[アーティクル]
10/26/2015

Configuration Manager で Windows To Go をプロビジョニングする方法

適用対象: System Center 2012 Configuration Manager SP1,System Center 2012 Configuration Manager SP2,System Center 2012 R2 Configuration Manager,System Center 2012 R2 Configuration Manager SP1

[!メモ]

このトピックの情報は、System Center 2012 Configuration Manager SP1 以降および System Center 2012 R2 Configuration Manager 以降に適用されます。

[!メモ]

このトピックは次の場所に表示されます:「System Center 2012 Configuration Manager でのソフトウェアとオペレーティングシステムの展開」ガイドおよび「System Center 2012 Configuration Manager を使用したシナリオとソリューション」ガイド

このトピックでは、Microsoft System Center 2012 Configuration Manager SP1 で Windows To Go をプロビジョニングする手順について説明します。 Windows To Go は Windows 8 のエンタープライズ機能で、コンピューターに USB 接続された外部ドライブからブート可能な Windows To Go ワークスペースを作成できます。コンピューターは、Windows 7 または Windows 8 の認定要件を満たしている必要がありますが、コンピューターで実行されているオペレーティングシステムは問いません。 Windows To Go では、企業のデスクトップコンピューターとノートパソコンで使用しているものと同じイメージを使用でき、同じ方法で管理できます。

Windows To Go の詳細については、「Windows 8 TechNet ドキュメントライブラリ」の「Windows To Go: 機能の概要」トピックを参照してください。

Windows To Go の準備

Windows To Go は、USB 接続の外部ドライブに保存されるオペレーティングシステムです。 Windows To Go ドライブは、その他のオペレーティングシステムの展開と同じようにプロビジョニングできます。ただし、Windows To Go はユーザー中心のモバイルに特化したソリューションとして設計されているため、ドライブをプロビジョニングするには、少し異なる方法で行う必要があります。

全体として Windows To Go は 2 段階の展開で、Windows To Go デバイスを構成して、オペレーティングシステムの展開に必要なコンテンツを事前設定できます。展開は、ユーザーへの影響を最小限に、ユーザーのコンピューターのダウンタイムはわずかに実行できます。コンピューターを事前設定した後で、ユーザーがコンピューターを使用できるようにするために、プロビジョニングプロセスを完了する必要があります。プロビジョニングプロセスは、現在のオペレーティングシステムの展開プロセスと同様です。コンテンツの事前準備と Windows To Go のプロビジョニングの全般的なワークフローは、次のとおりです。

Windows To Go のプロビジョニングの前提条件
事前設定されたメディアの作成
Windows To Go Creator パッケージの作成
Windows To Go Creator で BitLocker を有効にするタスクシーケンスの更新
Windows To Go Creator パッケージとタスクシーケンスの展開
ユーザーによる Windows To Go Creator の実行
Configuration Manager による Windows To Go ドライブの構成とステージング
ユーザーによる Windows 8 へのログイン

Windows To Go のプロビジョニングの前提条件

Windows To Go をプロビジョニングする前に、Configuration Manager で次の事項を完了する必要があります。

配布ポイントへのブートイメージの配布:事前設定されたメディアを作成する前に、ブートイメージを配布ポイントに配布する必要があります。

[!メモ]

ブートイメージは、Configuration Manager 環境の対象コンピューターにオペレーティングシステムをインストールするために使用します。ブートイメージには、オペレーティングシステムをインストールするバージョンの Windows PE、およびその他の必要なデバイスドライバーが含まれています。Configuration Manager には、2 種類のブートイメージが用意されています。x86 プラットフォームをサポートするブートイメージと x64 プラットフォームをサポートするブートイメージの、2 つのブートイメージが用意されています。独自のブートイメージを作成することもできます。ブートイメージの詳細については、「Configuration Manager のブートイメージの展開の計画」を参照してください。
配布ポイントへの Windows 8 オペレーティングシステムイメージの配布:事前設定されたメディアを作成する前に、Windows 8 オペレーティングシステムイメージを配布ポイントに配布する必要があります。

[!メモ]

オペレーティングシステムイメージは、.WIM 形式のファイルで、コンピューターにオペレーティングシステムを正常にインストールして構成するのに必要な参照ファイルおよびフォルダーのコレクションを圧縮したものです。オペレーティングシステムイメージの詳細については、「Configuration Manager でのオペレーティングシステムイメージの展開の計画」を参照してください。
Windows 8 を展開するためのタスクシーケンスの作成:事前設定されたメディアを作成するときに参照する、Windows 8 展開用のタスクシーケンスを作成する必要があります。タスクシーケンスを作成する方法の詳細については、「Configuration Manager でタスクシーケンスを管理する方法」を参照してください。

事前設定されたメディアの作成

事前設定されたメディアには展開先のコンピューターを起動するのに使用するブートイメージと、展開先のコンピューターに適用されるオペレーティングシステムイメージを含んでいます。事前設定されたメディアを使用してプロビジョニングしたコンピューターは、ブートイメージを使用して起動できます。その後、コンピューターで既存のオペレーティングシステムの展開タスクシーケンスを実行して、オペレーティングシステムの展開を完了させることができます。オペレーティングシステムを展開するタスクシーケンスはメディアに含まれていません。

Microsoft System Center 2012 Configuration Manager SP1 以降、事前設定段階で、オペレーティングシステムイメージとブートイメージに加えて、アプリケーションやデバイスドライバーなどのコンテンツを追加できるようになりました。事前にドライブにコンテンツを配置できるため、オペレーティングシステムの展開にかかる時間を短縮し、ネットワークトラフィックを低減できます。

事前設定メディアを作成するには、次の手順に従います。

事前設定メディアを作成するには

Configuration Manager コンソールで、[ソフトウェアライブラリ] をクリックします。
[ソフトウェアライブラリ] ワークスペースで [オペレーティングシステム] を展開して、[タスクシーケンス] をクリックします。
[ホーム] タブの [作成] グループで [タスクシーケンスメディアの作成] をクリックして、タスクシーケンスメディアの作成ウィザードを起動します。

[メディアの種類の選択] ページで、次の情報を指定してから、[次へ] をクリックします。

- \[**事前設定されたメディア**\] を選択します。

- ユーザーの操作なしで Windows To Go 展開をブートするには、\[オペレーティング システムの無人展開を許可する\] を選択します。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221353.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>SMSTSPreferredAdvertID カスタム変数 (この手順の後述の項を参照) を指定して、このオプションを使用する場合、ユーザー操作は必要なく、Windows To Go ドライブを検出すると、コンピューターは自動的に Windows To Go 展開をブートします。 ただし、メディアでパスワード保護が構成されている場合、ユーザーは、パスワードの入力を求められます。 SMSTSPreferredAdvertID 変数を構成せずに [オペレーティング システムの無人展開を許可する] 設定を使用すると、タスク シーケンスを展開するときにエラーが発生します。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

[メディアの管理] ページで、次の情報を指定してから、[次へ] をクリックします。

- サイト境界内のクライアントの場所に基づいて、ある管理ポイントから別の管理ポイントにメディアをリダイレクトできるようにする場合は、\[**動的メディア**\] を選択します。

- 指定の管理ポイントにのみメディアを接続する必要がある場合は、\[**サイトベースのメディア**\] を選択します。

[メディアのプロパティ] ページで、次の情報を指定してから、[次へ] をクリックします。

- **作成者**:メディアの作成者を指定します。

- **バージョン**:メディアのバージョン番号を指定します。

- **コメント**:メディアの用途に関する一意の説明を指定します。

- **メディア ファイル**:出力ファイルの名前とパスを指定します。 この場所に出力ファイルが書き込まれます。 例: **\\\\servername\\folder\\outputfile.wim**

[セキュリティ] ページで、以下の情報を指定してから、[次へ] をクリックします。

- メディアが Configuration Manager で管理されていないコンピューターにオペレーティング システムを展開できるようにするには、\[**不明なコンピューターのサポートを有効にする**\] をオンにします。 これらのコンピューターのレコードは Configuration Manager データベースには存在しません。 不明なコンピューターには次のようなものがあります。

    - Configuration Manager クライアントがインストールされていないコンピューター

    - Configuration Manager にインポートされていないコンピューター

    - Configuration Manager によって検出されていないコンピューター

- 承認されていないアクセスからメディアを保護するには、\[パスワードでメディアを保護する\] を選択して、強力なパスワードを入力します。 パスワードを指定した場合、ユーザーは、事前設定メディアを使用するにはパスワードを入力する必要があります。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Gg712320.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-security(TechNet.10).jpeg" title="System_CAPS_security" alt="System_CAPS_security" /> セキュリティ メモ</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>セキュリティ運用方法として、事前設定メディアを保護するために、常にパスワードを指定することをお勧めします。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

  <div class="alert">


  > [!メモ]
  > <P>事前設定されたメディアをパスワードで保護する場合、メディアで [オペレーティング システムの無人展開を許可する] 設定が構成されていても、ユーザーは、パスワードの入力を求められます。</P>


  </div>

- HTTP 接続用には、\[**自己署名入りメディア証明書を作成する**\] を選択し、証明書の開始日と有効期限を指定します。

- HTTPS 接続用には、\[**PKI 証明書のインポート**\] を選択し、インポートする証明書とそのパスワードを指定します。

  ブート イメージで使用される、このクライアント証明書の詳細については、「[Configuration Manager での PKI 証明書の要件](gg699362\(v=technet.10\).md)」を参照してください。

- **ユーザーとデバイスのアフィニティ**:Configuration Manager でユーザー中心の管理をサポートするため、ユーザーと対象コンピューターをメディアによって関連付ける方法を指定します。 オペレーティング システムの展開でユーザーとデバイスのアフィニティをサポートする方法については、「[ユーザーと対象のコンピューターを関連付ける方法](hh846243\(v=technet.10\).md)」を参照してください。

    - メディアがユーザーと対象コンピューターを自動的に関連付けるようにするには、\[**ユーザーとデバイスのアフィニティを自動的に承認する**\] を選択します。 この機能は、オペレーティング システムを展開するタスク シーケンスのアクションに基づきます。 このシナリオでは、タスク シーケンスが、対象コンピューターにオペレーティング システムを展開するときに、指定のユーザーと対象コンピューターの関係を作成します。

    - メディアが承認を待ってユーザーと対象コンピューターを関連付けるようにするには、\[**ユーザーとデバイスのアフィニティを管理者の承認待ちにする**\] を選択します。 この機能は、オペレーティング システムを展開するタスク シーケンスのスコープに基づきます。 このシナリオでは、タスク シーケンスは、指定のユーザーと対象コンピューターの関係を作成しますが、オペレーティング システムを展開する前に管理ユーザーからの承認を待機します。

    - メディアがユーザーと対象コンピューターを関連付けないようにするには、\[**ユーザーとデバイスのアフィニティを許可しない**\] を選択します。 このシナリオでは、タスク シーケンスは、オペレーティング システムを展開するときにユーザーと対象コンピューターを関連付けません。

[タスクシーケンス] ページで、前のセクションで作成した Windows 8 タスクシーケンスを指定します。

[ブートイメージ] ページで次の情報を指定し、[次へ] をクリックします。

重要
配布されているブートイメージのアーキテクチャが、対象コンピューターのアーキテクチャに適切である必要があります。たとえば、x64 のコンピューターでは、x86 または x64 のブートイメージを起動して実行できます。ただし、x86 のコンピューターで起動して実行できるのは、x86 ブートイメージのみです。 EFI モードの Windows 8 認定コンピューターでは、x64 ブートイメージを使用する必要があります。

配布されているブートイメージのアーキテクチャが、対象コンピューターのアーキテクチャに適切である必要があります。たとえば、x64 のコンピューターでは、x86 または x64 のブートイメージを起動して実行できます。ただし、x86 のコンピューターで起動して実行できるのは、x86 ブートイメージのみです。 EFI モードの Windows 8 認定コンピューターでは、x64 ブートイメージを使用する必要があります。

- **ブート イメージ**:対象コンピューターを起動するブート イメージを指定します。

- **配布ポイント**:ブート イメージをホストする配布ポイントを指定します。 配布ポイントからブート イメージが取得されてメディアに書き込まれます。

  <div class="alert">


  > [!メモ]
  > <P>管理ユーザーは、配布ポイントのブート イメージ コンテンツの<STRONG>読み取り</STRONG>アクセス権を持っている必要があります。 アクセス許可の設定の詳細については、「<A href="gg712694(v=technet.10).md">Configuration Manager のコンテンツ管理の操作とメンテナンス</A>」トピックの「<A href="gg712694(v=technet.10).md">パッケージ コンテンツにアクセスするためのアカウントの管理</A>」を参照してください。</P>


  </div>

- このウィザードの \[メディア管理\] ページで \[サイトベースのメディア\] を選択した場合、\[管理ポイント\] ボックスで、プライマリ サイトの管理ポイントを指定します。

- ウィザードの \[メディア管理\] ページで \[動的メディア\] を選択した場合、\[関連付けられている管理ポイント\] ボックスで、使用するプライマリ サイトの管理ポイントと、初期通信での優先順位を指定します。

[イメージ] ページで、次の情報を指定してから、[次へ] をクリックします。
- イメージパッケージ:Windows 8 オペレーティングシステムイメージを含むパッケージを指定します。
- イメージのインデックス:パッケージに複数のオペレーティングシステムイメージが含まれている場合、展開するイメージを指定します。
- 配布ポイント:オペレーティングシステムのブートイメージをホストする配布ポイントを指定します。ウィザードにより、配布ポイントからオペレーティングシステムイメージが取得されてメディアに書き込まれます。
  
  [!メモ]
  
  管理ユーザーは、配布ポイントのオペレーティングシステムイメージコンテンツの読み取りアクセス権を持っている必要があります。アクセス許可の設定の詳細については、「Configuration Manager のコンテンツ管理の操作とメンテナンス」トピックの「パッケージコンテンツにアクセスするためのアカウントの管理」を参照してください。
[アプリケーションの選択] ページで、メディアファイルに含めるアプリケーションコンテンツを選択して、[次へ] をクリックします。
[パッケージの選択] ページで、メディアファイルに含める追加のパッケージコンテンツを選択して、[次へ] をクリックします。
[ドライバーパッケージの選択] ページで、メディアファイルに含めるドライバーパッケージコンテンツを選択して、[次へ] をクリックします。
[配布ポイント] ページで、タスクシーケンスに必要なコンテンツがある配布ポイントを 1 つまたは複数選択し、[次へ] をクリックします。

[カスタマイズ] ページで、次の情報を指定して [次へ] をクリックします。

変数:オペレーティングシステムを展開するためにタスクシーケンスで使用する変数を指定します。 Windows To Go で、自動的に Windows To Go 展開を選択するには、次の形式で SMSTSPreferredAdvertID 変数を使用します。

SMSTSPreferredAdvertID = {DeploymentID}。DeploymentID は、Windows To Go ドライブのプロビジョニングプロセスを完了するために使用するタスクシーケンスに関連付けられている展開 ID です。

ヒント
無人実行 (この手順の後述の項を参照) を設定したタスクシーケンスを指定して、この変数を使用する場合、ユーザー操作は必要なく、Windows To Go ドライブを検出すると、コンピューターは自動的に Windows To Go 展開をブートします。ただし、メディアでパスワード保護が構成されている場合、ユーザーは、パスワードの入力を求められます。

無人実行 (この手順の後述の項を参照) を設定したタスクシーケンスを指定して、この変数を使用する場合、ユーザー操作は必要なく、Windows To Go ドライブを検出すると、コンピューターは自動的に Windows To Go 展開をブートします。ただし、メディアでパスワード保護が構成されている場合、ユーザーは、パスワードの入力を求められます。

起動前コマンド:タスクシーケンスを実行する前に実行する起動前コマンドを指定します。起動前コマンドはスクリプトまたは実行可能ファイルであり、オペレーティングシステムをインストールするタスクシーケンスを実行する前に Windows PE でユーザーと対話することができます。 Windows To Go 展開では、次の項目を構成します。

OSDBitLockerPIN:Windows To Go の BitLocker では、パスフレーズが必要です。 Windows To Go ドライブの BitLocker パスフレーズを設定するには、起動前コマンドの一部として、OSDBitLockerPIN 変数を設定します。

警告
BitLocker でパスフレーズが有効にされた後、コンピューターで Windows To Go ドライブがブートされるたびに、ユーザーはパスフレーズを入力する必要があります。

SMSTSUDAUsers:対象のコンピューターのプライマリユーザーを指定します。ユーザー名を収集するには、この変数を使用します。ユーザー名は、ユーザーとデバイスの関連付けに使用できます。ユーザーを対象コンピューターに関連付ける方法の詳細については、「ユーザーと対象のコンピューターを関連付ける方法」を参照してください。

ヒント
ユーザー名を取得するには、起動前コマンドの一部として、入力ボックスを作成し、ユーザーにユーザー名の入力を求めて、変数に値を設定します。たとえば、次の行を起動前コマンドのスクリプトファイルに追加します。 UserID = inputbox("Enter Username" ,"Enter your username:","",400,0) env("SMSTSUDAUsers") = UserID

ユーザー名を取得するには、起動前コマンドの一部として、入力ボックスを作成し、ユーザーにユーザー名の入力を求めて、変数に値を設定します。たとえば、次の行を起動前コマンドのスクリプトファイルに追加します。

UserID = inputbox("Enter Username" ,"Enter your username:","",400,0)

env("SMSTSUDAUsers") = UserID

起動前コマンドとして使用するスクリプトファイルを作成する方法の詳細については、「Configuration Manager でのタスクシーケンスメディアの起動前コマンド」を参照してください。

ウィザードを完了します。

[!メモ]

ウィザードで、事前設定されたメディアファイルを完了するまで、時間がかかることがあります。

Windows To Go Creator パッケージの作成

Windows To Go 展開の一部として、事前設定されたメディアファイルを展開するパッケージを作成する必要があります。パッケージには、Windows To Go ドライブを構成し、事前設定されたメディアをドライブに抽出するツールを含めます。 Windows To Go Creator パッケージを作成するには、次の手順に従います。

Windows To Go Creator パッケージを作成するには

Windows To Go Creator パッケージファイルをホストするサーバーで、パッケージソースファイル用のソースフォルダーを作成します。

[!メモ]

サイトサーバーのコンピューターアカウントには、ソースフォルダーへの読み取りアクセス権が必要です。
「事前設定されたメディアの作成」セクションで作成した、事前設定されたメディアファイルを、パッケージソースフォルダーにコピーします。
Windows To Go Creator (WTGCreator.exe) ツールを、パッケージソースフォルダーにコピーします。 Creator ツールは、任意の Configuration Manager SP1 プライマリサイトサーバーの <ConfigMgrInstallationFolder>\OSD\Tools\WTG\Creator にあります。
パッケージとプログラムの作成ウィザードを使用して、パッケージとプログラムを作成します。
Configuration Manager コンソールで、[ソフトウェアライブラリ] をクリックします。
[ソフトウェアライブラリ] ワークスペースで [アプリケーション管理] を展開して、[パッケージ] をクリックします。
[ホーム] タブの [作成] グループで [パッケージの作成] をクリックします。
[パッケージ] ページで、パッケージの名前と説明を指定します。たとえば、パッケージ名に「Windows To Go」と入力して、パッケージの説明に「System Center Configuration Manager を使用して Windows To Go ドライブを構成するパッケージ」と指定します。
[このパッケージにソースファイルを含める] を選択して、手順 1 で作成したパッケージソースフォルダーへのパスを指定し、[次へ] をクリックします。
[プログラムの種類] ページで、[標準プログラム] を選択し、[次へ] をクリックします。
[標準プログラム] ページで、次の項目を指定します。
- [名前]:プログラムの名前を指定します。たとえば、プログラム名に「Creator」と入力します。
- コマンドライン:「WTGCreator.exe /wim:PrestageName.wim」と入力します。PrestageName は、Windows To Go Creator 用に作成して、パッケージソースフォルダーにコピーした、事前設定されたファイルの名前です。
  
  任意で、次のオプションを追加できます。
  - enableBootRedirect: ブートのリダイレクトを使用する Windows To Go 起動オプションを変更するコマンドラインオプションです。このオプションを使用すると、コンピューターのファームウェアでブート順序を変更したり、起動時にブートオプションの一覧からユーザーが選択したりする必要なく、コンピューターは USB からブートします。 Windows To Go ドライブが検出されると、コンピューターはそのドライブからブートします。
- Run:システムとプログラムの既定に基づいてプログラムを実行するには、[通常] を指定します。
- プログラムの実行条件:ユーザーがログオンしている場合にのみ、プログラムを実行できるようにするかどうかを指定します。
- 実行モード:プログラムの実行をログオンしているユーザーのアクセス許可で行うのか、管理者ユーザーのアクセス許可で行うのかを指定します。 Windows To Go Creator を実行するには、管理者特権が必要です。
- [プログラムのインストールの表示および対話をユーザーに許可する] を選択して、[次へ] をクリックします。

[要件] ページで、次の項目を指定します。

プラットフォームの要件:プロビジョニングを許可する適用対象の Windows 8 プラットフォームを選択します。
推定ディスク空き領域:Windows To Go Creator のパッケージソースフォルダーのサイズを指定します。

[許容最長実行時間 (分)]:プログラムがクライアントコンピューターで実行される最長時間を指定します。既定では、120 分に設定されます。

重要
このプログラムを実行しているコレクションに対してメンテナンス期間を使用している場合は、[許容最長実行時間] がスケジュールされたメンテナンス期間より長いと、競合が発生する可能性があります。最長実行時間が [不明] に設定されている場合、プログラムはメンテナンス期間中に起動されますが、メンテナンス期間が終了した後も、完了するか失敗するまで実行し続けます。利用可能なメンテナンス期間よりも長い ([不明] 以外の) 期間に最長実行時間を設定している場合、プログラムは実行されません。

このプログラムを実行しているコレクションに対してメンテナンス期間を使用している場合は、[許容最長実行時間] がスケジュールされたメンテナンス期間より長いと、競合が発生する可能性があります。最長実行時間が [不明] に設定されている場合、プログラムはメンテナンス期間中に起動されますが、メンテナンス期間が終了した後も、完了するか失敗するまで実行し続けます。利用可能なメンテナンス期間よりも長い ([不明] 以外の) 期間に最長実行時間を設定している場合、プログラムは実行されません。

[!メモ]

値が [不明] に設定されている場合、Configuration Manager は最長の実行許容時間を 12 時間 (720 分) に設定します。

[!メモ]

最長実行時間 (ユーザーが設定したか、既定値として設定されているかどうかに関わらず) を超えた場合、[標準プログラム] ページで [管理者権限で実行する] が選択されていて、[プログラムのインストールの表示および対話をユーザーに許可する] が選択されていなければ、Configuration Manager はプログラムを停止します。

[次へ] をクリックして、ウィザードを完了します。

Windows To Go Creator で BitLocker を有効にするタスクシーケンスの更新

Windows To Go では、TPM を使用せずに、外部ブート可能デバイスで BitLocker を有効にします。このため、Windows To Go ドライブで BitLocker を構成するには、個別のツールを使用する必要があります。 BitLocker を有効にするには、タスクシーケンスの「Windows と ConfigMgr のセットアップ」手順の後に、アクションを追加する必要があります。

[!メモ]

Windows To Go の BitLocker では、パスフレーズが必要です。手順事前設定されたメディアの作成で、OSDBitLockerPIN 変数を使用して、事前設定コマンドの一部としてパスフレーズを設定します。

Windows 8 タスクシーケンスを更新して、Windows To Go で BitLocker を有効にするには、次の手順に従います。

Windows 8 タスクシーケンスを更新して BitLocker を有効にするには

Configuration Manager コンソールで、[ソフトウェアライブラリ] をクリックします。
[ソフトウェアライブラリ] ワークスペースで [アプリケーション管理] を展開して、[パッケージ] をクリックします。
[ホーム] タブの [作成] グループで [パッケージの作成] をクリックします。
[パッケージ] ページで、パッケージの名前と説明を指定します。たとえば、パッケージ名に Windows To Go 用の BitLocker と入力し、パッケージの説明に Windows To Go 用の BitLocker を更新するパッケージと指定します。
[このパッケージはソースファイルを含む] を選択し、Windows To Go 用 BitLocker ツールの場所を指定してから、[次へ] をクリックします。 BitLocker ツールは、任意の Configuration Manager SP1 プライマリサイトサーバーの <ConfigMgrInstallationFolder>\OSD\Tools\WTG\BitLocker\ にあります。
[プログラムの種類] ページで、[プログラムを作成しない] を選択します。
[次へ] をクリックして、ウィザードを完了します。
Configuration Manager コンソールで、[ソフトウェアライブラリ] をクリックします。
[ソフトウェアライブラリ] ワークスペースで [オペレーティングシステム] を展開して、[タスクシーケンス] をクリックします。
事前設定メディアで参照する、Windows 8 タスクシーケンスを選択します。
[ホーム] タブの [タスクシーケンス] グループで、[編集] をクリックします。
[Windows と ConfigMgr のセットアップ] ステップをクリックし、[追加]、[全般]、[コマンドラインの実行] の順にクリックします。 [Windows と ConfigMgr のセットアップ] ステップの後に、[コマンドラインの実行] ステップが追加されます。
[コマンドラインの実行] ステップの [プロパティ] タブで、次を追加します。
1. [名前]:コマンドラインの名前を指定します (Windows To Go 用の BitLocker の有効化 など)。
2. [コマンドライン]: i386\osdbitlocker_wtg.exe /Enable /pwd:< None|AD>
  
  パラメーター:
  - /pwd:<None|AD> – BitLocker パスワードの回復モードを指定します。このパラメーターは、コマンドラインで /Enable パラメーターを使用するために必要です。
    
    BitLocker で保護されているドライブの回復情報を Active Directory ドメインサービス (AD DS) にバックアップするように BitLocker ドライブ暗号化を構成するには、[AD] を選択します。 BitLocker で保護されているドライブの回復パスワードをバックアップすると、ドライブがロックされたときに、管理ユーザーがドライブを回復できます。そのため、許可されたユーザーが、企業の所有する暗号化されたデータに常にアクセスできます。 [なし] を指定すると、ユーザーが回復パスワードまたは回復キーのコピーを保持する必要があります。ユーザーがこの情報を紛失したり、退職する前にドライブの暗号化解除をしなかった場合、管理ユーザーはドライブに容易にアクセスできなくなります。
  - /wait:<TRUE|FALSE> – タスクシーケンスが完了する前に、暗号化が完了するのを待機するかどうかを指定します。
3. [パッケージ] を選択してから、この手順の最初に作成したパッケージを指定します。
4. [オプション] タブで、次の条件を追加します。
  - 条件: タスクシーケンス変数
  - 変数: _SMSTSWTG
  - 条件: 次の値と等しい
  - 値: True
[!メモ]

新しいコマンドラインステップの後に使用する [BitLocker の有効化] ステップは、Windows To Go 用の BitLocker を有効にする際には使用しません。ただし、このステップをタスクシーケンスに保持して、Windows To Go ドライブを使用しない Windows 8 展開に使用することができます。

Windows To Go Creator パッケージとタスクシーケンスの展開

Windows To Go は、ハイブリッドの展開プロセスです。そのため、Windows To Go Creator パッケージと Windows 8 タスクシーケンスを展開する必要があります。展開プロセスを完了するには、次の手順に従います。

Windows To Go Creator パッケージを展開するには

Configuration Manager コンソールで、[ソフトウェアライブラリ] をクリックします。
[ソフトウェアライブラリ] ワークスペースで [アプリケーション管理] を展開して、[パッケージ] をクリックします。
Windows To Go Creator パッケージの作成の手順で作成した Windows To Go パッケージを選択します。
[ホーム] タブの [展開] グループで、[展開] をクリックします。
[全般] ページで、次の設定を行います。
1. ソフトウェア:Windows To Go パッケージを選択していることを確認します。
2. コレクション:[参照] をクリックして、Windows To Go パッケージを展開するコレクションを選択します。
3. このコレクションに関連付けられている既定の配布ポイントグループを使用する:パッケージコンテンツをコレクションの既定の配布ポイントグループに保存する場合は、このオプションを選択します。選択したコレクションが配布ポイントグループと関連付けられていない場合は、このオプションは使用できません。
[コンテンツ] ページで [追加] をクリックし、このパッケージとプログラムに関連付けられているコンテンツを展開する配布ポイントまたは配布ポイントグループを選択します。
[展開設定] ページで、展開の種類として [利用可能] を選択してから、[次へ] をクリックします。
[スケジュール] で、このパッケージとプログラムを展開するタイミングまたはクライアントデバイスで利用できるようにするタイミングを構成します。

このページのオプションは、展開操作が [利用可能] または [必須] のどちらに設定されているかによって変わります。
[スケジュール] ページで、次の設定を構成してから、[次へ] をクリックします。
1. この展開が使用可能になる日時を指定する:パッケージとプログラムを対象コンピューターで実行可能にする日付と時刻を指定します。 [UTC] を選択すると、この設定により、対象コンピューターのローカル時刻に従って、複数の対象コンピューターで、異なる時刻ではなく同じ時刻にパッケージとプログラムが利用可能になります。
2. この展開の有効期限を指定する:対象コンピューターでパッケージとプログラムを期限切れにする日付と時刻を指定します。 [UTC] を選択すると、この設定により、対象コンピューターのローカル時刻に従って、複数の対象コンピューターで、異なる時刻ではなく同じ時刻にタスクシーケンスが期限切れになります。
ウィザードの [ユーザー側の表示と操作] ページで、以下の情報を指定します。
- ソフトウェアインストール:構成されたメンテナンス期間外でソフトウェアをインストールできます。
- システムの再起動 (インストールの完了に必要な場合):ソフトウェアのインストールで必要となった場合に、構成されたメンテナンス期間外でデバイスを再起動できます。
- Windows Embedded デバイスに対してフィルター処理を書き込むConfiguration Manager SP1 のみ。書き込みフィルターが有効になっている Windows Embedded デバイスにパッケージとプログラムを展開する場合、一時的なオーバーレイにパッケージとプログラムをインストールして後で変更をコミットするか、インストールの期限またはメンテナンス期間中に変更をコミットするように指定できます。インストールの期限またはメンテナンス期間中に変更をコミットする場合は、再起動が必要になります。再起動すると、デバイスに変更が保持されます。
[配布ポイント] ページで、次の情報を指定します。
- 展開オプション:[配布ポイントからコンテンツをダウンロードしてローカルで実行する] を指定します。
- 同じサブネットにある他のクライアントとのコンテンツの共有を許可する:コンテンツを既にダウンロードしてキャッシュしているネットワーク上の他のクライアントから、クライアントがコンテンツをダウンロードできるようにして、ネットワークの負荷を軽減するには、このオプションを選択します。このオプションは Windows BranchCache を利用し、Windows Vista SP2 以降を実行しているコンピューターで使用できます。
- 代替のコンテンツソースの場所の使用をクライアントに許可する:優先配布ポイントでコンテンツを使用できない場合に、クライアントがフォールバックして、優先でない配布ポイントをコンテンツソースの場所として使用できるようにするかどうかを指定します。
ウィザードを完了します。

Windows 8 タスクシーケンスを展開するには

Configuration Manager コンソールで、[ソフトウェアライブラリ] をクリックします。
[ソフトウェアライブラリ] ワークスペースで [オペレーティングシステム] を展開して、[タスクシーケンス] をクリックします。
Windows To Go のプロビジョニングの前提条件の手順で作成した Windows 8 のタスクシーケンスを選択します。
[ホーム] タブの [展開] グループで、[展開] をクリックします。

[全般] ページで、次の設定を行います。

タスクシーケンス:Windows 8 タスクシーケンスを選択していることを確認します。

コレクション:[参照] をクリックして、ユーザーが Windows To Go をプロビジョニングする可能性があるすべてのデバイスが含まれたコレクションを選択します。

重要
「事前設定されたメディアの作成」セクションで作成した事前設定メディアが SMSTSPreferredAdvertID 変数を使用する場合、タスクシーケンスを [すべてのシステム] コレクションに展開して、[コンテンツ] ページで [Windows PE のみ (非表示)] を指定できます。タスクシーケンスは表示されないため、メディアでのみ使用可能になります。

「事前設定されたメディアの作成」セクションで作成した事前設定メディアが SMSTSPreferredAdvertID 変数を使用する場合、タスクシーケンスを [すべてのシステム] コレクションに展開して、[コンテンツ] ページで [Windows PE のみ (非表示)] を指定できます。タスクシーケンスは表示されないため、メディアでのみ使用可能になります。

このコレクションに関連付けられている既定の配布ポイントグループを使用する:パッケージコンテンツをコレクションの既定の配布ポイントグループに保存する場合は、このオプションを選択します。選択したコレクションが配布ポイントグループと関連付けられていない場合は、このオプションは使用できません。

[展開設定] ページで、次の設定を構成してから、[次へ] をクリックします。

- **目的**:\[利用可能\] を選択します。 タスク シーケンスをユーザーに展開すると、ユーザーは、公開されているタスク シーケンスをアプリケーション カタログで参照して、必要に応じて要求できます。 タスク シーケンスをデバイスに展開すると、ユーザーは、タスク シーケンスをソフトウェア センターで参照して、必要に応じてインストールできます。

- **利用できるようにする項目**:タスク シーケンスを Configuration Manager クライアント、メディア、または PXE で使用可能にするかどうかを指定します。

  <div class="alert">

  <table>
  <colgroup>
  <col style="width: 100%" />
  </colgroup>
  <thead>
  <tr class="header">
  <th><img src="images/Hh221353.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要</th>
  </tr>
  </thead>
  <tbody>
  <tr class="odd">
  <td><p>自動タスク シーケンスの展開に [メディアと PXE のみ (非表示)] 設定を使用します。 Windows To Go デバイスが検出された場合は、ユーザー操作なしに、コンピューターが自動的に起動して Windows To Go を展開するようにするには、[オペレーティング システムの無人展開を許可する] を選択して、事前設定メディアの一部として SMSTSPreferredAdvertID 変数を設定します。 これらの事前設定メディアの詳細については、「事前設定されたメディアの作成」セクションを参照してください。</p></td>
  </tr>
  </tbody>
  </table>

  </div>

[スケジュール] ページで、次の設定を構成してから、[次へ] をクリックします。
1. この展開が使用可能になる日時を指定する:タスクシーケンスを対象コンピューターで実行可能にする日時を指定します。 [UTC] を選択すると、この設定により、対象コンピューターのローカル時刻に従って、複数の対象コンピューターで、異なる時刻ではなく同じ時刻にタスクシーケンスが使用可能になります。
2. この展開の有効期限を指定する:タスクシーケンスを対象コンピューターで期限切れにする日時を指定します。 [UTC] を選択すると、この設定により、対象コンピューターのローカル時刻に従って、複数の対象コンピューターで、異なる時刻ではなく同じ時刻にタスクシーケンスが期限切れになります。

[ユーザー側の表示と操作] ページで、次の情報を指定します。

- **タスク シーケンスの進行状況の表示**:Configuration Manager クライアントでタスク シーケンスの進捗状況を表示するかどうかを指定します。

- **ソフトウェア インストール**:スケジュールされている日時以降の構成済みメンテナンス期間外でユーザーがソフトウェアをインストールできるようにするかどうかを指定します。

- **システムの再起動 (インストールの完了に必要な場合)**:ソフトウェアのインストールで必要となった場合に、構成されたメンテナンス期間外でデバイスを再起動できます。

- **Windows Embedded デバイスに対してフィルター処理を書き込む**書き込みフィルターが有効になっている Windows Embedded デバイスにパッケージとプログラムを展開する場合、一時的なオーバーレイにパッケージとプログラムをインストールして後で変更をコミットするか、インストールの期限またはメンテナンス期間中に変更をコミットするように指定できます。 インストールの期限またはメンテナンス期間中に変更をコミットする場合は、再起動が必要になります。再起動すると、デバイスに変更が保持されます。

- **インターネット ベースのクライアント**:インターネット ベースのクライアントでタスク シーケンスを実行できるようにするかどうかを指定します。 オペレーティング システムなどのソフトウェアをインストールする操作は、この設定ではサポートされていません。 このオプションは、標準オペレーティング システムで操作を実行する一般的なスクリプト ベースのタスク シーケンスにのみ使用してください。

[アラート] ページで、このタスクシーケンスによる展開に必要なアラート設定を指定して、[次へ] をクリックします。
[配布ポイント] ページで、次の情報を指定して、[次へ] をクリックします。
- 展開オプション:［実行中のタスクシーケンスでコンテンツが必要になったときにローカルにダウンロードする] を選択します。
- ローカルの配布ポイントを利用できない場合は、リモートの配布ポイントを使用する:クライアントで低速ネットワーク上または信頼性の低いネットワーク上の配布ポイントを使用してタスクシーケンスに必要なコンテンツをダウンロードするかどうかを指定します。
- 代替のコンテンツソースの場所の使用をクライアントに許可する:優先配布ポイントでコンテンツを使用できない場合に、クライアントがフォールバックして、優先でない配布ポイントをコンテンツソースの場所として使用できるようにするかどうかを指定します。
ウィザードを完了します。

ユーザーによる Windows To Go Creator の実行

Windows To Go パッケージと Windows 8 タスクシーケンスを展開したら、ユーザーが Windows To Go Creator を使用できるようになります。ユーザーは、ソフトウェアカタログにアクセスするか、Windows To Go Creator がデバイスに展開されている場合はソフトウェアセンターにアクセスして、Windows To Go Creator プログラムを実行できます。 Creator パッケージがダウンロードされると、タスクバーに点滅するアイコンが表示されます。ユーザーがアイコンをクリックすると、ダイアログボックスが表示されて、プロビジョニングする Windows To Go ドライブをユーザーが選択できるようになります (/drive コマンドラインオプションを使用しない場合)。ドライブが Windows To Go の要件を満たしていない場合や、ドライブにイメージをインストールするのに十分な空きディスク容量がない場合は、エラーメッセージが表示されます。ユーザーは、確認ページで、適用されるドライブとイメージを確認できます。 Windows To Go ドライブにコンテンツが構成されて事前設定されている間、ダイアログボックスに進行状況が表示されます。事前設定が完了すると、Windows To Go ドライブで起動するために、コンピューターの再起動を求めるメッセージが表示されます。

[!メモ]

「Windows To Go Creator パッケージの作成」セクションで、ブートのリダイレクトを Creator プログラムのコマンドラインの一部として有効にしなかった場合は、システムを再起動するたびに、ユーザーが手動で Windows To Go ドライブで起動することが必要になる可能性があります。

Configuration Manager による Windows To Go ドライブの構成とステージング

コンピューターを Windows To Go ドライブで再起動すると、ドライブは Windows PE で起動し、管理ポイントに接続してポリシーを取得し、オペレーティングシステムの展開を完了します。Configuration Manager によって、ドライブの構成とステージングが行われます。Configuration Manager によってドライブがステージングされた後で、ユーザーは、コンピューターを再起動してプロビジョニング処理 (ドメインへの参加やアプリケーションのインストールなど) を終了できるようになります。この処理は、事前設定メディアの場合と同じです。

ユーザーによる Windows 8 へのログイン

Configuration Manager でプロビジョニング処理が完了して Windows 8 のロック画面が表示されると、ユーザーはオペレーティングシステムにログインできるようになります。

参照

Configuration Manager のオペレーティングシステム展開のテクニカルリファレンス