Configuration Manager (現在のブランチ) に適用
このトピックのガイダンスに従うと、シミュレートされた実際のアクティビティを使用して Configuration Manager を評価するためのラボをセットアップできます。
注:
Microsoft では、Configuration Manager の評価版を使用して、このラボの事前構成済みバージョンを提供しています。 詳細については、「Microsoft Intune および Configuration Manager 評価ラボ キット」を参照してください。
コア コンポーネント
Configuration Manager の環境をセットアップするには、Configuration Manager のインストールをサポートするためのいくつかのコア コンポーネントが必要です。
ラボ環境では Windows Server 2012 R2 を使用します。この環境に Configuration Manager をインストールします。
評価センターから Windows Server 2012 R2 の評価版をダウンロードできます。
これらの演習で参照されているダウンロードの一部に簡単にアクセスするために、Internet エクスプローラーのセキュリティ強化の構成を変更または無効化することを検討してください。 詳細については、「Internet エクスプローラー: セキュリティ強化の構成」を参照してください。
ラボ環境では、サイト データベースに SQL Server 2012 SP2 を使用します。
評価版 SQL Server 2012 は、Microsoft ダウンロード センターからダウンロードできます。
SQL Server には、Configuration Manager で使用するために満たす必要があるサポートされているバージョンの SQL Server があります。
Configuration Manager では、サイト データベースをホストするために 64 ビット版の SQL Server が必要です。
SQL 照合順序クラスとしてSQL_Latin1_General_CP1_CI_AS。
SQL Server認証ではなく、Windows 認証が必要です。
専用の SQL Server インスタンスが必要です。
SQL Server のシステムアドレス指定可能なメモリを制限しないでください。
権限が低いドメイン ユーザー アカウントを使用して実行するように SQL Server サービス アカウントを構成します。
SQL Server Reporting Services をインストールする必要があります。
サイト間通信では、既定のポート TCP 4022 で SQL Server Service Broker が使用されます。
SQL Server データベース エンジンと選択された Configuration Manager サイト システムの役割間のサイト内通信では、既定のポート TCP 1433 が使用されます。
ドメイン コントローラーは、Active Directory Domain Services がインストールされた Windows Server 2008 R2 を使用します。 ドメイン コントローラーは、完全修飾ドメイン名で使用する DHCP および DNS サーバーのホストとしても機能します。
詳細については、「Active Directory Domain Services の概要」を参照してください。
Hyper-V を少数の仮想マシンで使用して 、これらの演習で実行した管理手順が想定どおりに機能していることを確認します。 Windows 10 がインストールされている最低 3 台の仮想マシンをお勧めします。
詳細については、「 Hyper-V の概要」を参照してください。
これらのすべてのコンポーネントには、管理者権限が必要です。
Configuration Manager には、Windows Server 環境内のローカルのアクセス許可を持つ管理者が必要です
Active Directoryには、スキーマを変更するためのアクセス許可を持つ管理者が必要です
仮想マシンにはマシン自体に対するローカル アクセス許可が必要です
このラボでは必須ではありませんが、Configuration Manager を実装するための要件の詳細については、「Configuration Manager でサポートされている構成」を確認できます。 ここに記載されているソフトウェア バージョン以外のソフトウェア バージョンについては、ドキュメントを参照してください。
これらのコンポーネントをすべてインストールしたら、Configuration Manager 用に Windows 環境を構成するために実行する必要のある他の手順があります。
ラボ用の Active Directory コンテンツを準備する
このラボでは、セキュリティ グループを作成し、そこにドメイン ユーザーを追加します。
セキュリティ グループ: 評価
グループのスコープ: ユニバーサル
グループの種類: Security
ドメイン ユーザー: ConfigUser
通常の環境では、環境内のすべてのユーザーにユニバーサル アクセスを付与することはありません。 ラボのオンライン化を合理化するために、このユーザーを使ってそうしています。
Configuration Manager クライアントが Active Directory Domain Services にクエリを実行してサイト リソースを検索できるようにするために必要な次の手順は、次の手順で一覧表示されています。
システム管理コンテナーを作成する
スキーマが拡張されると、Configuration Manager は Active Directory Domain Services に必要なシステム管理コンテナーを自動的に作成しません。 したがって、これはラボ用に作成します。 この手順では、 ADSI エディターをインストールする必要があります。
Active Directory Domain Services のシステム コンテナーに対する [すべての子オブジェクトの作成] アクセス許可を持つアカウントとしてログオンしていることを確認します。
システム管理コンテナを作成するには:
ADSI エディターを実行し、サイト サーバーが存在するドメインに接続します。
[ Domain<computer 完全修飾ドメイン名>]、[ <識別名>の順に展開し、[ CN=System] を右クリックし、[ 新規作成]、[ オブジェクト] の順にクリックします。
[ オブジェクトの作成 ] ダイアログ ボックスで、[ コンテナー] を選択し、[ 次へ] をクリックします。
[ 値 ] ボックスに「 システム管理」と入力し、[ 次へ] をクリックします。
[ 完了] をクリックして手順を完了します。
システム管理コンテナーのセキュリティ アクセス許可を設定する
サイト サーバーのコンピューター アカウントに、サイト情報をコンテナーに公開するために必要なアクセス許可を付与します。 このタスクには ADSI エディターも使用します。
重要
次の手順を開始する前に、サイト サーバーのドメインに接続していることを確認してください。
システム管理コンテナーのセキュリティ アクセス許可を設定するには:
コンソール ウィンドウで、 サイト サーバーのドメインを展開し、[ DC=<サーバー識別名>]、[ CN=システム] の順に展開します。 [CN=System Management] を右クリックし、[プロパティ] をクリックします。
[CN=システム管理プロパティ] ダイアログ ボックスで、[セキュリティ] タブをクリックし、[追加] をクリックして、サイト サーバーのコンピューター アカウントを追加します。 アカウントに フル コントロール のアクセス許可を付与します。
[ 詳細設定] をクリックし、サイト サーバーのコンピューター アカウントを選択して、[ 編集] をクリックします。
[ 適用先 ] リストで、[ このオブジェクトとすべての子孫オブジェクト] を選択します。
[ OK ] をクリックして ADSI Edit コンソールを閉じ、手順を完了します。
詳細については、「Configuration Manager の Active Directory スキーマの拡張」を参照してください
extadsch.exe を使用して Active Directory スキーマを拡張する
このラボでは Active Directory スキーマを拡張します。これにより、最小限の管理オーバーヘッドですべての Configuration Manager 機能を使用できます。 Active Directory スキーマの拡張は、フォレストごとに 1 回実行されるフォレスト全体の構成です。 スキーマを拡張すると、Active Directory の基本構成のクラスと属性のセットが恒久的に変更されます。 この操作は元に戻せません。 スキーマを拡張すると、Configuration Manager は、ラボ環境内で最も効果的に機能するためのコンポーネントにアクセスできるようになります。
重要
Schema Admins セキュリティ グループのメンバーであるアカウントでスキーマ マスター ドメイン コントローラーにログオンしていることを確認します。 別の資格情報を使用しようとすると失敗します。
extadsch.exe を使用して Active Directory スキーマを拡張するには、次の手順を実行します。
スキーマ マスター ドメイン コントローラーのシステム状態のバックアップを作成します。 マスター ドメイン コントローラーのバックアップの詳細については、「Windows Server バックアップ」を参照してください
インストール メディアで \SMSSETUP\BIN\X64 に移動します。
Run extadsch.exe.
システム ドライブのルート フォルダーにある extadsch.log を確認して、スキーマ拡張が成功したことを確認します。
詳細については、「Configuration Manager の Active Directory スキーマの拡張」を参照してください。
その他の必要なタスク
また、インストールの前に次のタスクを完了する必要があります。
すべてのダウンロードを保存するためのフォルダーを作成する
この演習では、インストール メディアのコンポーネントに対して複数のダウンロードが必要になります。 インストール手順を開始する前に、ラボの使用を停止するまでこれらのファイルを移動する必要のない場所を決定します。 これらのダウンロードを格納するための別々のサブフォルダーを備えた単一のフォルダーをお勧めします。
.NET をインストールし、Windows Communication Foundation をアクティブ化する
2 つの .NET Framework をインストールする必要があります。最初に .NET 3.5.1、次に .NET 4.5.2+ をインストールします。 また、Windows Communication Foundation (WCF) をアクティブ化する必要もあります。 WCF は、分散コンピューティングに対する管理しやすいアプローチ、幅広い相互運用性、サービス指向の直接サポートを提供し、サービス指向のプログラミング モデルを使用して接続されたアプリケーションの開発を簡素化するように設計されています。 詳細については、「 Windows Communication Foundation とは」を参照してください。
.NET をインストールし、Windows Communication Foundation をアクティブ化するには、次の手順を実行します。
サーバー マネージャーを開き、[管理] に移動します。 [役割と機能の追加] をクリックして、[役割と機能の追加ウィザード] を開きます。
[ 開始する前に ] パネルに表示される情報を確認し、[ 次へ] をクリックします。
「 ロールベースまたは機能ベースのインストール」を選択し、「 次へ」をクリックします。
サーバー プールからサーバーを選択し、[次へ] をクリックします。
[サーバーの役割] パネルを確認し、[次へ] をクリックします。
一覧から選択して、次の 機能 を追加します。
.NET Framework 3.5 の機能
- .NET Framework 3.5 (.NET 2.0 および 3.0 を含む)
.NET Framework 4.5 の機能
.NET Framework 4.5
ASP.NET 4.5
WCF サービス
HTTP アクティブ化
TCP ポートの共有
[Web サーバーの役割 (IIS)] と役割サービスの画面を確認し、[次へ] をクリックします。
確認画面を確認し、[次へ] をクリックします。
[インストール] をクリックし、サーバー マネージャーの [通知] ウィンドウでインストールが正しく完了していることを確認します。
.NET の基本インストールが完了したら、Microsoft ダウンロード センターに移動して、.NET Framework 4.5.2 の Web インストーラーを入手します。 [ ダウンロード ] ボタンをクリックし、インストーラー を実行します 。 必要なコンポーネントが自動的に検出され、選択した言語でインストールされます。
BITS、IIS、RDC を有効にする
バックグラウンド インテリジェント転送サービス (BITS) は、クライアントとサーバー間で非同期にファイルを転送する必要があるアプリケーションに使用されます。 BITS は、フォアグラウンドとバックグラウンドでの転送フローを測定することで、他のネットワーク アプリケーションの応答性を維持します。 転送セッションが中断された場合にも、ファイル転送が自動的に再開されます。
このサイト サーバーも管理ポイントとして使用されるため、このラボ用に BITS をインストールします。
インターネット インフォメーション サービス (IIS) は、Web 上のあらゆるものをホストするために使用できる柔軟性と拡張性に優れた Web サーバーです。 これは、多くのサイト システムの役割に Configuration Manager によって使用されます。 IIS の詳細については、「 サイト システム サーバーの Web サイト」を参照してください。
リモート差分圧縮 (RDC) は、アプリケーションが一連のファイルに変更が加えられているかどうかを判断するために使用できる API のセットです。 RDC を使用すると、アプリケーションはファイルの変更された部分のみをレプリケートし、ネットワーク トラフィックを最小限に抑えることができます。
BITS、IIS、および RDC サイト サーバーの役割を有効にするには:
サイト サーバーで、サーバー マネージャーを開きます。 [ 管理] に移動します。 [ 役割と機能の追加 ] をクリックして、[ 役割と機能の追加ウィザード] を開きます。
[ 開始する前に ] パネルに表示される情報を確認し、[ 次へ] をクリックします。
「 ロールベースまたは機能ベースのインストール」を選択し、「 次へ」をクリックします。
サーバー プールからサーバーを選択し、[次へ] をクリックします。
次の サーバー ロール を一覧から選択して追加します。
Web サーバー (IIS)
一般的な HTTP の機能
既定のドキュメント
ディレクトリの参照
HTTP エラー
静的コンテンツ
HTTP リダイレクト
状態と診断
HTTP ログ
ログ ツール
要求監視
トレース
パフォーマンス
静的コンテンツの圧縮
動的コンテンツの圧縮
セキュリティ
要求のフィルタリング
基本認証
クライアント証明書マッピング認証
IP とドメインの制限
URL 承認
Windows 認証
アプリケーション開発
.NET Extensibility 3.5
.NET 拡張機能 4.5
ASP
ASP.NET 3.5
ASP.NET 4.5
ISAPI 拡張機能
ISAPI フィルター
サーバー側インクルード
FTP サーバー
- FTP サービス
管理ツール
IIS 管理コンソール
IIS 6 管理互換
IIS 6 メタベース互換
IIS 6 管理コンソール
IIS 6 スクリプト ツール
IIS 6 WMI 互換
IIS 6 管理スクリプトおよびツール
管理サービス
一覧から選択して、次の 機能 を追加します。
バックグラウンド インテリジェント転送サービス (BITS)
- IIS Server Extension
リモート サーバー管理ツール
機能管理ツール
BITS サーバー拡張機能ツール
[インストール] をクリックし、サーバー マネージャーの [通知] ウィンドウでインストールが正しく完了していることを確認します。
既定では、IIS はいくつかの種類のファイル拡張子と場所に対して、HTTP または HTTPS 通信によるアクセスをブロックします。 これらのファイルをクライアント システムに配布できるようにするには、配布ポイントで IIS の要求フィルターを構成する必要があります。 詳細については、「 配布ポイントの IIS 要求フィルター」を参照してください。
配布ポイントで IIS フィルターを構成するには:
IIS マネージャーを開き、サイド バーでサーバー名を選択します。 これにより、 ホーム 画面に変わります。
ホーム画面の下部で [機能ビュー] が選択されていることを確認します。 IIS に移動し、[要求フィルター] を開きます。
[ アクション] ウィンドウで、[ ファイル名拡張子を許可] をクリックします。
ダイアログ ボックスに 「.msi 」と入力し、[ OK] をクリックします。
Configuration Manager のインストール
ここでは、クライアントを直接管理するために プライマリ サイトを使用するタイミングを決定 します。 これにより、ラボ環境が潜在的なデバイスの サイト システム スケール の管理をサポートできるようになります。 このプロセス中に、Configuration Manager コンソールもインストールします。これは、今後評価デバイスの管理に使用します。
インストールを開始する前に、Windows Server 2012 を使用してサーバーで前提条件チェッカーを起動し、すべての設定が正しく有効になっていることを確認します。
Configuration Manager をダウンロードしてインストールするには、次の手順を実行します。
- [Evaluation Center] ページに移動して、Configuration Manager の最新評価版をダウンロードします。
ダウンロード メディアを定義済みの場所に展開します。
「Configuration Manager セットアップ ウィザードを使用してサイトをインストールする」に記載されているインストール手順に従います。 この手順で、次の情報を入力します:
サイトのインストール手順のステップ イン Selection 手順 4: プロダクト キー ページ [ 評価] を選択します。 手順 7: 前提条件のダウンロード [ 必要なファイルをダウンロードする] を選択し、定義済みの場所を指定します。 手順 10: サイトとインストールの設定 - サイトコード:LAB
- サイト名:評価版
- インストール フォルダー: 定義済みの場所を指定します。手順 11: プライマリ サイトのインストール [ プライマリ サイトをスタンドアロン サイトとしてインストールする] を選択し、[ 次へ] をクリックします。 手順 12: データベースのインストール - SQL Server 名 (FQDN): ここに FQDN を入力します。
- インスタンス名: 以前にインストールした SQL Server の既定のインスタンスを使用するため、これを空白のままにします。
- Service Broker ポート: 既定のポート 4022 のままにします。手順 13: データベースのインストール これらの設定は既定のままにしておきます。 手順 14: SMS プロバイダー これらの設定は既定のままにしておきます。 手順 15: クライアント通信の設定 [ すべてのサイト システムの役割がクライアントからの HTTPS 通信のみを受け入れる ] が選択されていないことを確認する 手順 16: サイト システムの役割 FQDN を入力し、[ すべてのサイト システムの役割、クライアントからの HTTPS 通信のみを受け入れる] の選択が解除されていることを確認します。
Configuration Manager サイトの発行を有効にする
各 Configuration Manager サイトは、Active Directory スキーマのドメイン パーティション内のシステム管理コンテナーに独自のサイト固有の情報を発行します。 このトラフィックを処理するには、Active Directory と Configuration Manager 間の通信用の双方向チャネルを開く必要があります。 さらに、フォレスト検出を有効にして、Active Directory およびネットワーク インフラストラクチャの特定のコンポーネントを特定することもできます。
発行用に Active Directory フォレストを構成するには:
Configuration Manager コンソールの左下隅にある [管理] をクリックします。
「管理」ワークスペースで、「階層構成」を展開し、「検出方法」をクリックします。
[ Active Directory フォレストの検出 ] を選択し、[ プロパティ] をクリックします。
[ プロパティ] ダイアログ ボックスで、[ Active Directory フォレストの検出を有効にする] を選択します。 これがアクティブになったら、[ Active Directory サイト境界が検出されたら自動的に作成する] を選択します。 次のことを示すダイアログ ボックスが表示されます。「 Do you want to run full discovery soon as possible? (できるだけ早く完全検出を実行しますか?)」 というメッセージが表示されます。 [はい] をクリックします。
画面の上部にある [検出方法 ] グループで、[ 今すぐフォレスト検出を実行] をクリックし、サイドバーの [Active Directory フォレスト] に移動します。 検出されたフォレストの一覧に Active Directory フォレストが表示されます。
画面の上部にある [ 全般 ] タブに移動します。
[管理] ワークスペースで、[階層構成] を展開し、[Active Directory フォレスト] をクリックします。
Configuration Manager サイトが Active Directory フォレストにサイト情報を公開できるようにするには、次の手順を実行します。
Configuration Manager コンソールで、[管理] をクリックします。
まだ検出されていない新しいフォレストを構成します。
[管理] ワークスペースで、[Active Directory フォレスト] をクリックします。
サイト プロパティの [発行] タブで、接続されているフォレストを選択し、[ OK] をクリックして構成を保存します。