Configuration Manager

System Center 2012 R2のサイジング情報をまとめようとしてみています。まだまとめきっておりませんが、必要になったらこのページを更新していこうと思っています。情報がありましたら、コメント等で教えてもらえると嬉しいです。 なお、いつも英語版が更新されてから日本語版が後日翻訳および更新される…という感じですので極力英語のドキュメントを直接参照することをお勧めします。特にSPや新製品の登場でサポート状況が切り替わるタイミングでは英語版でしか最新の情報が確認できない期間があります。 SCCM - [Planning for Hardware Configurations for Configuration Manager](http://technet.microsoft.com/en-us/library/hh846235) - [Configuration Manager のハードウェア構成の計画](http://technet.microsoft.com/ja-jp/library/hh846235) - [Coretech Blog » Blog Archive » System Center 2012 Configuration Manager SQL recommendations](http://blog.coretech.dk/kea/system-center-2012-configuration-manager-sql-recommendations/) SCOM - [Operations Manager 2012 Sizing Helper Tool - System Center: Operations Manager Engineering Team Blog - Site Home - TechNet Blogs](http://blogs.technet.com/b/momteam/archive/2012/04/02/operations-manager-2012-sizing-helper-tool.aspx) - [System Requirements: System Center 2012 SP1 - Operations Manager](http://technet.microsoft.com/en-us/library/jj656654.aspx) - [システム要件: System Center 2012 SP1 - Operations Manager](http://technet.microsoft.com/ja-jp/library/jj656654.aspx) SCSM ...

先日WSUSに関しての勉強メモを書いた所思ったより反応ありましたので、本日は続編的にWSUSとSCCMの関係について調べてわかったことをまとめてみました。あくまでも私の現状の理解ではありますが、間違ったことは書いていないと思います。もちろんSCCMは膨大な機能がある有償の製品であり、WSUSはソフトウェア更新の機能のみを持つ無償製品なので、この比較はあくまでもソフトウェア更新の部分のみでの比較です。 WSUSとの関係 - SCCMのソフトウェア更新機能はWSUSを利用しています(ソフトウェア更新ポイントとWSUSは同じサーバー上で実行されます)。ですが、WSUSをそのまま利用しているわけではありません。このことはSCCMを用いてソフトウェア更新を行っている環境でWSUSのコンソールを開いて確認しました。何も構成されていないに等しい状態でした。 - SCCMの最上位のサイトで同期ソースとしてWSUSサーバーを利用できます。 - SCCMとWSUSを同じサーバーに導入し、連携して動作させない事も可能。 - WSUS側で得た情報(メタデータ)をSCCMがSQLDBに取り込みそれをSCCM側で利用する。更新プログラムのコンテンツはSCCMの配布サーバーにSCCMの形式で配布する。 機能的な差異(SCCMの長所) - SCCM 2012 SP1以降では1つのプライマリサイトに複数のソフトウェア更新ポイントを追加可能。これによってWSUSをNLBで頑張って構成しなくても比較的容易に冗長化が行える。ただし、SCCMでもSet-CMSoftwareUpdatePointコマンドレットでNLBを構成することは可能。 - SCCMのサイト構造に基づいて、適切なソフトウェア更新ポイントを利用するように自動的に構成される(SCCMがローカルポリシーを構成してくれる)。WSUSの場合には管理者がグループポリシーやレジストリ等でコントロールをする必要があり、手間がかかる。 - SCCMのソフトウェア更新を展開するターゲットのコレクションの作成方法は、手動での作成に加えて、ネットワーク境界を利用した作成や、WMIクエリを利用した作成等も可能なため、WSUSに比べて非常に柔軟に作成とメンテナンスを行うことが可能。 - SCCMではコレクション毎に「メンテナンス期間」や「再起動までの待ち時間」等を設定可能なため、コレクション作成の柔軟性と合わせて、適用タイミングのコントロールがWSUSに比べて柔軟に行える。 - SCCMではMicrosoft Updateから利用できないベンダー提供の更新プログラム(例えばHPサーバーのドライバー等)を管理することが可能です。これはSystem Center Updates Publisher2011を利用して実現される。 - NAPと連携し、SCCMが検疫後の更新サーバーとして機能できる。(参考： [Windows Server 2012でのDHCPを利用したNAPの構築方法 part3 SCCM(WSUS)連携 | Windowsインフラ管理者への道](http://ebi.dyndns.biz/windowsadmin/2013/05/09/windows-server-2012%e3%81%a7%e3%81%aedhcp%e3%82%92%e5%88%a9%e7%94%a8%e3%81%97%e3%81%9fnap%e3%81%ae%e6%a7%8b%e7%af%89%e6%96%b9%e6%b3%95-part3-sccmwsus%e9%80%a3%e6%90%ba/)) - SCCMの更新の配布ステータスをWSUSよりも細かく確認することが可能。例えばダウンロードが完了し、メンテナンス期間を待っている…という状態も認識できる。 - SCCMは更新プログラムの導入状況を表示するレポートが製品の規定の状態で30種類以上用意されており(インストール作業自体は必要)、細かくレポーティングが可能。 - SCCMはWake On LANに対応し、停止している端末を起動させてからの更新プログラム適用までコントロール可能。 - SCCMはクライアントのネットワーク状況に応じてダウンロード元を選択できたり、再起動をするしないを選択できたり、ユーザーの通知を展開毎に設定できたりなど展開機能がSCCMの機能を使っている事によりWSUSよりも細かいコントロールが可能。 - SCCMでは管理者は置き換えられた更新プログラムをすぐに期限切れにするのか、指定した期間が過ぎるまで期限切れにしないのかを選択できる。 - SCCMでは管理ロールにもとづいて管理が行える。例えばある管理者が管理権限を持つコレクションに対してのみソフトウェア更新を実行可能とする…というような事ができる。 参考ドキュメント - [Configuration Manager [2012] のソフトウェア更新プログラム](http://technet.microsoft.com/ja-jp/library/gg682068.aspx) やはり細かいことをしたければSCCMでないと対応出来ないことが多数ありますね。

先日WSUSに関しての勉強メモを書いた所思ったより反応ありましたので、本日は続編的にWSUSとSCCMの関係について調べてわかったことをまとめてみました。あくまでも私の現状の理解ではありますが、間違ったことは書いていないと思います。もちろんSCCMは膨大な機能がある有償の製品であり、WSUSはソフトウェア更新の機能のみを持つ無償製品なので、この比較はあくまでもソフトウェア更新の部分のみでの比較です。 SCCMの話ですので、このブログではなく、System Center Blogの方に書きましたので以下をご覧いただければと思います。 - [WSUSとSCCMの関係と機能的差異 | System Center Blog](http://ebi.dyndns.biz/systemcenter/2014/05/08/wsus%e3%81%a8sccm%e3%81%ae%e9%96%a2%e4%bf%82%e3%81%a8%e6%a9%9f%e8%83%bd%e7%9a%84%e5%b7%ae%e7%95%b0/)

SCCMクライアントのプッシュインストールが失敗するケースの1つにBITSが入っていないというものがあります。 この場合ccmsetupのログに以下のように記録されます。 Failed to query BITS 2.5 interface with error 0x80004002 ccmsetup 2013/11/12 10:30:17 4660 (0x1234) This operating system does not contain the correct version of BITS. BITS 2.5 or later is required. ccmsetup 2013/11/12 10:30:17 4660 (0x1234) A Fallback Status Point has not been specified. Message with STATEID=‘321’ will not be sent. ccmsetup 2013/11/12 10:30:17 4660 (0x1234) CcmSetup failed with error code 0x80004002 ccmsetup 2013/11/12 10:30:17 5764 (0x1684) SCCMではファイル転送にBITSを使いますので、SCCMクライアントインストールの前提条件としてBITS2.5が入っている必要があります。 ...

System Center Configuration Managerでクライアントが自動承認されない現象がありました。自動承認されるにはいくつか条件が必要なので、今回わかったポイントを書いておきます。 - クライアント証明書を使用している場合には自動承認されます。サイトのプロパティでクライアント証明書の使用が有効になっていることを確認します。 - サイトの階層設定にて、PKI証明書を使用しないクライアントに対する承認の方法を設定できます。ここが意図した設定になっていることを確認します。 - IIS上でWindows統合認証が有効になっていないと自動承認できません。(参考：SCCMでソフトウェアパッケージが展開できない場合、Windows統合認証が設定されていることをを確認すべき。 | System Center Blog) クライアントのログとしては「ClientIDManagerStartup.log」に「Approval status」が記録されており、承認されているとこれが1に、承認されない状況だと0になります。以下は手動で承認した状況のログです。 ClientIDManagerStartup.log(34): <![LOG[[RegTask] - Client is registered. Server assigned ClientID is GUID:2A9845EB-B858-42AA-BB46-51DEB2858736. Approval status 0]LOG]!><time=“14:31:33.175-540” date=“11-28-2013” component=“ClientIDManagerStartup” context="" type=“1” thread=“2004” file=“regtask.cpp:1755”> ClientIDManagerStartup.log(77): <![LOG[[RegTask] - Client is domain-joined and already registered. But the client is not approved yet. Retry in case it was not approved because of AD issue. Retrying 1 time]LOG]!><time=“22:37:30.771-540” date=“11-28-2013” component=“ClientIDManagerStartup” context="" type=“1” thread=“3068” file=“regtask.cpp:789”> ClientIDManagerStartup.log(94): <![LOG[[RegTask] - Client is registered. Server assigned ClientID is GUID:2A9845EB-B858-42AA-BB46-51DEB2858736. Approval status 1]LOG]!> ...

SCCMでソフトウェアパッケージ展開ができないというトラブルがありました。 - ソフトウェアセンターにはアプリケーションが見える - インストールしようとするとエラーメッセージが表示されて、インストールされない どこも設定は間違っていないように見えたのでかなり悩んでしまいましたが、結局機能として「Windows統合認証」が追加されておらず、クライアントがHTTPでパッケージにアクセスできていなかったようです。 WSUSとSCCMサーバーを同じサーバーに導入する場合にはWSUSのインストールの中で自動的にWindows統合認証が有効化されるのですが、WSUSは別のサーバーである場合にはWindows統合認証を入れなくても前提条件をクリアしてしまい、必要なサイトがWindows統合認証になっておらず、このような症状が出ることがあるようです。 結局正常に動作している別環境のSCCMサーバーとIISのディレクトリの認証のプロパティを比較し、同一に設定しなおしてあげることで問題は解決しました。

SCCMのクライアントエージェントのプッシュインストールを実行し、失敗した場合に出るエラーコードの意味の一覧をまとめてくださっている人がいました。 Lists of client install error codes http://social.technet.microsoft.com/Forums/en-US/5c756697-9931-4be9-8ac8-6b90a5ddc061/lists-of-client-install-error-codes?forum=configmanagerdeployment 以下に引用します。 2 – The system cannot find the file specified. 5 – Access denied. 52 – You were not connected because a duplicate name exists on the network. Make sure there is not a duplicate name in DNS and that 2 machines don’t have the same IP in DNS. 53 – Unable to locate – http://support.microsoft.com/kb/920852 – cannot connect to admin$ – Computer Browser not started – add File/print sharing to Exceptions in Firewall – turn file and print on. ...

SCCMでOS展開を行おうとしたところ以下の画面で止まってしまう事象が起きました。 この画面で止まってしまいます。タスクシーケンスの中ではタイムゾーンの指定項目はきちんとあるのですが。 - SCCM 2012 でのクライアント OS 展開 評価環境構築手順 http://blogs.technet.com/b/infrajp/archive/2012/10/10/sccm-2012-os.aspx 上記のドキュメントを見る限りタスクシーケンスで普通に設定してあればうまく自動化されるはずに見えるのですが。SP1になってWindowsPEのバージョンもあがり、日本語、英語環境の違いもありそのあたりでうまくいかないのかな…とも推測していたのですが、わかってみれば単純な話で、タスクシーケンスのGUIに若干問題があるようです。 ためしに、タイムゾーンの設定を適当に別のものに変更して、再度実行してみたところ、問題なく最後までOS展開が完了しました。その後、「(UTC+09:00)大阪、札幌、東京」を選択しなおした所、きちんとOS展開を意図した設定で行うことが出来ました。「日付と時刻」の設定で止まってしまうことはなくなりました。タスクシーケンスのGUIが規定のままだと設定されていないと認識してしまう…とかそういうたぐいの挙動をしているようです。 これでOS展開の基本部分は大丈夫そうです。この問題は実は半年も前に遭遇していてその後時間が無くて追跡調査していませんでした。やっと解決してスッキリしました。

SCCMクライアントのインストールが失敗するケースは本当に色々なパターンがありますが、Windows Server 2003にインストールする際に以下のエラーがクライアント側のccmsetup.logに出るケースがありました。 This operating system does not contain the correct version of BITS. BITS 2.5 or later is required. 調べた所SCCMクライアントの前提条件としてBITS2.5が必要とのことでした。 - [The System Center 2012 Configuration Manager client installation fails when BITS is not installed](http://support.microsoft.com/kb/2678905/en-us) - [Prerequisites for Windows Client Deployment in Configuration Manager](http://technet.microsoft.com/en-us/library/gg682042.aspx) ファイル転送周りには全部BITSを使っているので、前提であることはよく分かるのですが、クライアントインストールの時くらい考慮して自動的にインストールしてくれても良さそうなものですけどね・・・。BIT2.5が入っていないのはWindows Server 2003 R2 SP2以前ということなので、今のタイミングで問題になることはかなり少ないのだとは思うのですが。 SCCMはやはりログとお友達にならないといけませんね。

System Center Configuration Manager 2012のチュートリアルをまとまって書いてくれているサイトを新たに見つけたのでリンク集に追加しました。基本的な操作手順であってもTechnet libraryでは読んでもすぐにはよくわからず、評価ガイドは種類が足りなすぎるという現状があるのでこういった情報をまとめて公開してくれているのは非常に助かりますし、参考になります。 SCCM2012 チュートリアル www.windows-noob.com - [using System Center 2012 Configuration Manager - Part 1. Installation - CAS - Configuration Manager 2012 - www.windows-noob.com](http://www.windows-noob.com/forums/index.php?/topic/5452-using-system-center-2012-configuration-manager-part-1-installation-cas/) - [using System Center 2012 Configuration Manager - Part 2. Install the primary server - P01 - Configuration Manager 2012 - www.windows-noob.com](http://www.windows-noob.com/forums/index.php?/topic/5506-using-system-center-2012-configuration-manager-part-2-install-the-primary-server-p01/) - [using System Center 2012 Configuration Manager - Part 3. Configuring Discovery and Boundaries - Configuration Manager 2012 - www.windows-noob.com](http://www.windows-noob.com/forums/index.php?/topic/5605-using-system-center-2012-configuration-manager-part-3-configuring-discovery-and-boundaries/) - [using System Center 2012 Configuration Manager - Part 4. Adding roles and configuring custom Client Device Settings and custom Client User Settings - Configuration Manager 2012 - www.windows-noob.com](http://www.windows-noob.com/forums/index.php?/topic/5678-using-system-center-2012-configuration-manager-part-4-adding-roles-and-configuring-custom-client-device-settings-and-custom-client-user-settings/) - [using System Center 2012 Configuration Manager - Part 5. Adding WSUS, Adding the SUP role, deploying the Configuration Manager Client Agent - Configuration Manager 2012 - www.windows-noob.com](http://www.windows-noob.com/forums/index.php?/topic/5683-using-system-center-2012-configuration-manager-part-5-adding-wsus-adding-the-sup-role-deploying-the-configuration-manager-client-agent/) - [using System Center 2012 Configuration Manager - Part 6. Adding the Endpoint Protection role, configure Alerts and custom Antimalware Policies. - Configuration Manager 2012 - www.windows-noob.com](http://www.windows-noob.com/forums/index.php?/topic/6106-using-system-center-2012-configuration-manager-part-6-adding-the-endpoint-protection-role-configure-alerts-and-custom-antimalware-policies/) - [using System Center 2012 Configuration Manager - Part 7. Build and Capture Windows 7 X64 SP1 - Configuration Manager 2012 - www.windows-noob.com](http://www.windows-noob.com/forums/index.php?/topic/6353-using-system-center-2012-configuration-manager-part-7-build-and-capture-windows-7-x64-sp1/) - [using System Center 2012 Configuration Manager - Part 8. Deploying Applications - Configuration Manager 2012 - www.windows-noob.com](http://www.windows-noob.com/forums/index.php?/topic/6629-using-system-center-2012-configuration-manager-part-8-deploying-applications/) - [using System Center 2012 Configuration Manager - Part 9. Deploying Monthly Updates - Configuration Manager 2012 - www.windows-noob.com](http://www.windows-noob.com/forums/index.php?/topic/6799-using-system-center-2012-configuration-manager-part-9-deploying-monthly-updates/) - [using System Center 2012 Configuration Manager - Part 10. Monitoring our Monthly Updates Automatic Deployment Rule - Configuration Manager 2012 - www.windows-noob.com](http://www.windows-noob.com/forums/index.php?/topic/7027-using-system-center-2012-configuration-manager-part-10-monitoring-our-monthly-updates-automatic-deployment-rule/) - [using System Center 2012 Configuration Manager - Part 11. Upgrading the hierarchy to Service Pack 1 - Configuration Manager 2012 - www.windows-noob.com](http://www.windows-noob.com/forums/index.php?/topic/7437-using-system-center-2012-configuration-manager-part-11-upgrading-the-hierarchy-to-service-pack-1/) - [using System Center 2012 Configuration Manager – Part 12. Connecting PowerShell and Building a reference image of Windows 8 with .Net 3.5 | just another windows noob](http://www.niallbrady.com/2013/04/12/using-system-center-2012-configuration-manager-part-12-connecting-powershell-and-building-a-reference-image-of-windows-8-with-net-3-5/) SCCM 2012 チュートリアル prajwaldesai.com - [Deploying SCCM 2012 Part 1 – Installing Active Directory Domain Services](http://prajwaldesai.com/deploying-sccm-2012-part-1-installing-active-directory-domain-services/) - [Deploying SCCM 2012 Part 2 – Creating Container, Extending the AD Schema](http://prajwaldesai.com/deploying-sccm-2012-part-2-creating-container-extending-the-ad-schema/) - [Deploying SCCM 2012 Part 3 – Installing Prerequisites.](http://prajwaldesai.com/deploying-sccm-2012-part-3-installing-prerequisites/) - [Deploying SCCM 2012 Part 4 – Installing SQL Server.](http://prajwaldesai.com/deploying-sccm-2012-part-4-installing-sql-server/) - [Deploying SCCM 2012 Part 5 – Installing WSUS, Configuring Firewall Exceptions, Opening Ports for SQL Replication](http://prajwaldesai.com/deploying-sccm-2012-part-5-installing-wsus-configuring-firewall-exceptions-opening-ports-for-sql-replication/) - [Deploying SCCM 2012 Part 6 – Installing System Center Configuration Manager 2012](http://prajwaldesai.com/deploying-sccm-2012-part-6-installing-system-center-configuration-manager-2012/) - [Deploying SCCM 2012 Part 7 – Configuring Discovery and Boundaries](http://prajwaldesai.com/deploying-sccm-2012-part-7-configuring-discovery-and-boundaries/) - [Deploying SCCM 2012 Part 8 – Installing Site System Roles](http://prajwaldesai.com/deploying-sccm-2012-part-8-installing-site-system-roles/) - [Deploying SCCM 2012 Part 9 – Create and Configure Custom Client Device Settings, Deploying CM Client Agent](http://prajwaldesai.com/deploying-sccm-2012-part-9-create-and-configure-custom-client-device-settings-deploying-cm-client-agent/) - [Deploying SCCM 2012 Part 10 – Deploying Software Updates](http://prajwaldesai.com/deploying-sccm-2012-part-10-deploying-software-updates-2/) - [Deploying SCCM 2012 Part 11 – Deploying Applications Using SCCM 2012](http://prajwaldesai.com/deploying-sccm-2012-part-11-deploying-applications-using-sccm-2012/) - [Deploying SCCM 2012 Part 12 – Installing and Configuring Reporting Services Point](http://prajwaldesai.com/deploying-sccm-2012-part-12-installing-and-configuring-reporting-services-point/) - [Deploying SCCM 2012 Part 13 – Installing and Configuring Endpoint Protection Role](http://prajwaldesai.com/deploying-sccm-2012-part-13-installing-and-configuring-endpoint-protection-role/) - [Deploying SCCM 2012 Part 14 – Enabling PXE, Adding OS Installer, Creating Task Sequence](http://prajwaldesai.com/deploying-sccm-2012-part-14-build-and-capture-windows-7-64-bit/) - [Deploying SCCM 2012 Part 15 – Build and capture Windows 7 x64](http://prajwaldesai.com/deploying-sccm-2012-part-15-build-and-capture-windows-7-x64/) 私も断片的なものは個別のブログ記事として公開しているのですが、まとまった流れのようなものにはなっていません。全体をまとめたものは会社の社内用資料として作成、メンテナンスしているのですが外部公開はしていない状況です。でも、公開してしまってもいいんじゃないかとも考えており、この辺りのバランスが難しいところです。 ...

SystemCenter関連の記事は以下のブログに移行しました。 - [System Center Blog](http://ebi.dyndns.biz/systemcenter/) この記事は以下の記事に移行しました。 - [SCCM 2012のチュートリアル記事のリンクを追加しました | System Center Blog](http://ebi.dyndns.biz/systemcenter/2013/06/20/sccm-2012%E3%81%AE%E3%83%81%E3%83%A5%E3%83%BC%E3%83%88%E3%83%AA%E3%82%A2%E3%83%AB%E8%A8%98%E4%BA%8B%E3%81%AE%E3%83%AA%E3%83%B3%E3%82%AF%E3%82%92%E8%BF%BD%E5%8A%A0%E3%81%97%E3%81%BE%E3%81%97%E3%81%9F/)

新規にSCOMで監視をするサーバーが4台ほどあったのでいつもようにプッシュインストールを行いました。すると、1台だけ何故か以下のようにインストールに失敗してしまいました。 ちょっと調べましたが、色々と複雑なことが起きているようで、時間もあまりなかったこともあり、深く追求せずに対象サーバー上での手動でのエージェントインストールを行いました。 - MOMAgent.msi セットアップ ウィザードを使ってエージェントをインストールする [**http://technet.microsoft.com/ja-jp/library/hh212915.aspx**](http://technet.microsoft.com/ja-jp/library/hh212915.aspx) エージェントの手動インストールはSCOMのインストールDVDから行えます。 インストールは通常通り成功し、あとは、管理コンソールから承認を行なってあげれば通常通り監視が行えます。 SCOMのエージェントインストールに関しては色々トラブルシューティングをするまえにまずは手動でのインストールを試してしまうのが時間効率的に良いことが多いようです。

SystemCenter関連の記事は以下のブログに移行しました。 - [System Center Blog](http://ebi.dyndns.biz/systemcenter/) この記事は以下の記事に移行しました。 - [SCOM管理エージェントのインストールに失敗する。「この操作は現在インストールされている製品に関してのみ有効です」 | System Center Blog](http://ebi.dyndns.biz/systemcenter/2013/06/12/scom%E7%AE%A1%E7%90%86%E3%82%A8%E3%83%BC%E3%82%B8%E3%82%A7%E3%83%B3%E3%83%88%E3%81%AE%E3%82%A4%E3%83%B3%E3%82%B9%E3%83%88%E3%83%BC%E3%83%AB%E3%81%AB%E5%A4%B1%E6%95%97%E3%81%99%E3%82%8B%E3%80%82/)

System Center Configuration Manager Service Pack1 評価ガイドの機能紹介とアーキテクチャ編が公開されています。 - マイクロソフト公式ダウンロード センターから System Center 2012 Configuration Manager Service Pack 1 評価ガイド - 機能紹介とアーキテクチャ編 をダウンロード http://www.microsoft.com/ja-jp/download/details.aspx?id=39048 今回のものは全体的な機能紹介等となっており、かなり規模が大きいSCCMの全体像が見えるドキュメントになっています。が、順番的にこういうのが一番初めに欲しいような…。 リンク集にも追加しておきました。

SystemCenter関連の記事は以下のブログに移行しました。 - [System Center Blog](http://ebi.dyndns.biz/systemcenter/) この記事は以下の記事に移行しました。 - [SCCM SP1 評価ガイド – 機能紹介とアーキテクチャ編が公開されています | System Center Blog](http://ebi.dyndns.biz/systemcenter/2013/06/06/sccm-sp1-%E8%A9%95%E4%BE%A1%E3%82%AC%E3%82%A4%E3%83%89-%E6%A9%9F%E8%83%BD%E7%B4%B9%E4%BB%8B%E3%81%A8%E3%82%A2%E3%83%BC%E3%82%AD%E3%83%86%E3%82%AF%E3%83%81%E3%83%A3%E7%B7%A8%E3%81%8C%E5%85%AC/)

System Center Configuration ManagerでPXEブートからのOS展開を検証していたところ、ブートイメージからの起動後、以下のようにタスクシーケンス中で配布ポイントから必要なものを修得できず、エラーになってしまう現象が発生しました。 コンソールを表示して切り分けをします。 上記のようにSCCMへのアクセスとその中にあるコンテンツへのアクセスは行えるように見えます。 コンソール上でも必要なものはすべて配布されている状態です。 ネットで調べているうちに、境界グループにきちんとサイトを割り当てておかないといけないという文書があり、それにしてがって以下のように設定を行いました。 しかし、これでも同じように失敗しました。 しかたがないので、クライアントのログをより詳細に確認しました。ログはF8でコマンドプロンプトを表示した上で(これは事前設定が必要)、%temp%\SMSTSLog\smsts.logファイルを確認することになります。 上記のログによるとコンテンツの場所はhttp://stcsccm1.stc.local/sms_dp_smspkg$/stc00002ですが、そこへのリクエストがうまくいっていないように見えます。 IISをみてみると確かにSMS_DP_SMSPKG$は存在している。しかしその下にSTC00002は存在していないです。これでいいのでしょうか? ブラウザでアクセスしてみると、ID、Passを要求される。 認証は単純にWindows認証であり、管理者であれば権限があるようなので、SCCM側で指定しているネットワークアクセスアカウントのIDとパスワードを入力して確認してみます。 おお、何やら見えました。これが配布ポイントに配布されているコンポーネントの実態の模様です。 ダウンロードもできるし、ディレクトリもたどれるし、サーバー側、配布ポイント側の問題では無いようです。 と、まぁ、こんなかんじで色々と探ってみたのですが、結局展開の設定を変更したことで動きました。 これらの設定を有効にすることで正常にOS展開できるようになりました。 - ローカルの配布ポイントを使用できない場合は、リモートの配布ポイントを使用する - 代替のコンテンツソースの場所の使用をクライアントに許可する この辺りの動きからすると、ローカルの配布ポイントをきちんと認識できていないような挙動に見えます。単純に構成ミスなのかもしれませんが、設定におかしな所は無いように見え回避策が他に見つからなかったので、現状ではこの設定により良しとしています。

SystemCenter関連の記事は以下のブログに移行しました。 - [System Center Blog](http://ebi.dyndns.biz/systemcenter/) この記事は以下の記事に移行しました。 - [SCCMのOS展開に失敗する。Failed to Run Task Sequence. the program files for xxxx cannot be located on a distribution point. | System Center Blog](http://ebi.dyndns.biz/systemcenter/2013/06/03/sccm%E3%81%AEos%E5%B1%95%E9%96%8B%E3%81%AB%E5%A4%B1%E6%95%97%E3%81%99%E3%82%8B%E3%80%82failed-to-run-task-sequence-the-program-files-for-xxxx-cannot-be-located-on-a-distribution-point/)

SCCMでOS展開のテストをしています。色々うまく行かず試行錯誤を繰り返しておりますが、OS展開自体を取りやめたくてもその方法がなかなか見つからなかったので、書き残しておきます。 上記のように、ソフトウェアライブラリ内で該当のタスクシーケンスを選択し、一番下に小さくある「展開」を選択し、該当の展開を削除することで実現出来ます。わかりづらいですね!

SystemCenter関連の記事は以下のブログに移行しました。 - [System Center Blog](http://ebi.dyndns.biz/systemcenter/) この記事は以下の記事に移行しました。 - [SCCMのOS展開の削除方法 | System Center Blog](http://ebi.dyndns.biz/systemcenter/2013/05/18/sccm%E3%81%AEos%E5%B1%95%E9%96%8B%E3%81%AE%E5%89%8A%E9%99%A4%E6%96%B9%E6%B3%95/)

System Center Configuration Manager 2012 SP1 + System Center Endpoint Protection 2012の評価環境を構築しました。具体的な手順は素晴らしいガイドが公開されていましたのでそれを参照させてもらいました。 - [using System Center 2012 Configuration Manager - Part 6. Adding the Endpoint Protection role, configure Alerts and custom Antimalware Policies. - Configuration Manager 2012 - www.windows-noob.com](http://www.windows-noob.com/forums/index.php?/topic/6106-using-system-center-2012-configuration-manager-part-6-adding-the-endpoint-protection-role-configure-alerts-and-custom-antimalware-policies/) SystemCenter Endpoint ProtectionはSCCMでパターンファイルを更新するなどなかなかおもしろい構造になっていますね。他のウイルス対策ソフトとの比較はこれからですが、管理ハードルはちょっと高い気がします。ですが、SCCMとからめて色々と可能性がありそうでもあります。