-
Title
UEFIのイメージ作成手順 -
Description
UEFIが有効なデバイスでのイメージング（作成・配布）では 従来（レガシーBIOSで）のスクリプト形式のインストールおよびシステムイメージのキャプチャ・配布に変更が必要です。
重要: 本記事の内容はKACE SDAや周辺製品（OS,パソコン）の古い実装を前提にした記述が多いため、Windows 10 イメージの作成・展開の例 (4261222) を参照いただくことをお勧めします。
SDA v6.1以上では Legacy/UEFIを意識しないで使用できるタスクが用意されています。
-
Cause
KACE SDA バージョン4.0以上ではLegacyBIOSおよびUEFIでのPXEブートに対応していますが、
タブレットPCおよびUEFIのイメージングでは標準的なラップトップおよびデスクトップでのイメージングとはいくつかの点で異なります。- UEFIが有効化されたBIOSではOSがEFIパーティションを含む特定のパーティション構造を持つことを要求します。
- タブレットPCには一般にUEFIモードしかありません。 このことはSDAでのイメージ作成作業において通常のPXE Bootによる起動ができないことを意味します。
- たいていのラップトップ/デスクトップPCではUEFIはBIOS画面から無効にできます。これにより従来どおりレガシーBIOS向けのイメージを使うことができます。さまざまなBIOSバージョンのために、ハードウェアベンダーが推奨していることもありますが、典型的にUEFIブートを無効化してLegacyROMあるいは類似の設定を使用できるようになっています。
- タブレットPCには一般的にイメージ作成・展開で使うネットワーク接続に必要な物理的なNICがありません。ドッキングステーションあるいはUSB接続可能なEthernetドングルが必要になる場合があります。
UEFI と レガシーBIOSでのイメージングの違いについては ナレッジベース記事 4325889 を参照してください。
当記事ではWindows 8.1 のイメージ作成を想定しています。Windows 10 オペレーティングシステム用の調整については記事末尾に記載しています。
このベストプラクティスの方法では リカバリパーティションおよび工場出荷時にOEMセットアップにより作成されるようなその他のパーティションも含みません。
この手順ではデバイスにOEM提供されたすべてのパーティションを削除します。
もしリカバリ用・その他のパーティションが必要であれば、それらを受け入れられるようにプレインストール タスクおよび中レベル タスクへ、パーティションのセットアップを調整する処理を組み込む必要があります。 -
Resolution
UEFI ブート環境を作成する
前提要件- Windows ADK for 8.1 https://www.microsoft.com/ja-JP/download/details.aspx?id=39982
- KBE Driver Pack 5 https://support.quest.com/kace-systems-deployment-appliance/download-new-releases
- K2000 Media Manager
- 1 GB 以上のUSBスティックメモリ（USBドングル経由のNICから直接iPXEによるKBEブートができない場合）
注意: ADKは取り扱うOSに合わせて選択してください。
NICドングルのために特定のネットワークおよびストレージドライバーを入手し組み込むことが必要になる場合があります。KBEの作成
作業用のコンピュータで以下の作業を行います:
1. イメージ展開に可能なWindows アセスメントおよびデプロイメントキット(WADK) をダウンロードしてインストールします。2. K2000メディアマネージャをシステム導入アプライアンス(SDA)からダウンロードしてインストールします。3. KBE Driver Pack (WAIK3の場合KBE Driver Pack 3, WADK8.1ではKBE Driver Pack 5,WADK10の場合KBE Driver Pack 10) をダウンロードして解凍します。4. (オプション) ドングルなど特定のカスタムデバイス用のネットワーク/ストレージドライバおよびその他のドライバーをダウンロードして抽出します（必要があれば）。5. エクスプローラーから SDAドライバ共有 \\K2SDAIP\drivers へ移動します ("K2SDAIP" をお客様のSDAのホスト名またはIPアドレスに置き換えてください.）6. ドライバーパックを driversの中の 対応するKBEアーキテクチャ（※注意）のフォルダの下にコピーします。7. 同様にカスタムで抽出したドライバーをdriversの中の 対応するKBEアーキテクチャ（※）のフォルダの下にコピーします。
注意: このKBE ドライバー用フォルダには kbe_windows_x86 または kbe_windows_x64 という名前が与えられています。 OS名を含むフォルダ にはドライバーを配置しないでください。 KBEにドライバーを追加する手順については ナレッジベース記事140790 を参照してください。
（コンピュータメーカーのものではなく）3rdパーティ製のUSB NICドングルを使用する場合、さらにそのデバイスの製造元から提供されるドライバーが必要になるかもしれません。その際も同様の手順で組み込みます。8. KBEドライバ共有のフォルダを開いていたExplorerウインドウを閉じます。9. SDAメディアマネージャを起動します。10. SDAホスト名の欄に SDAのIPアドレスを入力します。11. Samba共有パスワードの欄にSDA共有のためのパスワードを入力します。12. “SDAブート環境の作成” タブを選択します。13. 名前 に 作成するブート環境の名前を与えます。14. このブート環境でキャプチャおよび展開したいOSに対応するアーキテクチャを選択します。15. 言語を選択します。16. WADKのパスが正しいことを確認して入力します。17. アップロードの開始 ボタンをクリックします。18. KBEが作成され、アプライアンスにアップロードされます。
イメージキャプチャ用システムの準備
OSのインストールと基本イメージのカスタマイズ
スクリプト形式のインストールSDAのスクリプト形式のインストールを通じてボリュームライセンスメディアを使ってベースOSをインストールすることを強く推奨します。ボリュームライセンスではないメディアを使用することはMicrosoft のライセンスに違反する可能性があります。 （詳細についてはナレッジベース記事 135252 をお読みください）今回のスクリプト形式のインストールではビルトインの 「UEFIパーティションの作成(Create UEFI Partition)」 タスクをプレインストールタスクに割り当てることでUEFI環境のOSに適切なパーティションを作成します。手動でのOSインストール
もうひとつの方法としてメディアから手動でシステムをインストールしたい場合に、次のDISKPARTコマンドを実行し、インストール前に適切なパーティションを作成しておくことができます。（Windows8.1の例）インストールする場所を選択する画面の前にShift+F10を押してコマンドプロンプトを起動することができます。
Select disk 0
Clean
Convert gpt
Create partition efi size=200
Assign letter=s
Format quick fs=FAT32
Create partition msr size=128
Create partition primary
Assign letter=c
Format quick fs=NTFS
ExitベースとなるOSがインストールされた後で、アプリケーションのインストールや更新の適用、希望する設定などをシステムに対して行います。
「UEFIパーティションの作成」あるいは上記DISKPARTによりパーティション構成してインストールを行った場合、当システムのパーティション構造は以下のように表示されます。
水色のEFIパーティション、緑色のWindows用の領域がキャプチャを実施する対象です。
Microsoft予約域はdiskpartでしか表示されません。キャプチャはできませんしする必要がありません。Sysprep の手順
USB KBEの作成とイメージをキャプチャする準備がほとんどできている＝必要なアプリケーションのインストールや構成の実施が済んでいる場合、Sysprep Creator Wizardを使用することでシステムキャプチャ前にシステムの一般化する際の応答ファイルを作成できます。
このツールは KACE システム導入アプライアンスの ツール タブ ｜導入ワークベンチの Sysprep Creator Wizardのリンク先から入手できます。1. このツールは作業用マシン（キャプチャ対象のPCではなく）でダウンロードおよびインストールします。 Sysprep Creator Wizardを起動して対象のOS・Architectureを選択します。 Create Unattend を選択し、Nextをクリックします。 次に必要に応じて4つのタブのフィールドを埋めていきます。2. Create ボタンをクリックしてSysprep Creator Wizardを完了します。 その際 unattend.xmlファイルの保存先を問われます。3. キャプチャ対象のシステムにunattend.xmlをコピーして、そのシステム上で/unattend:の引数に加えてsysprepを実行します。
例 sysprep.exe /generalize /oobe /quit /unattend:C:\temp\unattend.xml
4. 成功したら使用したxmlファイルをそのマシン上で削除してマシンをシャットダウンしますメモ- sysprepを失敗させうる要因については ナレッジベース記事 184427 をご参照ください。- Sysprep Creator Wizardで作成したunattendファイルはADKに含まれるSystem Image Managerツールにて一度開いて保存することをお勧めします。文法エラーのチェックやパスワードの暗号化が行えます。UEFIイメージのキャプチャ
この時点でシステムはシャットダウンされているはずです。ネットワークから起動できるように準備してください。
デバイスが起動したらSDA ブート環境選択画面が表示されて、ホーム画面がすることを確認します。メモ: これまでの手順に従った場合、パーティション選択は同じになっているはずです。
もしイメージキャプチャ対象のOSのインストール前にドライブのすべてのパーティションをクリアしていなかったら場合、すべての既存パーティションを削除したことを確認してから改めてインストールしてください。1. KBEメニューから イメージ作成 | このマシンのイメージをキャプチャ を選択します。2. キャプチャイメージにつけるイメージ名を入力します。3. Cドライブと S ドライブ を選択します（選択して反転）。4. Windows Imaging Format (高速圧縮) 形式をラジオボタンで選択します。5. オプション: [チェックボックス] エラー発生時に操作を続行6. オプション: [チェックボックス] ログにデバッグ出力を含める（遅くなるのでお勧めしません。通常はトラブルシューティング目的のみ)7. キャプチャの開始 を押すとイメージがK2000にキャプチャされます。
イメージ展開の準備
1. 展開 | システムイメージへ移動します。2. キャプチャしたイメージの名前をクリックして詳細を開きます。3. プレインストールタスクの欄の下に ビルトインタスク "UEFIパーティションの作成"をドラッグします。4. 中レベルタスクの欄の下にビルトインタスク "UEFIパーティションの適用" をドラッグします。5. ほかに必要なタスクがあれば "UEFIパーティションの作成" と"UEFIパーティションの適用" の動作を阻害しないように配置します。6. "ドライバフィードを使用する（Sysprepベースのイメージでのみ） " を選択します。7. 保存 を押してイメージを保存します。メモ - ドライバフィードオプションを使用する場合、指定モデルのドライバーがダウンロードされていること および 非Dellマシンの場合はdrivers_postinstall 共有 配下のフォルダにファイルが配置されていることを確認してください。
イメージを展開する
次の手順にしたがってイメージを展開します。1. NICから起動し、KBEを選択起動します。2. KBEメニューから イメージ作成 | このマシンにイメージを展開 を選択します。3. ドロップダウンメニューから展開するイメージを選択します。4. オプション: [チェックボックス] 展開後に自動的に再起動5. 展開の開始 をクリックするとイメージが展開されます。
追加メモ -
ベースイメージの作成にUEFIモードの仮想マシンを使用する場合、ISOフォーマットのKBEはうまくブートしないことがあります。
詳細は次のナレッジベース記事をお読みください。
- UEFIモードの仮想マシンではISOダウンロード形式のKBEを起動できません (ナレッジベース記事133519)Windows 10のイメージングもほぼ同じ手順です。ただしKBEは ADK for Windows10 と KBE DriverPack 10 を使用して作成してください。K2000のバージョンは3.7.120251かそれ以上で、メディアマネージャについても3.7.120251（以上）のサーバーからダウンロードしたものを再インストールしてください。