理はきついかな？

うちもそれくらいで運用してるけど特に問題ないよ。
最初の設定したらほとんどほったらかしだし。
さすがにコンソールで作業する時はよく固まるわ遅いわでつらかったけど・・・

ダウンストリームサーバー側でもコンテンツフォルダの容量は
親サーバーと同等に必要なのかな？

Windows Server で、月イチでパッチを適用して夜中に再起動したいんだけど、
再起動したときにメールとかで「パッチ適用して再起動したぞ」と管理者へ
通知するにはどうしたらいいかな？

サービスレベルで動作する適当なフリーソフトでもないかと探したけれど、
なんかいいのが見当たらないんだよね…

コマンドラインでメール送るソフト使ってタスクに登録すればいいやん。

何そのクソ運用

>>229
パッチ適用後にリブートし終わったぐらいの時間で送るってことかな？
無事にリブートできたことを確認したいだけだし、それでもいいかな〜。

>>230
ごめんよ、いい運用方法が浮かばなくてさ。

外部からの死活監視やってないの？

というか、鯖のパッチ適用を全自動にするのはやめれｗ

いまいちよく分からないんだけど
2003のサポート期限っていつまでなの？

まだ告知ないんじゃね? 2008が出てからじゃないと。

>>233
まあ2008が一般発売されてから2年間がメインサポート、その後5年間延長サポートなので、
2015年4月までじゃないかと。

>>228

c:\windows\system32\eventtriggers.exe /Create /?

これで起動時のイベントID 6008 と NtServicePack イベント両方をフックするとかで実現できると思う
メールの送り方はスクリプトセンターへGo

>>232
いや、外部からの監視はやってるよ。
クリティカルなサーバでないので、少しでも自動化してしまおうという魂胆で。
ただ、月例パッチでリブートしたときはその旨報告させたかったんだよ。

>>236
おおおなるほど！　eventtriggers で引っ掛ける方法があったのか！
めっちゃ助かりました。早速試してみます。
/tk でコマンドラインからメール送れば簡単ですな。

質問です。
初めてSBS R2をインストールしたのですが、Service Managerのサーバー欄が空白になって
サービスの状態が見れません。
タスクトレイのService Managerのアイコンが白い状態で未接続と表示されています。
これは仕様でしょうか？それとも不具合でしょうか？
どなたかアドバイスをください

ここはWSUSスレであってWindowsServerスレではありません。
初心者は素直にXPかVista使ってろ。

>>239
わかりました。ありがとうございます。

WSUSにセキュリティうｐだてきた？
発表のあった4本がこないんだが

>>241

　人柱報告スレが落ち着かないとwsus同期出来ない罠。

>>241
来たよ。

誘導されてきました・・

PC200台管理だと負荷どんなものでしょうか？
メモリ４ＧのデュアルコアXEON 1.8Ghzなら問題ないでしょうか？

メモリ 2GB、Xeon 3040 あたりのサーバで1万台以上処理してる。
管理作業中に MMC とサービスの間のセッションが時々切れるけど再接続すれば問題なし

PC 200台だったら 512MB もメモリ積んどきゃ十分なんじゃね?
たかがパッチ配信中継サーバだからな

>>244
配信のタイムラグを気にしなければどんなスペックでも動く。
管理コンソールが重いけどそれさえ気にしなければ十分。

さくさく行く方がいいならメモリよかI/Oが速い方が良いよ。

レスありがとうございます。

1万台以上処理って凄すぎですね！
そうなると200台程度ならDELLとかの激安サーバーでも
よさそうな予感がしてきました・・・w

>>245
DB容量苦しくない？

>>248
容量確認してないけど今のところ問題ないな

数千人規模のEnterprize環境でも

構成情報DB−2GB
パッチの保存−必須6GB、推奨20GB程度

個々のパッチなんか数MBがほとんどだからな
まぁServicePackは別だが、あれも最新版だけ1種類あればいいし

現物確認してみた。
2台の WSUS サーバを運用してるんだが、それぞれ下記のような感じ。

■サーバ1
クライアント: 約9千
IIS のログ行数: 1日約9万
SUSDB.mdf のサイズ: 2.44GB
コミットチャージ: 1.74GB
sqlservr.exe: 1274MB
w3wp.exe: 84MB
wsusservice.exe: 59MB

■サーバ2
クライアント: 約2.5千
IIS のログ行数: 1日約2.5万
SUSDB.mdf のサイズ: 1.37GB
コミットチャージ: 1.1GB
sqlservr.exe: 512MB
w3wp.exe: 210MB
wsusservice.exe: 42MB

サーバは2台とも Pentium D 3GHz、物理メモリ 2GB
HDD 使用量は OS 含めて 50GB 程度。(配信許可したパッチしかダウンロードしない設定)
CPU は糞余裕だが、メモリはちと厳しいかな。

sqlservr.exe のメモリ消費量見ると、
端末1台あたり約 200KB 消費ってとこかな。
200台だったら 40MB か。

今回もいまのところこれといった不具合なさそう
明日午前中会社でネット見て不具合情報なさそうなら、
午後には全クライアントに配布しよ

wsus sp1使用中ですが
vistaのUPDATEが何本かダウンロードされません
ダウンロードの再試行＆データベースのリセットも駄目でした。
（最近のvist updateは全てNG）
この現象はうちだけですか？

情報が足らん

追加データ
client　2000 Pro & XP PR　：承認済みの更新はすべてＤＲ完了
client　vista EPed　：承認後ＤＲに失敗
※ﾌｧｲﾙを必要とする更新プログラム：24

試したこと
UI画面からのダウンロード再試行
wsusutil resetコマンド
BITの再構成　osql.exe

downloadだからDLじゃないのかな？

downloadだからDLじゃないのかな？>>yes

参考：Vista_更新プログラム画面
http://cid-75260bfd7ee23686.skydrive.live.com/browse.aspx/%e5%85%ac%e9%96%8b

今日はWSUSを再インストールしてみた。
（BDと更新プログラムは、引きついだ）
結果NG
ルータの通信記録を見てみた
IKEとHTTP以外の通信はしてないようだ。
バイパス設定の原因ではなさそうだ。

今度会社でWSUS3.0入れるんだけど
これってもしかしてクライアント側は管理者権限アカウント持ってないと
パッチ適用できないの？

今更なんだけど…
WSUS2 で MS07-042 が適用されていなかった orz
これって回避策あるの？

>>259
管理者権限は要らない。
msi はシステム権限でインストールされる。

原因：ルート証明書の更新がW2Kに配布されていない為発生
対象：スタンドアローンのWindows2000Server on WSUS
対処方法：XP以降のクライアントよりIEにてルート証明書の更新 for XP
最新版ををdownloadしてWindows2000Serverにインストール

今気づいたが visuta てｗ

XP SP3 WSUSからうまくインストールできなかった....
結局手動でMicrosoftUpdateしたら、あっさり入りやがった。
なんか、前提条件あるのか…?

>>263
うちではノートも自作機も問題無く入ったけどね。

WSUS3のIIS6の仮想ディレクトリに/Selfupdateってのは、
前からあるもの？

４月の定例更新後のクライアントから/Selfupdateがない
ということで、レポートがWSUS3にあがってなかった。

インストール直後のWin2003R2SP2はWSUS3経由での
アップデートはできて、アップデート後、/Selfupdateがない
問題が発生。IIS6に/Selfupdateを作ったところ、
問題があったクライアントの問題も解消したよう（昔から
たま発生する問題なのかね）。
ttp://msmvps.com/blogs/athif/articles/67954.aspx

WSUS3サーバで４月の定例更新後、仮想ディレクトリが
IIS6から削除されたんだか、クライアントが/Selfupdateを
必要とするようになったんだか（仮想ディレクトリを
記録しとかんと心配だな）。

>>263
管理者がブロックしてるんじゃないの？

配信はされるの。
でも、インストールが途中で止まったままに...

Vista SP1ってまだWSUSに配信されてない?

wsusで100台のクライアントを管理するのに
DELLのT105考えてるのですが
メモリ４Gのオプテロン1.8Gでcpu能力足りるでしょうか？

>>269
512MBでSempの3000+でも問題ないよ。

>>269
>>244-251
100台なんて余裕過ぎて

Pen4の3.0Gでも2500台程度は余裕で捌ける。

60台のクライアントとそのファイルサーバー兼用するんだけど
1.86GhzのデュアルコアXEONで大丈夫かな？

>>273
お釣りくる。

>>273
>>244-251 が Pentium D で9千台運用していることについて

ありがとうございます。
みんな凄いなぁ・・
60台ごときのWSUS鯖なんて糞レベルだしw
現行セレロンで十分かもw

十分すぎてへそで茶がわいた。

どなたか教えてくだされぇ

新規鯖建ててWSUS3.0を入れました
クライアント側からgpedit.mscでWindows Updateを編集して
鯖側もクライアント認識するんですが
鯖側からGPOを編集してもクライアント認識しないんですわ

鯖側のＧＰＯの管理からの編集で間違ってないすよね？
それともドメコンのＧＰＯ設定しないとダメって事でしょうか？

MSのTECHのマニュアルみてもよくわからんのす…　orz

答え。
>それともドメコンのＧＰＯ設定しないとダメって事でしょうか？

>>278
>それともドメコンのＧＰＯ設定しないとダメって事でしょうか？
何に対して、そのGPOを適用したの？

Windows Server2003SP1にWSUS3.0SP1をインストールしています。
Vista端末をぶら下げてVista SP1を配布するテストをしようとしているのですが、
VistaSP1がService Packsクラスの中に入っていません。
KB938759が必要であることがわかったので適用したのですが、それでもServicePacks
の中には表示されません。

まだService Packs クラスに入っていないだけなんでしょうか？
WindowsXP SP3は既に入ってるんですが･･･。

VistaSP1をWSUSで展開したいユーザはスタンドアロン版SPをダウンロードして
WSUSにインポートしてねってことだったような気がする

>>282
ありがとうございます。WSUSの管理コンソールから更新のインポート機能を
使用して追加することが出来ました。
よく見ればWindowsVistaのサイトにもその旨記述があったようです。

VistaのSP1が来たね。

うちも来た。
今までこっちの不都合で落とせてないだけだと思った。
悩んで損した。

結局俺が先走っただけなのか。
XP SP3の方が先に配布対象になったからおかしいな、とか思っちゃったじゃないか。

製品カテゴリにWindows7とかもうあるんだな。

XP Service Pack 3の更新インストールがきたんだけど、みんなもう入れた？

>>288
今、入れてる最中です。
結構、時間が掛かるもんですね。

WSUS3.0SP1をActiveDirectory環境下で運用中です
ふと気がついたら多くのクライアントで２０数個ずつ、更新エラーが出ています。
こういうトラブルの場合、Windowsディレクトリの自動更新のフォルダの中身消して
しまうことでたいがい解決するんですが、今回対象クライアントが多いため、
サーバーサイドからの操作で何とかならんものかと調べているところですが
いまのところ、良い方法が見つかっておりません

何かご存じな方はいらっしゃいませんか？

>>290
自動承認しているのなら、WSUSから対象のアップデートを個別に未承認にすれば、
対象外になり自動更新の起動はないのでは?

クライアントのログを確認したところ、ダウンロードエラーになっていたので
ＷＳＵＳ上のデータが壊れてるんだと判断して再インストールすることにしました
ただいま初回同期中です

>>292　システムの復元じゃﾀﾞﾒなん？
イメージとかがあればそれで戻すのが一番良いんだろうけど
再インストールなんて面倒でやっとれん

>>290
ログインスクリプト？

どなたかご存知でしたら教えて下さい。
元SUSサーバーを、WSUSサーバーにしたのですが、クライアントが検出できません。
イベントビューアを見てみると、エラーがたくさん出ていました。

イベントID 1062 ソース ASP.NET 1.1.4322.0 説明 同じIISプロセスで、異なる2つの
バージョンのASP.NETを実行することはできません。サーバーを再構築して、
異なるプロセスでアプリケーションを実行するには、IIS管理ツールを使用して下さい。

これのほかに、
DSS 認証 Web サービスは動作していません。
単純な認証 Web サービスは動作していません。
クライアント Web サービスは動作していません。
サーバー同期 Web サービスは動作していません。
レポート Web サービスは動作していません。
自己更新は動作していません。
とエラーがつづきます。

今はWSUSのアンインストール＋IISのアンインストールののちに
WSUS,IISの再インストールを考えています。
ですが、WSUSのアンインストール時にも色々トラブルが発生している
事例がちらほら見かけられるので、不安もあります。
現状、SUSをアンインストールした際の様々なゴミが残っている
ために失敗しているのではないかと思うのですが、
何か良い解決手段は思いつきませんでしょうか。
どなたかレスお願いします。

Help上げ

>>295
WSUS3.0はSUSと動作条件が異なるけど、その辺は大丈夫なの？

参考
ttp://www.atmarkit.co.jp/fwin2k/operation/wsus3_01/wsus3_01_03.html

すみません、WSUS3.0（SP1）から入ったものですが、
http://<servername>/WSUSadmin/
って、3.0からは完全になくなってしまったんでしょうか?
便利そうなので使いたいのですが、もう３からは無理なのでしょうか？
ご存知の方、いましたらお返事お願いします。

?

MMC管理コンソールでの操作以外に、
IEベースで設定ができないか、という事です。
なんとかネット経由で設定できないものかと、、、
XPにもインストールできないし、
リモートデスクトップをサーバで有効にするぐらいしか
手立てがない。
なんとかしたいものです。

XPにWSUSの管理コンソールだけをインストールすればよい。
Report Viewerも忘れずに。

>>301

http://bbs.hotfix.jp/ShowPost.aspx?PostID=6860

すいませんでした・・・完全に勘違いしてました。できたんですね。
これでリモートデスクトップ使わないでもやれるようになります。
本当にありがとうございました。レス遅れてすみませんでした。m(__)m〜☆

みなさん、ダウンロードする製品とクラスはどのようなものを落としていますか？

デフォだとセキュリティ問題の修正プログラムと重要な更新しかチェックが入っていませんけど、
そのほかに定義更新プログラム、更新、修正プログラム集など、いるのかいらないのか、
これらにはどのようなものが含まれているのか判別がつきがたいものが選択肢としてあります。

いかにディスク容量が余っていようとも、ムダなものを選びすぎると
処理時間が長くなったり一覧を眺める際にさじを投げたいような気分になりかねないので
64bit用とかitanium用とかは除きたいんですけどWindowsにチェックを入れるとどうしても落ちてくる
ようですし、なんとかしたいですよね。
どのようにしているか、みなさんの状況を聞かせて下さい。お願いします。

判別つかないならおとなしくチェックつけとけ。

Windows update をクリックすると勝手にmsnのHPに繋がってしまうのですが、どういうことでしょうか
マイクロソフトupdateも同様に表示されませんでした
いろんな所で聞いてますが回答無しでした・・・

リンク先　%SystemRoot%\system32\wupdmgr.exe

Windows XP 用セキュリティ更新プログラム (KB950582)
http://www.microsoft.com/downloads/details.aspx?FamilyID=cc4fb38c-579b-40f7-89c4-1721d7b8daa5&DisplayLang=ja
http://download.microsoft.com/download/0/3/1/03175b00-9bc3-47fb-b1fe-078e38d4964c/WindowsXP-KB950582-x86-JPN.exe

って、WSUSでインストールできねーの？できないのですか？できないのでしょうか？

08ｰ078の説明が英語になってるな。
間に合わなかったか。

VistaとServer2003しか管理してないWSUSなのに毎月１Ｇ単位でファイルが増える。
「製品とクラス」はVistaとServer2003のみ。
「更新ﾌﾟﾛｸﾞﾗﾑ」は”セキュリティの問題・・・”と"重要な更新"と"定義更新・・"のみ。
いったい何をダウンロードしているのでしょうか？
教えてください。できれば抑止したいのですが。

>>309
全ての言語のパッチをダウンロードしているんじゃないか？
日本語と英語だけで十分。

>310
いえ日本語しかチェックを入れていないのですが・・・・日本語しか入れないのがまずいのかなぁ
毎月200ファイル以上増えてゆく。それも毎月第二火曜日以外の日に大量に。
いったい何を落としてくるのかわかればよいのですが。

ダメ

一旦上げ

藻一著

WSUS 3.0 Goldのサポート期限がいつの間にか半年繰り上げになっている件。
どーすんのよこれ。。。

http://technet.microsoft.com/ja-jp/wsus/bb466189.aspx
↓
http://blogs.technet.com/jpwsus/

SP1くらい当てろよｗ

ゲイシ氏ね

誰も居らんのか？

あんま語ること無いしなあ

今月はパッチ多かったなー

WSUS 3.0 SP2
ttp://blogs.technet.com/jpwsus/archive/2009/08/25/wsus-3-0-sp2.aspx

誰か適用した椰子は居らんのか？

今日しましたー！

アップグレードインストールはちょっと時間がかかるよ。インストールが終わった後も、しばらくゴリゴリやってて、終わるのは３０分後くらい。ダウンロード済みの3000個ほどのファイルをもう一度読み込み直して何かやってたっぽい動きだったよ。

SP2キタのか！

新機能にwktk

WSUS入れて:8530ポートを使ってます。

http://www.atmarkit.co.jp/fwin2k/operation/wsusqa14/wsusqa14_01.html
を見て、WSUSで使うポートを変えたのですが変えたところ

DSS 認証 Web サービスは動作していません。
単純な認証 Web サービスは動作していません。
クライアント Web サービスは動作していません。
サーバー同期 Web サービスは動作していません。
レポート Web サービスは動作していません。
自己更新は動作していません。

などのエラーがイベントログに記録されるようになっちゃいました。
このエラーを解消する方法をご存知の方いらっしゃいませんでしょうか。
DBはWindows Internal DB使ってます。

SP2の新機能って何だろうね。発表楽しみ。
少し使ってみて、違いってそんなにわからないんだけど、ひとつだけ気づいたのは、
パッチリストの中に今までたくさんあった各国語版言語パックとかが、見たことのないマークがついて、
（このサーバーではサポートしてない言語だよ、だったかな？）
区別されるようになってた。
ちなみに更新言語の選択は日本語のみにしてる。
前から、なんで入っているのかがわからなかったし、この際区別がついてわかるようになったので
それらをバッサリ拒否してやったら、ディスクがかなり空いてスッキリした。

SP2アップデートの通知が出たから、インストールしたら、失敗して、おまけにアンインストールされちったよ。

再インストールしたけど、イベントログにエラーでまくり。
ディレクトリも全部消して入れなおすか…

教えて欲しい

クライアント１００台の環境で立ち上げてみたんだが半分以上がupdateされない。
失敗の赤い×が出ている状態。
コレってどんな状態？全端末をupdateするにはどうしたらいいかな？

クライアントで

wuauclt /detectnow
wuauclt /resetauthorization

とか適当にやってみる

クライアント側のWindowsUpdate.logを見てみるといい。
赤い×になる理由は様々だから解決方法を一言で言うのは難しい。
もしそれらがOffice系パッチなら、ソースCDが見つからないことの可能性が高い。

こっそり（？）SP2でWin2kのサポート外れてる。。

ほんとだ。でもwin2kでもちゃんと動いているようだからとりあえず安心。

あとさ、SP2の新機能で、自動承認規則に承認期限が設定できるようになったんだけど、
これってどういう意味でどういう使い方をするかわかる人いる？

>>334
期限を過ぎたら即時強制インストール。
ダイアログとかインストール時刻とか全部無視。

だっけ？？＞承認の期限

>>335
あぁ、そういうことか。なるほど。
自動承認が行われた日から何日後を強制インストールの日にするっていう設定ができるのか。
うちは今まで「インストール期限」という機能を使っていなかったからわからなかったけど、
自動承認と同時に設定されるなら、使い道もありそうな気がする。
ユーザ任せにしとくと、必ず最後の何割かはインストールしてくれないもんな。

あげ

皆様お疲れ様です。
お手数をおかけしますが、ご助力ください。

症状
AD内の2K3はアップデートされるものの、クライアントのXPはうんともすんとも言わない。

環境
ADにてクライアントPC（XP　SP2適用済）10台をGPOで下記を設定。

イントラネットのマイクロソフト更新サービスの場所を指定する。
クライアント側のターゲットを有効にする。　有効　http://192.168.25.11
自動更新により巣証される更新を有効にする。　有効　****
自動更新の検出頻度　有効　１
自動更新を直ちにインストールすることを許可する。　有効


先週WSUSのSP1をWIN2K3にインストール。
同期を行った後、重要な更新のみ承認しました。

半日ほど経過した後、上記の症状となりましたが、
XPに反映されない理由は何か判別できずにおります。
どのような理由が考えられますでしょうか？
皆様のお知恵をお借りできればと存じます。

>>338
若干エスパー気味にレス。
・ネットワーク構成の問題でproxycfgの実行が必要
・GPOがきちんと伝播していない
・Windows Update Agentの更新を承認していない

なんか、WSUS3.0をレプリカにすると、同期が９９％まで行って、最後失敗で終わるんですが何か知ってますか。
プロキシを使っているとなることがあるようだけれども、プロキシは使ってないです。
データは同期されています。レプリカモードのチェックを外すと同期は１００％まで進んで成功します。

WSUSのスレッドってこれだけなんですかね？
あまり人いなそうだけど質問させていただきます。

サーバーは2008R2StdでWSUS3.0SP2なのですが
クライアントが2008または7の場合IPアドレスがIPV6で表示されてしまいます。
V4で表示するすべはないものでしょうか？

>>341

あてずっぽうだけど、「ポリシーテーブル」の
設定してみるとか？

netshコマンドにてIPv4優先設定
ttp://www.janog.gr.jp/meeting/janog18/files/IPv6_Kunitake.pdf

または、IPv6 を無効にするとか？

reg add /f "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip6\Parameters" /v DisabledComponents /t REG_DWORD /d 0xFF

age

電波テロ装置の戦争(始)
魂は幾何学、コピー出来る公安はサリンオウム信者の子供を40歳まで社会から隔離している
オウム信者が地方で現在も潜伏している
それは新興宗教を配下とする公安(慶應卒T)の仕事だ発案で盗聴器を開発したら霊魂が寄って呼ぶ来た
<電波憑依>
スピリチャル全否定なら江原三輪氏、高橋佳子大川隆法氏は、幻聴で強制入院矛盾する日本宗教と精神科
<コードレス盗聴>
2004既に国民20%被害250〜700台数中国工作員3〜7000万円2005ソウルコピー2010ソウルイン医者アカギ絡む<盗聴証拠>
今年５月に日本の警視庁防課は被害者SDカード15分を保持した有る国民に出せ!!<創価幹部>
キタオカ1962年東北生は二十代で2人の女性をレイプ殺害して入信した創価本尊はこれだけで潰せる<<<韓国工作員鸛<<<創価公明党 <テロ装置>>東芝部品)>>ヤクザ<宗教<同和<<公安<<魂複<<官憲>日本終Googl検索

test

test