Configuration Manager (現在のブランチ) に適用
Configuration Manager の事前ステージ メディアは、Windows イメージ (WIM) ファイルです。 製造元によってベア メタル コンピューターにインストールすることも、運用 Configuration Manager 環境に接続されていないステージング センターにインストールすることもできます。 事前設定されたメディアには、対象のコンピューターの起動に使用されるブート イメージと、対象のコンピューターに適用されている OS イメージが含まれています。 また、事前にステージングされたメディアの一部として含めるアプリケーション、パッケージ、およびドライバー パッケージを指定することもできます。 OS を展開するタスク シーケンスは、メディアには含まれません。 事前設定されたメディアは、コンピューターがエンド ユーザーに送信される前に、新しいコンピューターのハード ドライブに適用されます。
次の OS 展開シナリオには、事前ステージ メディアを使用します。
使用方法
事前に準備したメディアを適用した後、コンピューターが初めて起動すると、コンピューターは Windows PE で起動します。 管理ポイントに接続して、OS 展開プロセスを完了するタスク シーケンスを見つけます。 事前設定されたメディアを使用するタスク シーケンスを展開する場合、クライアントはまずローカル タスク シーケンスのキャッシュで有効なコンテンツを確認します。 コンテンツが見つからないか変更されている場合、クライアントは配布ポイントまたはピアからコンテンツをダウンロードします。
前提条件
タスク シーケンス メディアの作成ウィザードを使用して事前設定済みメディアを作成する前に、すべての条件が満たされていることを確認してください。
ブート イメージ
OS を展開するためのタスク シーケンスで使用するブート イメージに関する次の点を考慮してください。
- ブート イメージのアーキテクチャは、対象のコンピューターのアーキテクチャに適している必要があります。 たとえば、x64 の対象コンピューターが起動し、x86 または x64 のブート イメージを実行できます。 ただし、x86 対象コンピューターが起動して実行できるのは、x86 ブート イメージのみです。
- 対象のコンピューターのプロビジョニングに必要なネットワークとストレージ ドライバーがブート イメージに含まれていることを確認します。
OS を展開するためのタスク シーケンスの作成
事前ステージされたメディアの一部として、OS を展開するためのタスク シーケンスを指定します。 詳細については、「 OS をインストールするためのタスク シーケンスの作成」を参照してください。
タスク シーケンスに関連付けられているすべてのコンテンツを配布する
タスク シーケンスに必要なすべてのコンテンツを少なくとも 1 つの配布ポイントに配布します。 このコンテンツには、ブート イメージ、OS イメージ、およびその他の関連ファイルが含まれます。 ウィザードは、事前に準備されたメディアを作成するときに、配布ポイントからコンテンツを収集します。
ユーザー アカウントには、少なくともその配布ポイントのコンテンツ ライブラリに対する 読み取り アクセス権が必要です。 詳細については、「 コンテンツの配布」を参照してください。
対象コンピューターのハード ドライブ
対象コンピューターのハード ドライブは、事前にステージングされたメディアを適用する前にフォーマットされている必要があります。 メディアの適用時にハード ドライブがフォーマットされていない場合、OS を展開するタスク シーケンスは、対象のコンピューターを起動しようとすると失敗します。
注:
タスク シーケンス メディアの作成ウィザードは、メディアに次のタスク シーケンス変数条件を設定します: _SMSTSMediaType = OEMMedia。 これと同じ条件をタスク シーケンスで使用できます。
プロセス
注:
PKI 環境では、ルート CA がプライマリ サイトで指定されているため、事前に設定されたメディアがプライマリ サイトで作成されていることを確認します。 CAS サイトには、事前ステージングされたメディアを適切に作成するためのルート CA 情報がありません。
Configuration Manager コンソールで、[ソフトウェア ライブラリ] ワークスペースに移動し、[オペレーティング システム] を展開して、[タスク シーケンス] ノードを選択します。
リボンの [ホーム ] タブの [ 作成 ] グループで、[ タスク シーケンス メディアの作成] を選択します。 これにより、タスク シーケンス メディアの作成ウィザードが開始されます。
[ メディアタイプの選択 ] ページで、次のオプションを指定します。
[ 事前に設定されたメディア] を選択します。
必要に応じて、ユーザー入力を必要とせずに OS の展開のみを許可する場合は、[ 無人オペレーティング システムの展開を許可する] を選択します。
重要
このオプションを選択すると、ユーザーはネットワーク構成情報やオプションのタスク シーケンスの入力を求められません。 パスワード保護用にメディアを構成した場合でも、ユーザーにパスワードの入力を求めるメッセージが表示されます。
[ メディア管理 ] ページで、次のいずれかのオプションを指定します。
Dynamic Media: 管理ポイントが、サイト境界内のクライアントの場所に基づいて、メディアを別の管理ポイントにリダイレクトできるようにします。
サイト ベースのメディア: メディアは、指定した管理ポイントにのみ接続します。
[ メディアのプロパティ] ページで、次の情報を指定します。
作成者: メディアを作成したユーザーを指定します。
バージョン: メディアのバージョン番号を指定します。
コメント: メディアが使用される内容の一意の説明を指定します。
メディア ファイル: 出力ファイルの名前とパスを指定します。 ウィザードは出力ファイルをこの場所に書き込みます。 例:
\\servername\folder\outputfile.wimステージング フォルダー: メディア作成プロセスでは、大量の一時ドライブ領域が必要になる場合があります。 既定では、この場所はパス
%UserProfile%\AppData\Local\Tempに似ています。 これらの一時ファイルを保存する場所を柔軟に選択するには、この値を別のドライブとパスに変更します。
[ セキュリティ ] ページで、次のオプションを指定します。
不明なコンピューターのサポートを有効にする: メディアが Configuration Manager によって管理されていないコンピューターに OS を展開できるようにします。 Configuration Manager データベースにこれらのコンピューターの記録はありません。 詳細については、「 不明なコンピューターの展開の準備」を参照してください。
パスワードでメディアを保護する: 強力なパスワードを入力して、メディアを不正アクセスから保護します。 パスワードを指定する場合、ユーザーは事前に設定されたメディアを使用するためにそのパスワードを指定する必要があります。
重要
セキュリティ上のベスト プラクティスとして、事前に設定されたメディアを保護するために、常にパスワードを割り当ててください。 メディアにパスワードを割り当てると、パスワードを持たないユーザーがメディアを使用するときにタスク シーケンスを実行できないようになるだけでなく、メディア上のタスク シーケンス環境が適切に暗号化されます。 タスク シーケンス環境には、タスク シーケンスのステップとその変数が含まれています。
パスワードを使用しても、パッケージなど、事前に用意されたメディアの残りのコンテンツは暗号化されません。 スクリプトなどのタスク シーケンス パッケージに機密情報を含めないでください。 タスク シーケンス変数を使用して、すべての機密情報を格納および実装します。
HTTP 通信の場合は、[ 自己署名メディア証明書の作成] を選択します。 次に、証明書の開始日と有効期限を指定します。
注:
このオプションを選択すると、HTTPS 管理ポイントはこのウィザードの [ブート イメージ ] ページで選択できなくなります。
HTTPS 通信の場合は、[ PKI 証明書のインポート] を選択します。 次に、インポートする証明書とそのパスワードを指定します。
ブート イメージで使用されるこのクライアント証明書の詳細については、「 PKI 証明書の要件」を参照してください。
ユーザー デバイス アフィニティ: Configuration Manager でユーザー中心の管理をサポートするには、メディアでユーザーを宛先コンピューターに関連付ける方法を指定します。 OS 展開でユーザー デバイスのアフィニティをサポートする方法の詳細については、「 ユーザーを宛先コンピューターに関連付ける」を参照してください。
自動承認でユーザー デバイスのアフィニティを許可する: メディアはユーザーを自動的に宛先コンピューターに関連付けます。 この機能は、OS を展開するタスク シーケンスのアクションに基づいています。 このシナリオでは、タスク シーケンスは、OS を対象コンピューターに展開するときに、指定されたユーザーと対象コンピューターの間の関係を作成します。
保留中のユーザー デバイスのアフィニティを管理者の承認に許可: 承認が付与された後、メディアはユーザーを宛先コンピューターに関連付けます。 この機能は、OS を展開するタスク シーケンスのスコープに基づいています。 このシナリオでは、タスク シーケンスは、指定されたユーザーと移行先コンピューターの間にリレーションシップを作成しますが、OS が展開される前に、管理ユーザーからの承認を待ちます。
ユーザー デバイスのアフィニティを許可しない: メディアはユーザーをコピー先コンピューターに関連付けません。 このシナリオでは、タスク シーケンスは、OS を展開するときにユーザーを対象コンピューターに関連付けません。
注:
タスク シーケンス中にユーザー デバイスのアフィニティを設定する場合、ここで構成した値は、 SMSTSAssignUsersMode 変数に指定された値と一致する必要があります。
値が一致しない場合、デバイスのアフィニティは設定されていません。
詳細については、「 タスク シーケンスの変数」を参照してください。
[ タスク シーケンス] ページで、対象のコンピューターで実行するタスク シーケンスを選択します。 タスク シーケンスによって参照されるコンテンツの一覧を確認します。
関連するアプリケーション依存関係を検出し、次のメディアに追加する: また、アプリケーション依存関係のコンテンツをメディアに追加します。
ヒント
想定されるアプリケーション依存関係が表示されない場合は、このオプションの選択を解除してから再度選択し、リストを更新します。
[ ブート イメージ] ページで、次のオプションを指定します。
重要
配布するブート イメージのアーキテクチャは、対象のコンピューターのアーキテクチャに適している必要があります。 たとえば、x64 の対象コンピューターが起動し、x86 または x64 のブート イメージを実行できます。 ただし、x86 対象コンピューターが起動して実行できるのは、x86 ブート イメージのみです。
ブート イメージ: ブート イメージを選択して、対象のコンピューターを起動します。
配布ポイント: ブート イメージがある配布ポイントを選択します。 ウィザードは、配布ポイントからブート イメージを取得し、メディアに書き込みます。
注:
ユーザー アカウントには、少なくとも配布ポイントのコンテンツ ライブラリに対する 読み取り アクセス許可が必要です。
管理ポイント: サイト ベースのメディアの場合のみ、プライマリ サイトから管理ポイントを選択します。
関連付けられた管理ポイント: ダイナミックメディアの場合のみ、使用するプライマリサイト管理ポイントと、最初の通信の優先順位を選択します。
注:
HTTPS が有効な管理ポイントは、このウィザードの [ セキュリティ ] ページで PKI 証明書が指定されている場合にのみ表示されます。
[ 画像 ] ページで、次のオプションを指定します。
イメージ パッケージ: 使用する OS イメージを指定します。 詳細については、「 OS イメージの管理」を参照してください。
イメージ インデックス: パッケージに複数の OS イメージが含まれている場合は、デプロイするイメージのインデックスを指定します。
配布ポイント: OS イメージ パッケージがある配布ポイントを指定します。 ウィザードは、配布ポイントから OS イメージを取得し、メディアに書き込みます。
[ アプリケーションの選択 ] ページで、事前にステージングされたメディア ファイルに追加するその他のアプリケーションを選択します。
[ パッケージの選択 ] ページで、事前にステージングされたメディア ファイルに追加するパッケージを追加します。
[ ドライバー パッケージの選択 ] ページで、事前に準備されたメディア ファイルに追加するドライバー パッケージを追加します。
[ 配布ポイント ] ページで、コンテンツを取得する 1 つ以上の配布ポイントを選択します。
Configuration Manager には、コンテンツを含む配布ポイントのみが表示されます。 続行する前に、タスク シーケンスに関連付けられているすべてのコンテンツを少なくとも 1 つの配布ポイントに配布します。 コンテンツを配布した後、配布ポイントの一覧を更新します。 このページで既に選択した配布ポイントを削除し、前のページに移動してから、[ 配布ポイント] ページに戻ります。 または、ウィザードを再起動します。 詳細については、「 参照コンテンツの配布 」および 「コンテンツとコンテンツ インフラストラクチャの管理」を参照してください。
[ カスタマイズ] ページで、次のオプションを指定します。
タスク シーケンスで使用される変数を追加します。
事前開始コマンドを有効にする: タスク シーケンスの実行前に実行する事前開始コマンドを指定します。 事前開始コマンドは、タスク シーケンスの実行前に Windows PE でユーザーと対話できるスクリプトまたは実行可能ファイルです。 詳細については、「 タスク シーケンス メディアの事前開始コマンド」を参照してください。
ヒント
メディア作成時、タスク シーケンスによって、タスク シーケンス変数の値を含むパッケージ ID とプリスタート コマンドラインが、Configuration Manager コンソールを実行しているコンピューター上のCreateTSMedia.logファイルに書き込まれます。 このログ ファイルを確認して、タスク シーケンスの変数の値を確認できます。
事前開始コマンドで内容が必要な場合は、 事前開始コマンドのファイルを含めるオプションを選択します。
ウィザードを終了します。