ようこそ！
答えてねっと for Businessは、
マイクロソフトが運営する
ビジネスで使うパソコンや
ITに関するQ&Aサイトです。

質問

VistaのWindows自動更新をGPOで無効化する方法をご存知の方はいらっしゃいますか？

みみまま２

製品名:デスクトップ OS、サーバー OS/Windows Vista/Business

現象:できない/その他

この質問は解決で締め切られています

こんにちわ。宜しくお願い致します。

会社ではXPPro+SP2が稼動しており、独自アプリケーションが稼動しているため、Windows(Microsoft)Updateの自動更新を停止しています。
サーバはWinSV2003のActiveDirectoryでドメインはWindows2000モードで動いています。
Updateが勝手に適用されることを防ぐために、XPクライアントにはGPOで以下を有効にしています。
Software\Microsoft\Windows\CurrentVersion\Policies\WindowsUpdate

最近、Vista Businessが導入され始め、こちらもGPOでWindows(Microsoft)Updateを停止したいのですが、現行のXP用GPOでは、自動更新の設定を変更する画面はグレーアウトされて変更できないのですが、なぜか自動更新はされています。

これに関する解決方法をご存知の方がいらっしゃいましたら、お教え頂ければと思います。

質問者からのコメント

  • 投稿日時：2009/03/16 13:17

みみまま２

おかげさまで解決することができました。
ご回答頂きました方々、本当に有難うございました。
また何かありましたら宜しくお願いいたします。

回答1 （この回答は質問に対する回答です）

  • 投稿ID：A2009003872
  • 投稿日時：2009/03/12 16:08

OMEGA-T

現状の設定がよく理解できていないのですが、
[Active Directoryユーザーとコンピュータ]でドメインやOUに対して、[コンピュータの構成][管理用テンプレート][Windowsコンポーネント][Windows Update]の[自動更新を構成する]ポリシーを「無効」にしてみてはどうなんでしょうか。

※もし、インターネット等を利用されるのであれば、Windows(Microsoft) Updateを停止するのはどうかという気もしますが。


  • 　

回答2 （この回答は質問に対する回答です）

  • 投稿ID：A2009003879
  • 投稿日時：2009/03/12 16:40

試験問題作成委員会

ユーザーが勝手にWindows Updateするのを禁止したいという意味でしょうか。
したのページが参考になると思う。
http://www.atmarkit.co.jp/fwin2k/win2ktips/232disablwu/disablwu.htmlマイクロソフト以外のサイトへ移動する

したの方に「Windows Updateへのリンクとアクセスを削除する」というポリシーの設定方法が解説されています。

ただし、WSUSを導入していて、WSUSによる更新の適用をさせないという意味であれば、ドメインコントローラでＯＵ（組織単位）を分けて、WSUSによる更新を適用させるポリシーをリンクしたＯＵとWSUSによる更新を適用させないポリシーをリンクしたＯＵにコンピュータをそれぞれ移動させる必要があります。

  • 　

回答3 （この回答は回答2に対する回答です）

  • 投稿ID：A2009003886
  • 投稿日時：2009/03/12 17:40

みみまま２

ご回答、有難うございます。

WSUSは使用おりません。
こちらのWindowsSever2003では、「Windows Updateの全ての機能へのアクセスを削除する」という文言ですが、こちらは有効にしております。
この状態で、XPは問題なく自動更新が無効になっていますが、Vistaはだめでした。

他にもお気づきの点があれば宜しくお願いします。

  • 　

回答4 （この回答は回答3に対する回答です）

  • 投稿ID：A2009003906
  • 投稿日時：2009/03/12 23:38
  • 最も役に立った投稿として評価されました

試験問題作成委員会

したの資料およびKBにWindows Server 2003ドメイン配下のVistaに対するグループポリシーの適用の注意点および方法論があります。

http://www.atmarkit.co.jp/fwin2k/vista_feature/11gp/11gp_04.htmlマイクロソフト以外のサイトへ移動する
http://support.microsoft.com/kb/929841/ja

（以下抜粋すると）
　「Windows Server 2003で作成したグループ・ポリシーは従来のWindows用のテンプレートを基に作成されるため、Windows Vistaにしか適用できない項目についてはカバーできない。以前のWindowsと共通で利用可能なポリシーについては、Windows Server 2003で作成したグループ・ポリシーでも適用は可能だが、これではWindows Vistaの設定をすべてコントロールすることはできない」

Vista で作成したadmxテンプレートおよびadmlテンプレートをドメインコントローラのSYSVOL共有にコピーする必要があるようです。この手順は難しいです。
また、Vistaにサービスパック１を適用すると、Vistaからグループポリシー管理コンソールを開けなくなるようです。MS社はVista の機能をすべて使うにはWindows Server 2008を買いなさいと暗黙で言っているようです。

  • 　

回答5 （この回答は回答4に対する回答です）

  • 投稿ID：A2009004019
  • 投稿日時：2009/03/16 13:15

みみまま２

ご回答頂き、有難うございました。
VistaになってからWindowsUpdate関連の機能が追加されたことは気づいていましたが、ポリシーの拡張子が変更になっていたとはびっくりです。
確かに、Office関連はXML形式に変更になり拡張子も変わっていますので、気づくべきでした。
上記2点のURLはとても参考になります。
有難うございました！！

  • 　

利用規約

(c)2009Microsoft Corporation.All rights reserved. | プライバシー |