WSUSサーバとActive Directoryサーバは同一サーバ上で構成してもよいのか。

Question

WSUSサーバとActive Directoryサーバを同一サーバ上で実装を検討しております。

上記構成はサポートはされるが非推奨とお聞きしたことがあります。

ただ、Microsoft公式のソースが見つけられませんでした。

本件はどこかにソースがございますでしょうか。

Answer 1

チャブーンです。

この件ですが、以下の情報が該当するものだと思います。MSのサポートが公開している文章になります。

ドメイン コントローラ上での WSUS サーバーの稼動について (Windows Server 2012 以降の WSUS) | Japan Microsoft Configuration Manager Support Team Blog (jpmem.github.io)

Answer 2

この応答は自動的に翻訳されています。 その結果、文法上の誤りや奇妙な言い回しが生じる可能性があります。

こんにちはSHO3rt4yy、

マイクロソフト コミュニティ フォーラムに投稿していただき、ありがとうございます。

WSUS サーバーと Active Directory サーバーは同じサーバー上に構成できますが、Microsoft の公式ドキュメントには、これが推奨されるベスト プラクティスであるかどうかは直接記載されていません。ただし、技術的および実現可能性の観点から、このような構成は可能です。

個別のデプロイ:

WSUS と Active Directory を同じサーバー上に構成することは可能ですが、パフォーマンスと管理の容易性上の理由から、それらを別々のサーバーに展開することをお勧めします。これにより、各サービスが適切なリソースを受け取り、潜在的なセキュリティリスクが軽減されます。

定期的なメンテナンス:

個別に展開する場合でも、統合的に展開する場合でも、サーバーを定期的に保守する必要があります。これには、パッチの更新、パフォーマンスの監視、データのバックアップなどが含まれます。

テストと検証:

WSUS と Active Directory を運用環境にデプロイする前に、テスト環境で完全にテストおよび検証する必要があります。これにより、両方のサービスの互換性と安定性を確保できます。

よろしくお願いいたします

ノイビ