Windows インフラチームブログ

ILM 2007 における Exchange プロビジョニングの注意事項

infrajp — Tue, 19 Mar 2013 12:28:00 GMT

皆さん、こんにちは、今回は Exchange プロビジョニングの注意事項についてご紹介させていただきます。

ILM 2007 で、お客様の環境要因ならびに大量データを処理した時に Exchange プロビジョニングが失敗してしまうという障害事例が報告されております。以下、弊社技術部門での障害対応の経緯やベストプラクティスも交え、ご紹介いたします。

ILM 2007 では、『配布グループ／セキュリティグループの所属ユーザー』などの格納に利用する Multi-Valued (ReferenceDN) 属性を処理のに時間が掛かります。この Multi-Valued (ReferenceDN) 属性に大量データが含まれる場合、Exchange プロビジョニングに失敗することがあります。また、Exchange プロビジョニングが失敗した後の Import 処理に大幅な時間を必要とすることがあります。

以下に今回確認できた事象と対処方法についてご案内させていただきます。

１．事象の概要

■ 発生契機

ILM 2007 は、Multi-Valued (ReferenceDN) 属性に大量データが含まれる場合、処理に時間が掛かります。これは、参照元と参照先でデータに整合性が取れていることを処理毎にチェックするように実装しているためとなります。例えば、一つのセキュリティグループに 1 万ユーザーが所属している場合、ILM 2007 では Import 処理や Export 処理、Synchronization 処理にて、グループと所属する 1 万ユーザー間でキチンとお互いのデータが存在しているかを検証します。このため、一つのグループに 1 万ユーザー以上が所属しているような AD 環境で、そのような大所帯のグループが数十と存在する場合には、ID 同期の処理全般に時間が掛かることがあります。

この際、大量データ処理を契機に以下の 2 つの事象が起きることがあります。

(a) Export 時に Exchange プロビジョニングが NullReferenceException で失敗

(b) 上記 (a) の直後に実行した Import 処理が大幅に遅延

■ 発生理由

上記の事象 (a) と (b) について、それぞれ解説します。

◆ 事象 (a) NullReferenceException について

-------------------------------------------------------------

NullReferenceException は、Exchange プロビジョニングを実行するスクリプトプロセス (mmsscrpt.exe) が、異常終了してしまうことで発生します。スクリプトプロセスが一度異常終了すると、以後の Exchange プロビジョニングで情報が欠落します。そのために、異常終了の以降に実施した残りの Export データは全てNullReferenceException で失敗します。なお、異常終了の原因については特定に至っていません。

◆ 事象 (b) Import 処理が大幅に遅延について

-------------------------------------------------------------

Import 処理が大幅に遅延は、NullReferenceException に影響を受けて発生します。NullReferenceException が発生すると、該当の Export データにはエラーが記録されます。ILM では、そのエラーを次回の Import 処理時に修復します。この修復処理では、Multi-Valued (ReferenceDN) 属性の整合性に対するチェックや再構築も実施されます。その結果、大所帯のグループが存在するような大量データでは、通常の Import 処理に比べて大幅な時間を必要とすることがあります。

■ エラーの内容

この事象が発生しているかの有無については、アプリケーションイベントログに以下の内容が記録されているかで確認することが出来ます。

アプリケーションイベントログに、AfterExportEntryToCd() function の System.NullReferenceException が記録されている場合、スクリプトプロセス (mmsscrpt.exe) の異常終了が発生したことが分かります。

２．対処方法

この事象について暫定対処として、以下の対処方法があります。

(対処) AD-MA で、 Exchange プロビジョニングを無効にする

本事象は、Exchange プロビジョニングの実行中に、スクリプトプロセス (mmsscrpt.exe) の異常終了が発生することで起きます。そのため、Exchange プロビジョニングを無効 (“No provisioning” 設定) にすることで、(a) と (b) の現象を回避することができます。

設定方法は以下です。

なお、Exchange プロビジョニングを無効にした場合、Export したデータが Exchange Server に反映されません。追加で、Export したデータまたは、OU に対して、Exchange PowerShell の Update-Recipient を実行する必要があります。

＜参照リンク＞ Update-Recipient

http://technet.microsoft.com/ja-jp/library/bb738148(v=exchg.80).aspx

Update-Recipient を実行することで、ILM で Exchange プロビジョニングを実行した場合と同等のデータ反映を Exchange Server に実施することができます。

３．対象製品について

本 Blog は、以下の製品での発生事象を解析した結果の内容となります。

ILM2007

以下の製品では、ILM2007 と同規模環境での事象の発生は報告されておりません。FIM2010以降では、データ処理時のパフォーマンスを改善しており、ILM2007 より、多量のデータへの対応が可能になったためです。ただし、もし上述と同様の事象がもし発生した場合には上記２．の対処をご検討ください。

FIM 2010

FIM 2010 R2

今後も、ILM 2007 ／ FIM 2010 関連の情報を提供させていただきますので、今後ともよろしくお願いいたします。

SCCM 2012 配布ポイントへのコンテンツ配置方法の機能強化

infrajp — Sun, 21 Oct 2012 17:35:00 GMT

皆さんこんにちは

もう間もなく、 Windows 8 がリリースされます。
新しい OS がリリースされると、 OS 自体はもちろんのこと、その管理製品にも注目が集まりますね。

今回の記事では、今年リリースされ、 Windows 8 リリース後にもアップデートが予定されている、
System Center 2012 Configration Manager （SCCM 2012）の強化ポイントの１つを紹介します。

SCCM の重要な機能として、アプリケーション配布、更新プログラム管理、OS展開があります。
これらの機能はどれも、コンテンツを SCCM 側からクライアント端末側へ配信するもので、
SCCM を展開する際に、ネットワークの使用状況を考慮する必要がある機能です。

SCCM では、拠点が分かれていて、拠点間のネットワーク帯域が大きくない場合などに、
コンテンツの配布のみを担当する、「配布ポイント」という機能を個別に構築することができます。

配布ポイントを配置することで、個々の拠点にあるクライアント端末から、中央に配置されたSCCMのサーバーに
対するコンテンツリクエストが減少して、拠点間のネットワークへの負荷を軽減できます。

ところでどうでしょう、
「個々のリクエスト発生時は負荷の軽減ができるけど、配信ポイントにコンテンツを配信するときは、
ネットワークを使うよね、サイズが大きいコンテンツの場合はどうするの？」
となりますよね。
Microsoft Office などの Suite 製品や、 OS 展開時のマスタイメージなどはもちろんのこと
更新プログラムをまとめたサービスパックなどは、サイズが大きくなりがちです。

そこで、SCCM では、拠点へのデータの配置を、DVD等のメディアで実施できる機能を持っています。

SCCM 2007 では、この拠点間でのメディアを利用したコンテンツのコピーを実施するのに、
拠点に”セカンダリサイト”を構築してもらう必要がありました。
中央のプライマリサイトから、セカンダリサイトにメディアでデータをコピーして、セカンダリサイト配下に置かれた
配布ポイントにネットワークでデータをコピーする感じです。

SCCM 2012 では、このメディアを使ったコンテンツ配置の機能向上が行われいて、
中央のプライマリサイトから、拠点にある配布ポイントに、直接、メディアでのデータコピーができるようになりました。
メディアでのデータ受信のみにセカンダリを使っていた場合は、拠点側の ”セカンダリサイト”がいらなくなります。

SCCM 2012 では、クライアントOSで配布ポイントを構築することもできますし、今まで以上に
柔軟性が高まった感じですね。

実際の手順はこんな感じです。

１．プライマリサイトで配布したいコンテンツを選択して、「事前設定コンテンツの作成」をクリック

２．ファイル名等を指定して保存

３．データを配布ポイントのあるサーバーにコピー

４．配布ポイント側では、コマンドラインツール（ extractcontent.exe ）を実行し、コンテンツの取り込み

５．事前設定完了！

６．あとは、通常通り、コンテンツの配布を行ってください。
　　事前設定されていることを検知してコピーしたコンテンツが配布コンテンツとして利用されます。
　　※コンテンツの配布後、正常に配布されている場合でも、コンテンツのステータスがしばらく準備中になるようです
　　　心配な方は、コンテンツの検証をしてみてください、ステータスが更新されます。

これ、実は、操作の部分も非常に向上しているんですよ。（あえて、2007の手順は説明しませんが…）

今回はちょっと地味な機能の説明でしたが、
SCCM 2012 は、アプリケーションの管理方法の変更など、大きな機能強化と同時に、
以前から利用されている方がより便利になる機能向上や、お客様の要望にお応えする形の機能向上も数多く行っています。

サイトサーバーと、配布ポイント間で利用する帯域幅の設定とか、同期タイミングの調整とか...
管理コンソールの刷新とか...
リモートコントロール機能の機能強化とか...
カスタムインベントリの設定用のコンソールとか...
OS展開イメージに対する更新プログラムの適用とか...

今後、こちらのブログでも紹介できればと思っています。

組織内のクライアントPC 切り替え検討のタイミングで、ぜひ、クライアント端末の管理製品の検討もお願いします。

SCCM 2012 でのクライアント OS 展開評価環境構築手順

infrajp — Wed, 10 Oct 2012 04:28:00 GMT

みなさんこんにちは。

前回のブログエントリに続き、今回もSystem Center 2012 Configuration Manager （SCCM 2012）の技術資料のご紹介です。

SCCM 2012 も4月のリリースから半年がたち、みなさんの環境でも採用に向けた機能評価や、本番稼働に向けた機能検証などを始められているのではないでしょうか。

今回ご紹介するのは SCCM の機能の中でもお問い合わせの多い、クライアント OS の展開(キッティング) の機能検証手順を解説する資料です。Windows 7 PC の新規導入や、故障等による OS 再インストール時に OS 展開を実施する環境を想定して、4つの方法の手順について画面イメージと簡単な説明をまじえてご紹介しています。

以下の4つの OS 展開方法の中から、検証のケースと合うものを選択いただき、ご利用ください。

本手順は SCCM 2012 RTM (初期出荷版) をベースとした手順です。
SCCM 2012 SP1　を利用した OS 展開手順については、現在準備を進めております。公開まで今しばらくお待ちください。

OS 展開方法	クライアント展開シナリオ	手順書
不特定 PC への展開	MAC アドレス等の個体識別情報が SCCM に登録されていない PC にネットワーク経由の PXE ブートで OS を展開します。	SCCM2012_OS展開_不特定PC編
PXE ブートによる展開	MAC アドレス等の個体識別情報が SCCM に登録されている PC にネットワーク経由の PXE ブートで OS を展開します。	SCCM2012_OS展開_PXE編
起動メディアによる展開	MAC アドレス等の個体識別情報が SCCM に登録されている PC に起動メディアを利用してネットワーク経由で OS を展開します。	SCCM2012_OS展開_起動メディア編
スタンドアロンメディアによる展開	ネットワークに接続されていない PC に DVD イメージから OS を展開します。	SCCM2012_OS展開_スタンドアロンメディア編

まとめてダウンロードはこちら。

今回、Windows 7 展開の基本的なシナリオとして上記4つをご紹介していますが、これらの手順書を参考に、検証を通して SCCM 2012 でのクライアント OS 展開についてご理解いただき、環境に合った最適な方法をご検討いただければと思います。

ありがとうございました。

SCCM 2012 関連情報 (2012年8月)

infrajp — Wed, 29 Aug 2012 01:20:00 GMT

みなさん、こんにちは

本日は System Center 2012 Configuration Manager (SCCM 2012) に関連する最新情報をまとめてお知らせします

System Center 2012 Configuration Manager 評価ガイド-基本環境構築編

http://www.microsoft.com/ja-jp/download/details.aspx?id=30458

SCCM 2012 の評価環境を構築する際のガイドを公開しました。

このガイドではSCCMサーバーの構築とクライアントの展開といった評価用のベース環境の構築に関する情報をカバーしています。

今後 SCCM の評価を実施される場合にはぜひ参考にしてみてください。

(本ガイドの作成には、SCCMの構築経験豊富なパートナー、ウチダスペクトラム様にご協力いただきました)

SCCM 2012 テクニカルドキュメント

http://www.microsoft.com/en-us/download/details.aspx?id=29901

TechNet に公開されているSCCM 2012 の技術情報を Word, PDF 形式でまとめたものです。

残念ながら英語のみの提供となりますが、ページ総数2000 ページ以上とかなりのボリュームで、SCCM 2012 の詳細な技術情報をカバーしています。

オフラインでも利用できますし、検索もしやすいので、ダウンロードしてリファレンスとしてご活用ください。

SCCM 2012 SP1 情報

http://technet.microsoft.com/en-us/library/jj591552

現在開発中の SCCM 2012 SP1 では Windwos 8, Windows Server 2012 対応, Mac OS, Unix / Linux サポートなどのプラットフォーム対応の拡大に加え、PowerShell 対応や更新プログラム管理のアーキテクチャ改善など、大幅な機能強化が行われます。

これらの機能強化ポイントについて TechNet に情報が公開されていますので、ぜひ一度ご確認ください。

また 9 月に東京で開催されるマイクロソフトコンファレンス 2012 のにおいても SCCM 2012 Sp1 をカバーしたセッション　があります。

こちらのセッションではWindows 8 の管理を中心に SCCM 2012 SP1の紹介をデモ付きで行う予定です。

ご興味のある方はイベントへの参加登録をお願いいたします。(イベントへの参加は無償です)

SCCM 2012 Virtual Lab

http://technet.microsoft.com/en-us/systemcenter/bb539977.aspx

時間や手間をかけずに SCCM 2012 の動作を確認したいという事であれば、Virtual Lab の利用もご検討ください。

インターネットに接続できる Windows PC があれば、ブラウザ (IE6以降) から SCCM の基本的な動作を確認することができます。

こちらも英語のみとなりますが、手順書に沿って操作を行うため、SCCMの基本操作をご理解いただくことができるかと思います。

SCCM 2012 Cumulative Update 1 (CU1)

http://support.microsoft.com/kb/2717295

SCCM 2012 のリリース後に修正プログラム集が公開されています。

これまで、SCCM の修正プログラムは個別に提供されていましたが、SCCM 2012 からは単一の修正プログラムの提供ではなく、複数の修正を含む Cumulative Update (CU) = 累積更新というかたちで修正プログラムの提供を行っていきます。

こちらは今後 3カ月に一度ペースで提供を行っていく予定となっています。
http://blogs.technet.com/b/configmgrteam/archive/2012/08/10/new-servicing-model-for-configmgr.aspx

詳細については　System Center サポートチームの blog にも記載がありますので、適用前にはこちらのリンクも参考になさってください。

http://blogs.technet.com/b/systemcenterjp/archive/2012/08/27/3516380.aspx

System Center 製品に関する Blog

ご存知かも知れませんが、System Center に関する最新情報は、日本のマーケティングチーム、サポートチームからも発信しています。

本 blog (プリセールスチーム blog) と合わせてぜひご確認ください！

■System Center 製品チーム blog

http://blogs.technet.com/b/kkscpm/

SCCM 2012 の製品評価にお役立て頂ける記事も掲載されています。是非ご活用下さい！

　・SCUP の導入手順

　　http://blogs.technet.com/b/systemcenterjp/archive/2012/05/24/3499807.aspx

　　http://blogs.technet.com/b/systemcenterjp/archive/2012/05/24/3499809.aspx

　・SCEP の導入手順

　　http://blogs.technet.com/b/systemcenterjp/archive/2012/05/28/3500432.aspx

■Japan System Center Support Team blog

http://blogs.technet.com/b/systemcenterjp/

では今回はこの辺で

引き続き情報提供を行っていきますので、よろしくお願いいたします

MDOP コンポーネント最新Beta のリリース情報

infrajp — Tue, 21 Aug 2012 02:57:00 GMT

みなさん、こんにちは

4月にMDOPコンポーネントの最新情報をお伝えさせて頂きましたが、
今回は、その続編としてMDOP コンポーネントの最新 Beta リリースについてご紹介致します。

■MBAM 2.0 Beta 、UE-V Beta2、App-V 5.0 Beta2リリース情報
MBAM 2.0 Beta, UE-V Beta 2,App-V 5.0 Beta 2はこちらより入手可能です。

１.MBAM 2.0 Beta (Microsoft BitLocker Administration and Monitoring)

6/11 にMBAM 2.0の Beta がリリースされています。
MBAM はこれまでにも本Blogでご紹介をさせて頂いていますが (以前の記事はこちら)、
MBAM は昨年8月にMDOP の新しいコンポーネントとしてリリースされた、BitLocker
の統合管理ツールとなります。
今回新たにリリースされたMBAM 2.0 Beta では、MBAM 1.0 で提供されていた各種管理機能に加え、
サポートコストの削減、コンプライアンス＆セキュリティ管理機能、既存インフラとの統合などの要素を
中心に以下の機能強化が行われます。

エンドユーザー向けの Self Service Recovery Portal により、これまで以上に迅速な障害復旧が可能に
暗号化の強制やコンプライアンスレポートの追加などによる管理性の向上
System Center Configuration Manager 2007/2012 との統合
Windows 8 のサポート

※MBAM 2.0 の詳細情報についてはこちらのBlogでもご確認頂けます (英語)

エンドユーザー自身での回復キーの参照を可能にするWeb ポータルを提供し、より一層のサポートコスト削減を実現。

SCCM のインベントリ情報を拡張し、BitLocker の暗号化状態も取得可能に。レポートによる全体の状況把握も可能。

２.UE-V Beta 2 (User Environment Virtualization)

UE-V は次期MDOPに含まれる予定の新しいコンポーネントで、
ユーザー状態 (アプリケーションやデスクトップの設定) を仮想化する製品です。
UE-Vの利用により、Windows 7 や Windows 8 など異なるPC、タブレット、仮想デスクトップなど
様々な環境でデスクトップ環境の設定や3rd パーティ製も含めたアプリケーションの個人設定を
ローミングして引き継ぐことが可能となります。
UE-Vについては4月にBeta 1 がリリースされていましたが、6/25に UE-V Beta 2 がリリースされており、
以下の機能が拡張されています。

ローミング可能な設定項目の追加(スタートメニュー、タスクバー、フォルダーオプション、地域と言語)
Windows 7 および Windows 8 間での設定のローミング
グループポリシーのサポート (ADMX テンプレートの提供)
UE-V Generator の機能強化
IE 8 / 9 / 10 でのローミング (お気に入り、ホームページ)

UE-V Generator により、既定以外のアプリケーションのためのカスタムテンプレートを簡単に作成可能。
作成したテンプレートを各クライアントに配布することで、アプリケーションの設定を複数のPC間でローミング可能となる。

3.App-V 5.0 Beta 2 (Microsoft Application Virtualization)

App-V 5.0 では従来の App-V 4.6 に加え、仮想アプリケーション間の連携や、
仮想アプリケーションとOSとの親和性の向上など、大幅なな機能強化が行われます。
UE-V と同様に App-V 5.0 についてもBeta1がリリースされていましたが、7/16 に新たにBeta2 がリリースされています。
Beta 2では、以下の機能が拡張されています。

レポート機能
System Center Configuration Manager 2012との統合
Power Shell による自動化 (管理サーバー、シーケンサー)

※App-V 5.0 Beta 2の詳細についてはこちらのBlog でもご確認頂けます (英語となります)
※App-V4.6で利用されていた仮想アプリケーションをApp-V 5.0 用に変換することも可能となっています。

App-V 5.0 Beta2 のシーケンサーによる仮想パッケージの編集画面。
App-V 5.0 では仮想アプリケーションとOS との親和性が向上する。

App-V 5.0 のパッケージの OS との親和性向上により、RDS の RemoteApp としても簡単に登録・利用が可能となる。

RD Webポータル上にログインしたユーザーの利用イメージ。
RemoteApp としてApp-V 5.0 の仮想パッケージを利用可能。

また、これまで、Office をApp-V 環境で利用して頂くには App-Vシーケンサーによる仮想Office のパッケージ化
作業が必要であり、管理者の方にとっては少なからず手間の発生する作業を実施頂く必要が御座いました。
お客様からは、マイクロソフトからあらかじめ仮想化された（シーケンス済みの） Office を
提供して欲しいとのご要望を頂くことも少なくありませんでしたが、7/24に遂にApp-V 5.0 Beta 2 用に
仮想化された（シーケンス済みの） Office 2013 のPreview パッケージがリリースされました！

・Microsoft Office 2013 Preview AppV packages
http://www.microsoft.com/en-us/download/details.aspx?id=30423

上記 Link で提供される Office 2013 Preview App-V パッケージをダウンロード頂き、
App-V 5.0 Beta 2 サーバーに登録して頂くだけで、すぐに App-V
5.0 Beta 2 クライアントに配信してご利用頂くことが出来ます。

これまでの様に手間の発生するシーケンス作業を行うことなく、仮想Office の配信を簡単に実施頂くことが出るようになります。

シンプルでより使い易くなったWeb ベースのApp-V 5.0 管理コンソール。
Microsoft Office 2013 Preview AppV packages は登録後にすぐに利用可能。

App-V 5.0 Beta 2 の評価と合わせてこ��らの Microsoft Office 2013 Preview AppVPackages も是非ご評価下さい！

それではまた！

[TIPS] SCCM2012 と Exchange Online の連携手順

infrajp — Fri, 15 Jun 2012 04:14:00 GMT

前回の投稿では、SCCM 2012のモバイルデバイス管理が可能になる点をお伝えいたしました。
SCCM 2012 のモバイルデバイス管理機能は、Exchange Online (Office365) の Exchange Server と連携することも可能です。

今回は、クラウドのExchange サーバーとオンプレミスの SCCM2012 間の連携手法について記載していきたいと思います。
Office365 は30日間の無料利用が可能ですので、MDMの機能を評価いただく際に「すぐ使える」Exchange環境となっていますのでパブリッククラウドの恩恵を十分に堪能できるかと思います。

それでは、実際の手順について説明したいと思います。

手順１：Office365のテナントを取得する

こちらのサイトから無料評価版の申込みができます。申し込み後すぐに管理者のIDとパスワードが発行されます。

テナントが利用可能になったら、ユーザーの作成やお手元のActiveSyncデバイスからExchange Onlineに接続してメールを利用してみて下さい。
ActiveSyncデバイス側の設定につきましては、こちらのサイトをご利用いただければ対話式に機種ごとのセットアップ手順を確認できます。

手順2：Exchange コネクタの設定を行います。

SCCM2012の管理コンソールから「管理」→「概要」→「階層の構成」→「Exchange Server コネクタ」を選択し、リボンメニューにある「Exchange Server の追加」をクリックします。
ウィザードが立ち上がるので、下記のように入力します。

・「ホストされている Exchange Server」を選択
・サーバーのアドレスは「https://ps.outlook.com」を入力
・必要に応じて、プロキシサーバーの指定を行う。

「次へ」をクリックすると、「アカウントの詳細の指定」となるので、「設定」をプルダウン → 「新しいアカウント」を選択。手順１で取得したテナントの管理者IDを登録します。

「OK」→ 「次へ」と進むことで、Exchange Onlineとの接続が設定されます。

ここまで設定できれば、Exchange Server コネクタに Exchange Online のエントリが作成されていると思いますので、メニューから「今すぐ同期」を実行していただきしばらく待てばデバイスのアイテムとして情報が収集されていることを確認できるかと思います。
同期後は、ポリシーの適用やリモートワイプなど実機ベースでの検証が可能となります。

以上、System Center 2012 Configuration Manager と Exchange Online との連携方法について紹介させていただきました。

マルチデバイスの管理に対応しました、System Center 2012 Configuration Managerを是非ご評価いただければと思います。

SCCM 2012 のモバイルデバイス管理

infrajp — Fri, 15 Jun 2012 03:39:00 GMT

本ブログをご愛読の皆様、こんにちは。

今回は、SystemCenter 2012 Configuration Manager (以下SCCM2012) で新たに搭載されたモバイルデバイスマネージメント機能(MDM)をとりあげ、機能の紹介と Exchange Server 2010 との連携についてお伝えしたいと思います。

SCCM2012 モバイルデバイス管理

SCCM2012 のモバイルデバイス管理は、大きく2つに分類されます。

ひとつは、Windows Mobile (～ Ver 6.5) までを対象とした、管理対象デバイスにSCCMのエージェントをインストールして管理する方式。

もうひとつは、SCCM 2012 の新機能になります Exchange サーバーに Active Sync で接続中のデバイスを対象としてエージェントレスで管理する方式になります。

今回の記事では、SCCM2012の新機能「エージェントレスでの管理」を取り上げたいと思います

まず、SCCMのMDMの全体の構成について説明します。

SCCMがモバイルデバイスをエージェントレスで管理を行うために、SCCMは各端末ではなく端末からアクセスされる Exchange Server 2010 と Exchange サーバーコネクタを介して接続されます。

このExchange サーバーコネクタを介して、Exchange Server から Active Sync で接続したデバイスの情報を収集し、他の管理対象の PC などと一元化された管理を行うことが可能となります。

SCCMの管理コンソールには、下記のようにデバイスとして登録され管理されます。

また、SCCM2012 の特徴の一つでもあります「ユーザーセントリック」の考え方に従って、モバイルデバイスの利用者を自動もしくは手動で識別し、ユーザーが使用中のデバイスを逆引きすることも可能になります。
これにより、SCCM2012 の新機能でもある、ユーザーの Web ポータルから自分が使用中のデバイスを参照、リモートワイプなどの操作が可能となります。

また管理側からはモバイルデバイスに向けたポリシーの発行や Active Sync の可否、デバイスのリモートワイプの実行操作が可能です。

管理コンソールからモバイルデバイスを選択すると、リボンインターフェースが自動的にモバイルデバイスに対して有効なアクションを表示してくれます。

ActiveSync のポリシーを利用することで、パスワードやPIN適用の強制やカメラや無線LAN・Bluetooth などの利用禁止など様々な設定が可能です。

ポリシーはExchange Server 側で定義するか、SCCM 側で定義するかをポリシーのカテゴリごとに選択可能になります。

SCCM で構成した場合、Exchange Server 側のポリシーが上書きされる点はご注意下ください。

なお、どのようなポリシーがあるのかにつきましては下記の Technet のコンテンツを併せてご参照ください。

Exchange ActiveSync メールボックスポリシーについて
http://technet.microsoft.com/ja-jp/library/bb123484.aspx

(注) Active Sync のポリシーを受け入れるかどうかは端末側に依存いたします。端末によっては特定のポリシーを受け入れないようなケースがありますので、その場合には実機で動作をご確認いただく必要がある点をご注意ください。

今回ご紹介した SCCM と Exchange を連携させたモバイルデバイスの管理機能は Exchange 単体でデバイスを管理するのに加えてに下記のようなユーザー、管理者双方へのメリットをご提供できるものと思います。

＜ユーザーのメリット＞

・SCCMのセルフサービスポータルからデバイスの管理が可能になり、Outlook Web Access の提供がない場合でもユーザーによるリモートワイプなどの操作が可能になります。
・ワイプのペンディングや完了のステータスが確認できます。

＜管理者のメリット＞

・PCとモバイルデバイスが管理コンソール上から一元的に管理可能になります。
・全ユーザーのモバイルデバイスを横断的に管理コンソールから管理可能になります。(Exchange 単体ではPowershellなどによるコマンドベースでの対応が必要です。)
・インベントリ情報から、モバイルデバイスの機種や OS 、利用状況などのレポートを出力可能となります。
・ユーザーとデバイスを紐づけることで、誰がどのモバイル OS から接続しているか確認可能です。
・Active Sync での接続を許可するデバイス、禁止するデバイスを管理コンソールから設定可能です。

導入に向けての技術情報としてこちらのTechnet(http://technet.microsoft.com/en-us/library/gg682001.aspx)の情報も併せてご覧いただけると幸いです。

以上、 SCCM2012 のモバイルデバイス管理について紹介させていただきました。

マルチデバイスの管理に対応しました、System Center 2012 Configuration Manager を是非ご評価いただければと思います。

忙しいみなさまへ。無償オンライントレーニングでプライベートクラウドが学べます！

infrajp — Mon, 11 Jun 2012 01:29:37 GMT

みなさん、こんにちは。

突然ですが、新しい技術やソフトウェア製品の勉強って、みなさんどうされていますか？いきなり案件に投入され、プロジェクトを進めながら実戦でキャッチアップしているという方も多いのではないでしょうか？そんなみなさんに、忙しい中でもマイクロソフト製品を手軽に＆効率良く学べる、新しいオンラインサイトをご紹介させていただきます。

■ マイクロソフトが提供する無償のオンライントレーニングサイト Microsoft Virtual Academy (MVA)

MVAは、プライベートクラウドをはじめとしたテクノロジーやマイクロソフトの最新製品のトレーニングを提供しています。面白いのが、コースを受講するごとにポイントが付与され、受講者の中での自分のランキングを確認できる点です。手に入れたポイントで、ランキング上位を目指してみてください。

MVAで受講可能な人気のコースは下記になりますが、新しいコースもどんどん準備しております。ご期待ください。

System Center 2012 の全体像を理解する System Center 2012
Hyper-V と VMware の混在環境のシンプルな管理 Hyper-V
SQL Server 2012 の全体像を理解する SQL Server
Windows Server "8" ベータ版 Windows Server "8"
Windows 7 への移行の基礎知識～大規模移行のポイント～

詳細は下記でご確認いただけます。

MVAの概要 ⇒ http://technet.microsoft.com/ja-jp/jj149699

MVAに登録する ⇒ http://www.microsoftvirtualacademy.com

☆☆Windows インフラチームブログの読者の方限定！特別に “10 ポイント” 分のキーワードを進呈☆☆

ちなみに、本ブログを見た方限定で、特別に “10 ポイント” 分のポイントとして登録できるキーワードを進呈します。キーワードは インフラチームブログ特典 です。

キーワードの登録方法は http://technet.microsoft.com/ja-jp/hh965649 にてご確認いただけます。

期限は 2012 年 6 月 30 日までとなっておりますので、ぜひお早めにご登録ください。

Windows Intune の新しい 2012年4月プレリリース (Beta) をご紹介します！

infrajp — Thu, 10 May 2012 03:38:53 GMT

本ブログをご愛読の皆様、いつも有難うございます。

今回は、マイクロソフトのクラウドベースの PC 管理サービス Windows Intune の April 2012 プレリリース (Beta) 情報をご紹介いたします。

(注意) 本 Blog の情報は Windows Intune 2012 年 4 月プレリリース (Beta) に基づいた情報であり、正式リリース時には変更になる可能性のある情報が含まれています。あらかじめご了承ください。

早速今回発表されました、Windows Intune の新しいバージョンの主要機能をご紹介します。

Windows Intune 2012年4月プレリリース (Beta) 情報

主な機能アップデート

モバイルデバイス管理

次期バージョンは、Windows Server Active Directory およびMicrosoft Exchange Server と連携し、業務環境に持ち込まれる様々な端末を管理可能にします。
Exchange ActiveSync を活用し、Windows Phone、iOS そしてAndroid の管理が可能となります。 (パスワード強制、暗号化、リモートワイプなど)

ユーザーを中心とした管理

Office 365 と同様、次期バージョンではWindows Azure Active Directory で作成されるユーザーアカウントを管理でき、ユーザーの権限や役割に応じたソフトウェアの提供が可能となります。また、オンプレミスのWindows Server Active Directory をWindows
Azure Active Directory に同期させることで、Windows Intune において従来利用しているユーザー
アカウントやセキュリティグループを引き継ぐことができます。

企業向けポータル

Windows Intune ではシステム管理部門からユーザーに対して、ソフトウェアを公開できるセルフサービスかつカスタマイズ可能な Company Portal (企業向けポータル) を提供します。各ユーザーはWindows PC やiOS/Android を通じてポータルにアクセスでき、自分向けに公開されたソフトウェアを自由にインストールし利用できます。

【注意事項】本プレリリース (Beta) は下記の制限がありますのでご注意ください。

Windows Intune April 2012 プレリリース (Beta) では一部限定で利用いただけます。
本バージョンはあくまでテスト用の環境であり、テスト用端末のみでご利用ください。
また本番環境への移行はできません。
開発途中のバージョンに本番環境のAD やExchange を同期することを防ぐため、AD 連携/Exchange 連携の機能については無効化されております。
企業向けポータル等の他の機能拡張はお試しいただけます。

リリース時期は、2012年4月現在、決定しておりません。リリースされましたら、より詳細な情報を本 Blog でご紹介を予定しています。

2012年4月プレリリース (Beta) の試用、サインアップは以下から、可能です。是非お試しください。

Windows Intune April 2012 Pre-Release へのサインアップ

サインアップすると、管理者ポータルから複数人の管理者やユーザーを追加可能です。

赤枠の「Company Portal」のリンクからアプリのセルフインストール、自分のデバイスの確認、ヘルプデスクへのコンタクトが可能です。

緑枠の「Admin Console」のリンクから、従来の Windows Intune の管理者向け管理コンソールへアクセスできます。

Company Portal

アプリのインストール画面 ( Company Portal の Apps のタイルをクリックすると画面が遷移します)

ここから、Windows Intune の管理者が事前にユーザーにインストールを許可したアプリの一覧が表示されます。

ユーザーは、ここから自由に自分に必要なアプリケーションをインストールすることが可能です。

管理者の管理コンソール (緑枠の Admin Console をクリックすると、今までの Windows Intune の管理画面が表示されます)

モバイルデバイスの管理が追加されています。

管理コンソール「管理」の画面。モバイルデバイスの管理や
Company Portal の設定メニューが追加されています。

ご参考情報 (英語の blog)

●What’s New in the
Windows Intune April 2012 Pre-Release

http://www.microsoft.com/en-us/download/details.aspx?id=29428

●Windows Intune April 2012 Pre-Release Getting
Started Guide

http://www.microsoft.com/en-us/download/details.aspx?id=29430

以上、Windows Intune の新しい 2012年4月プレリリース (Beta) のご紹介でした。

====================================================

-------------------------------------------

ここから以下は、Windows Intune 2011年10月リリースの現行バージョンの情報です。

現行バージョンのセミナーを直近の 5/23 に開催いたします。是非ご参加ください。

また現行バージョンの無償30日間トライアルものお試しできますので、少しでも興味を持っていただけた方は是非お試しください。

セミナーも開催予定をしておりますので、ご都合のつくお客様は、是非ご参加ください！

セミナー申し込みページ

https://msevents.microsoft.com/CUI/EventDetail.aspx?EventID=1032511288&Culture=ja-JP

開催日時

2012年5月23日 10:00 – 12:15

場所

マイクロソフト品川グランドセントラルタワー 31 階セミナールーム A

JR品川駅港南口よりスカイウェイにて直結徒歩 3 分京浜急行品川駅より徒歩 6 分

東京都港区 (首都圏)港南2-16-3

品川グランドセントラルタワー

セミナータイトル
[マイクロソフトソリューションセミナー]
Windows Intune が実現するクラウド型管理という新しい選択肢

デバイスや働き方の多様化を受け入れ、営業社員への端末持ち出し許可や、在宅勤務の採用など、生産性の向上を目的とした新しい変革をするには、管理面の見直しが欠かせません。本セミナーでは、PC 管理の新しい選択肢として、パブリッククラウドを活用した新製品「Windows
Intune」をご紹介します。サーバーを設置することなく、迅速にセキュリティ管理や資産管理を開始することができる Windows Intune は、変化する時代のニーズに柔軟に対応します。10 月 18 日にリリースされた最新バージョンのデモもふんだんに交えてご紹介いたします。

■参加費: 無料

[Agenda]

10:00-11:10 Windows Intune が実現するクラウド型管理という新しい選択肢 (前半)

・Windows Intune 製品概要

・製品デモ

11:10-11:20 休憩

11:20-12:00 Windows Intune が実現するクラウド型管理という新しい選択肢 (後半)

・Windows Intune のライセンス

・Windows 7 Enterprise の魅力 (Windows Software Assurance)

・導入事例

・購入方法 & トライアル方法

12:00-12:15 個別相談会

※上記の内容は予告なく変更する場合があります。あらかじめご了承ください。

-------------------------------------------

ご参考情報

Windows
Intune の製品ページ

http://www.microsoft.com/ja-jp/windows/windowsintune/pc-management.aspx

(正式版での 30 日間無料トライアルが可能です！)

Windows
Intune の過去の Blog

Windows Intune のさまざまな利用方法

クラウドなクライアント管理 “Windows
Intune (2011 年 7 月ベータ版)” がリリースされました

====================================================

今回は、Windows Intune の新しい 2012年4月プレリリース (Beta) を中心に、現行バージョン Windows Intune 2011年10月リリースの情報もあわせてご紹介をさせていただきました。

マイクロソフトのクラウドサービスの今後のリリースにぜひご注目ください！

MDOP (Microsoft Desktop Optimization Pack) 最新情報 (2012年4月)

infrajp — Tue, 10 Apr 2012 08:47:00 GMT

みなさん、こんにちは

今回は MDOP に関するアップデート情報、「MDOP 2011 R2 Language Update のリリース」と「MDOP 新コンポーネントの Beta リリース (UE-V、App-V、DaRT) の 2 点をお知らせします。

その1 - MDOP 2011 R2 Language Update のリリース

2012年4月1日にMODP 2011 R2 Language Updateがリリースされました！

こちらのアップデートでは MDOP 2011 R2 に含まれる以下の2製品のローカライズに対応していますので、日本語を含む 10カ国語でご利用いただくことが可能となります。

- Microsoft BitLocker Administration and Monitoring (MBAM)

- Diagnostics and Recovery Toolset (DaRT) 7.0

対応言語など、Language Update の詳細については、こちらのリンクを参照ください (英語)

ご参考までに、日本語対応した MBAM, DaRT の画面イメージを添付します。

MBAM
Web ブラウザから管理画面を表示し、組織全体、および個別 PC の BitLockerの暗号化ステータスを確認できます

DaRT

回復ツールの起動画面ユーザーインターフェースも日本語対応しています！

そもそも MBAM や DaRT ってどんな製品？という方は、以前、本 Blog にてご紹介しておりますので、ぜひこちらも参考にしてください。

MDOP 2011 R2 リリースのお知らせ

MDOPシリーズに新しい仲間が登場！ベータ版も公開

Diagnostics and Recovery Toolset (DaRT) 7.0 の紹介

DaRT を活用したリモート保守環境の構築手法

また MDOP の製品情報は以下のサイトよりご確認いただけます

MDOP 製品サイト (英語)

MDOP 技術情報 (TechNet)

その2 - MDOP 新コンポーネントの Betaリリース (UE-V, App-V, DaRT)

MDOP 2011 R2 Language Update に加え、4月は MDOP 製品群のベータバージョンが相次いで発表され、リリースラッシュの月となりました。

App-V, DaRT といった既存の製品のバージョンアップだけでなく、UE-V という今までになかった全く新しい製品も提供されています。

いずれも登録いただければどなたでも参加いただくことができるPublic Betaと呼ばれるものなので、興味のある方は是非Betaプログラムにご参加ください。

以下が、公開されている Beta の製品、およびその特長となります。

User Environment Virtualization (UE-V) Beta

UE-V はユーザー状態を仮想化 (User State Virtualization) する製品で、Windows 7 や Windows 8 (コード名) など異なるPC、タブレット、仮想デスクトップなど様々な環境でOS設定や3rd パーティ製も含めたアプリケーションの個人設定をローミングして引き継ぐテクノロジーです。
UE-VBeta への登録、および詳細については、こちらのリンクを参照ください

実際の動作は以下のムービー (英語) をご覧ください。

Application Virtualization (App-V) 4.6 SP2 Public Beta

こちらのバージョンはサポート対象のOSとしてWindows 8 Consumer Preview が追加されています。
Windows 8 Consumer Preview に対して App-V で仮想化されたアプリケーションを配布するといったシナリオを検証をされる場合には、こちらのバージョンをご利用ください。
(対応 OS の拡張以外の機能拡張は含んでいませんのでご注意ください)

App-V 4.6 SP2 Beta への登録、および詳細については、こちらのリンクを参照ください

Application Virtualization (App-V) 5.0 Public Beta

App-V 5.0 は従来のApp-V 4.6 に加え、以下のような機能拡張を含んでいます。

仮想アプリケーション間の通信に対応
4GB 以上のサイズのアプリケーション仮想化に対応
PowerShell による自動化 (シーケンサー、サーバー、クライアント)
管理コンソールの Web 対応
特定ドライブレターが不要に (Qドライブは必要ありません！)

App-V 5.0 Beta への登録、および詳細については、こちらのリンクを参照ください

App-V 5.0 Beta のデモは以下をご覧ください。

新しくなった Web 管理コンソールや仮想アプリケーション間の通信設定などをご覧いただけます！

Diagnostics and Recovery Toolset (DaRT) 8 Beta

DaRT 8 では以下に示すような機能拡張を提供します

USB やDVD などに対して直接DaRT ウィザードからの書き込に対応 (以前のバージョンではISOの作成まで)
単一の端末から 32bit および 64bit のイメージを生成可能
アウトプットフォーマットの選択肢。イメージ生成のプロセスにおいて、WIM とISO を選択可能
GPT および UEFI への対応
Windows 8 Consumer Preview 対応

DaRT 8 Beta への参加は、こちらのリンクからご登録ください

それではまた!

Windows インフラチーム ブログ