【WSUS】コンピューターグループに所属しているクライアントを抽出する方法【自動でグループ設定する方法も】

はじめに

WSUSサーバ運用時に、コンピューターグループに所属しているクライアントをエクスポートしたいケースがあります。
例えば、コンピューターグループの整理やWSUSサーバの移行時など。
コンピューターグループに所属しているクライアントを抽出する方法を調べてみました。

結論から

2つ方法があります。

①状態レポートのエクスポート

WSUS管理コンソールから、該当のコンピュータグループを選択し、所属しているクライアントをすべて選択した状態で右クリック>状態レポート出力されたレポートを保存マークをクリックしExcelかPDFでエクスポートすることができます。

②PowerShellのGet-WsusComputer

WSUSサーバがドメインのメンバーサーバーである前提のもと、
WSUSクライアント/WSUSサーバそれぞれに事前にある設定し、PowerShellのGet-WsusComputerコマンドで、コンピューターグループに所属するクライアントを取得可能です。

PowerShellのGet-WsusComputerを使う方法について、詳しく解説します。

事前準備

WSUSクライアントの事前設定

該当のWSUSクライアントが所属しているグループポリシーにおいて、
コンピューターの構成>ポリシー>管理用テンプレート>Windows コンポーネント>Windows Update>クライアント側のターゲットを有効にする
を選択し、WSUSと連携するためのグループポリシーを有効とした上で、
「このコンピューターのグループ名をターゲットにする」に所属するコンピューターグループ名を指定する。

WSUSサーバの事前設定

WSUSサーバ上、Windows Server Update Serviceの管理コンソールのオプション>コンピューターを選択し、「コンピューターのグループポリシーまたはレジストリ設定を使用します。（G）」にチェックをする

PowerShellでの操作

WSUSサーバ上でPowerShellを起動し,以下コマンドを実行。
Get-WsusComputer | Select FullDomainName,RequestedTargetGroupNames

出力結果をテキストに吐き出せば、一覧をテキストファイルで取得できます。

WSUS側で明示的に(手動で)コンピューター グループを指定している場合は、
Get-WsusComputerコマンドの出力結果のRequestedTargetGroupNamesパラメータの値が拾えずNULLとなってしまいます。

最後に

WSUSクライアントのコンピューターグループの操作をWSUS側だけで行っている場合、グループポリシー側で指定させる運用変更が必要ですが、グループポリシー側の設定と連動させることで、WSUSの管理コンソールで手動で操作する手間を省くことができます。

以上、コンピューターグループに所属しているクライアントを抽出する方法でした。

役に立ちましたら、ぜひ他の記事も読んでみてください。

よく読まれている記事

WSUS関連まとめ