WSUS3〜4 メンテナンス手順

MS technet blog の原文はこちら。

https://blogs.technet.microsoft.com/jpwsus/2016/02/24/wsus-1-2/

なのですが、あちこち参照しないといけないのと、補足事項があるのでまとめておきます。

1. SUSDB のインデックス再構築

SQL Server Management Studio で SUSDB に接続し、SUSDBでクエリを実行します。

WSUSのデータベースにWID (Windows Internal Database) を利用している場合は、SQL Server Management Studio Express を利用せよとのことです。

詳細は https://blogs.technet.microsoft.com/jpwsus/2014/03/05/wsus-db/ を参照してください。

今回は、現在構築中(後日載せるかも)のSCCM CB サイトサーバでやってみますが、SCCM CB は SQL Server 必須なので、SUSDB も SQL Server に格納しています。WSUSのドキュメントではしつこくWID推奨とか書いてありますが、2つもRDBMSを動かすことほど無駄なことはありません。

https://msdnshared.blob.core.windows.net/media/2017/05/WsusDBMaintenance.sql_.txt においてありますが、クエリをそのまま引用させていただきます。

/****************************************************************************** 
This sample T-SQL script performs basic maintenance tasks on SUSDB 
1. Identifies indexes that are fragmented and defragments them. For certain 
   tables, a fill-factor is set in order to improve insert performance. 
   Based on MSDN sample at http://msdn2.microsoft.com/en-us/library/ms188917.aspx 
   and tailored for SUSDB requirements 
2. Updates potentially out-of-date table statistics. 
******************************************************************************/ 
 
USE SUSDB; 
GO 
SET NOCOUNT ON; 
 
-- Rebuild or reorganize indexes based on their fragmentation levels 
DECLARE @work_to_do TABLE ( 
    objectid int 
    , indexid int 
    , pagedensity float 
    , fragmentation float 
    , numrows int 
) 
 
DECLARE @objectid int; 
DECLARE @indexid int; 
DECLARE @schemaname nvarchar(130);  
DECLARE @objectname nvarchar(130);  
DECLARE @indexname nvarchar(130);  
DECLARE @numrows int 
DECLARE @density float; 
DECLARE @fragmentation float; 
DECLARE @command nvarchar(4000);  
DECLARE @fillfactorset bit 
DECLARE @numpages int 
 
-- Select indexes that need to be defragmented based on the following 
-- * Page density is low 
-- * External fragmentation is high in relation to index size 
PRINT 'Estimating fragmentation: Begin. ' + convert(nvarchar, getdate(), 121)  
INSERT @work_to_do 
SELECT 
    f.object_id 
    , index_id 
    , avg_page_space_used_in_percent 
    , avg_fragmentation_in_percent 
    , record_count 
FROM  
    sys.dm_db_index_physical_stats (DB_ID(), NULL, NULL , NULL, 'SAMPLED') AS f 
WHERE 
    (f.avg_page_space_used_in_percent < 85.0 and f.avg_page_space_used_in_percent/100.0 * page_count < page_count - 1) 
    or (f.page_count > 50 and f.avg_fragmentation_in_percent > 15.0) 
    or (f.page_count > 10 and f.avg_fragmentation_in_percent > 80.0) 
 
PRINT 'Number of indexes to rebuild: ' + cast(@@ROWCOUNT as nvarchar(20)) 
 
PRINT 'Estimating fragmentation: End. ' + convert(nvarchar, getdate(), 121) 
 
SELECT @numpages = sum(ps.used_page_count) 
FROM 
    @work_to_do AS fi 
    INNER JOIN sys.indexes AS i ON fi.objectid = i.object_id and fi.indexid = i.index_id 
    INNER JOIN sys.dm_db_partition_stats AS ps on i.object_id = ps.object_id and i.index_id = ps.index_id 
 
-- Declare the cursor for the list of indexes to be processed. 
DECLARE curIndexes CURSOR FOR SELECT * FROM @work_to_do 
 
-- Open the cursor. 
OPEN curIndexes 
 
-- Loop through the indexes 
WHILE (1=1) 
BEGIN 
    FETCH NEXT FROM curIndexes 
    INTO @objectid, @indexid, @density, @fragmentation, @numrows; 
    IF @@FETCH_STATUS < 0 BREAK; 
 
    SELECT  
        @objectname = QUOTENAME(o.name) 
        , @schemaname = QUOTENAME(s.name) 
    FROM  
        sys.objects AS o 
        INNER JOIN sys.schemas as s ON s.schema_id = o.schema_id 
    WHERE  
        o.object_id = @objectid; 
 
    SELECT  
        @indexname = QUOTENAME(name) 
        , @fillfactorset = CASE fill_factor WHEN 0 THEN 0 ELSE 1 END 
    FROM  
        sys.indexes 
    WHERE 
        object_id = @objectid AND index_id = @indexid; 
 
    IF ((@density BETWEEN 75.0 AND 85.0) AND @fillfactorset = 1) OR (@fragmentation < 30.0) 
        SET @command = N'ALTER INDEX ' + @indexname + N' ON ' + @schemaname + N'.' + @objectname + N' REORGANIZE'; 
    ELSE IF @numrows >= 5000 AND @fillfactorset = 0 
        SET @command = N'ALTER INDEX ' + @indexname + N' ON ' + @schemaname + N'.' + @objectname + N' REBUILD WITH (FILLFACTOR = 90)'; 
    ELSE 
        SET @command = N'ALTER INDEX ' + @indexname + N' ON ' + @schemaname + N'.' + @objectname + N' REBUILD'; 
    PRINT convert(nvarchar, getdate(), 121) + N' Executing: ' + @command; 
    EXEC (@command); 
    PRINT convert(nvarchar, getdate(), 121) + N' Done.'; 
END 
 
-- Close and deallocate the cursor. 
CLOSE curIndexes; 
DEALLOCATE curIndexes; 
 
 
IF EXISTS (SELECT * FROM @work_to_do) 
BEGIN 
    PRINT 'Estimated number of pages in fragmented indexes: ' + cast(@numpages as nvarchar(20)) 
    SELECT @numpages = @numpages - sum(ps.used_page_count) 
    FROM 
        @work_to_do AS fi 
        INNER JOIN sys.indexes AS i ON fi.objectid = i.object_id and fi.indexid = i.index_id 
        INNER JOIN sys.dm_db_partition_stats AS ps on i.object_id = ps.object_id and i.index_id = ps.index_id 
 
    PRINT 'Estimated number of pages freed: ' + cast(@numpages as nvarchar(20)) 
END 
GO 
 
 
--Update all statistics 
PRINT 'Updating all statistics.' + convert(nvarchar, getdate(), 121)  
EXEC sp_updatestats 
PRINT 'Done updating statistics.' + convert(nvarchar, getdate(), 121)  
GO 

ということで Management Studio でクエリを実行してみましょう。

図1

クエリを丸々貼り付けます。

図2

実行できました。クエリ自体はローカルに保存できるので、適当な名前で保存しておくのがおすすめ。

図3

2. 「WSUS サーバー クリーンアップ ウィザード」を実施する

WSUS 管理コンソールのこれです。

図4

まあ、これはこれだけですわ。

ただこの1と2はルーチン化(毎月とか)をお勧めされています。

3. WSUS 管理コンソールのキャッシュを削除する

%appdata%\Microsoft\MMC\wsus をクリアします。これは特定のPCで mmc がスタックして立ち上げなおしてもまともにならない場合に有効ですね。

4. 不要な更新プログラムをできる限り「拒否済み」にする

これ、うちも言われるまで気づいていなかったのです。過去のセキュリティ更新は毎月続々と「期限切れ」になっていきますが、動きとしては似たようなものでも、「期限切れ」≠「拒否済み」ですので、過去帳入りして配布見込みのないパッチについては明示的に拒否済みにしないとWSUSサーバの更新処理が重くなるということのようです。

参考: https://blogs.technet.microsoft.com/jpwsus/2017/12/11/decline-is-yrfrnd/

5. WsusPool の「プライベート メモリ制限」を引き上げる

WSUS3.0 の時に効果があった対処です。

IISマネージャで、アプリケーションプールを開きます。Wsuspool の詳細設定を確認しましょう。

図5

無制限はちょっと…という場合でも制限値は増やしておきましょう。

図6

6. SUSDB をホストする SQL インスタンスの最小サーバー メモリ、最大サーバー メモリを設定する。

こちらはSQL Server の話なので再び Management Studio に戻ります。

最大メモリはともかく、最小メモリは1GBに設定せよとのこと。

図7

7. 最新のマンスリー品質ロールアップ / 累積更新プログラムを適用する

これについては別記事で紹介します。

戻る