Configuration Managerでの OS 展開のインフラストラクチャ要件

Configuration Manager (現在のブランチ) に適用

Configuration Managerの OS デプロイには、外部の依存関係と製品内の依存関係があります。 この記事は、OS 展開用のインフラストラクチャの準備に役立ちます。

Configuration Manager外部の依存関係

このセクションでは、オペレーティング システムをConfiguration Managerに展開するために必要な外部ツール、インストール キット、OS バージョンについて説明します。

Windows ADK

Windows Assessment and Deployment Kit (ADK) は、Windows の構成と展開をサポートする一連のツールとドキュメントです。 Configuration Managerでは、Windows ADK を使用して、Windows のインストール、イメージのキャプチャ、ユーザー プロファイルとデータの移行などのアクションを自動化します。

詳細については、次の記事を参照してください。

サイト システム

Windows ADK は、次のサイト システム サーバーの前提条件です。

  • 階層内の最上位サイトのサイト サーバー

  • 階層内の各プライマリ サイトのサイト サーバー

  • SMS プロバイダーのすべてのインスタンス

注:

Configuration Manager サイトをインストールする前に、各サイト サーバーに Windows ADK を手動でインストールします。

Windows ADK の機能

Windows ADK の次の機能をインストールします。

  • ユーザー状態移行ツール (USMT)

    注:

    SMS プロバイダーでは USMT は必要ありません。

  • Windows 展開ツール

  • Windows プレインストール環境 (Windows PE)

    重要

    Windows PE は別のインストーラーです。 それ以外の場合は、以前のバージョンの Windows ADK と機能的な違いはありません。

さまざまなバージョンのConfiguration Managerで使用できる Windows ADK のバージョンの一覧については、「Windows ADK のサポート」を参照してください。

ユーザー状態移行ツール (USMT)

Configuration Managerは、USMT ソース ファイルを含む USMT パッケージを使用して、OS 展開の一部としてユーザーの状態をキャプチャして復元します。 トップレベル サイトでセットアップConfiguration Manager、USMT パッケージが自動的に作成されます。 USMT は、サポートされているバージョンの Windows からユーザーの状態をキャプチャします。

詳細については、次の記事を参照してください。

Windows PE

Windows PE は、コンピューターを起動するためのブート イメージに使用されます。 これは、Windows のプレインストールと展開中に使用されるサービスが制限された Windows バージョンです。 ブート イメージの詳細については、「ブート イメージの 管理」を参照してください。

Windows Server Update Services (WSUS)

ソフトウェアの更新ポイントには WSUS が必要です。これは、OS の展開中にソフトウェア更新プログラムをインストールするために必要です。 詳細については、「 ソフトウェアの更新ポイントを構成する」を参照してください。

サイト システム サーバー上のインターネット インフォメーション サービス (IIS)

IIS は、配布ポイント、状態移行ポイント、および管理ポイントに必要です。 詳細については、「 サイトとサイト システムの前提条件」を参照してください。

Windows Deployment Services (WDS)

PXE 展開に WDS を使用することも、WDS を使用せずに配布ポイントで PXE を有効にすることもできます。 詳細については、「 PXE プロバイダー オプション」を参照してください。

動的ホスト構成プロトコル (DHCP)

PXE 展開には DHCP が必要です。 PXE を使用してオペレーティング システムを展開するには、アクティブなホストを持つ機能する DHCP サーバーが必要です。 PXE 展開の詳細については、「 PXE を使用してネットワーク経由で Windows を展開する」を参照してください。

Windows デバイス ドライバー

Windows デバイス ドライバーは、対象のコンピューターに OS をインストールするときに使用できます。 これらは、ブート イメージで Windows PE を実行するときにも使用されます。 詳細については、「ドライバーの 管理」を参照してください。

依存関係のConfiguration Manager

このセクションでは、OS の展開の前提条件Configuration Manager関する情報を提供します。

OS イメージ

Configuration Managerの OS イメージは、Windows Imaging (WIM) ファイル形式で格納されます。 これらは、参照ファイルとフォルダーの圧縮されたコレクションを表します。 これらのイメージは、コンピューターに OS を正常にインストールして構成するために必要です。 詳細については、「 OS イメージの管理」を参照してください。

ドライバー カタログ

デバイス ドライバーを展開するには、デバイス ドライバーをインポートし、有効にして、Configuration Manager クライアントがアクセスできる配布ポイントで使用できるようにします。 ドライバー カタログの詳細については、「 ドライバーの管理」を参照してください。

管理ポイント

管理ポイントは、クライアントとConfiguration Manager サイト間で情報を転送します。 クライアントは、管理ポイントを使用してタスク シーケンスを実行して OS の展開を完了します。 タスク シーケンスの詳細については、「 タスクを自動化するための計画に関する考慮事項」を参照してください。

配布ポイント

配布ポイントは、イメージやドライバー パッケージなど、OS の展開に使用されるデータを格納するために、ほとんどの展開で使用されます。 タスク シーケンスは通常、OS を展開するために配布ポイントからデータを取得します。 配布ポイントをインストールしてコンテンツを管理する方法の詳細については、「 コンテンツとコンテンツ インフラストラクチャの管理」を参照してください。

PXE 対応配布ポイント

PXE によって開始される展開を展開するには、クライアントからの PXE 要求を受け入れるように配布ポイントを構成します。 詳細については、「 配布ポイントの構成」を参照してください。

マルチキャスト対応配布ポイント

マルチキャストを使用して OS の展開を最適化するには、マルチキャストをサポートするように配布ポイントを構成します。 詳細については、「 配布ポイントの構成」を参照してください。

状態移行ポイント

並列展開と更新展開のユーザー状態データをキャプチャして復元する場合は、別のコンピューターにユーザー状態データを格納するように状態移行ポイントを構成します。

状態移行ポイントを構成する方法の詳細については、「 状態移行ポイント」を参照してください。

ユーザーの状態をキャプチャして復元する方法の詳細については、「ユーザーの状態を 管理する」を参照してください。

Reporting Services ポイント

OS の展開Configuration Managerレポートを使用するには、レポート ポイントをインストールして構成します。 詳細については、「 レポートの概要」を参照してください。

OS 展開のセキュリティアクセス許可

オペレーティング システム展開マネージャーのセキュリティ ロールは、変更できない組み込みのロールです。 ただし、ロールをコピーして変更を加え、これらの変更を新しいカスタム セキュリティ ロールとして保存できます。 OS の展開に直接適用されるアクセス許可の一部を次に示します。

  • ブート イメージ パッケージ: 作成、削除、変更、フォルダーの変更、オブジェクトの移動、読み取り、セキュリティ スコープの設定

  • デバイス ドライバー: 作成、削除、変更、フォルダーの変更、レポートの変更、オブジェクトの移動、レポートの読み取り、実行

  • ドライバー パッケージ: 作成、削除、変更、フォルダーの変更、オブジェクトの移動、読み取り、セキュリティ スコープの設定

  • オペレーティング システム イメージ: 作成、削除、変更、フォルダーの変更、オブジェクトの移動、読み取り、セキュリティ スコープの設定

  • オペレーティング システム アップグレード パッケージ: 作成、削除、変更、フォルダーの変更、オブジェクトの移動、読み取り、セキュリティ スコープの設定

  • タスク シーケンス パッケージ: タスク シーケンス メディアの作成、削除、変更、フォルダーの変更、レポートの変更、オブジェクトの移動、レポートの読み取り、実行、セキュリティ スコープの設定

詳細については、「 カスタム セキュリティ ロールを作成する」を参照してください。

OS 展開のセキュリティ スコープ

OS とブート イメージ、ドライバー パッケージ、タスク シーケンス パッケージなど、OS 展開で使用されるセキュリティ保護可能なオブジェクトへのアクセスを管理ユーザーに提供するには、セキュリティ スコープを使用します。 詳細については、「 セキュリティ スコープ」を参照してください。

PXE プロバイダー オプション

PXE またはマルチキャストをサポートするように構成した配布ポイントと同じサーバーで Windows 展開サービス (WDS) を使用できます。 WDS はサーバー OS に含まれています。 この構成では、WDS は PXE ブートを実行するサービスです。 配布ポイントがインストールされ、PXE が有効になっている場合、Configuration Managerは WDS PXE ブート機能を使用する WDS にプロバイダーをインストールします。

WDS を使用しない配布ポイントで PXE を有効にすることもできます。 詳細については、「配布ポイントのインストールと構成」の「Windows 展開サービスなしで PXE レスポンダーを有効にする」オプションを参照してください。

WDS 要件

  • サーバー上の WDS インストールでは、管理者がローカルの Administrators グループのメンバーである必要があります。

  • WDS サーバーは、Active Directory ドメインのメンバーであるか、Active Directory ドメインのドメイン コントローラーである必要があります。 すべての Windows ドメインとフォレストの構成で WDS がサポートされます。

  • プロバイダーがリモート サーバーにインストールされている場合は、サイト サーバーとリモート プロバイダーに WDS をインストールします。

注:

サーバーの再起動が必要な場合、WDS のインストールが失敗する可能性があります。

WDS と DHCP が同じサーバー上にある場合の考慮事項

DHCP を実行しているサーバーで配布ポイントを共同ホストする予定の場合は、次の構成の問題を考慮してください。

  • アクティブなスコープを持つ機能している DHCP サーバーが必要です。 WDS は PXE を使用します。これには DHCP サーバーが必要です。

  • WDS を実行するには、DNS サーバーが必要です。

  • WDS サーバーでは、次の UDP ポートを開く必要があります。

    • ポート 67 (DHCP)

    • ポート 69 (TFTP)

    • ポート 4011 (PXE)

      注:

      サーバーで DHCP 承認が必要な場合は、サーバー上で DHCP クライアント ポート 68 を開く必要があります。

  • DHCP と WDS の両方にポート番号 67 が必要です。 WDS と DHCP を共同ホストする場合は、DHCP または PXE 用に構成されている配布ポイントを別のサーバーに移動できます。 または、次の手順を使用して、別のポートでリッスンするように WDS サーバーを構成できます。

別のポートでリッスンするように WDS サーバーを構成する方法

  1. 次のレジストリ キーを変更します。

    HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDSServer\Providers\WDSPXE

  2. レジストリ値 UseDHCPPorts を に 0設定します。

  3. 新しい構成を有効にするには、サーバーで次のコマンドを実行します。

    WDSUTIL /Set-Server /UseDHCPPorts:No /DHCPOption60:Yes

注:

WDS を使用しない配布ポイントで PXE レスポンダーを有効にすると、DHCP サービスと同じサーバー上に配置できます。 詳細については、「 PXE 要求を受け入れるように少なくとも 1 つの配布ポイントを構成する」を参照してください。

サポートされるオペレーティング システム

「クライアント とデバイスでサポートされているオペレーティング システム 」でサポートされているクライアントとして一覧表示されているすべての Windows オペレーティング システムは、OS の展開でサポートされます。

サポートされているディスク構成

Configuration Managerでは、単純なボリュームで構成されているコンピューターからのみ OS イメージをキャプチャできます。 次の表に、参照コンピューターとターゲット コンピューターで OS 展開がサポートConfiguration Managerハード ディスクの構成を示します。

参照コンピューターのハード ディスク構成 対象コンピューターのハード ディスク構成
ベーシック ディスク ベーシック ディスク
ダイナミック ディスク上の単純ボリューム ダイナミック ディスク上の単純ボリューム

Configuration Managerでは、次のハード ディスク構成はサポートされていません。

  • スパン ボリューム

  • ストライプ ボリューム (RAID 0)

  • ミラーリングされたボリューム (RAID 1)

  • パリティ ボリューム (RAID 5)

参照ディスクにベーシック ディスクがある場合、ダイナミック ディスクを使用してイメージをキャプチャしてターゲット コンピューターに適用することはできません。

次の手順