タスク シーケンス メディアの作成
Configuration Manager (現在のブランチ) に適用
メディアを使用して、参照コンピューターから OS イメージをキャプチャしたり、os をConfiguration Manager環境内のターゲット コンピューターに展開したりできます。 作成するメディアは、CD、DVD セット、または USB フラッシュ ドライブのいずれかです。
メディアは主に、ネットワーク接続を持たないコンピューター、またはサイトへの低帯域幅接続を持つコンピューターに OS を展開するために使用されます。 ただし、メディアを使用して、既存の Windows OS の外部で OS の展開を開始することもできます。 この方法は、OS がない場合、OS が動作しない場合、またはディスクを再パーティション分割する場合に便利です。
展開メディアには、起動可能なメディア、スタンドアロン メディア、事前設定されたメディアが含まれます。 メディアの内容は、使用するメディアの種類によって異なります。 たとえば、スタンドアロン メディアには、OS を展開するタスク シーケンスが含まれています。 他の種類のメディアは、管理ポイントからタスク シーケンスを取得します。
重要
セキュリティのベスト プラクティスとして、タスク シーケンス メディアの保護に役立つパスワードを常に割り当てます。 メディアにパスワードを割り当てると、パスワードを持たないユーザーがメディアを使用するときにタスク シーケンスが実行されるのを防ぐだけでなく、メディア上のタスク シーケンス環境も適切に暗号化されます。 タスク シーケンス環境には、タスク シーケンスステップとその変数が含まれています。
パスワードを使用しても、パッケージなどのタスク シーケンス メディアの残りのコンテンツは暗号化されません。 スクリプトなどのタスク シーケンス パッケージに機密情報を含めないでください。 タスク シーケンス変数を使用して、すべての機密情報を格納して実装します。
重要
タスク シーケンス メディアを作成するには、Configuration Manager コンソールを実行するコンピューターの管理者である必要があります。 管理者でない場合は、タスク シーケンス メディアの作成ウィザードを開始するときに管理者の資格情報の入力を求められます。
メディアのキャプチャ
メディアをキャプチャすると、参照コンピューターから OS イメージをキャプチャできます。 キャプチャ メディアには、参照コンピューターを起動するブート イメージと、OS イメージをキャプチャするタスク シーケンスが含まれています。
起動可能メディア
起動可能なメディアには、次のコンポーネントが含まれています。
- ブート イメージ
- 省略可能 な事前開始コマンド とその必要なファイル
- Configuration Manager バイナリ
対象のコンピューターが起動すると、ネットワークに接続し、タスク シーケンス、OS イメージ、およびその他の必要なコンテンツをネットワークから取得します。 タスク シーケンスはメディア上にないため、メディアを再作成しなくてもタスク シーケンスまたはコンテンツを変更できます。
バージョン 2006 以降、起動可能なメディアはクラウドベースのコンテンツをダウンロードできます。 デバイスは引き続き管理ポイントへのイントラネット接続を必要とします。 コンテンツが有効なクラウド管理ゲートウェイ (CMG) からコンテンツを取得できます。 詳細については、「 クラウドベースコンテンツの起動可能なメディアのサポート」を参照してください。
事前設定されたメディア
事前設定されたメディアを使用すると、プロビジョニング プロセスの前に、起動可能なメディアと OS イメージをハード ディスクに適用できます。 事前設定されたメディアは、Windows イメージ (WIM) ファイルです。 製造元は、ビルド プロセス中にベアメタル コンピューターにインストールできます。 または、運用環境のConfiguration Manager環境に接続されていないステージング センターで使用することもできます。
事前設定されたメディアには、対象のコンピューターを起動するために使用されるブート イメージと、対象のコンピューターに適用されている OS イメージが含まれています。 また、事前設定されたメディアの一部として含めるアプリケーション、パッケージ、ドライバー パッケージを指定することもできます。 OS を展開するタスク シーケンスはメディアに含まれません。 事前設定されたメディアを使用するタスク シーケンスを展開すると、クライアントは最初にローカル タスク シーケンス キャッシュで有効なコンテンツを確認します。 コンテンツが見つからない場合、または変更された場合、クライアントは配布ポイントまたはピアからコンテンツをダウンロードします。
ユーザーにコンピューターを送信する前に、新しいコンピューターのハード ドライブに事前設定されたメディアを適用します。 事前設定されたメディアを適用した後、コンピューターが初めて起動すると、コンピューターは Windows PE で起動します。 管理ポイントに接続して、OS 展開プロセスを完了するタスク シーケンスを見つけます。
スタンドアロン メディア
スタンドアロン メディアには、OS のデプロイに必要なすべてのものが含まれています。 このコンテンツには、タスク シーケンスとその他の必要なコンテンツが含まれます。 すべてがメディア上にあるため、必要なディスク領域は他の種類のメディアよりも大きくなります。
HTTPS を使用するときの考慮事項
HTTPS を使用するように管理ポイントと配布ポイントを構成する場合は、中央管理サイトではなく、プライマリ サイトでブート メディアと事前設定されたメディアを作成します。 また、メディアを動的に構成するか、サイト ベースとして構成するかを判断するのに役立つ次の点も考慮してください。
メディアを動的メディアとして構成するには、すべてのプライマリ サイトに、メディアを作成したサイトのルート証明機関 (CA) が必要です。 ルート CA は、階層内のすべてのプライマリ サイトにインポートできます。
Configuration Manager階層内のプライマリ サイトで異なるルート CA を使用する場合は、各サイトでサイト ベースのメディアを使用する必要があります。