2017/05/15

今どきのWindows Server 2003 R2 の新規インストール(更新エラーと認証エラーの解決)

WannaCryのWindows XP/2003/2003 R2/8向けセキュリティパッチ「KB4012598」が公開されたので、インストールしてみようと思い、Windows Server 2003 R2の環境を新規に作ったら、Windows Updateがエラーになる、ライセンス認証が「メッセージ番号:32777」で失敗するという悲しい状態に。

ライセンス認証の問題は、以下の KB の方法では解決できず。


インターネット経由で Windows Server 2003 のライセンス認証の手続きを行うと "メッセージ番号: 32777" のエラー メッセージが表示される
[URL] https://support.microsoft.com/ja-jp/kb/816897/


ライセンス認証の問題はインストール後 60 日以内になんとかしないと、ログオンできなくなっちゃいます(認証完了しないとログオフまたは再起動しかできなくなる状態) 。

というわけで、Windows Server 2003 R2 with SP2 のクリーンインストールから最新状態への更新、および WannaCry 対応までの確実なステップなど...


1. Windows Server 2003 R2 with SP2 の CD1/CD2 のクリーン インストールまでを完了。
2. コントロールパネルの「プログラムの追加と削除」(appwiz.cpl)を開き、「Windows コンポーネントの追加と削除」 から、「Internet Explorer セキュリティ強化の構成」を削除。
3. 標準の Internet Explroer 6 を以下のインストーラーを使って Internet Explorer 8 にアップグレード。このとき、「更新プログラムのインストール」はオフの状態でとっととインストール。

Windows Server 2003 SP2 用 Windows Internet Explorer 8
[URL] https://www.microsoft.com/ja-jp/download/details.aspx?id=20335




4. コントロールパネルの「自動更新」を「自動」(または「更新を自動的にダウンロードするか、インストールは手動で実行する」)に設定する。
5. コマンドプロンプトを開き、wuauclt /detectnow を実行して待つ。
6. 自動更新で検出&ダウンロード&インストールを実行し、再起動。

7. 再起動後、ライセンス認証を実行。成功。

8. Windows Updateを手動実行して、残りの更新プログラムがゼロになるまでインストール。
9. 「KB4012598」は自動更新では検出されないので、Microsoft Update Catalogから「Windows Server 2003 用セキュリティ更新プログラム (KB4012598) カスタム サポート 」または「Windows Server 2003 for x64-Based Systems 用セキュリティ更新プログラム (KB4012598) カスタム サポート」をダウンロードしてインストール&再起動。


Microsoft Update Catalog|KB4012598

[URL] https://catalog.update.microsoft.com/v7/Site/Search.aspx?q=KB4012598



おしまい。


Windows Vista 以降のクリーンインストールと違って、すんごく早く終わります(1時間もかからないかも)。

・・・

Windows XP も WannaCry 対応のセキュリティパッチ「KB4012598」は、Microsoft Update からダウンロードする必要がありました。Windows XP や Windows Server 2003/2003 R2 で WannaCry 対策状況を確認するには、コマンドプロンプトで...

C:\> WMIC QFE LIST | FIND "KB4012598"

Windows 7 や Windows Server 2008 以降は累積的な更新なので、この方法は使えません。MS17-010 の修正は 3 月のマンスリーロールアップ (累積的なので4月以降にも) に含まれています。

WannaCry とはまったく別の話で、Windows XP で Windows Update のサイトが行方不明?(スタートメニューの Windows Udpate の http://windowsupdate.microsoft.com がぁぁぁ) で“泣きたい”と悩んでいる方は、IE 8 で http://www.update.microsoft.com/ を開くと何とかなりますよ。



関連:
WannaCry (MS17-010) 対策状況の超簡易的なチェックツール(無保証) (2017/05/15) ← これを確認する環境を用意したかっただけなのに、時間がかかっちゃった。
Windows Vista SP2 のフレッシュインストールから更新できない件 (解決)(2017/03/10) ← 古い Windows のクリーン インストールはそれぞれ大変です。Windows 7 も大変。

0 件のコメント: