Windows 10のOSイメージ展開の新常識(その2)――Sysprepを成功させるポイント企業ユーザーに贈るWindows 10への乗り換え案内(35)

企業でWindowsを大量のクライアントPCに導入する場合は、OSのイメージ展開を採用するのが一般的です。イメージ展開のためのイメージは、Windowsインストールを「システム準備ツール」(Sysprep)で一般化して作成します。しかし、Windows 10では肝心のSysprepが失敗するという話をよく聞きます。そこで今回は、Windows 10でSysprepを成功させるポイントを紹介します。

» 2018年10月25日 05時00分 公開
[山市良テクニカルライター]
「企業ユーザーに贈るWindows 10への乗り換え案内」のインデックス

企業ユーザーに贈るWindows 10への乗り換え案内

Sysprepの失敗原因の多くは、ビルトインアプリのインストールや更新

 実際問題として、Windows 8.1以前と同じように、Windows 10を「システム準備ツール(Sysprep)」で一般化しようとすると、失敗する可能性があります。失敗の原因は、Windows 10のバージョンによってさまざまなようですが、共通しているのはWindows Updateで品質更新プログラムをインストールしている間に、ユーザー環境にプリインストールされるビルトインのユニバーサルWindowsプラットフォーム(UWP)アプリ(ストアアプリとも呼ばれます)が更新されたり、Windows 10自身が追加で自動的にインストールしたりすることにあるようです(画面1)。

画面1 画面1 Sysprepが失敗したときのメッセージ。このメッセージが表示された場合は、通常、Windows 10のインストールを最初からやり直す必要がある

 今回は、Windows 10 バージョン1803(2018年7月リリース版)をクリーンインストールして、Sysprepによる一般化を成功させるポイントを紹介します。これは筆者が実際に成功することを確認した手順であり、公式な手順とは異なります。また、無駄な(無意味な)手順を含んでいる可能性があります。その点はご了承ください。なお、同じ手順でWindows 10 バージョン1809の一般化も成功しました。

 Windows 10のSysprepについては、公式ブログで紹介されている注意点についても、ぜひ一読しておいてください。

 今回は、一般化したイメージのキャプチャー方法や展開方法(展開先の推奨パーティション構成については前回記事を参照)、「回復ツール(WinRE)」のセットアップ方法については説明しません。また、WinREのセットアップ方法については、以下のドキュメントで確認してください。

 Windows 10は、「無人応答ファイル(Unattend.xml)」によるミニセットアップの自動化に加えて、本連載第16回で紹介した「プロビジョニングパッケージ」を組み合わせることもできるので活用してみてください。

Windows 10 バージョン1803のクリーンインストールからSysprepまでの手順

 本稿では、Windows 10 Enterprise バージョン1803をクリーンインストール後、品質更新プログラムを適用して最新状態にし、Sysprepを実行してイメージを一般化する手順を説明します。Windows 10 Educationも同様の手順になります。Windows 10 ProやPro Educationについては、同様の手順で成功するかどうか、確認していません。

●手順(1)

 Windows 10 バージョン1803をクリーンインストールします。このとき、ネットワーク接続は切断した状態でインストールを進め、ローカルアカウントを作成してセットアップを完了します(画面2)。

画面2 画面2 ネットワークを切断した状態でセットアップを進めると、Microsoftアカウントの指定が求められないのでスムーズ

 なお、仮想マシンにクリーンインストールして一般化し、仮想マシンのテンプレートにする場合は、前回記事の内容に従って推奨パーティション構成にインストールすることをお勧めします。物理マシン用にC:ドライブのイメージをキャプチャーする場合は、推奨パーティション構成にこだわる必要はありません。通常の方法でクリーンインストールしてください。

●手順(2)

 Windows 10のクリーンインストールが完了したら、ローカルアカウントでサインインします。

●手順(3)

 「タスクスケジューラ」(Taskschd.msc)を使用して、「\Microsoft\Windows\AppxDeploymentClient」にある「Pre-staged app cleanup」タスクを無効化します。または、コマンドプロンプトを管理者として開いて、次のコマンドラインを実行します。

Schtasks.exe /change /disable /tn "\Microsoft\Windows\AppxDeploymentClient\Pre-staged app cleanup"

●手順(4)

 「ローカルグループポリシーエディター」(Gpedit.msc)を開き、次の3つのポリシーを有効化します(画面3)。

  • コンピューターの管理\管理用テンプレート\Windows コンポーネント\クラウド コンテンツ\Microsoft コンシューマー エクスペリエンスを無効にする:有効
  • コンピューターの管理\管理用テンプレート\Windows コンポーネント\ストア\更新プログラムの自動ダウンロードおよび自動インストールをオフにする:有効
  • コンピューターの管理\管理用テンプレート\Windows コンポーネント\ストア\最新バージョンの Windows への更新プログラム提供をオフにする:有効
画面3 画面3 ローカルグループポリシーエディター(Gpedit.msc)で3つのポリシーを有効化する(一部のポリシーはEnterpriseおよびEducationエディションが必要)

●手順(5)

 コマンドプロンプトまたはWindows PowerShellを開いて「gpupdate」と入力して実行し、ポリシーの変更を反映させます。

●手順(6)

 ここでネットワークを接続し、インターネットと通信可能な状態にします。

●手順(7)

 「設定」アプリの「更新とセキュリティ」→「Windows Update」を開き、「更新プログラムのチェック」をクリックして、品質更新プログラムをインストールします(画面4)。インストールを完了するためには、PCの再起動が必要です。

画面4 画面4 ポリシーを更新後、ネットワークに接続してWindows Updateを実行する

●手順(8)

 展開用のイメージにデスクトップアプリケーションやツール(UWPアプリ以外で、Sysprepに対応しているもの)を含めたい場合は、この時点でインストールしておきます。

●手順(9)

 Windows 10の更新とアプリケーションの準備が完了したら、「コンピューターの管理」スナップイン(CompMgmt.msc)を開き、ビルトインの「Administrator」アカウントを有効化して、パスワードを設定します(画面5)。なお、Sysprepを実行して一般化すると、ビルトイン「Administrator」は再び無効化されます。

画面5 画面5 Windows Updateによる更新が完了したら、Administratorアカウントにパスワードを設定し、アカウントを有効化する(AdministratorアカウントはSysprep時に再び無効化される)

●手順(10)

 現在のユーザーをサインアウトさせ、有効化したビルトイン「Administrator」アカウントでサインインします。サインイン後、「コンピューターの管理」スナップイン(CompMgmt.msc)を開き、Windows 10のセットアップ時に作成したローカルアカウントを削除します。

 また、コントロールパネルの「システムのプロパティ」(Sysdm.cpl)を開き、「詳細設定」タブの「ユーザープロファイル」にある「設定」をクリックして、削除したローカルアカウント(不明なアカウント)のユーザープロファイルを削除します(画面6)。

画面6 画面6 Administratorアカウントでサインインし、最初に作成したローカルユーザーアカウントとそのユーザープロファイルを削除する

●手順(11)

 「ローカルグループポリシーエディター」(Gpedit.msc)を開き、手順(4)で有効化した3つのポリシー設定を「未構成」に戻します。

●手順(12)

 ここでネットワークを切断します。コマンドプロンプトまたはWindows PowerShellを開いて「gpupdate」と入力して実行し、ポリシーの変更を反映させます。

●手順(13)

 コマンドプロンプトまたはWindows PowerShellを管理者として開き、次のコマンドラインを実行して、Sysprepを実行します。仮想マシンで作成したイメージを仮想マシン環境に展開する場合は、さらに「/mode:vm」を追加することで、初回起動時のデバイスの検出をスキップさせて、セットアップの高速化を図ることができます。

C:\Windows\System32\Sysprep\sysprep.exe /oobe /generalize /shutdown /mode:vm

 Sysprep実行時にエラーが発生せずに、シャットダウンしてPCの電源が切れたら成功です(画面7)。手順(9)と(10)を手順(2)の直後に行い、手順(3)〜(8)をAdministratorアカウントで実行しても問題はないはずです。

画面7 画面7 ポリシー設定を「未構成」に戻し、Sysprepを実行する。エラーなしでシャットダウンすれば成功

 Windows 10 バージョン1809(ビルド17763.1および17763.55)のSysprepによる一般化はこの手順で確認し、成功しました。Windows 10 バージョン1809のインストールメディアは、Windows 10 バージョン1809でネットワークに未接続で新規インストールした場合、「PCが再起動したのはなぜですか?」など、ネットワーク(有線またはFi-Fi)への接続を促すメッセージが出てくるようになりましたが、全てスキップして進んでください。

 なお、今回は動作確認のために配布が停止されたビルド17763.1ベースのインストールメディアを使用して確認しましたが、このインストールメディアの運用環境での使用は避けてください。

筆者紹介

山市 良(やまいち りょう)

岩手県花巻市在住。Microsoft MVP:Cloud and Datacenter Management(Oct 2008 - Sep 2016)。SIer、IT出版社、中堅企業のシステム管理者を経て、フリーのテクニカルライターに。Microsoft製品、テクノロジーを中心に、IT雑誌、Webサイトへの記事の寄稿、ドキュメント作成、事例取材などを手掛ける。個人ブログは『山市良のえぬなんとかわーるど』。近著は『Windows Server 2016テクノロジ入門−完全版』(日経BP社)。


Copyright © ITmedia, Inc. All Rights Reserved.

スポンサーからのお知らせPR

注目のテーマ

AI for エンジニアリング
「サプライチェーン攻撃」対策
1P情シスのための脆弱性管理/対策の現実解
OSSのサプライチェーン管理、取るべきアクションとは
Microsoft & Windows最前線2024
システム開発ノウハウ 【発注ナビ】PR
あなたにおすすめの記事PR

RSSについて

アイティメディアIDについて

メールマガジン登録

@ITのメールマガジンは、 もちろん、すべて無料です。ぜひメールマガジンをご購読ください。