Japan System Center Support Team Blog

[SCCM 2012] Windows Server 2012 の WSUS をソフトウェアの更新ポイントとして使用している場合の更新プログラム

2013-05-15T02:35:21Z

こんにちは、System Center サポート部の石井です。

Windows Server 2012 上の WSUSが、Microsoft Update Windows Update と正常に接続出来ない問題について、修正プログラムがリリースされました。
System Center 2012 Configuration Manager SP1 以降でも、WSUS サーバーが Windows Server 2012 で稼働しているようでしたら、適用が必要な場合があります。

[WSUS 4.0] WSUS が Microsoft Update に接続ができない問題について修正プログラム (KB2838998) をリリースしました
http://blogs.technet.com/b/jpwsus/archive/2013/05/15/wsus-4-0-wsus-microsoft-update-kb2838998.aspx

具体的には、サイトサーバーの "サイトシステムのプロパティ" より、以下の認証情報の設定を格納している場合です。
この設定を行っており、ソフトウェアの更新ポイントが Windows Server 2012 で稼働している場合には、WSUS の更新プログラムの適用が必要です。

上記設定箇所を確認するには、[管理] ワークスペースの、[サイトの構成] - [サーバーとサイトシステムの役割] より、ソフトウェアの更新ポイントの役割を持つサーバー名を選択し、"サイトシステム" のプロパティ - [プロキシ] タブを開きます。

[SCCM] ソフトウェア更新プログラムの適用状況を収集・レポートする

2013-05-14T02:22:00Z

こんにちは、System Center サポート部の石井です。

SCCM 2007 や SCCM 2012 にて、ソフトウェア更新プログラムの適用状況を判断する場合の一般的な方法について、ご紹介します。
SCCM 管理下のマシンの更新プログラムの適用状況を判断するにあたって、大きくわけて以下の 2 通りがあります。

===========================================
A. ソフトウェアの更新ポイントの機能を使う
===========================================

SCCM の "ソフトウェアの更新" 機能を構築済みの場合、ソフトウェアの更新関連のレポートを活用することが、最も細かく更新の適用状況が判断出来る方法です。
SCCM の "ソフトウェアの更新" では、クライアントは SCCM の "ソフトウェアの更新ポイント" に存在する WSUS サーバーに対して、Windows Update や WSUS と全く同じ仕組みで更新プログラムのスキャンを行います。

スキャンというのは、更新プログラムごとに定義された、レジストリやファイルバージョンをスキャンし、以下の 3 パターンに分けて状態を検出する仕組みです。

- 要件を満たすものは "適用不要" (例: ファイルバージョンがより新しい)
- 要件を満たさないものは "適用が必要 (必須)" (例: ファイルバージョンが満たない)
- 既にインストールされているものは "インストール済み" (例: 当該の更新がインストールされたことを示すレジストリが存在)

上記の結果は、クライアントマシンごとに、全更新プログラムに対して保持しています。

※ 勘違いしやすい点なのですが、更新を実際に配布しているかどうかは無関係です。上記のようなスキャンは、更新の配布を行っていなくても、全クライアントが全更新に対して行いますので、レポートやクエリでの情報収集が可能です。

さて、ここで活用したいレポートは、以下の 2 つです。

- マシン単位で一覧する

SCCM 2007 の場合、"対応 6 - 特定のコンピュータ" というレポートで、マシン名を入れれば、当該のマシンにて必要な更新プログラム・不要な更新プログラムというのが全てリストアップされます。
SCCM 2012 の場合、"コンプライアンス 5 - 特定のコンピューター" というレポートが同等のレポートとなります。

レポートにおいては、以下のような検出状況が更新プログラムごとに表示されます。
これは、WSUS や Windows Update と全く同じ仕組みにより、更新プログラムごとの検出条件に従って付き合わせた結果です。

本レポートでは、以下のような形で、更新ごとに情報がリストアップされます。

- 承認済み: 当該のマシン向けに展開を開始しているかどうか、ということを示します。
- インストール済み: 当該のコンピューターに、更新プログラムがインストール済みであることが検出されたという事を示します。
- 必須: 当該のコンピューターに、更新プログラムが必要であることが検出されたということを示します。
- 期限: 展開管理の期限です。この期限を過ぎると、"必須" の状態の場合、強制的にインストールが実行されます。

※ 更新の適用が不要な更新プログラムについては、本レポートには表示されません。

- 更新プログラム単位で一覧する

「KB○○はどのマシンで必要なのか？」、「KB○○はどのマシンでインストール済みなのか？」といった情報について、更新プログラム単位でのリストアップを行うには、それぞれ以下のようにレポートを活用します。

こちらは、レポートの仕組みが SCCM 2007 と SCCM 2012 で共通です。以下のレポート名は SCCM 2012 で記載しますが、SCCM 2007 の場合には、レポート名のはじめの "コンプライアンス" を "対応" に読みかえてください。

"コンプライアンス 2 - 特定のソフトウェア更新プログラム" レポートから更新プログラムを KB 番号指定などで制限します。
続いて、更新プログラム名をクリックすると、"コンプライアンス 6 - 特定のソフトウェア更新プログラムの状態 (セカンダリ)" レポートに飛び、更新プログラムごとの "状態" がリストアップされます。
最後に、状態、例えば "更新を行う必要があります" をクリックすると、"コンプライアンス 8 - 更新プログラムに対して特定のコンプライアンス対応状態にあるコンピューター (セカンダリ)" レポートにジャンプし、当該の更新プログラムについて、インストールが必要なコンピューター名がリストアップされます。

最後に、補足となりますが、クエリの作り込み、あるいはカスタムレポートの作り込みにて、上記よりも複雑な条件をカスタマイズされる場合もあるかと存じます。
この場合、これらのレポートのクエリの定義を確認することを手始めにすると、データベース上で参照すべきビューの名称もあたりがつけやすいものとなります。

クエリや、カスタムレポートの作成については前回のポストをご参考ください。

[SCCM 2012] 資産管理台帳のカスタムレポートを作成する
http://blogs.technet.com/b/systemcenterjp/archive/2013/05/08/3571287.aspx

===========================================
B. ハードウェアインベントリの機能を使う
===========================================

SCCM の "ソフトウェアの更新" 機能を使うには、"ソフトウェアの更新ポイント" と呼ばれるサイトシステムを構築しなければなりません。
具体的には、WSUS を SCCM 専用に作成・連携させ、WSUS の更新検出機能を活用しながら、SCCM によって細かく更新プログラムの適用状況を検出したり配布するという機能になります。

しかしながら、SCCM の "ソフトウェアの更新" の利用を予定されていない方もいらっしゃると思います。
例えば、既に WSUS を単体で使っていらっしゃるお客様で、「SCCM とは連携させずにこのまま WSUS 単体の運用を続けたい」といったご要望は極めて多いです。
このような場合、既に WSUS を利用しているため、クライアントが SCCM 用のソフトウェア更新ポイントの WSUS にスキャンを行うことが出来ませんので、本ブログの前半 A のような詳細なレポートは使えません。

この場合の代替案として、機能的な制約はあるものの、ハードウェアインベントリを使用することが有効です。

Windows XP 端末の場合、"プログラムの追加と削除" に更新プログラムも一括して記録されるため、ハードウェアインベントリの中の "プログラムの追加と削除" がそのまま利用できます。(レポートでも、"[プログラムの追加と削除]" 関連のものから取得が出来ます。)
しかしながら、Windows Vista 以降では、更新プログラムは "プログラムの追加と削除" による一括管理がされなくなったため、カスタムハードウェアインベントリの��定が追加で必要になります。

- 制限事項について

Windows Vista 以降の OS 上において、カスタムインベントリを行って、以下の Blog にあるような "Win32_QuickFixEngineering" の情報を追加収集します。
しかしながら、以下の Blog の説明にあるとおり、取得出来ない更新プログラムがあることが制限事項となります。

[WMI] PC にインストールされている更新プログラム情報を取るために WMI "Win32_QuickFixEngineering" を使用しても取得できないものがある
http://blogs.technet.com/b/jpilmblg/archive/2009/04/24/wmi-pc-wmi-win32-quickfixengineering.aspx

完全な管理を行うのでしたら、やはり前述 "A. ソフトウェアの更新ポイントの機能を使う" による管理に変更をしていくしかありません。

- 設定方法について

SCCM 2007 の場合
---------------------
1. SCCM サイトサーバーの以下ファイルをコピーしてバックアップを取得した後、 Notepad.exe 等のテキストエディタにて開きます。

Program Files\Micorosft Configuration Manager\inboxes\clifiles.src\hinv\sms_def.mof

2. "Win32_QuickFixEngineering" を検索します。

当該クラスの、"FALSE" をすべて "TRUE" に置き換えます。

3. Sms_def.mof を保存し、テキストエディタを閉じます。

SCCM 2012 の場合
---------------------
1. SCCM 2012 管理者コンソールの [管理] ワークスペースを開きます。
2. 画面左ペインより、[クライアント設定] をクリックします。
3. 管理コンソールのリボンより、"カスタムクライアントデバイス設定の作成" を選択し、新しくクライアント設定を作成します。
4. 新しく作成したクライアント設定のプロパティを開き、ウィンドウの左側一覧から、"ハードウェアインベントリ" をクリックします。
5. "クラスの設定" ボタンをクリックします。
6. "ハードウェアインベントリクラス" ウィンドウが開きます。
リスト表示から "Quick Fix Engineering (Win32_QuickFixEngineering)" にチェックし、OK を押して閉じます。
7. 手順 3 で新しく作成したクライアント設定を右クリックし、[展開] して、コレクションを割り当てて下さい。(※ この手順を忘れると、拡張インベントリが有効になりません。)

上記で、それぞれ SCCM サイトサーバー側の設定は完了です。

なお、情報の収集が完了するまでには時間を要します。
既定のハードウェアインベントリのサイクルが 7 日おきなので、すべてのクライアントの結果が出そろうまで、最長で 7 日間程度はお待ちいただく必要があります。

動作確認などで即時収集をご要望の場合、監視対象のマシンの [コントロールパネル] - [Configuration Manager] より "操作" (SCCM 2007 では "動作") タブにある以下を選択し、"動作の開始" をクリックして下さい。

・”コンピュータポリシーの取得および評価サイクル”
・"ハードウェアインベントリサイクル"
※”コンピュータポリシーの取得および評価サイクル” 実行後は、15分程度お待ちいただいた後で "ハードウェアインベントリサイクル" を実行してください。

上記にて、クライアントの次回ハードウェアインベントリのタイミングで、"Quick Fix Engineering (Win32_QuickFixEngineering)" の拡張インベントリの結果が確認出来ます。
取得された情報は、リソースエクスプローラ上から、"ハードウェア\Quick Fix Engineering" にて表示可能です。しかしながら、この方法はカスタムインベントリなので、既存のレポートは用意されていません。
v_GS_QUICK_FIX_ENGINEERING というビューに全情報が格納されますので、一括して情報を見るのであれば、クエリか、カスタムレポートを作成して運用をする必要があります。

カスタムレポートの作成のヒントとして、以下もご活用ください。

[SCCM 2012] 資産管理台帳のカスタムレポートを作成する
http://blogs.technet.com/b/systemcenterjp/archive/2013/05/08/3571287.aspx

[SCCM 2012] 資産管理台帳のカスタムレポートを作成する

2013-05-08T03:22:00Z

こんにちは、System Center サポート部の石井です。

今回は、SCCM 2012 でカスタムレポートを作成する手順をご案内します。

例として、"資産管理台帳" ということでパソコンの所持ユーザーに紐づくマシン名と、管理者の部署名も表示するというものを作成します。
SCCM の情報が格納されている SQL Server データベースの基礎知識などもカバーしますので、これから SCCM で様々な情報を管理されたいという方は是非ともご参考ください。

サンプルだとマシン数も少なく、機種名が仮想環境のため見栄えがしませんが、以下のようなレポートを作成します。

A. AD ユーザーの探索において、追加収集する属性を設定する
------------------------------------------------------------

資産管理台帳を表示するにあたって、管理者の日本語でのフルネームや部署名といった情報も取得したいという要件があります。
これを実現するには、AD ユーザー探索において収集する属性を追加します。

1. SCCM 2012 管理コンソールを開きます。

2. コンソール画面左のツリー表示より、[階層の構成] - [探索方法] を選択します。

3. 画面右の、探索方法の一覧より、"Active Directory ユーザーの探索" をダブルクリックし、プロパティ画面を開きます。

4. "Active Directory の属性" タブを表示します。

5. ウィンドウ左下の、"利用可能な属性" は、AD 上のユーザーオブジェクトの属性を示します。

例えば、部署名は "department"、会社名は "company"、ユーザーの表示名は "displayname" となります。

このように、AD 上の属性表記との関連性については、以下のドキュメントにおいても記載されていますので併せてご参考ください。

ご参考: 他の GAL 関連のユーザー属性、グループ属性、および連絡先属性
http://technet.microsoft.com/ja-jp/library/aa997520(v=exchg.65).aspx

cn, department, company, title, displayName を例として追加しますが、任意でその他の属性を追加いただいても結構です。

※ 補足: ここで追加した属性は、後述の、SCCM の SQL のビュー "v_R_User" に、当該の名称で属性が追加されます。

6. 追加した属性は、次回の "Active Directory ユーザーの探索" の周期にて、収集されて SCCM のデータベースに格納されます。
直ちに実行したい場合、手順 3 の "Active Direcotry ユーザーの探索" を右クリックし、"今すぐ完全な探索を実行する" を選択します。

上記は、"AD ユーザーの探索" の例ですが、その他、AD システムの探索 (コンピューターオブジェクト) でも、AD 属性の追加が可能ですので、応用してください。

B. SQL のクエリを作成する
------------------------------------------------------------
SCCM 2012 にて格納された情報についてクエリし、必要な情報をまとめて表示します。
レポートの元となる SQL クエリについては、[SQL Server Management Studio] から試行錯誤し、作成します。

1. SCCM 2012 サイトシステムの SQL Server の役割を持つサーバーにログインし、[SQL Server Management Studio] を開きます。

2. [SQL Server Management Studio] のログイン画面から、接続を行います。

3. [SQL Server Management Studio] の画面左のツリーより、[データベース] - [CM_<サイトコード>] を右クリックし、[新しいクエリ] を選択します。

4. 白紙のクエリウィンドウにクエリを記載し��F5 キーを押すことで、クエリが実行出来ます。

クエリの作成にあたっては、後述補足の、"SCCM データベースのクエリ作成の基礎知識" をご参考ください。

以下は、ユーザー名に紐尽くプライマリデバイスと、その基本的な情報を表示する資産台帳の表示を行うカスタムクエリです。
SCCM 2012 の新機能となる、ユーザーが最も長く使用するプライマリデバイスを使用しています。
ユーザー名と、そのプライマリデバイスの関連性は v_UserMachineRelationship ビューに格納されています。

クエリ例:
-----------------
SELECT sys.Netbios_Name0 as "マシン名", u.Unique_User_Name0 as "AD上のユーザー名",
u.displayname0 as "ユーザー名", u.department0 as "部署名",
cs.Model0 as "機種のモデル名", cs.Manufacturer0 as "機種の製造元",
left (os.Name0,charindex ('|', os.Name0)-1) as "OS名", os.TotalVisibleMemorySize0 as "物理メモリ(MB)",
(ld.Size0 / 1024) as "C:の容量(GB)"

FROM
v_UserMachineRelationship umr
INNER JOIN v_R_User u
on umr.UniqueUserName = u.Unique_User_Name0
INNER JOIN v_R_System sys
on umr.MachineResourceID = sys.ResourceID
inner join v_GS_COMPUTER_SYSTEM cs
on sys.ResourceID = cs.ResourceID
inner join v_GS_OPERATING_SYSTEM os
on os.ResourceID = sys.ResourceID
inner join v_GS_LOGICAL_DISK ld
on ld.ResourceID = sys.ResourceID
where ld.DeviceID0 like '%C%'
-----------------

C. レポートを作成する
------------------------------------------------------------

B で作成した SQL クエリを表示する、簡単なカスタムレポートの作成手順です。

1. SCCM 2012 管理コンソールより、[監視] ワークスペースを開きます。

2. [レポート] - [レポート] から、"レポートの作成" をクリックします。

3. "レポートの作成ウィザード" では、"SQL ベースのレポート" を選択の上、レポートの名前と説明を入力します。パスは、レポートがどのフォルダーに格納されるかが設定されますが、任意で結構です。

4. ウィザードを完了させると、SQL Server レポートビルダーが起動します。

5. 画面中央の、"テーブルまたはマトリックス" を選択します。

6. "新しいテーブル/マトリックス" ウィザードが表示されます。"データセットを作成する" のチェックのまま、次へ進みます。

7. "データソース接続" については、既定のまま、次へ進みます。

8. "クエリのデザイン" 画面では、画面左上の "テキストとして編集" をクリックし、白紙個所に B で作成したクエリを張り付けます。
実行を押すことで、プレビューも可能です。

9. "フィールドの配置" 画面では、"使用できるフィールド" のすべてを、"値" にドラッグドロップします。

10. "レイアウトの選択" 画面で、次へ進み、ウィザードを完了します。

11. レポートビルダーの最初の画面に戻ります。期待通り、クエリーがレポート表示されているか確認し、保存して閉じます。

12. SCCM 2012 管理コンソールの [監視] ワークスペース、[レポート] - [レポート] から、作成したレポートを検索して、実行します。

このように、SQL Server に直接クエリするのではなく、SCCM のレポートから閲覧可能となります。
レポートごとにアクセス権を設定できる点や、XLS 形式などにエクスポートが可能であることがメリットです。

補足: SCCM データベースのクエリ作成の基礎知識
-----------------------------------------------------------------

カスタムクエリを作成いただくにあたって、知っておきたい SCCM データベースの基礎知識は以下となります。

1. はじめに、既存のレポートを色々と触ってみることをお奨めします。既存のレポートは様々な「よくある要望」を達成するため、用意されています。

2. カスタムすると決断した場合、手始めに、SCCM 2012 の既存のレポートから、目的に類似したものをまずは見つけることをお奨めします。既存のレポートを [右クリック] - [編集] し、レポートビルダーから見ることで、どのようなクエリを発行しているのか確認できます。
以下の画面ショットのように、"データセット" - "DataSet*" のプロパティを表示し、クエリを確認します。
特に、"from" 句で、どのビューを参照・結合しているのかが分かれば、SQL データベースとにらめっこをしなくても、即座に見るべきビューのあたりをつけることができます。

3. SQL クエリを書く場合、SCCM では、テーブルではなく、ビューを使用してクエリを作成してください。(テーブルの直接参照はサポートされません。)

4. "Active Directory ユーザーの探索" で探索したユーザー属性は、"v_R_User" ビューに格納されます。また、コンピューターオブジェクトの場合、"v_R_System" になります。

5. SCCM で収集された情報の多くは、"v_GS_<カテゴリー名>" のビューに格納されています。
これらのビューを結合するにあたっては、マシンごとに一意に振られている ResourceID というキー値を使用することが有効です。
"ResourceID" が一致するよう、これらのビューを Join することで、特定のマシンについての様々なインベントリ情報を結合出来ます。

インベントリにて、どのような情報が収集されているかについては、[リソースエクスプローラー] からご確認をいただくことをお奨めします。
SCCM 2012 管理コンソールの [資産とコンプライアンス] ワークスペースより、コレクションからマシン名を選択し、[開始] - [リソースエクスプローラー] を開始します。
画面左のツリーから一覧可能なカテゴリーは、すべて v_GS_<カテゴリー名> のビューに格納されています。

以下が、リソースエクスプローラーとビューとの関連性の一例です。

Creating Custom Reports By Using Configuration Manager 2007 SQL Views
http://www.microsoft.com/download/en/details.aspx?displaylang=en&id=22052

SCCM 2007 の情報ではありますが、以下をダウンロードすることで、全ビューに何が格納されているかが記載された Excel シートを閲覧可能です。
SCCM 2012 でも、基本的なビュー情報は SCCM 2007 と大きく変化しているわけではありませんので、こちらをご参考いただくことも有効です。

System Center 2012 Configuration Manager における MIF ファイルによるインベントリ拡張について

2013-05-07T07:40:00Z

こんにちは。システムセンターサポート担当の本田です。
今回は、 System Center 2012 Configuration Manager における MIF ファイルによるインベントリ拡張を行う際の注意点について、ご案内します。

System Center 2012 Configuration Manager では、Noidmif ファイルによるカスタムインベントリデータを収集するには、事前に拡張クラスを作成しておく必要があります。
例えば、以下のような内容をエディタで作成し、拡張子が MOF となるファイルとして保存します。
この MOF ファイルを CAS サイト (スタンドアロンプライマリ構成の場合はプライマリサイト) でインポートしておく必要があります。
(ここでは、Test Info というグループ名を例としています。実際のお客様のMIFで指定しているグループ名、クラス名に置き換えて作成してください。)

---------- ここから ----------
[SMS_Report(FALSE),
SMS_Group_Name("Test Info"),
SMS_Class_ID("SCCM|Test_Info|1.0")]

class Test_Info:SMS_Class_Template
{
[SMS_Report(FALSE),key]
string DiaplayName;
[SMS_Report(FALSE)]
string DisplayVersion;
[SMS_Report(FALSE)]
Uint32 MajorVersion;
[SMS_Report(FALSE)]
string InstallLcation;
[SMS_Report(FALSE)]
string ModifyDateTime;
};
---------- ここまで ----------

MOF のインポートは、「既定のクライアント設定」の「ハードウェアインベントリ」より、[クラスの設定] ボタンから開いた「ハードウェアインベントリクラス」画面で [インポート] ボタンより行います。
MOF のインポートが完了しますと、「ハードウェアインベントリクラス」画面に追加されたクラスやプロパティ情報が表示されますので、実際にコレクションに関連付けられたクライアント設定より、同クラス名にあるチェックボックスにチェックを入れて収集するように構成してください。

これらの準備完了後、クライアント側でハードウェアインベントリサイクルを実行してください。
以上の手順でリソースエクスプローラー上に拡張インベントリ情報が表示されます。

参考情報：
How to Extend Hardware Inventory in Configuration Manager
http://technet.microsoft.com/en-us/library/gg712290.aspx#BKMK_Add

----- 抜粋ここから -----
Important
Before you can add information from MIF files to the Configuration Manager database, you must create or import class information for them. For more information, see the sections To add a new inventory class and To import hardware inventory classes in this topic.
----- 抜粋ここまで -----

AdtAdmin.exe 実行時にエラー 0x00000005　となる現象について

2013-04-23T07:39:11Z

こんにちは。日本マイクロソフトの佐々木です。

System Center Operations Manager の監査コレクションサービス (ACS) を管理するためのツールである、AdtAdmin.exe を実行した際にエラー 0x00000005(アクセスが拒否)となり設定が行えない現象が発生する場合があります。
こちらの現象の対処方法については以下のKB 2842264として公開致しましたのでご参照頂ければと思います。

>AdtAdmin.exe 実行時にエラー 0x00000005　となる現象について
http://support.microsoft.com/kb/2842264

Windowsコンピューターのエージェントレス監視を行うために必要となるアカウントの設定について

2013-04-23T07:32:39Z

こんにちは。日本マイクロソフトの佐々木です。

System Center Operations Manager ではWindows コンピューターのエージェントレス監視を行うことができます。
この監視を行うために必要となるアカウントの設定に関しては情報がまとまっておりませんでした。
必要となる設定については以下のKB 2842674 で情報を公開致しましたのでご参照いただければと思います。

> Windowsコンピューターのエージェントレス監視を行うために必要となるアカウントの設定
http://support.microsoft.com/kb/2842674

MS13-036 の問題につきまして

2013-04-12T03:32:00Z

こんにちは。システムセンターサポート担当の森です。

2013 年 4 月 10 日に公開したセキュリティ更新プログラム MS13-036 について、
適用後に一部環境においてOS が起動しなくなる問題が報告されています。

「2823324 のセキュリティ更新プログラムをインストールした後、Windows 7 で停止 0xc000000e スタートアップエラーが表示されます。」
http://support.microsoft.com/kb/2839011

問題の詳細につきましては弊社 WSUS チーム Blog / 日本のセキュリティチームのページをあわせてご参照ください。

「MS13-036 (KB2829996) インストール後に OS が起動しない問題について」
http://blogs.technet.com/b/jpwsus/archive/2013/04/12/kb2829996-issue.aspx

「MS13-036 2823324 適用後の問題について」

http://blogs.technet.com/b/jpsecurity/archive/2013/04/12/3566398.aspx

上記を受けまして、SCCM 管理者様へは注意喚起を目的に以下の内容を緊急にてご案内させていただきます。

SCCM を通じて既に当該プログラム MS13-036 の配信を開始されている場合には、
一時的に配信を停止いただくことをお願いいたします。

既にプログラムが配信済みの端末に対しましては、SCCM のソフトウェアの配布機能を用いて、
以下のコマンドを実行するプログラム配布による対処をご検討ください。

wusa.exe/uninstall/kb:2823324/quiet/norestart

既にプログラムを適用し、問題が発生している端末につきましては、
以下の弊社技術ページに紹介の手法にて個別に更新プログラムのアンインストールによる
ご対処をお願いたします。

http://support.microsoft.com/kb/2839011

>> その他情報：
KB2839011 Released to Address Security Bulletin Update Issue
http://blogs.technet.com/b/msrc/archive/2013/04/11/kb2839011-released-to-address-security-bulletin-update-issue.aspx

ご迷惑をおかけして申し訳ありません。
最新の状況については、追って本ブログでも公開を予定しております。

[SCCM 2012] SCCM 2012 SP1 の構築手順書が公開されました

2013-04-05T00:40:00Z

こんにちは、System Center サポート部の石井です。

SCCM 2012 SP1 の環境構築手順書が公開されました。これから構築、あるいはアップグレードをご検討いただいている皆様にお役立ていただければと存じます。

System Center 2012 Configuration Manager Service Pack 1 評価ガイド - 基本環境構築編
http://www.microsoft.com/ja-jp/download/details.aspx?id=37139

また、併せて以下の資料も公開しており、SP1 でも手順に特に変化はありません。これから、SCCM 2012 を評価される方にお奨めいたします。

System Center 2012 Configuration Manager 評価ガイド-アプリケーション管理編
http://www.microsoft.com/ja-jp/download/details.aspx?id=36444

System Center 2012 Configuration Manager 評価ガイド - ソフトウェア更新プログラムの展開編
http://www.microsoft.com/ja-jp/download/details.aspx?id=36835

その他の資料は以下にまとめられています。

System Center 2012 Configuration Manager のお役立ち情報リンクについて
http://blogs.technet.com/b/systemcenterjp/archive/2013/03/06/3556713.aspx

System Center テクニカルリソース
http://technet.microsoft.com/ja-jp/systemcenter/bb980621

System Center 2012 Configuration Manager
http://technet.microsoft.com/ja-jp/systemcenter/hh285244

本ブログの SCCM 2012 関連ポスト一覧
http://blogs.technet.com/b/systemcenterjp/archive/tags/sccm+2012/

System Center 2012 Configuration Manager Service Pack 1 にて、Mac OS X 10.8 (Mountain Lion) がサポートされました。

2013-04-04T01:36:00Z

こんにちは。システムセンターサポートの本田です。

System Center 2012 Configuration Manager Service Pack 1 (以降、SCCM 2012 SP1) では、管理対象として、Mac OS X 10.6 (Snow Leopard)、10.7 (Lion) を搭載した Mac コンピューターがサポートされておりましたが、Mac OS X 10.8 (Mountain Lion) もサポートされるようになりました。

Mac OS X 10.8 クライアントを管理するために、必要なモジュールは以下の通りです。

- サーバー側
SCCM 2012 SP1 CU1 (KB2817245) を適用することで、アプリケーション展開やコンプライアンス設定の構成項目作成の際に使用できるプラットフォームの一覧において、Mac OS X 10.8 が選択できるようになります。

Description of Cumulative Update 1 for System Center 2012 Configuration Manager Service Pack 1
http://support.microsoft.com/kb/2817245/en-us

- クライアント側
Mac OS X 10.8 がサポートされる最新の Mac コンピューター用 SCCM クライアントモジュールは以下のサイトより入手することができます。

Microsoft System Center 2012 Service Pack 1 Configuration Manager - Clients for Additional Operating Systems
http://www.microsoft.com/en-us/download/details.aspx?id=36212

上記内容は、以下の海外サポートチームの blog にも公開されておりますので、ご確認ください。

Now Available: Cumulative Update 1 for System Center 2012 Configuration Manager Service Pack 1 and Updated Mac Client for System Center 2012 Configuration Manager Service Pack 1
http://blogs.technet.com/b/configmgrteam/archive/2013/03/29/now-available-cu1-and-updated-mac-client-for-cm2012sp1.aspx

[SCCM] SCCM 2007 ＆ 2012 のソフトウェアの更新の製品において、"Windows 8 Consumer Preview" が表示されているが、"Windows 8" や "Windows Server 2012" が表示されない

2013-03-27T11:34:00Z

こんにちは、System Center サポート部の石井です。

SCCM 2007 や 2012で、更新プログラムの "製品" に "Windows 8" や "Windows Server 2012" が表示されず、代わりに "Windows 8 Consumer Preview" や "Windows Server 8 Beta" のみが表示されている状態となる現象が報告されています。

この状態については、Windows 8/Windows Server 2012 対応のための SCCM 2007 用と WSUS 3.0 SP2 用の更新プログラムを適用していても発生します。

// Windows 8/Windows Server 2012 対応の前提条件となる更新プログラムを未インストールの場合には、以下もご参照の上、ご準備ください。
// [SCCM] SCCM 2007 と 2012 における Windows 8/Windows Server 2012 のサポートについて
// http://blogs.technet.com/b/systemcenterjp/archive/2012/11/07/3531013.aspx

今回は、この問題についての原因と、回避策をご案内します。

- 原因

本問題の原因は、Windows 8 Consumer Preview といった既存のベータ用製品が、Windows 8 のリリース後の製品用と全く同じ製品 ID を有している事が原因です。
このため、SCCM のカタログ同期に伴ってベータ用の製品名を一度データベース上に格納してしまい、その格納日時がある程度新しくなってしまいますと、"Windows 8" という製品版のカタログは古い日時のものとして上書き更新されなくなってしまいます。

- 回避策

回避策として、SCCM の SQL データベース上の、該当の製品の更新日時を古い日時に変更いただくことで、より新しい正式な製品名に上書きされ、問題が解消します。

- 事前準備

手順においては SCCM のデータベースの直接編集を行います。本来変更すべきでは無い箇所を誤って変更した場合など、SCCM の内部情報が破損すると、重大な問題となる場合があります。手順の実施前に、SCCM のサイトバックアップを実行頂く事をお奨めいたします。

- 手順

SCCM の SQL テーブル編集の手順は以下となります。

1. SCCM にてご利用いただいている、SQL Server にログインします。(単一サーバー構成の場合、SCCM サーバーと同一マシンですが、複数サーバー構成の場合にはサイトデータベースの役割を持つサーバーになります。)

2. SQL Server Management Studio を起動し、自身のデータベースに接続します。

3. 画面左のツリーより、"データベース\SMS_<サイトコード>\" を右クリックし、
クエリを選択します。

4. 画面右上に表示された、新しいクエリの空白に、以下クエリを記載して F5 キーを押します。

Select c.DateLastModified, I.CategoryInstanceName, c.CategoryInstance_UniqueID
from CI_CategoryInstances as c inner join CI_LocalizedCategoryInstances as I
on c.CategoryInstanceID = I.CategoryInstanceID
where I.CategoryInstanceName like '%Windows 8%' or I.CategoryInstanceName like '%Windows Server 8%'

5. 結果が表示されます。Windows 8 Consumer Preview 等、製品名と、一致する Unique ID が表示されます。

※ 本スクリーンショットは事象再現時のものとは異なります。実際には、Windows 8 Consumer Preview や、Windows Server 8 Beta といった製品名が表示されます。

6. Windows 8 Consumer Preview と Windows Server 8 Beta の CategoryInstance_Unique ID について、DateLastModified (最終変更時間) を昔に戻すクエリを実行します。

それぞれ、入力後、F5 キーを押します。

7. 結果の確認のため、手順 4 のクエリを実行します。影響したカラムについては、DateLastModified が 2010-01-01 に変化しています。

8. SCCM 管理コンソールを開き、ソフトウェアのカタログ同期を行います。

例えば SCCM2007 の場合、管理コンソール画面左のツリーより、"コンピュータの管理\ソフトウェアの更新\更新リポジトリ" を右クリックし、"同期の実行" を行います。

同期の実行については、最長で 2 ～ 3 時間程度要する場合があります。加えて、本情報が製品の項目に反映にされるには、およそ半日～ 1 日程度お待ちいただくことで反映がされるという報告が多いです。

9. "ソフトウェアの更新ポイントコンポーネント" のプロパティの [製品] タブに Windows 8 や Windows Server 2012 が表示されるか、ご確認下さい。

Japan System Center Support Team Blog

[SCCM 2012] Windows Server 2012 の WSUS をソフトウェアの更新ポイントとして使用している場合の更新プログラム

[SCCM] ソフトウェア更新プログラムの適用状況を収集・レポートする

[SCCM 2012] 資産管理台帳のカスタム レポートを作成する

System Center 2012 Configuration Manager における MIF ファイルによるインベントリ拡張について

AdtAdmin.exe 実行時に エラー 0x00000005 となる現象について

Windowsコンピューターのエージェントレス監視を行うために必要となるアカウントの設定について

MS13-036 の問題につきまして

[SCCM 2012] SCCM 2012 SP1 の構築手順書が公開されました

System Center 2012 Configuration Manager Service Pack 1 にて、Mac OS X 10.8 (Mountain Lion) がサポートされました。

[SCCM] SCCM 2007 ＆ 2012 のソフトウェアの更新の製品において、"Windows 8 Consumer Preview" が表示されているが、"Windows 8" や "Windows Server 2012" が表示されない

[SCCM 2012] 資産管理台帳のカスタムレポートを作成する

AdtAdmin.exe 実行時にエラー 0x00000005　となる現象について