Configuration Manager (現在のブランチ) に適用
Configuration Manager の起動可能なメディアには、ブート イメージ、オプションの prestart コマンドと関連ファイル、および Configuration Manager ファイルが含まれています。 次の OS 展開シナリオには起動可能なメディアを使用します。
使用方法
起動可能なメディアを起動すると、次のプロセスが発生します。
対象のコンピューターが起動する
ネットワークに接続します
サイトから次のコンテンツを取得します。
指定されたタスク シーケンス
OS イメージ
その他の必須コンテンツ
タスク シーケンスはメディア上にないため、メディアを再作成しなくても、タスク シーケンスまたはコンテンツを変更できます。
起動可能なメディア上のパッケージは暗号化されません。 パッケージ コンテンツが許可されていないユーザーから保護されていることを確認するには、適切なセキュリティ対策を実行します。 たとえば、メディアにパスワードを追加します。
バージョン 2006 以降、起動可能なメディアはクラウドベースのコンテンツをダウンロードできます。 デバイスには引き続き管理ポイントへのイントラネット接続が必要です。 コンテンツ対応クラウド管理ゲートウェイ (CMG) からコンテンツを取得できます。 詳細については、「 クラウドベース コンテンツの起動可能なメディアのサポート」を参照してください。
前提条件
タスク シーケンス メディアの作成ウィザードを使用して起動可能なメディアを作成する前に、これらの条件がすべて満たされていることを確認してください。
ブート イメージ
OS を展開するためのタスク シーケンスで使用するブート イメージに関する次の点を考慮してください。
- ブート イメージのアーキテクチャは、対象のコンピューターのアーキテクチャに適している必要があります。 たとえば、x64 の対象コンピューターが起動し、x86 または x64 のブート イメージを実行できます。 ただし、x86 対象コンピューターが起動して実行できるのは、x86 ブート イメージのみです。
- 対象のコンピューターのプロビジョニングに必要なネットワークとストレージ ドライバーがブート イメージに含まれていることを確認します。
OS を展開するためのタスク シーケンスの作成
起動可能なメディアの一部として、OS を展開するためのタスク シーケンスを指定します。 詳細については、「 OS をインストールするためのタスク シーケンスの作成」を参照してください。
タスク シーケンスに関連付けられているすべてのコンテンツを配布する
タスク シーケンスに必要なすべてのコンテンツを少なくとも 1 つの配布ポイントに配布します。 このコンテンツには、ブート イメージとその他の関連するプレスタート ファイルが含まれます。 ウィザードは、起動可能なメディアを作成するときに、配布ポイントからコンテンツを収集します。
ユーザー アカウントには、少なくともその配布ポイントのコンテンツ ライブラリに対する 読み取り アクセス権が必要です。 詳細については、「 コンテンツの配布」を参照してください。
リムーバブル USB ドライブを準備する
リムーバブル USB ドライブを使用している場合は、タスク シーケンス メディアの作成ウィザードを実行するコンピューターに接続します。 USB ドライブは、Windows が削除デバイスとして検出できる必要があります。 ウィザードは、メディアの作成時に USB ドライブに直接書き込みを行います。
出力フォルダーを作成する
タスク シーケンス メディアの作成ウィザードを実行して CD または DVD セット用のメディアを作成する前に、作成される出力ファイル用のフォルダーを作成します。 CD または DVD セット用に作成されるメディアは、ISO ファイルを直接保存してください。
プロセス
注:
PKI 環境では、プライマリ サイトでルート証明機関 (CA) を指定するため、必ずプライマリ サイトで起動可能なメディアを作成してください。 サーバーの全体管理サイト (CAS) には、起動可能なメディアを適切に作成するためのルート CA 情報がありません。 この問題の詳細については、「 起動可能メディアまたは事前ステージ メディアを使用した OS 展開中に Smsts.log で winhttp での送信が失敗しました 80072f8f エラー」を参照してください。
Configuration Manager コンソールで、[ソフトウェア ライブラリ] ワークスペースに移動し、[オペレーティング システム] を展開して、[タスク シーケンス] ノードを選択します。
リボンの [ホーム ] タブの [ 作成 ] グループで、[ タスク シーケンス メディアの作成] を選択します。 これにより、タスク シーケンス メディアの作成ウィザードが開始されます。
[ メディアタイプの選択 ] ページで、次のオプションを指定します。
[ 起動可能なメディア] を選択します。
必要に応じて、ユーザー入力を必要とせずに OS の展開のみを許可する場合は、[ 無人オペレーティング システムの展開を許可する] を選択します。
重要
このオプションを選択すると、ユーザーはネットワーク構成情報やオプションのタスク シーケンスの入力を求められません。 パスワード保護用にメディアを構成した場合でも、ユーザーにパスワードの入力を求めるメッセージが表示されます。
[ メディア管理 ] ページで、次のいずれかのオプションを指定します。
Dynamic Media: 管理ポイントが、サイト境界内のクライアントの場所に基づいて、メディアを別の管理ポイントにリダイレクトできるようにします。
サイト ベースのメディア: メディアは、指定した管理ポイントにのみ接続します。
[ メディアの種類 ] ページで、メディアが リムーバブル USB ドライブ か CD/DVD セットかを指定します。 次に、次のオプションを構成します。
重要
メディアは FAT32 ファイル システムを使用します。 4 GB を超えるファイルがコンテンツに含まれる USB ドライブにメディアを作成することはできません。
[ リムーバブル USB ドライブ] を選択した場合は、コンテンツを格納するドライブを選択します。
- リムーバブル USB ドライブ (FAT32) をフォーマットして起動可能にする: 既定では、Configuration Manager に USB ドライブを準備させます。 多くの新しい UEFI デバイスでは、起動可能な FAT32 パーティションが必要です。 ただし、この形式では、ファイル サイズとドライブの全体的な容量も制限されます。 リムーバブル ドライブが既にフォーマットおよび構成されている場合は、このオプションを無効にします。
CD/DVDセットを選択した場合は、メディアの容量(メディアサイズ)と出力ファイル(メディアファイル)の名前とパスを指定します。 ウィザードは出力ファイルをこの場所に書き込みます。 例:
\\servername\folder\outputfile.isoメディアの容量が小さすぎてコンテンツ全体を格納できない場合は、複数のファイルが作成されます。 次に、コンテンツを複数の CD または DVD に保存する必要があります。 複数のメディア ファイルが必要な場合、Configuration Manager は作成する各出力ファイルの名前にシーケンス番号を追加します。
重要
既存の.isoイメージを選択した場合、ウィザードの次のページに進むとすぐに、タスク シーケンス メディア ウィザードはそのイメージをドライブまたは共有から削除します。 その後ウィザードをキャンセルしても、既存のイメージは削除されます。
ステージングフォルダー: メディア作成プロセスでは、多くの一時ドライブ領域が必要になる場合があります。 既定では、この場所はパス
%UserProfile%\AppData\Local\Tempに似ています。 これらの一時ファイルを格納する場所を柔軟に判断するには、この値を別のドライブおよびパスに変更できます。メディア ラベル: タスク シーケンスのメディアにラベルを追加します。 このラベルは、作成後にメディアをよりよく識別するのに役立ちます。 既定値は
Configuration Managerです。 このテキスト フィールドは、次の場所に表示されます。ISO ファイルをマウントすると、マウントされたドライブの名前としてこのラベルが表示されます。
USB ドライブをフォーマットする場合は、ラベルの最初の 11 文字が名前として使用されます。
Configuration Manager は、
MediaLabel.txtと呼ばれるテキスト ファイルをメディアのルートに書き込みます。 既定では、ファイルには 1 行のテキストが含まれています (label=Configuration Manager)。 メディアのラベルをカスタマイズする場合、この行では既定値の代わりにカスタム ラベルが使用されます。
メディアに autorun.inf ファイルを含める: 既定では、Configuration Manager は autorun.inf ファイルを追加しません。 マルウェア対策製品は、通常、このファイルをブロックします。 Windows の自動実行機能の詳細については、「 自動実行対応 CD-ROM アプリケーションの作成」を参照してください。 シナリオで引き続き必要な場合は、このオプションを選択してファイルを含めます。
[ セキュリティ ] ページで、次のオプションを指定します。
不明なコンピューターのサポートを有効にする: メディアが、Configuration Manager が管理していないコンピューターに OS を展開できるようにします。 Configuration Manager データベースにこれらのコンピューターの記録はありません。 詳細については、「 不明なコンピューターの展開の準備」を参照してください。
パスワードでメディアを保護する: 強力なパスワードを入力して、メディアを不正アクセスから保護します。 パスワードを指定する場合、ユーザーは起動可能なメディアを使用するためにそのパスワードを指定する必要があります。
重要
セキュリティに関するベスト プラクティスとして、起動可能なメディアを保護するために、常にパスワードを割り当ててください。 メディアへのパスワードの割り当て:
- パスワードを持たないユーザーがメディアを使用するときにタスク シーケンスを実行できないようにします
- メディア上のタスク シーケンス環境を適切に暗号化します。 タスク シーケンス環境には、タスク シーケンスのステップとその変数が含まれています。
パスワードを使用しても、パッケージなどの起動可能なメディアの残りのコンテンツは暗号化されません。 スクリプトなどのタスク シーケンス パッケージに機密情報を含めないでください。 タスク シーケンス変数を使用して、すべての機密情報を格納および実装します。
HTTP 通信の場合は、[ 自己署名メディア証明書の作成] を選択します。 次に、証明書の開始日と有効期限を指定します。
注:
このオプションを選択した場合、このウィザードの [ブート イメージ ] ページで HTTPS 管理ポイントを選択することはできません。
HTTPS 通信の場合は、[ PKI 証明書のインポート] を選択します。 次に、インポートする証明書とそのパスワードを指定します。
ブート イメージで使用されるこのクライアント証明書の詳細については、「 PKI 証明書の要件」を参照してください。
ユーザー デバイス アフィニティ: Configuration Manager でユーザー中心の管理をサポートするには、メディアでユーザーを宛先コンピューターに関連付ける方法を指定します。 OS 展開でユーザー デバイスのアフィニティをサポートする方法の詳細については、「 ユーザーを宛先コンピューターに関連付ける」を参照してください。
自動承認でユーザー デバイスのアフィニティを許可する: メディアはユーザーを自動的に宛先コンピューターに関連付けます。 この機能は、OS を展開するタスク シーケンスのアクションに基づいています。 このシナリオでは、タスク シーケンスは、OS を対象コンピューターに展開するときに、指定されたユーザーと対象コンピューターの間の関係を作成します。
保留中のユーザー デバイスのアフィニティを管理者の承認に許可: 承認が付与された後、メディアはユーザーを宛先コンピューターに関連付けます。 この機能は、OS を展開するタスク シーケンスのスコープに基づいています。 このシナリオでは、タスク シーケンスは、指定されたユーザーと移行先コンピューターの間にリレーションシップを作成します。 その後、管理ユーザーからの承認を待ってから OS を展開します。
ユーザー デバイスのアフィニティを許可しない: メディアはユーザーをコピー先コンピューターに関連付けません。 このシナリオでは、タスク シーケンスは、OS を展開するときにユーザーを対象コンピューターに関連付けません。
注:
タスク シーケンス中に SMSTSAssignUsersMode 変数を設定する場合、指定する値は、PXE 対応の DP、ブート メディア、またはイメージングに使用される事前ステージングされたメディアで構成されている値と一致する必要があります。
値が一致しない場合、デバイスのアフィニティは設定されていません。
詳細については、「 タスク シーケンスの変数」を参照してください。
[ ブート イメージ] ページで、次のオプションを指定します。
重要
配布するブート イメージのアーキテクチャは、対象のコンピューターのアーキテクチャに適している必要があります。 たとえば、x64 の対象コンピューターが起動し、x86 または x64 のブート イメージを実行できます。 ただし、x86 対象コンピューターは、x86 ブート イメージのみを起動して実行できます。
ブート イメージ: ブート イメージを選択して、対象のコンピューターを起動します。
配布ポイント: ブート イメージがある配布ポイントを選択します。 ウィザードは、配布ポイントからブート イメージを取得し、メディアに書き込みます。
注:
ユーザー アカウントには、少なくとも配布ポイントのコンテンツ ライブラリに対する 読み取り アクセス許可が必要です。
管理ポイント: サイト ベースのメディアの場合のみ、プライマリ サイトから管理ポイントを選択します。
関連付けられた管理ポイント: ダイナミックメディアの場合のみ、使用するプライマリサイト管理ポイントと、最初の通信の優先順位を選択します。
注:
このウィザードの [ セキュリティ ] ページで PKI 証明書を指定すると、このページには HTTPS 対応の管理ポイントのみが表示されます。
[ カスタマイズ] ページで、次のオプションを指定します。
タスク シーケンスで使用される変数を追加します。
事前開始コマンドを有効にする: タスク シーケンスの実行前に実行する事前開始コマンドを指定します。 事前開始コマンドは、タスク シーケンスの実行前に Windows PE でユーザーと対話できるスクリプトまたは実行可能ファイルです。 詳細については、「 タスク シーケンス メディアの事前開始コマンド」を参照してください。
ヒント
メディア作成時、タスク シーケンスによって、タスク シーケンス変数の値を含むパッケージ ID とプリスタート コマンドラインが、Configuration Manager コンソールを実行しているコンピューター上のCreateTSMedia.logファイルに書き込まれます。 このログ ファイルを確認して、タスク シーケンスの変数の値を確認できます。
事前開始コマンドで内容が必要な場合は、 事前開始コマンドのファイルを含めるオプションを選択します。
ウィザードを終了します。
別の方法
取り外し可能な USB ドライブが、Configuration Manager コンソールを実行しているコンピューターに接続されていない場合は、そのドライブに起動可能なメディアを作成できます。
タスク シーケンスのブート メディアを作成します。 [ メディアの種類 ] ページで、[ CD/DVD セット] を選択します。 ウィザードは、指定した場所に出力ファイルを書き込みます。 例:
\\servername\folder\outputfile.iso。リムーバブル USB ドライブを準備します。 ドライブはフォーマット済みで、空で、起動可能である必要があります。
共有場所から ISO をマウントし、ISO から USB ドライブにファイルを転送します。