# リンクをいただいていた方はお手数ですが、変更をお願いいたします。

この他にも、実際にアプリケーションの制御を適用した場合に、アプリケーションの利用にどのような影響があるかを事前に把握する事を可能とする「監査モード」という機能が実装されている点、ユーザーやグループ単位で制御条件を定義出来る点、PowerShell での制御をサポートする点などがAppLocker の大きな特徴として挙げられます。
以下に AppLocker と SRP の機能比較をまとめてみましたので、どのような点が強化されているかを見て頂きたいと思います。

さて、ここからは AppLocker によるアプリケーション制御をどのように行う事が出来るのか？について触れていきたいと思います。
AppLocker は Active Directory のグループポリシー（[コンピューターの構成]-[Windows の設定]-[セキュリティの設定]-[アプリケーション制御ポリシー]）から集中管理を行う事ができるようになっており、4つに分類されるアプリケーションの種類毎に制御を行うための任意ポリシーを作成する事ができます。

         (1) 実行可能ファイルで対象となるアプリケーション：*.exe / *.com   
         (2) Windows インストーラーで対象となるアプリケーション：*.msi / *.msp  
         (3) スクリプトで対象となるアプリケーション：*.ps1 / *.bat / *.cmd / *.vbs / *.js  
         (4) DLLで対象となるアプリケーション：*.dll / .ocx

AppLocker には上記で記載した制御を行うための任意ポリシーを簡単に作成するためウィザードが用意されていますので、そのウィザードを通して作成するポリシーを誰に対して適用するのか？アプリケーションの利用を許可 or 拒否するのか？アプリケーションをどのように条件で制御するのか？を設定する事が出来るようになっています。

 
では、このウィザードを利用した AppLocker によるアプリケーションの制御に触れて行きたいと思いますが、
今回はここまでとさせて頂き、次回ではより詳しく AppLocker の導入方法について触れていきたいと思います。
ご期待下さい！

(2) Windows 7 Enterprise 評価版のライセンス認証期限が延長されました！

(3) Microsoft Application Virtualization 4.5 (App-V) SP2 がリリースされました！

(4) Windows 2000 / XP SP2 サポートあとわずか！（2010/7/13 米国時間）

=================================================================

(1) VDI 環境用の Windows ライセンスが変更となります！

2010 年 7 月 1 日より、Windows Software Assurance (Windows SA) 契約を締結しているお客様は、VDI 環境での ”仮想化デスクトップの使用権” 及び ”リモートアクセスする権利” が Windows SA が提供する権利の中に含まれるようになります。このため、VDI 環境で Windows OS を利用する場合でも、別途、追加のライセンスを購入する必要がなくなります。
この変更に伴い、Windows SA を保有しているお客様向けに提供されていた Virtual Enterprise Centralized Desktop for Software Assurance (VECD for SA) は 6 月 30 日で提供を終了いたします。

また、従来 Windows SA を保有しないお客様向けに提供されていた VECD の提供も合わせて終了となり、Windows Virtual Desktop Access (Windows VDA) へとライセンス名が変更になります。

Windows Client SA の対象範囲に含まれない、シン クライアントなどのデバイスを使用するお客様は、Windows Virtual Desktop Access (Windows VDA) という新しいライセンスをデバイス用に取得する必要があります。Windows VDA は、請負業者や従業員が所有する PC などのサード パーティー デバイスにも適用されます。

- 2010 年 7月 1日以降からの変更 -
■VECD for SA → Windows SA 特典の一部として提供 
・VECD for SA で提供されていたリモートアクセスの権利はWindows SA 特典の一部として
  提供します。
・Windows SA が割り当てられた端末の主要ユーザーは 家庭内 PC やキオスク端末などから
   リモートアクセス可能です。 （※）
・1ライセンスで最大4つの仮想デスクトップに同時アクセスが可能です。

■VECD →Windows Virtual Desktop Access (VDA) の提供
・VECD ライセンスは Windows VDA に変更
・シンクライアント、サードパーティ OS、非 Windows 機器などの Windows SA に含まれない
  デバイスからの VM へのリモートアクセスを許諾します。
・Windows VDA が割り当てられた端末の主要ユーザーは 家庭内 PC やキオスク端末などから
   リモートアクセス可能です。 （※）
・1ライセンスで最大4つの仮想デスクトップに同時アクセスが可能です。
・Windows SA の特典を利用可能です。

※アクセス元デバイスに主要な一名のユーザーを特定できない場合には、この権利は得られません。

=================================================================

(2) Windows 7 Enterprise 評価版のライセンス認証期限が延長されました！

主に IT プロフェッショナルの方を対象に Windows 7 Enterprise 評価版がリリースされていましたが、2009年9月1日から2010年3月31日までの提供期間(米国時間)が延長され、2010年12月31日までご利用いただけることになりました。
Windows 7 Enterprise は全ての機能が網羅されておりますので、これからご評価をされる方は是非お試しください。
(評価用ライセンスであるため、MAK / KMS ライセンス認証の検証は行うことは出来ません)

ダウンロードはこちらから
https://technet.microsoft.com/ja-jp/evalcenter/cc442495.aspx?ITPID=proplan

※ 尚、Windows 7 Enterprise評価版メディアをお持ちのお客様はライセンス認証期限が2011年1月31日までとなります。

以下に示すいずれかのプログラムを利用され一定の条件を満たすお客様は、すでに製品版をお使いいただくことができますので、評価版のダウンロードは必要ありません。
パートナー プログラム
MSDN サブスクリプション会員 (開発者向け)
TechNet Plus サブスクリプション会員
ボリューム ライセンス/ソフトウェア アシュアランス プログラムをご利用のお客様

=================================================================

(3) Microsoft Application Virtualization 4.5 (App-V) SP2 がリリースされました！

先日 App-V 4.5 SP2 がリリースされました。これにより、以下の機能が新たに強化されます。

1.Microsoft Office 2010 のサポート
App-V 4.5 SP2 では、Microsoft Office 2010 の仮想化が新たにサポートされます。
既に App-V 4.5 をご利用のお客様は、4月の新着情報でお伝えした MDOP 2010 Refresh に含まれる App-V 4.6 へのアップグレードを行う事無く Microsoft Office 2010 の展開が可能となります。
App-V 4.5 SP2 または App-V 4.6 での Microsoft Office 2010 のシーケンス処理については、以下の URL でご参照頂けます。
■ Microsoft App-V 4.6 での Office 2010 のシーケンス処理に関するガイダンス
https://go.microsoft.com/fwlink/?LinkId=191539

2.データベース ミラーリングのサポート
App-V 4.5 SP2 では、Microsoft SQL Server のデータベースのミラーリングが新たにサポートされ、App-V サーバーの障害復旧及びフェールオーバーのシナリオが強化されます。
これにより、Microsoft SQL Server 2005 および Microsoft SQL Server 2008 で現在利用可能なデータベース ミラーリングのすべてのモードをサポートすることが可能となります。

3.カスタマー フィードバックと修正プログラムのロールアップ
App-V4.5 SP2  には App-V 4.5 SP1 のリリース後に見つかった問題に対応するように、修正プログラムのロールアップも含まれています。
この中には、ディスク全体の暗号化を行う特定の製品（例えば PGP など）がインストールされている環境で、
App-V を利用した場合に発生する問題の解決などが含まれています。
修正プログラム、App-V 4.5 SP2 いずれもWindows Update の仕組みで提供されることになっています。
是非ご活用ください！

※App-V 4.5、4.5 SP1、4.5 SP2、4.6 各バージョンの違い等については以下のURL にてご確認ください。

　■App-V 4.5
　https://technet.microsoft.com/ja-jp/library/ee958108.aspx

　■App-V 4.5 SP1
　https://technet.microsoft.com/ja-jp/library/ee958107.aspx

   ■App-V 4.5 SP2
   https://technet.microsoft.com/ja-jp/library/ff699129.aspx

   ■App-V 4.6
   https://technet.microsoft.com/ja-jp/library/ee958101.aspx

=================================================================
(4) Windows 2000 / XP SP2 サポート終了まであとわずか！（2010/7/13 米国時間）

Windows 2000 および Windows XP SP2の延長サポート終了となる 2010年7月13日（米国時間）まで、あと１か月を切りました。
Windows デスクトップ製品のサポート ライフサイクル ポリシーはこちらをご確認ください。

https://www.microsoft.com/japan/windows/lifecycle/default.mspx

マイクロソフトでは、Windows Server 2008 R2 の新しいハイパーバイザーである Hyper-V 2.0 や仮想デスクトップへの接続管理を行う接続ブローカーなどの新機能により、マイクロソフトのテクノロジーのみで実装する Microsoft VDI を実現することが可能となりました。 
VDI を手軽に安価に構築したい、またサポートを一元化したいというニーズに非常にマッチしています。
https://www.microsoft.com/japan/virtualization/solution-product-vdi.mspx

しかし、VDI の利用用途として仮想デスクトップを社内だけでなく社外にも公開したい、非常に大規模な環境を構築したいなど様々な要望を頂いております。
ここで問題となる遠隔地への仮想デスクトップ提供に生じるネットワーク遅延、イメージ数の増加に伴うストレージ コストの増大などのお客様の抱える課題を解決するために、Microsoft VDI をシトリックス XenDesktop によって拡張し、さらに高度な VDI ソリューションを提供することが可能となります。

Microsoft-Citrix VDI  

 

マイクロソフトとシトリックスの共同サイト 
https://www.citrixandmicrosoft.jp/

マイクロソフトとシトリックスによる VDI ソリューション ホワイトペーパー (3 ページ)
https://www.citrixandmicrosoft.jp/contents/CitrixAndMicrosoftBrochure.pdf

■ Microsoft-Citrix VDI の強み

• Windows Server 2008 R2 Hyper-V
  OS 標準機能で仮想デスクトップをホストする新しいハイパーバイザーを提供し、ライブ マイグレーションやクイック マイグレーションなど高可用性ソリューションを提供
• Microsoft System Center 製品群
  仮想デスクトップのプロビジョニング、パフォーマンスやリソースの最適化だけでなく、物理サーバーやデスクトップ PC の一元的な管理が可能
• Microsoft Application Virtualization (App-V)
  アプリケーションを仮想化することで、仮想デスクトップにインストールすることなくオンデマンドに動的に配信
• Windows Server 2008 R2 リモート デスクトップ サービス RemoteApp
  仮想デスクトップに対して特定のアプリケーションのウィンドウのみをセッションベースで提供
• Citrix XenDesktop
  1 つのイメージから多くの仮想デスクトップを瞬時に展開し、展開工数やストレージ費用を大幅に削減
• Citrix HDX テクノロジー
  マルチメディア、音声、ビデオ、3次元画像のサポートを強化し、高品位なユーザーエクスペリエンスを提供
  また、WAN 環境などの低速なネットワーク環境においても高品質な接続を実現

■ 共同プロモーション
マイクロソフトとシトリックスは共同で「VDI クイックスタート」ならびに「VMware VDI ユーザー向け無償プログラム」を実施しています。

• VDI クイックスタート
  これから新規でVDI を採用されるお客様向けに、特別価格で必要なライセンスを購入いただけるプログラムを展開します。
  ・ マイクロソフト：Microsoft Virtual Desktop Infrastructure Standard Suite (最大約70% OFF)
  ・ シトリックス：Citrix XenDesktop VDI Edition (最大約50% OFF)
• VMware VDI ユーザー向け無償プログラム
  VMware View を利用中のお客様向けに、プラットフォーム移行を支援する以下のライセンスを 1 社あたり最大500本まで無償で提供します。
  ・ マイクロソフト：Microsoft Virtual Desktop Infrastructure Standard Suite
  ・ シトリックス：Citrix XenDesktop VDI Edition

これらの利用促進プログラムの特典を受ける条件や、その詳細については以下のサイトをご参照下さい。
https://www.citrixandmicrosoft.jp

■ 共同イベント開催決定！
ワールド ワイドで実施されているシトリックスとの共同イベントが日本でも開催されます。
参加費は無料となっておりますので是非ご参加ください！

Citrix and Microsoft Roadshow Tokyo「シトリックスとマイクロソフトがリードするデスクトップ仮想化」
https://www.event-info.com/roadshow/

日時 : 2010年6月16日 (水) 10:00〜17:30 (受付開始 9:30)

会場 : 東京国際フォーラム HALL B5

定員 : 500名

参加費 : 無料 (事前登録制)

対象者 : 企業内情報システムご担当者や管理者、IT関係者、CIO・IT部門責任者・マネージメント層
※ 本イベントは、エンドユーザー様を対象としておりますので、販売代理店、パートナー企業の皆様のご参加をご遠慮いただく場合がございます。

共催 : シトリックス・システムズ・ジャパン株式会社／マイクロソフト株式会社

なお、本投稿の詳細については、以下のコンテンツに詳細が記載されいますので、併せてご覧ください。

BitLocker Drive Encryption Deployment Guide for Windows 7
https://technet.microsoft.com/en-us/library/dd875547(WS.10).aspx

全体の流れ

今回ご紹介する方法は以下のような流れです。

(1) BitLocker を適用するツールの入手
(2) 参照コンピューターの作成とツールの組み込み
(3) 応答ファイルの作成

OS のインストール イメージにあらかじめ BitLocker を有効にするコマンドをインストールしておき、応答ファイルでコマンドを自動実行させて暗号化を行う仕組みになっています。
なお、今回の方法は USB メモリをスタートアップ キーとして構成する手法です。

(1) ツールの入手

今回は、Technet で公開されている enablebitlocker.vbs を用いて、BitLocker を有効にしたいと思います。ツールは下記のサイトからダウンロード可能です。

BitLocker Deployment Sample Resources
https://code.msdn.microsoft.com/bdedeploy  → enablebitlocker.vbs をダウンロード

なお、今回は取り上げませんでしたが、BitLocker は標準で WMI のインターフェースを持っています。WMI を利用すると上記の .vbs  のように BitLocker を制御するスクリプトを簡単に自作することが可能です。また、WMI は .NET 環境との親和性が高いので、PowerShell などからも簡単に利用できます。

BitLocker Drive Encryption Provider
https://msdn.microsoft.com/en-us/library/aa376409(VS.85).aspx

(2) 参照コンピューターの作成と OS イメージへのツールの組み込み

以前の投稿 を参考に、参照コンピューター をセットアップします。
【Windows 7 展開のコツ】 監査モードを使ってマスター イメージ (ひな形) を作成する (1)
【Windows 7 展開のコツ】 監査モードを使ってマスター イメージ (ひな形) を作成する (2) 

参照コンピューター上に の c:\windows\Distribution\Bitlocker\ に enablebitlocker.vbs をコピーしてください。
> copy enablebitlocker.vbs c:\windows\Distribution\Bitlocker\EnableBitlocker.vbs
GUI でコピーしても構いません。

また、参照コンピューターを使わず、OS のインストーラーの WIM ファイルを直接編集することも可能です。
方法については、Dism.exe を利用したイメージのカスタマイズ方法を参照して下さい。

新しい DISM ツールを使用して Windows イメージを準備およびサービスする
https://technet.microsoft.com/ja-jp/windows/ee183884.aspx

(3) 応答ファイルの作成

OS のイメージに組み込んだ、BitLocker 有効化スクリプトを自動実行するための定義は以下の通りです。
・インストールフェーズ：OOBE System
・コンポーネント：x86_Microsoft-Windows-Shell-Setup_neutral
・項目：FirstLogonCommand → SyncronousCommand
パラメーターとして下記を設定します。
・Command Line:  (enablebitlocker.vbs を パス：\windows\Distribution\Bitlocker にコピーしている場合) 
wscript.exe //B //nologo %windir%\Distribution\Bitlocker\EnableBitlocker.vbs /on:usb /rk /promptuser /l:%windir%\Distribution\Bitlocker\enable.log

その他、パーティションの設定や、PC 名などの定義については、下記のコンテンツを参考にしてください。
Windows® 7 標準クライアント イメージの作成手順
https://technet.microsoft.com/ja-jp/windows/ee517406.aspx

作成した応答ファイルは、OS のインストール時に自動的に参照される、autounattend.xml と名前を付けて USB メモリに保存しておいてください。

あとは、応答ファイルが格納されているメディアをインストールする PC に取り付け、(2) で作成したメディアで OS をインストールすると、OOBE フェーズで自動的に BitLocker 有効化のコマンドが実行されます。 すると、取り付けた USB メモリが OS のスタートアップキーとして構成されます。

以下は、今回使用した応答ファイルのサンプルです。

※ そのまま使うと、ディスクをすべて消去してしまうので、取扱いにはご注意ください。

MED-V 1.0 SP1 
https://www.microsoft.com/japan/Virtualization/solution-product-vpc.mspx

Windows XP Mode
https://windows.microsoft.com/ja-JP/windows7/products/features/windows-xp-mode

それぞれの製品の推奨される利用シーンは下記の通りです。

XP Mode の利用をお勧めするシーン
・個人利用や、SOHO環境などユーザーレベルでの管理が行える環境での利用
・小規模環境 (クライアント PC の台数が250台未満程度) での利用
・検証環境として利用

MED-V の利用をお勧めするシーン
・企業などで多くユーザーが仮想デスクトップを利用
・中 ～ 大規模環境 (クライアント PC の台数が 250 台以上)での利用
・Windows 2000 や Windows XP (SP1、SP2) を、仮想デスクトップの OS として利用
・仮想デスクトップ環境の展開管理を一元管理
・仮想デスクトップ上の特定アプリケーションだけをユーザーに使わせたい
・特定の Web サイトのみを仮想デスクトップ側のブラウザで表示させたい
・仮想デスクトップのセキュリティ更新プログラム適用やアンチウィルスのパターンファイル更新を一元管理したい

では、仕様や機能面を比較してみたいと思います。
(MED-V 1.0 SP1 の仕様で比較します。将来提供予定のMED-V 2.0 では仕様が変更される可能性があります)

両製品の違いについて

MED-V と XP Mode の一番大きな違いは、管理機能と展開機能の有無になります。

(1) 管理機能

XP Mode は基本的にスタンドアロンの環境での利用を想定しており、集中管理の機能を持ちません。仮想デスクトップの各種設定や、仮想側 / ホスト側どちらの環境を使うかはユーザーが判断する必要があります。 
逆に MED-V は集中管理の機能を有し、ポリシーベースで様々な設定の一元管理とホストへの適用を実施可能です。

MED-V と XP Mode の管理機能を比較すると以下の表のようになります。
下記のような様々な設定を仮想デスクトップに適用することが可能です。

MED-V の環境ではユーザーはホスト側、仮想デスクトップ側を意識しない、シームレスな環境として利用可能になります。これはセキュリティ面でも大きなメリットになるかと思います。

(2) 展開機能

XP Mode は Microsoft の Web サイトより、Windows XP SP3 の 仮想 OS イメージをダウンロードして、ユーザーが個別にカスタマイズして利用する形になっています。Web からダウンロードした仮想 OS イメージには再配布権がありませんので仮想 OS をカスタマイズして仮想 OS イメージをユーザーに展開することはできません。

MED-V は仮想デスクトップのイメージをあらかじめ作成してマスタリングし、そのイメージをユーザーに配布して利用することが可能です。また仮想デスクトップの 展開～更新～利用終了までのライフサイクル管理をすべてのフェーズでサポートします。

さらに MED-V では、どのユーザーにどの仮想デスクトップを配布するのかも制御ができますので、業務ごとに最適化された仮想デスクトップを特定の利用者にのみ配布することも制御可能になっています。

ここまでMED-V と XP Mode を比較してきましたが、個人が自宅で使うような用途であれば XP Mode は既存のアプリケーションを動作させるうえで非常に有効なソリューションです。
しかし、企業で XP Mode を使用する場合には、仮想 PC の集中管理ができないため、仮想 OS の導入や展開、アップデート、不要になった場合の回収の方法など管理作業をユーザー自身で行う必要が出てきます。この場合、ユーザーを介すことによるコスト増が避けられませんし、一度展開した仮想 OS を削除するなどの徹底も困難になるためいつまでも社内に Windows XPが存在し続けるリスクが発生します。以上のことから、導入展開の手法や運営方針をご検討いただき、手作業での管理が可能な範囲までなら XP Mode で対応し、それ以上の台数をある程度の規模で展開する場合には運用を集中管理できる MED-V を導入するというように適切な製品をご選択いただきたいと思います。

１．Microsoft Desktop Optimization Pack 2010 Refresh のリリース
２．IT 基盤無料診断ツール の提供開始
３．Web コンテンツ「 Windows 7 の魅力 | 3 つのキーワード 」 のご紹介
４．Windows Vista RTM のサポート終了について

１．Microsoft Desktop Optimization Pack 2010 Refresh のリリース
 
Microsoft Desktop Optimization Pack 2010 Refresh がリリースされました。

MDOP 2010 Refresh では、新規に MED-V 1.0 SP1  と App-V 4.6 多言語ローカライズ版が含まれます。

MED-V 1.0 SP1 の主な変更点

・日本語環境での利用がサポート対象になりました。
・ホストとして、Windows 7 (32bit/64bit) に対応しました。
・MED-V サーバーが Windows Server 2008 R2 に対応しました。

MDOP 2010 Refresh での App-V 4.6 の主な更新点

・多言語へのローカライズ  (クライアント : 23 言語、シーケンサー: 11 言語)

(App-V 4.5 → App-V 4.6 の変更点)
・シェアードキャッシュ機能で VDI 環境でのディスク容量節約が可能になりました。
（仮想アプリケーションのキャッシュ共有）
・Office 2010 のシーケンスと配信に対応しました。
・64bit アプリケーションの仮想化に対応しました。
・64bit OS 環境をサポートしました。

また、クライアントチームの面々が MDOP のツール群を紹介する MDOP 説明ビデオを公開しました。
ツールをデモンストレーションを交え、わかりやすく紹介させていただいていますので是非ご覧ください。

Microsoft Desktop Optimization Pack (MDOP) 説明ビデオ
https://technet.microsoft.com/ja-jp/dd251172.aspx

続いてトピックは、IT 基盤無料診断ツールのご紹介です。

２．IT 基盤無料診断ツール の提供開始

IT 基盤無償診断ツールについて
https://www.microsoft.com/japan/odreport

 

組織内の IT 基盤の現状分析と成熟度評価を行う『IT 基盤無料診断ツール』の提供が開始されました。

ツールの提供は 2010 年 6 月 30 日までの期間限定となりますので、お早目のご利用をお勧めいたします。

概要：
企業におけるデスクトップ環境の最適化を支援することを目的に、
企業内のIT基盤の現状分析と成熟度評価を実施するための Web サービスです。

WEB 上で簡単な質問に回答いただければ、企業の IT 基盤の成熟度や取り組むべき
IT 課題の優先順位付けや導入効果をレポートします。

・企業内のデスクトップ環境に関する成熟度の現状
・ビジネス課題と取り組むべき IT 課題
・IT 課題を解決した場合のコスト効果事例
・経営基盤強化に貢献する IT 環境を実現するためのソリューション例

下記のようなレポートが作成されますので、IT 基盤の最適化に向けての情報として是非ご利用ください。
 

提供期間： 2010 年 4 月 5 日 （月）～ 2010 年 6 月 30 日（水）

続いては、Windows 7 の魅力を紹介するコンテンツをご案内します。

３．Web コンテンツ「 Windows 7 の魅力 | 3 つのキーワード 」 のご紹介

Microsoft Windows ： Windows 7 の魅力 | 3 つのキーワード
https://www.microsoft.com/japan/windows/possibilities/value/3keywords.aspx

Windows 7 新機能の魅力を 7 秒のデモ ビデオでお伝えする「 Windows 7 の魅力 - 3 つのキーワード」が
公開されました。Windows 7 の特徴を表す 3 つのキーワード「簡単」「軽快」「新しい」に沿った
7 秒デモ ビデオで、Windows 7 の魅力をご覧いただけます。

最後に、製品のサポート終了に関してのお知らせです。

４．Windows Vista RTM のサポート終了について

Windows Vista RTM のサポート終了について
https://www.microsoft.com/japan/presspass/detail.aspx?newsid=3824

Windows Vista RTMは、2010年4月13日でサポート終了となりました。

サポート終了後は、Windows Vista RTM のセキュリティ更新プログラムの提供はございません。
お早目の Windows Vista SP1、Windows Vista SP2 の適用をご検討ください。

Windows XP Service Pack 2 (SP2) / Windows 2000 (Server / Professional) も
延長サポート終了となる 2010 年 7 月 13 日まで、あと ３ か月となりました。
こちらの対応も併せてご検討いただけますよう、よろしくお願いいたします。

Windows 7 SP1 と Windows Server 2008 R2 SP1 について、初めて公の場 (Desktop Virtualization Summit) で言及されました。詳細については、 Windows オフィシャル ブログで順次アップデート予定ですので、こちらを確認ください。

Windows 7 SP1 について

Windows チーム ブログ (Windows オフィシャル ブログ)
https://windows-japan.spaces.live.com/default.aspx

Windows Japan on Twitter
https://twitter.com/Windows_Japan/

なお、マイクロソフトは現時点で、Windows 7 SP1 の提供時期に関するスケジュールを公表していません。SP 1 の具体的な提供スケジュールが明らかになった時点で、あらためて詳細をお知らせします。

Windows Server 2008 R2 SP1 について 

Windows Server 2008 R2 SP1 で拡張される、VDI (仮想デスクトップ インフラストラクチャ) 関連機能の詳細は、こちらのブログでアナウンスされる予定ですので、併せてご覧ください。

Virtualization Team Blog (英語)
https://blogs.technet.com/virtualization/

同僚 (隣のチーム) のブログでも概要の紹介がされています。

Windows Server 使い倒し塾
https://blogs.technet.com/windowsserverjp/

前回ご紹介したイメージ作成の手順では、ローカルの管理者ユーザーを最低でも一つ作成した後に、アプリケーションのインストールやプロファイルのカスタマイズを実施していますが、 Windows 7 では監査モードを利用することにより、ローカル管理者アカウントの追加作成なしにイメージのカスタマイズが可能です。今回はその具体的な方法について案内します。

監査モードとは

監査モードとはイメージをカスタマイズするための専用のモードです。インストール時に 「Windows へようこそ」 (OOBE (Out-Of-Box Experience) とも呼ばれる) で必要となる、ユーザー アカウントの作成、マイクロソフト ソフトウェア ライセンス条項への同意、言語とタイム ゾーンの選択をバイパスすることが可能で、監査モードを利用すれば、インストール後すぐにイメージのカスタマイズができるようになります。

 
参考画面ショット 「Windows  へようこそ」

監査モードでは、 規定では無効になっているローカルの administrator でログインされます。ローカルの administrator アカウントは、 UAC (ユーザー アカウント制御) の対象外ですので、スムーズにさまざまなカスタマイズを実施可能です。なお、既定では administrator という名前のユーザーは、セキュリティの観点から Windows Vista 以降では無効化されており、手動で有効にしても再起動時に無効になってしまいますので、監査モード以外での利用の際には注意が必要です。

監査モードの利用が終わった後は、監査モードを終了してシャットダウン後、イメージの複製を経て、クライアント PC への展開、ユーザーの手元で 「Windows へようこそ」 が再び表示されることになります。具体的な手順については、この後に記載します。

監査モードについては下記の TechNet に詳しい記述がありますので併せて確認ください。
Windows を監査モードでカスタマイズする
https://technet.microsoft.com/ja-jp/library/dd799305(WS.10).aspx?ITPID=article
Sysprep のしくみ
https://technet.microsoft.com/ja-jp/library/dd744512(WS.10).aspx

監査モード利用の手順

さて、具体的な利用方法は以下の通りです。イメージのマスター (ひな形) を作る PC で実施してください。

Windows 7 マスター イメージ (ひな形) 作成時の監査モード利用手順

1. Windows 7  をインストールする
   • この際、インストール メディアはボリューム ライセンス版である必要があります
2. 「Windows へようこそ」 で Shift キーと Ctrl キーを押しながら F3 キー を押す！ (ポイント)
   • ここで入力！
     
     この画面で Shist + Ctrl + F3
3. 監査モードに切り替わります
   • 再起動は可能です (再び監査モードでログインします)
   • ログオフはしないでください (再起動しない限りログインできません)
     
      監査モード画面、スタート ボタンを押せば、 administrator アカウントでログインしていることが確認できます
     
4. 各種カスタマイズを実施します
   • アプリケーション インストール
   • デフォルト プロファイル設定 など
5. 設定が完了したら、システム準備ツール (Sysprep) を利用して監査モードを終了します (ポイント)
   • マスター イメージ (ひな形) にする場合「一般化 (Generalize) 」 オプション必須
   • プロファイルのコピーが必要な場合は GUI のシステム準備ツールは閉じて、コマンド プロンプトからの実行する必要があります、ご注意ください
     • 参考 KB : Windows 7 でネットワークの既定のユーザー プロファイルまたは必須のユーザー プロファイルをカスタマイズする方法
       https://support.microsoft.com/kb/973289/ja
6. イメージ抽出
   • 具体的な手段については、前回案内したドキュメントをご参照ください
7. イメージ展開
   • 具体的な手段については、前回案内したドキュメントをご参照ください

ポイントは手順 2. と 5. です。それ以外は、ドキュメントでも多く採用されている一般的な方法ですね。 Windows のマスター イメージ作成の際には、余計なアカウントを追加したくないという要件をよく伺います。そんな時にはぜひ、 Windows 7 展開の際には、監査モードの利用もご検討ください。

なお、監査モードを含む Windows セットアップの構成パスの全体像を図示すると下記の通りです。詳細に関してご興味のある方はリンクより詳細情報を確認いただけます。 こちらでは今回ご紹介した 「Windows へようこそ」 から監査モードを利用する方法とは違った利用方法も記載されており、より理解を深めていただけます。

構成パスのしくみ

https://technet.microsoft.com/ja-jp/library/cc749307(WS.10).aspx より抜粋

我々が普段接している企業のお客様も Windows 7 の導入に対してかなり積極的で、最近イメージ展開に関して実務的なご質問をいただく機会が増えてきました。そこで、今回は Windows 7 を企業内で展開する際に最もポピュラーな手法といえる、イメージ展開について情報をお伝えします。

イメージ展開とは？

本題に入る前にイメージ展開とはなにか、簡単に確認しておきます。 Windows  をカスタマイズした状態で、大量に効率よく展開したいというニーズを満たす、最も一般的な手法がイメージ展開です。一台の PC をマスター イメージ (ひな形や参照コンピューターとも呼ばれます) として OS の情報を固有情報を削除したうえでイメージ形式のファイルに出力、そのイメージをコピーすることによって Windows のインストールをすすめていきます。

イメージ展開を利用することで、カスタマイズした Windows 7 を大量に短期間で展開することが可能です。

おすすめコンテンツ

イメージ展開についてはすでに様々な詳細情報がありますので、ここでは特に改めて述べることはしません。その代わりに、私のおすすめコンテンツをまとめてみました。こちらの内容をまずご覧いただくと、概要をつかんでいただけると思います。

• Winodws 7/2007 Office system 導入ポータルサイト
  Windows と Office の導入に関してフェーズごとに資料がまとめられており便利です。
  • https://www.microsoft.com/japan/business/deployment/default.mspx
• Windows 7 展開センター
  弊社 TechNet の情報です。特に 「Windows® 7 標準クライアント イメージの作成手順」 は必見！具体的な手順を把握できます。
  • https://technet.microsoft.com/ja-jp/windows/ee517406.aspx
• Windows 7 用の Windows 自動インストール キット (AIK)
  最後はツールです。 Windows 自動インストール キットは Windows AIK や WAIK などとも略される、 Windows 7 の導入に欠かすことのできない無償のツールです。日本語ドキュメントも充実しており、かなり詳細な情報も確認できます。イメージ展開で困ったときは、 WAIK のヘルプを読むことをおすすめします。
  • https://www.microsoft.com/downloads/details.aspx?familyid=696DD665-9F76-4177-A811-39C26D3B3B34&displaylang=ja

このほか展開にまつわるよく頂戴する質問としては、 Windows 7 でのライセンス認証の仕組みについてがあります。 Windows 7 をイメージ展開する際には、ボリューム ライセンス メディア (注：必要なのはメディアで、ライセンスそのもではありません、詳細はこちらでご確認いただけます) の利用が必須ですが、その際のライセンス認証は Volume Activation 2.0 (VA 2.0) となります。 VA 2.0 については、同僚の Windows Server プリセールス エンジニア チームがきれいにまとめています。 TechNet の最新コンテンツも併せてお知らせします。

• Volume Activation 2.0 (Windows Server プリセールス エンジニア によるビデオ解説)
  • https://www.microsoft.com/japan/windowsserver2008/webcast/300/html/VA2.0/play.htm
• Windows Server 使い倒し塾 (Windows Server プリセールス エンジニア チームのBlog)
  ボリュームライセンスの Vista, 2008 のライセンス認証 - Volume Activation 2.0
  • https://blogs.technet.com/windowsserverjp/archive/2009/07/26/3267969.aspx
• TechNet 最新ドキュメント
  • https://technet.microsoft.com/ja-jp/library/dd996593.aspx

本題の監査モードについては、次回にお伝えします。