社内への Windows 10 導入虎の巻

Transcription

1 Different is better IT 担当者 1 人でもできる! 今の環境をそのまま引き継げる! の Let's 虎 トライ!

2 本書の対象ユーザー 本書はWindows 10ライセンスを所有し 今後 Windows 10の導入 展開を実施する企業の IT 担当者様が対象となります 対象ライセンス条件は下記となりますのでご確認ください 対象ライセンス条件 ボリュームライセンス契約ユーザー ボリュームライセンスプログラムで Windows 10 Pro/ Windows 10 Enterprise のアップグレードライセンスを入手 Windows 10 ライセンス購入ユーザー 販売店等で Windows 10 Pro のライセンスを購入 MSDN サブスクリプション契約ユーザー MSDN サブスクリプションにより Windows 10 Pro/ Windows 10 Enterprise をダウンロード 検証のためのインストール もしくはアップグレードに限定 - 2 -

3 すべての社員に Windows 10 の安全で快適な環境を ますます高度化するサイバー攻撃からビジネスを守るために Windows 10では最新セキュリティを搭載 アップデート方式を一新し 大きな進化を遂げています 本書では Windows 10 導入に必要な要件やインプレースアップグレードまでを掲載 ワンランク上の Windows 環境を実現しませんか OK! - 3 -

4 CONTENTS IT 担当者のための Windows 10 導入フロー STEP1: 準備 インフラ側要件の確認 Active Directoryやライセンス認証といった Windows 10 導入時に必要となるインフラ側要件を確認 5 ページ ~ STEP2: 準備 クライアント側要件の確認 Windows 10のインストール方法やエディション別の違いなど クライアント側で確認しておく要件について 15 ページ ~ STEP3: 実践 Windows 10 へアップグレード 全社的な導入を想定し 最初は自分でインプレースアップグレードを実施 その後の展開についても考慮 23 ページ ~ お役立ち情報 困ったなと思ったら Windows 10を前バージョンに戻す方法やよくある質問など さまざまなお役立ち情報を掲載 33 ページ ~ 大船に乗ったつもりでまかせなさい! トライ先輩 ITに関するエキスパート いつでも分かりやすく 的確なアドバイスをくれる 優しく 頼りがいのある先輩だが 怒ると恐ろしいという噂も - 4 -

5 STEP1: 準備 インフラ側要件の確認 Windows 10を導入するにあたり 何よりも最初に行うこと それがインフラ側要件の確認です ドメイン参加に必要な要件 ライセンス認証に関するサーバー要件 そして更新プログラムの管理方法など確認していきます 必要な要件をチェック! - 5 -

6 STEP1: 準備 インフラ側要件の確認 1. Active Directory Windows 10 を Active Directory の管理下に 企業ドメインに参加させる要件や新しく追加されたグループポリシーを適用する手順を確認 7 ページへ 2. ライセンス認証 現在の認証の仕組みを継続するために ボリュームアクティベーション の種類と要件を確認 9 ページへ 3. 更新プログラムの管理 10 9 アップデート方式が 8 7 大きく変化 1 用途やタイミングに応じて 自社に最適なアップデート方式を選択 13 ページへ - 6 -

7 1. Active Directory 1 ドメイン参加に必要な要件およびグループポリシーの適用手順 企業でWindows 10を利用するには Active Directoryの設定が不可欠 そこで Windows 10 搭載 PCをドメイン参加させるために必要となる要件と 新しく追加されたグループポリシーを適用する手順を確認していきましょう Active Directory で管理をしっかり! Active Directory グループポリシーの適用 ドメイン参加 ドメイン参加に必要な要件について ドメインコントローラー上で実行する OS ドメインおよびフォレストの機能レベル Windows Server 2008 以降 Windows Server 2003 以上 Windows Hello for Business による認証を実装する場合は 方式に応じて Windows Server 2016 や Azure Active Directory の構築が必要なケースがあります - 7 -

8 1. Active Directory 2 新しいグループポリシーの利用方法 1 Windows 10 用管理テンプレートファイル を 下記 URL からダウンロード こちらの URL からダウンロード 2 ダウンロードファイルをドメインコントローラー上で 実行してインストール 3 必要に応じて管理テンプレートファイルを 適切な場所に配置 ( 下のワンポイントアドバイス参照 ) 4 [ グループポリシーの管理 ] で Windows 10 用のグループポリシーが 編集可能に ワンポイントアドバイス 管理テンプレートファイルの配置場所について Windows 10の新ポリシーを使用する際は 管理用テンプレートをドメインコントローラー上のセントラルストアに配置してください %systemroot%\sysvol\domain\policies\policydefinitions Windows でグループポリシー管理用テンプレート用のセントラルストアを作成および管理する方法

9 2. ライセンス認証 1 現在のボリュームライセンス認証がそのまま利用可能 企業向けのライセンス認証 ボリュームアクティベーション には次の 3つの方法があります 現在ボリュームアクティベーションの仕組みを所有している場合 そのままWindows 10のライセンス認証を行うことが可能です Active Directory 現状のライセンス認証の仕組みを確認しよう ライセンス認証 KMS (KMS ホスト ) MAK ボリュームアクティベーション 3 つの方法 Active Directory によるライセンス認証 Windows 8.1 以降および Windows Server 2012 以降のドメインに参加しているコンピュータに対し 自動的にライセンス認証を実施 キー管理サービス (KMS) ライセンス認証 Windows 7や Windows Server 2008 R2を実行するコンピュータが含まれる環境においても ライセンス認証を自動化 マルチライセンス認証キー (MAK) ライセンス認証 Active Directory 環境が構築されていない もしくは KMSを利用するために必要な台数を満たしていない場合にはMAKを利用 10 ページ ~ 11 ページ ~ 12 ページ ~ - 9 -

10 2. ライセンス認証 2 Active Directory によるライセンス認証 Windows 8から導入された Active Directoryドメインを介してのライセンス認証 この方法により KMSに必要なインフラが整備されていない場合でも ライセンス認証およびライセンス管理を集約して実施できます 認証サーバーの要件 Windows Server 2012 以降を実行するドメインコントローラーで [ ボリュームライセンス認証サービス ] 機能を有効化ライセンスキーがインストールされて認証済 クライアントの要件 Windows Server 2012 以降 もしくは Windows 8.1 以降を実行済 Active Directoryドメインに参加している必要あり ライセンス認証の実行イメージ図 認証 ライセンスキー ライセンス認証 マイクロソフト ドメインコントローラー (Windows Server 2012 以降 ) Windows 10 Windows 8.1 や 10 でもきちんと使える 機能の有効化 ボリュームライセンス認証サービス

11 2. ライセンス認証 3 キー管理サービス (KMS) ライセンス認証 認証サーバー KMSホストを構築し マイクロソフトライセンス認証サービスに接続 そして 一度だけKMSホストの認証を行います KMSホストは他のサービスとの共存が可能ですから 専用サーバーである必要はありません KMS ホスト ( 認証サーバー ) の要件 Windows Server 2012 以降 もしくは Windows 8.1 以降が実行されている物理マシンもしくは仮想マシンが必要 KMSホストに KMSキーがインストールされ ライセンス認証済 KMS クライアントの要件 Windows Serverを実行する物理マシン もしくは仮想マシンが 5 台以上 Windowsクライアントを実行する物理マシン もしくは仮想マシンが 25 台以上 Windows 10を実行するコンピュータを KMSホストが認証するためには Windows Server 2012/2012 R2 もしくは Windows 8.1を実行する KMSホストに 次の更新プログラムが適用されている必要があります ライセンス認証の実行イメージ図 認証 定期的にライセンス認証 マイクロソフト ライセンスキー KMS ホスト Windows 10 Windows 7 のライセンス認証にもしっかり対応! SRV レコードの登録 DNS サーバー 問い合わせ 応答

12 2. ライセンス認証 4 マルチライセンス認証キー (MAK) ライセンス認証 各コンピュータが個別にマイクロソフトに接続し ライセンス認証を実施 その後は大幅なハードウェア変更等がない限り ライセンス認証を要求されることはありません こんな時には MAK でライセンス認証 主な利用ケース Active Directory 環境が構築されていない場合 KMSを利用するために必要な台数を満たしていない場合オフライン端末で KMSホストに接続できない場合 180 日に一度のライセンス認証が行えない場合 MAK ライセンス認証の特徴 電話やインターネットを通じて一度だけライセンス認証を実施 大幅なハードウェア変更以外では ライセンス認証を要求されない 1 つのキーで複数のコンピュータを認証できます 認証 Windows 10 マイクロソフト ライセンスキー Windows 10 Windows

13 3. 更新プログラムの管理 1 OS の新たなアップデート方法 Windows as a Service(WaaS) Windows 10ではWaaSという新しい提供形態に変更 これまでの 品質アップデート (QU) に加え 機能アップデート (FU) が提供されます OSの新しい機能はFUとして無償で定期的に配信されます Windows 10 では 2 種類の更新プログラムを提供 機能アップデート FU Feature Updates Windows 10の機能拡張を行う更新プログラム 年 2 回のペースでリリース予定 OSのサービスパックに相当し OS 全体を対象とした更新 品質アップデート QU Quality Updates 月次でリリースされる更新プログラム 累積パッチとして リリースごとに過去の更新プログラムをすべて含む 2 つの Windows 10( 業務系とミッションクリティカル系 ) Windows 10 Pro/Enterprise Windows 10 Enterprise LTSC 用途 業務系 ミッションクリティカル系 特殊用途 ( 金融 / 医療機関などの基幹システム ) 向け 更新プログラム FU + QU QU のみ モデル名称 Semi-Annual Channel (Targeted) Semi-Annual Channel LTSC Semi-Annual Channel (Targeted) Semi-Annual Channel 年 2 回 3 月 9 月に完成予定の機能更新プログラムをリリースするチャネル 社内の汎用 PC を利用している広範なユーザーを対象 各バージョンは リリース日より 18 ヵ月サポート これまで Current Branch (CB) Current Branch for Business (CBB) と呼ばれていたものが Semi-Annual Channel となります Long term Servicing Channel (LTSC) QU のみを運用するモデル リリース後最長 10 年間のサポートを提供 これまで Long-Term Servicing Branch (LTSB) と呼ばれていたものが Long-Term Servicing Channel となります Windows 10 には FU と QU が提供される Windows 10 Pro/Enterprise と QU のみが提供される Windows 10 Enterprise LTSC という 2 つの種別があります PC の用途 ( 業務または特定用途 ) に合わせて最適な製品をお選びください

14 3. 更新プログラムの管理 2 最適なアップデートモデルを確認 Q1. PC の用途は? A. 業務系 B. ミッションクリティカル系 Windows 10 Pro/Enterprise FU + QU Windows 10 Enterprise LTSC QU のみ Q2. 展開インフラ (WSUS や S C C M ) を持っていますか? Q2. 展開インフラ (WSUS や S C C M ) を持っていますか? A. 持っている B. 持っていない A. 持っている B. 持っていない 従来通り 従来通り FU/QU ともに管理者が任意のタイミングで展開できます QU を管理者が任意のタイミングで展開できます Q3. 展開のタイミングを制御しますか? Q3. 展開のタイミングを制御しますか? A. する B. しない A. する B. しない Semi-Annual Channel + GPO を活用 GPO= グループポリシーオブジェクト Semi-Annual Channel (Targeted) GPO を活用 GPO= グループポリシーオブジェクト Windows 10 を管理するため WSUS の要件 多くの企業はこれまでの方法で展開できるでしょう Windows Server 2016 が標準で対応済みであること Windows Server 2012 の場合は最新のロールアップの適用と IIS の設定がされていること

15 STEP2: 準備 クライアント側要件の確認 スムーズにWindows 10を導入するため クライアント側の要件もしっかり確認しておきましょう ここではWindows 10 各エディションのインストール方法 機能比較 32ビット版と 64ビット版の違いについてご紹介します クライアント側の確認も忘れずに

16 STEP2: 準備 クライアント側要件の確認 1. インストール方法 今の環境を Windows 10 に引き継ぐために 現在の環境をそのまま引き継ぐことができるインプレースアップグレード そのインストール方法と要件について確認します 17 ページへ 2. エディション どちらのエディションを選択すべきか Windows 10 Proと Windows 10 Enterprise 自社に最適なエディションを選択するためにぞれぞれの機能をチェックします 20 ページへ ビットと 64 ビット 32 ビットか 64 ビットかを確認 Windows 10には 32ビット版と 64ビット版があります それぞれのメリット デメリットを考えて導入しましょう 22 ページへ

17 特徴クリーンインストールに比べ工数を削減特Lenovo がお勧めする Windows 10 Pro. 1. インストール方法 1 既存環境を維持するインプレースアップグレード インプレースアップグレードは これまでのOS 環境を引き継いだまま Windows 10へアップグレードする方法です シンプルな手順で アプリやデバイスドライバー OSの設定を引き継ぐことができます 1 インプレースアップグレードをサポートする System Center Configuration Manager Current Branch (SCCM CB) WSUSにより 簡単に 短時間でのアップグレードが可能になります 1 Windows 10 で動作しないアプリケーションは引き継げません OS だけ新バージョンに変更 インプレースアップグレード アプリ アプリ Windows 7 / 8.1 Windows 10 デバイスドライバー デバイスドライバー その他の導入方法 イメージベース展開プロビジョニング 2 従来からOS 展開に用いられている方法です はじめにマスターとなる PCのイメージを作成 そのイメージを展開先のクライアント PCに適用します Windows 10で新しく追加された方法です Windows 10プレインストール PCに 各種設定などをパッケージ化して適用することにより 自社の業務環境を構成します 従来の展開の仕組みや方法を引き続き利用可能自社独自の環境をクライアント PCに展開機種 用途ごとに必要となるイメージの管理が大変 徴OEM PCをカスタマイズして使用可能 3 2 Windows 7/8.1 からのアップグレードには使用できません 3 カスタマイズの範囲はパッケージ作成ツールにある設定項目に限定されます

18 1. インストール方法 2 インプレースアップグレードが利用できないケース 下記のような場合には インプレースアップグレードを行うことはできません 従来のイメージベース展開で アップグレードしてください デバイス ブートプロセスを変更したい (BIOS/UEFIの変更) ディスクレイアウトを変更したい OS 要件を確認してみよう アーキテクチャを変更したい (32ビット/64ビットの変更) ベースとなる言語を変更したい 参加するドメインを変更したい Windows 7 RTMからアップグレードしたい アプリ 複数のアプリケーションを変更したい アップグレードの前には 必ずバックアップをインプレースアップグレードにより 現在の環境をWindows 10に引き継ぐことができる場合でも 万が一に備えて PCのデータをバックアップしておきましょう

19 1. インストール方法 3 Windows 10 へのアップグレードパス 現在使用している OSによって インプレースアップグレードできるエディションが異なります Windows 8からWindows 10に直接インプレースアップグレードを行うことはできないので注意が必要です 現在使用しているOS Windows 7 Professional Windows 7 Ultimate Windows 7 Enterprise Windows 8 Windows 8.1 Pro Windows 8.1 Enterprise アップグレード後 Windows 10 Pro Windows 10 Enterprise Windows 10 Pro Windows 10 Enterprise Windows 10 Enterprise Windows 8からWindows 10へのインプレースアップグレードはできません ( 1) Windows 10 Pro Windows 10 Enterprise Windows 10 Enterprise 1 Windows 8 は Windows 8.1 へのアップデートが必要です Windows 7には Service Pack 1が適用されている必要があります Windows 8.1には Updateが適用されている必要があります

20 2. エディション Windows 10 の 2 つのエディション 企業での利用において Windows 10は2つのエディション 1 を提供しています 各種ビジネス向け機能を備えた Windows 10 Proと セキュリティ機能を強化した Windows 10 Enterpriseです 用途に合わせてお選びいただけます Windows 10 Pro セキュリティのことを考えるなら Windows 10 Enterprise がおすすめ Windows 10 Enterprise 1 その他 コンシューマ向けの Windows 10 Home 教育機関向けの Windows 10 Education があります また スマートフォン / モバイル端末向けエディション Windows 10 Mobile Windows 10 Mobile Enterprise も提供しています エディション別機能比較 1 機能 Pro Enterprise Cortana 2 Windows Hello 3 Microsoft Edge ドメイン参加 グループポリシー管理 BitLocker 4 Internet Explorer エンタープライズモード 2 Cortana が使用できない市場があります エクスペリエンスは地域およびデバイスにより異なることがあります 3 Windows Hello を使用するには 生体認証ハードウェア ( 指紋リーダーや IR センサーなどの生体認証センサー ) が必要です Windows Hello 資格情報 / キーのハードウェアベースの保護には TPM1.2 以上が必要です TPM が存在しない場合 または構成されていない場合 資格情報 / キーの保護はソフトウェアベースで行われます 4 TPM ベースのキー保護には TPM1.2 以上が必要です

21 エディション別機能比較 2 機能 Pro Enterprise Client Hyper-V リモートデスクトップ Azure Active Directory 参加とクラウドでホストされているアプリへの シングルサインオン 5 企業向け Windows ストア 6 Windows Hello for Business Windows Information Protection 7 Windows Defender Device Guard Windows Defender Credential Guard 8 Windows Update for Business Windows Defender Application Guard Windows Defender Exploit Guard 9 ロックダウン Long term Service Channel 5 Azure Active Directory のサブスクリプションが必要です 6 使用できない市場があります 機能とアプリは 市場およびデバイスにより異なることがあります 7 以前は Enterprise Data Protection(EDP) と呼ばれていた Windows Information Protection を使用するには Mobile Device Management(MDM) または System Center Configuration Manager のいずれかを使用して設定を管理する必要があります Active Directory を使用すると管理が容易になりますが Active Directory の使用は必須ではありません 8 セキュアブート (Trusted Boot) 対応の UEFI2.3.1 以降が必要です Intel VT-x AMD-V SLAT などの仮想拡張機能が有効である必要があります デバイスの正常性を確認するには Windows の x64 バージョン Intel Vt d や AMD-Vi などの IOMMU BIOS ロックダウン TPM2.0 が推奨されます (TPM が存在しない場合はソフトウェアが使用されます ) 9 一部機能には Windows 10 Enterprise E3/E5 のライセンスが必要になる場合があります 参考 :Windows 10エディションの比較

22 3. 32 ビットと 64 ビット 32 ビット版と 6 4 ビット版の違い 32ビット版から64ビット版へ移行する場合 インプレースアップグレードを行うことはできません クリーンインストールを実行してください 確認方法 1. [ コントロールパネル ] を表示 2. 表示されたメニューで [ システム ] をクリック 3. [ システムの種類 ] で32ビット版か64ビット版かを確認 32 ビットと 6 4 ビットの比較 メリット デメリット 64ビット版 Windows 4GBを超えるメモリを認識セキュリティがより強固に 32ビット版のアプリケーションも利用可能 16 ビットアプリの非サポート 32ビットドライバーの非サポート 32ビット版 Windows デバイスの互換性レガシーデバイスを含め さまざまなデバイスをサポート 物理メモリが 4GB 以下に制限 64 ビット版は 32 ビット版のアプリも使える

23 STEP3: 実践 Windows 10 へアップグレード さて いよいよ全社に Windows 10を導入します その前に1 2 台でインプレースアップグレードを実施 その際に自社におけるWindows 10の展開方法について 現在使っている展開ツールを含めて検討しましょう さぁ アップグレードだ!

24 STEP3: 実践 Windows 10 へのアップグレードを実行 1. インプレースアップグレード 試しにセットアップ いきなり全社に導入をするのではなく まずは数台の端末にセットアップを行います 25 ページへ 2. Windows 10 の展開 ツールを使って展開可能か 今までと同じ展開ツールが使えるかどうか より良い方法はないかを検討します 28 ページへ Windows 10 の導入方法について Windows 10 の導入方法には 以下のように複数の方法が用意されています クリーンインストール 構成に必要な値を予め応答ファイルに定義し それを読み込みながらセットアップを進めます 組織内で共通の値を設定しておくことで 効率的にセットアップが行えます Windows ADK for Windows 10 Microsoft Deployment Toolkit(MDT) など インプレースアップグレード OS の標準イメージをインストールするだけなので手順がシンプルで アプリやデバイスドライバー OS の各種設定などをそのまま引き継ぐことができます 標準メディアを使った手動アップグレード SCCM やアプリケーション展開ツールを使ったアップグレード

25 1. インプレースアップグレード インプレースアップグレードを実施 全社への導入を想定し まずは1 2 台の端末をセットアップします ここではsetup.exeを実行してインプレースアップグレードを行う手順をご紹介 Windows 10のセットアップ用コマンド一覧は下記ページをご覧ください manufacture/desktop/windows-setup-command-line-options セットアップは まず自分の PC から Windows 10 の setup.exe を実行 1 1 setup.exeを実行後 [ 更新プログラムをダウンロードしてインストールする ( 推奨 )] を選択して [ 次へ ] をクリック 2 左の画面でダウンロードが完了するまで待つ

26 Windows 10 の setup.exe を実行 2 3 適用される通知とライセンス条項を読んで 同意なら [ 同意する ] をクリック 4 [ 引き継ぐものを変更 ] を選ぶと [ 個人用ファイルとアプリを引き継ぐ ] [ 個人用ファイルのみを引き継ぐ ] [ 何も引き継がない ] が選択可能に いずれかを選び [ インストール ] をクリック 5 インストール完了まで待つ 6 Windows 10にようこそ! という画面が表示されたら [ 次へ ] をクリック

27 Windows 10 の setup.exe を実行 3 7 [ 承認する ] をクリック 自分で設定する 場合は各項目をオン / オフする 8 左の画面で [Cortanaを使う] を選ぶと Cortanaの設定が可能 [ 今は実行しない ] を選択すると次へ進行 9 [ 既定のアプリを選択 ] をクリックすると 個別に既定のアプリを選択可能 選択しない場合は [ 次へ ] 10 スタート画面が表示され インストール完了

28 2. Windows 10 の展開 1 これまでと同じ方法で展開が可能 Windows 10の展開には 現在使っている展開ツールが利用可能です マイクロソフトが提供する Windows ADK MDTなどの無償ツールも使えるので 自社に適した展開方法を実施しましょう マイクロソフトの無償展開ツールを確認してみよう マイクロソフトが提供する展開ツール Windows ADK for Windows ページへ Windows 展開サービス 30 ページへ 展開方法 特徴 USB/ メディアからのインストール メディアベースの展開が可能 USB/ メディアからのインストール ネットワークブート (PXEブート) 応答ファイルによる設定 ネットワーク経由 (PXEベース ) での展開が可能 規模小 ~ 中規模中 ~ 大規模 無償 / 有償 無償 有償 (Windows Serverに含まれます ) Microsoft Deployment Toolkit (MDT) 31 ページへ System Center Configuration Manager(SCCM) 32 ページへ 展開方法 特徴 USB/ メディアからのインストール ネットワークブート (PXEブート) 1 タスクシーケンスによる設定 アプリ配布等の自動化 USB/ メディアからのインストール ネットワークブート (PXEブート) 1 稼働中のPCもアップグレード可能 タスクシーケンスによる設定 アプリ配布等の自動化 クライアント管理との統合 規模中 ~ 大規模中 ~ 大規模 無償 / 有償無償有償 1 PXE ブートの利用には Windows Server が必要です

29 2. Windows 10 の展開 2 Windows ADK for Windows 10 Windows ADK の特徴 展開に必要なツール類をまとめたツールキット応答ファイルを作成する Windows SIMや ブートメディア上で実行される代替 OSなどを提供 Windows ADKに含まれる主なツール 展開用ツール 互換性確認ツール パフォーマンス評価ツール ボリュームライセンス認証管理ツール Windows ADK を使用した展開 Windows ADK 標準構成のマスター PC OS イメージ作成 メディア化 メディアによるオフライン展開 Windows ADK のシステム要件 Windows ADKがインストール可能な OS Windows Server 2008 R2 Windows 7 Windows Server 2012 Windows 8.1 Windows Server 2012 R2 Windows 10 必要なコンポーネント.Net Framework 4.5 Windows ADKのダウンロード PC 1 台 1 台に展開

30 2. Windows 10 の展開 3 Windows 展開サービス Windows 展開サービスの特徴 Windows Serverに含まれる展開サービスネットワークブート (PXEブート) をサポート応答ファイルによる処理の自動化にも対応 ネットワークを経由して展開 Windows 展開サービスを使用した展開 Windows 展開サービス 標準構成のマスター PC OS イメージファイル OS イメージファイル 応答ファイル DHCP DNS ネットワークによる迅速な展開 Windows 展開サービスのインストール前提条件 DHCP 動的ホスト構成プロトコル (DHCP) により IP アドレスが割り当てられるため ネットワーク上でアクティブなスコープを持つ有効な DHCP サーバーが必要 DNS ネットワーク上に 有効なドメインネームシステム (DNS) サーバーが必要

31 2. Windows 10 の展開 4 Microsoft Deployment Toolkit(MDT) MDT の特徴 展開を自動化するためのツール プロセス ガイダンスを統合した展開ソリューション展開後に必要なタスクシーケンスの仕組みを提供 注意 Windows 10を展開するには MDT 2013 Update 1 以降が必要です MDT+ Windows ADK を使用した展開 ネットワークによる迅速な展開 1 Windows ADK OS イメージファイル タスクシーケンス メディアによるオフライン展開 標準構成のマスター PC OS イメージ作成 MDT 1 ネットワーク経由での展開 (PXE ブートの利用 ) には Windows Server が必要です MDT 2013 Update 2 のシステム要件 MDTがインストール可能なOS Windows Server 2008 R2 Windows Server 2012 Windows Server 2012 R2 Windows 7 Windows 8.1 Windows 10 必要なコンポーネント Windows ADK for Windows 10 Windows PowerShell Microsoft.NET Framework MDT 2013 Update 2のダウンロード 展開の自動化も可能

32 2. Windows 10 の展開 5 System Center Configuration Manager(SCCM) SCCM の特徴 クライアント管理全般を担うソリューションイメージ展開だけではなく 更新プログラムやアプリ配信 デバイスの管理などをサポート 完全に自動化されたゼロタッチ展開にも対応 MDT と統合することでさらなる機能追加が可能 SCCM を使用した展開 OS イメージファイル SCCM OS イメージファイル タスクシーケンス ネットワークによる迅速な展開 1 標準構成のマスター PC メディアによるオフライン展開 インプレースアップグレード 2 1 ネットワーク経由での展開 (PXE ブートの利用 ) には Windows Server が必要です 2 Windows 7/8.1 からのインプレースアップグレードに対応しています 展開状況のレポート SCCM のバージョン別の機能とサービスモデルへの対応 製品名とバージョン System Center Configuration Manager Current Branch Windows 10 でサポートされる機能 新機能および既存の機能 サービスモデルへの対応 Semi-Annual Channel (Targeted) Semi-Annual Channel LTSC System Center Configuration Manager LTSB Windows 10 LTSB 管理のみ LTSC System Center 2012 Configuration Manager SP2 System Center 2012 R2 Configuration Manager SP1 既存の機能 LTSC 稼働中の PC にも展開できる

33 お役立ち情報 困ったなと思ったら OS のバージョンを戻す方法 アップグレードの際のよくある質問を掲載 さらに会社での導入 展開を得意とするパートナー企業の紹介も 困ったなと思った時に役立つ情報をまとめました 心配無用 まずはチェック

34 お役立ち情報 困ったなと思ったら 1. 以前のバージョンに戻す Windows 10 を以前のバージョンに戻したい 旧バージョンに戻す方法はこちら ページへ 2. よくある質問 Windows 10 の Q&A をチェック アップグレード時のトラブルに対処する方法など よくある質問と回答を掲載 36 ページへ

35 1. 以前のバージョンに戻す Windows 10 を以前のバージョンに戻すには Windows 10には [ 以前のバージョンの Windows に戻す ] という機能があるので アップグレードから 10 日以内 ( 1) なら 以前の状態に戻すことが可能です 2016 年 9 月現在 アップグレード後 10 日間 1 アップグレード後 10 日間 ( 1) は 大きなシステムの変更 ( 下記 条件 参照 ) がない限り 以前のWindowsイメージ ( アプリケーション データ含む ) に戻すことが可能 対象 Windows 7 SP1および Windows 8.1からアップグレードした Windows 10 1 お使いの PC で Windows 10 バージョン 1511 が実行されている場合は 1 か月以内であれば以前の OS に戻すことができます 以前のWindowsに戻した場合でも アップグレード後に追加 作成した個人用ファイルは保持されます戻すには使用条件があるので ( 念のためデータをバックアップすることをお勧めします ) 確認しておこう ただし アップグレード後にインストールしたアプリやドライバーならびに加えた設定変更はすべて削除されます また一部のプログラムは再インストールが必要になります 条件 [ 以前のバージョンの Windows に戻す ] オプションを使用するには 次の条件を満たしている必要があります 1 アップグレード後 windows.old フォルダーと $windows. bt フォルダーの内容が保持されていること 2 アップグレード後 ディスクのクリーンアップを実施していないこと 3 アップグレード後 ユーザーアカウントを削除 移動していないこと ( 新しくユーザーアカウントを追加された場合は 以前の環境に戻す際に追加されたユーザーアカウントの削除を求められます ) 4 Windows 7/8.1 へのサインインにパスワードを使っていた場合は そのパスワードを知っていること ( 以前の Windows で設定していたパスワードが必要になります ) 5 Windows 10 へのアップグレードの際に 容量不足などで外部ストレージ (USB SD ドライブ ) を使って アップグレードした場合は その使用した外部ストレージ (USB SD ドライブ ) があること 詳しい手順についてはこちらをご参照ください

36 2. よくある質問 アップグレードに対する疑問や質問について Q 32 ビットから 64 ビットへ インプレースアップグレードは可能? A インプレースアップグレードでは 32 ビットから 64 ビットへ変更することはできません Q Windows 10 Pro から Windows 10 Enterprise にアップグレード可能? A 可能です [ システム ] 内の [ プロダクトキーの変更 ] でプロダクトキーを変更してください Q Windows 10 へのアップグレードにうまくいかないんですけど A こちらに対処方法を掲載しています ご確認ください Q Windows 10 でライセンス認証に失敗してしまうのですが A こちらに対処方法を掲載しています ご確認ください Q データのバックアップ方法について教えてください A 下記のページをご確認ください Windows 7 Windows その他の Windows 10 へのアップグレードに関する FAQ は下記をご覧ください 疑問や悩みは解決できた?

37 ThinkPad に関する Windows 10 導入のメリット Windows 10 のサポートシステム ( 機種 ) を動作検証し 情報を公開 さらに サポートサイトにて 継続的なドライバーの更新を実施 最新の 2017 年 10 月 / バージョン 1709(Fall Creators Update) 対応のドライバーを いち早く公開しております 導入時から導入後まで!

38 Lenovo が提供する Windows10 導入支援サービス こちらは有償のサービスです 2020 年に Windows 7 の延長サポートが終了するため Windows 10 への切り替えが必須となります Lenovo では 移行の計画と導入のサポートを実施しておりますので ぜひご相談ください こんなお悩みを持つ IT 管理者さまへ Windows 10のWaaSの概念 導入の懸念点がわからない効率的に 問題無く全ユーザに Windows 10 対応 PCを配布したい今使っているアプリケーションを Windows 10でもスムーズに使えるか不安 Windows 10 移行期間中の 業務の支障を最小限に抑えたい Windows 7からどのように操作性が変更したか ユーザに通知したい Windows10 導入支援サービス内容 計画 導入 仕様コンサル ( P o C) 導入計画策定マスター作成キッティングデータ移行 導入後のイメージをヒアリング 要件定義を策定 要件定義に基づき 導入スケジュールを策定 image ファイルのマスターを作成 PC 配布後 すぐに使い始められる様 初期設定の実施 周辺機器セット IP アドレス BIOS HDD パスワード設定 管理ラベルの作成 貼付なども承ります 最適なデータの移行方法を提案 Windows 10 導入支援サービスの詳細はこちら 移行サービスで悩みも不安も解決! 第 2 版 2018 年 1 月レノボ ジャパン株式会社