Share via

モバイル デバイス管理クライアントのインストールまたはアップグレード方法

  • [アーティクル]

適用対象: System Center Configuration Manager 2007, System Center Configuration Manager 2007 R2, System Center Configuration Manager 2007 R3, System Center Configuration Manager 2007 SP1, System Center Configuration Manager 2007 SP2

モバイル デバイスを Microsoft System Center Configuration Manager 2007 で管理するには、モバイル デバイス クライアントをモバイル デバイスにインストールする必要があります。モバイル デバイス クライアントは、次のいずれかの方法を使用して展開できます。

ActiveSync 接続または Mobile Device Manager 接続のクライアント コンピュータに Configuration Manager 2007 パッケージを配布します。モバイル デバイスの同期の詳細については、Web ページ「デバイスの同期」(https://go.microsoft.com/fwlink/?LinkId=86558) を参照してください。

  • ActiveSync 接続または Mobile デバイス センター 接続のクライアント コンピュータを通じて手動でインストールします。

  • インストール ファイルをメモリ カードまたは共有ディレクトリを使用して手動で転送し、モバイル デバイス上で実行します。

  • 既に管理しているモバイル デバイスを無線でアップグレードします。

また、Pocket PC 2003 モバイル デバイスのポリシー対応パスワード プログラムをインストール、アップグレード、およびアンインストールする場合も展開処理を使用します。

前提条件

Configuration Manager 2007 モバイル デバイス クライアントをモバイル デバイスにインストールするには、次のものが必要です。

さらに、Configuration Manager 2007 のソフトウェアの配布を使用してデバイス管理クライアントをインストールするには、次のものが必要です。

証明書の登録

ネイティブ モードまたはサーバー認証モードに構成されている環境の場合、証明書の登録が必要です。証明書を登録すると、モバイル デバイスのユーザーは証明機関 (CA) を使用して、ユーザー認証証明書を登録できるようになります。この証明書は、モバイル デバイスが Configuration Manager 2007 サーバーと通信するときの SSL 認証や、ネイティブ モードで登録するときに使用されます。証明書を発行してもらうには、クライアント インストールの処理中に、ユーザーが一度 CA に対して認証を実行する必要があります。ほとんどの証明機関はインターネットに公開されていないため、通常、企業ネットワーク接続が必要です。証明書登録の強制実行は、CertEnrollAction=Enroll 設定を使用して ClientSettings.ini または DMCommonInstaller.ini で構成します。詳細については、「モバイル デバイス クライアント構成の .ini ファイルの編集方法」を参照してください。登録処理には、Configuration Manager 2007 に含まれる登録ソフトウェアまたは企業独自の登録ソフトウェアを使用できます。

モバイル デバイス クライアントのインストールとアップグレード処理

アップグレード処理またはインストール処理で、必要なファイルがモバイル デバイスに揃うと、DMInstaller_[platform].exe プログラムが呼び出されます。デバイスで実行するには、DMInstaller_[platform].exe を特権のない Mobile2Market 証明書で署名します。

注意

署名は Windows Mobile Pocket PC 2003 または Windows CE デバイスには適用されません。

特権のない Mobile2Market 証明書は、ほとんどのデバイスで信頼されますが、デバイスのアクセス許可は昇格しません。次に DMInstaller_[platform].exe により、Microsoft Authenticode コード署名証明書が、モバイル デバイスの特権実行ストアおよびソフトウェア発行元証明書 (SPC) ストアにインストールされます。インストールに失敗したとき、デバイスが既に管理済みの Configuration Manager 2007 クライアントを介して接続している場合は、エラーを説明するステータス メッセージも送信されます。この場合、クライアント セットアップ ファイルを呼び出さずにインストール処理が終了します。「アクセスが拒否されました (0x8007005)」というエラー ログ メッセージがデバイスの DMInstaller.log に記録されます。

モバイル オペレータまたはモバイル デバイス ベンダがモバイル デバイス上の特権を制限しておらず、特権のない Mobile2Market 証明書がモバイル デバイスで信頼されている場合、モバイル デバイスのロックは解除されており、管理可能であると見なされます。Microsoft Authenticode 証明書は、昇格した特権でインストールされます。次に DMInstaller_[platform].exe によって、DMClientSetup_[platform].exe が呼び出されます。このプログラムによりモバイル デバイス管理クライアントがモバイル デバイスにインストールされます。

DMClientSetup.exe が終了し、モバイル デバイス クライアントのインストールが完了します。モバイル デバイス インストールの検証方法の詳細については、「モバイル デバイス クライアントのインストールまたはアップグレードの検証方法」を参照してください。

モバイル デバイス クライアントのインストール、アップグレード、およびアンインストール

モバイル デバイスに対して、モバイル デバイスのインストール、アップグレード、およびアンインストールするには、モバイル デバイス クライアントのセットアップ プログラム (DMClientSetup_[platform].exe) を使用します。クライアント インストールの操作は、ClientInstallAction 設定を使用して、DMCommonInstaller.ini または ClientSettings.ini で構成します。ClientInstallAction では次の 3 つの値が使用できます。

  • ［なし］- クライアント設定を再構成します。

  • ［インストール］- モバイル デバイス管理クライアントをインストールしたり、モバイル デバイス クライアントがクライアント インストール パッケージで展開されたクライアントよりも古い場合に、デバイス管理クライアントをアップグレードしたりします。

  • ［アンインストール］- デバイス管理クライアントを削除します。

モバイル デバイス管理設定は、モバイル デバイス クライアントの状態に応じて設定されます。

接続時のデバイスの状態

クライアントの展開の操作

クライアントなし

展開されたクライアントのインストール

展開されたクライアントより古いクライアント

展開されたクライアントにアップグレード

設定されたクライアントと同一のクライアント

クライアント設定の再構成

設定されたクライアントより新しいクライアント

操作なし

注意

モバイル デバイス上の Configuration Manager 2007 クライアント設定のうち、新しいクライアント構成に一致しない設定は、新しくインストールされる設定によってすべて上書きされます。ユーザーがデバイス上で変更した設定もすべて含まれます。

モバイル デバイス クライアントの修復

破損したモバイル デバイス クライアントを修復するには、この破損したクライアントをアンインストールし、モバイル デバイスにモバイル デバイス クライアントを再インストールします。モバイル デバイス クライアントのアンインストールの詳細については、「モバイル デバイス クライアントの削除方法」を参照してください。

モバイル デバイス クライアントのインストールのログ ファイル

モバイル デバイスでクライアントのインストールを実行すると、デバイスにログ ファイルが生成されます。インストールが完了したことをログ ファイルで確認できます。クライアントのインストールが成功した場合、モバイル デバイスに次のログ ファイルが作成されます。

  • DMInstaller[date:time].log

  • DMClientSetup[date:time].log

  • DMSvc[date:time].log

  • DMCertEnroll[date:time].log は、モバイル デバイス クライアントのインストールで証明書を登録した場合のみ作成されます。

詳細については、「Windows Mobile および Windows CE デバイスのログの構成方法」を参照してください。

クライアント インストールのレポート

次のレポートを使用して、モバイル デバイス クライアントのインストールの進行状況または成功したかどうかを確認できます。

  • DM クライアント インストール プログラムのソフトウェアの配布ステータス レポート

  • ActiveSync 接続デバイスのデバイス クライアントを報告する Configuration Manager クライアント コンピュータ

  • デバイス クライアント エージェントの展開ステータスの詳細

  • デバイス クライアント エージェントの展開エラー レポート

  • デバイス クライアント エージェントの展開の成功レポート

  • デバイス クライアント エージェントの正常性の概要

  • 正常状態のデバイス クライアント

  • 証明書問題のために正常でない状態にあるデバイス クライアント

  • 通信問題のために正常でない状態にあるデバイス クライアント

  • ローカル クライアントの問題のために正常でない状態にあるデバイス クライアント

このセクションの内容

参照:

概念

モバイル デバイス管理のチェックリスト
Windows Mobile および Windows CE デバイスのログの構成方法
モバイル デバイス管理のクライアント デスクトップ コンピュータにインベントリ拡張を配布する方法
モバイル デバイス クライアントのインストールまたはアップグレードの検証方法

その他のリソース

モバイル デバイス管理の構成
モバイル デバイス クライアントの展開フォルダの作成方法

その他の情報については、「Configuration Manager 2007 Information and Support」 (Configuration Manager 2007 の情報とサポート) を参照してください。
ドキュメント チームに連絡するには、次のアドレスに電子メールを送信してください。 SMSdocs@microsoft.com.