湯の如し

「System Center 2012 R2 Configuration Manager 評価ガイド-OS 展開編」に掲載されいない部分をピックアップしている。https展開をベースにしていたための設定漏れのようだ。無償で公開されている手順書には感謝すると同時に、掲載されている手順が中途半端で悩まされることも。   前提 ここに記載する手順以外は「System Center 2012 R2 Configuration Manager 評価ガイド-OS 展開編」の」手順通り 展開はhttpsベースとする 展開用のWindows10マスタイメージは作成済、Workgroup構成、SYSPREP済、SCCMでイメージキャプチャ済   DHCPスコープオプション ADのDHCPマネージャからDHCPオプションを下記のように設定する。  ブートファイル名に「SMSBoot\x64\wdsmgfw.efi」を指定する。   SCCM配布ポイントに証明書を添付する まずクライアント認証サービス証明書をエクスポートする。 （参考） SCCM OS展開の注意点 – おうま http://pkcblogs.expressweb.jp/?p=307 クライアント認証サービス証明書は「System Center 2012 R2 Configuration Manager 評価ガイド-基本環境構築編」の「6.2 証明書テンプレートの作成」で作成したSCCM クライアント用の証明書テンプレート「ConfigMgr Client Certification」を「6.5　クライアント用証明書発行の設定」の作業によりグループポリシー経由でvSVSCCMに配信されたもの。 作業はすべてSCCMサーバ。 MMCで証明書スナップインを一時的に追加し、以下の手順のようにして「ConfigMgr Client Certification」をエクスポートする。 証明書のスナップインを追加 エクスポート 秘密鍵もエクスポート パスワードを入力。インポートすると時にここで設定してパスワードを聞かれる。 ここではデスクトップにエクスポート。 次に配布ポイントにエクスポートした証明書をインポートす...

「System Center 2012 R2 Configuration Manager 評価ガイド – ソフトウェア更新プログラム展開編」に掲載されいない部分をピックアップしている。https展開をベースにしていたための設定漏れのようだ。無償で公開されている手順書には感謝すると同時に、掲載されている手順が中途半端で悩まされることも。 やりたいこと SCCMのWSUSからドメイン上のWindows 8.1クライアント「vWIN81A」に対しWindows Updateを配信する。 症状 vWIN81Aに対しWindows Updateが適用されない。 原因と対応 IISのWSUSサイトでSSL証明書をバインドしていなかったため、クライアントに対しアップデートが適用されなかった。 前提 配布ポイントを作成し展開済 WSUSのサーバ指定はグループポリシーで設定済 W-標準PCというドメイングループを作成し、そのグループにvWIN81Aというクライアントを帰属させる。 ADでグループポリシーを開き、「W-標準PC-WSUS」というグループポリシーオブジェクトを作成し、これにW-標準PCを帰属させる。 グループポリシーオブジェクト「W-標準PC-WSUS」に対しグループポリシーでWSUSのアドレスを指定する 参考にしたところ クライアント用PCにあてるグループポリシーを作ってみました – おうま http://pkcblogs.expressweb.jp/?p=320 できた なお、SCCMによる手動展開です。ユーザが手動で適用するか期日が来ると適用されるようです。 SCCMから配信された更新をソフトウェアセンターで手動適用したところ、適用されました。 この後クライアントを再起動しました。 正常に適用されました。 SCCMからみても適用されたのがわかります。 なお、コントロールパネルのWindows Updateから更新すると失敗する。 会社のWSUS（非SCCM環境）ではコントロールパネルからのアップデートも可能なので、てっきりコントロールパネルからWindows Updateを実行するのかと思ってました。 また「System Center 2012 R2 Configuration ...