WSUS 関連の Windows PowerShell コマンドレット (Approve-WsusUpdate) について

Windows OS や SQL Server などの、Microsoft 社製品に対する更新プログラムやサービスパックなどを適用する場合、Windows Update を利用して実施するのが一般的と思われます。

しかし、適用するサーバー、クライアントの台数が複数ある環境では、どの更新プログラムやサービスパックを適用すべきか、適用されたか、など管理工数が増加することがよくあります。

Windows Server Update Services (WSUS) サービスを利用することで、Windows OS を実行しているコンピューターに対して、Microsoft 社製品の最新の更新プログラムを効率的に展開することが可能となります。また、WSUS を使用することで、管理しているネットワーク上に存在しているコンピューターへの配布作業を効率的に管理することが可能となります。

Windows Server 2012 から、PowerShell コマンドレットを使用して WSUS の設定が行えるようになりました。しかし、WSUS に関するコマンドレットの情報について、英語の情報はあるものの、日本語の情報についてはあまり公開されていません。

ここでは、WSUS に関する PowerShell コマンドレットの 1 つである「Approve-WsusUpdate」コマンドレットについて、日本語の情報として纏めてみました (他のコマンドレットについては、「WSUS 関連の Windows PowerShell コマンドレットについて」を参照)。
※Windows Server 2012 と Windows Server 2012 R2 と比較した際に相違がほとんどないことから、Windows Server 2012 R2 (内容については「Get-Help」コマンドレットの -Full オプションを用いて実行した結果) の情報を元に編集、意訳したものとなります。

Approve-WsusUpdate コマンドレット

概要

クライアントに適用される更新を承認します。

構文

Approve-WsusUpdate 
  -Action 
  -TargetGroupName 
  -Update 
  [-Confirm] 
  [-WhatIf]
  [<CommonParameters>]

説明

Approve-WsusUpdate コマンドレットは、クライアントに適用される更新を承認するために使用されます。このオペレーションは、Server Update Services (WSUS) 管理者権限を要求します。

このコマンドを使用するために、Get-WsusUpdate コマンドレットを実行し、このコマンドレットに結果として生成される WsusUpdate オブジェクトをパイプラインで送ります。

パラメーター

-Action <UpdateApprovalAction>
関連した更新を適用するときに、クライアントが行動すべきアクションを指定します。このパラメータに対して許容できる値は、以下となります。:

• Install
• Not Approved
• Uninstall

-TargetGroupName <String>
このコマンドレットを実行するため、コンピューター ターゲット グループを指定します。

-Update <WsusUpdate>
承認される、もしくは非承認される更新と同じように、承認される、もしくは非承認される更新のサーバーが含まれるオブジェクトを指定します。この値は、Get-WsusUpdate コマンドレットを実行し、このコマンドレットに結果として生成される WsusUpdate オブジェクトをパイプラインで送ることによって取得されます。

-Confirm [<SwitchParameter>]
コマンドレットを実行する前に、実行の是非を確認するプロンプトを表示します。

-WhatIf [<SwitchParameter>]
コマンドレットを実行する場合に、何か起こるかを示します。コマンドレットは実行しません。

<CommonParameters>
このコマンドレットは、次の共通パラメーターをサポートします: Verbose、Debug、ErrorAction、ErrorVariable、WarningAction、WarningVariable、OutBuffer, PipelineVariable、および OutVariable。詳細については、about_CommonParameters を参照してください。

入力

• Microsoft UpdateServices.Commands.WsusUpdate
  WsusUpdate

出力

例

例 1

 Get-WsusUpdate -Classification All -Approval Unapproved -Status FailedOrNeeded | Approve-WsusUpdate -Action Install -TargetGroupName "All Computers" 

この例は、失敗した状態もしくは必要な状態ですべての承認されない更新のインストールのために承認します。

関連するトピック

• Get-WsusUpdate

参考

• Approve-WsusUpdate (Windows Server 2012 R2)
  http://technet.microsoft.com/en-us/library/hh826164(v=wps.630).aspx
• Approve-WsusUpdate (Windows Server 2012)
  http://technet.microsoft.com/en-us/library/hh826164(v=wps.620).aspx
• Windows Server Update Services ホーム
  http://technet.microsoft.com/ja-jp/windowsserver/bb332157