MECM/SCCMでWindows10をOS展開！

MCM(MECM)
SCCMでWindows10をOS展開！～SCCMって何？

今までご紹介した連載記事では、基本的に Microsoft から提供されている無償ツールを使い、Windows10 のキッティングを行いました。

Microsoftには MECM(Microsoft Endpoint Configuration Manager)という、PCなどのITリソースを統合管理する製品があります。昔はSCCM(System Center Configuration Manager)と呼ばれていました。

MECM/SCCMには実に様々な機能があるのですが、その中の「OS展開」という機能を使うと、かなり楽にキッティングを行うことができます。

今までご紹介した連載記事のやり方で困ること

困った人

アーザスBlog
 
https://a-zs.net/windows10-kitting-1/
複数のパソコンを楽にミスなくセットアップ！Windows10簡単キッティング！ | アー...
買ってきたPCを仕事で使える状態にすることをキッティングといいます。たくさんのPCを1台1台キッティングするのは苦行です。効率的にキッティングする方法の一つ「クローニング」についてご紹介します。

一言で言うと効率が悪いです。

仕組みを知るために一度やるべきではあります。

1台1台手作業で行うので手間がかかる

数台であれば構わないのですが、全社のPCを Windows10 のPCに入れ替えるという話はザラにあります。

人海戦術で行う場合、クローンPC用イメージの置き場所を考える必要があります。

外付HDDの場合は、人数分HDDを用意する必要があります。

ネットワークドライブに置く場合、同時にアクセスされるためうまく動作するか疑問が残ります。それに巨大なイメージですのでネットワークの帯域が圧迫され、通常業務に影響が出る可能性も否定できません。

操作が簡単ではない

コマンドプロンプトで操作することが多いため、誰でもミスなく簡単にできるとは言いがたいです。

たくさんのイメージファイルを管理する必要がある

機種ごとにマスターPCのバックアップイメージファイルと、クローンPC用のイメージファイルを保存しておく必要があります。機種がある程度統一されている場合はまだよいのですが、バラバラの場合はその種類分だけ管理するイメージファイルが増えることになります。

イメージの内容を変えるには一連の作業をやり直す必要がある

機種のドライバやアプリケーションを追加・更新したい場合、バックアップからマスターPCを戻し、マスターPCに対し追加・更新し、クローンPC用のイメージファイル作成を行う必要があります。

MECM/SCCM を使用すると、かなりの部分が解消されます。

これらの問題は Symantec Ghost Solution Suite のような有償ツールを使用しても同じです。

MECM/SCCMって何？

疑問を持つ人
そもそも MECM/SCCM とは何でしょう？ PCなどのITリソースを統合管理するツールと言われてもイメージが沸かないと思います。

できることを大まかにリストアップしてみます。

  • 各デバイスの構成情報やソフトウェア利用状況の収集
  • アプリケーションやセキュリティ更新プログラムの効率的な配布
  • 最適化されたオペレーティングシステムの展開やアップグレード
  • SQL Server Reporting Service による高度なレポート作成・編集機能
  • コンプライアンスによるクライアントコンピューターの遠隔管理
  • インターネット環境（HTTPSベース）のクライアント管理
  • System Center Endpoint Protection との連携によるマルウェア対策
  • Exchange ActiveSync や、Microsoft Intune と連携したモバイルデバイス管理（Windows 10、Windows 10 Mobile、Windows Phone 8、iOS、Android 等に対応）
  • 電源構成管理（省エネ対策等）
  • 最大40万クライアントまで対応できる高いスケーラビリティ

一言で表すなら、IT管理者が社内のPCを監視・コントロールするためのツールです。

参考ドキュメント

SCCM(CB)_評価ガイド_機能紹介とアーキテクチャ編
SCCM(CB)_評価ガイド_環境構築編

キッティングはどの機能を使う？

「最適化されたオペレーティングシステムの展開やアップグレード」がキッティングに当たります。

MECM/SCCM では「OS展開」と呼びます。

それ以外の機能について

MECM/SCCM には「OS展開」以外にも有用な機能がたくさんあります。

特に

  • 各デバイスの構成情報やソフトウェア利用状況の収集
  • アプリケーションやセキュリティ更新プログラムの効率的な配布
  • System Center Endpoint Protection との連携によるマルウェア対策

は是非使っていただきたい機能です。

許可されていないソフトウェアのインストール、セキュリティパッチ未適用、定期的なスキャン未実行など、セキュリティ上の問題を検知・回避することができます。

特殊な環境でない限り、MECM/SCCM を「OS展開」専用に導入することはとてももったいないと思います。

「OS展開」をきっかけに、MECM/SCCM の便利さに触れていただきたいです。

最後に

次回からは MECM/SCCM の評価版を使い、実際に「OS展開」を行うまでを順番にご紹介します。

評価版は150日間も使えますので、検証するには充分です。

続きの記事

アーザスBlog
 
https://a-zs.net/windows10-sccm-osdeploy-2
2017.11.16
MECM/SCCMでWindows10をOS展開！～まずは全体像を把握しよう
前回は、今までの連載でご紹介したキッティング方法で困ること。SCCM でキッティングすると楽になること。あとは本当にざっくりと SCCM ができることについてご紹介しました。SCCMでWindows10をOS展開！～SCCMって何？ | アーザスBlog今回から、SCCM を使用したOS展開（キッティングのことです）をご紹介します。SCCM でOS展開を行うためには、様々なステップを踏む必要があります。個々のステップに触れる前に、まずは大まかにOS展開の処理の流れをご紹介します。どんな登場人物がいて、どんな処理をするのかを何となく知っているだけ...

VirtualBoxでSCCM検証環境を作成してアプリケーションを配信してみたいなら

アーザスBlog
 
https://a-zs.net/sccm-virtualbox-1
2018.10.31
Oracle VM VirtualBoxでMECM/SCCMの検証環境を作成しよう～VirtualBoxとは？
SCCM を運用していると、本番環境と同じテスト環境を使って動作確認を行うことがあります。最低限の SCCM 環境を構築するには、ADサーバと SCCM サーバの2台を用意する必要があります。さらに複数のお客様の SCCM を運用している場合、それぞれ構成が異なりますので、同じテスト環境を使い回すわけにもいきません。現実的にそれだけの物理サーバを用意するのは難しいです。そういった場合に、仮想環境を利用すれば、手軽にテスト用の環境を構築することが可能です。今回から、数ある仮想化ソフトウェアの一つ「Oracle VM VirtualBox」...