Windows 10のOSイメージ展開の新常識(その3)――応答ファイルの作り方企業ユーザーに贈るWindows 10への乗り換え案内(47)

Windowsのインストールに対し「システム準備ツール」を実行してイメージを一般化すると、物理/仮想マシン環境にイメージ展開するだけで新しいWindowsの稼働環境を短時間で構築できます。その際、効率化の鍵となるのが「応答ファイル」です。今回は、Windows 10の一般化されたイメージ用の応答ファイルの作り方を説明します。

» 2019年04月25日 05時00分 公開
[山市良テクニカルライター]
「企業ユーザーに贈るWindows 10への乗り換え案内」のインデックス

企業ユーザーに贈るWindows 10への乗り換え案内

Sysprep済みイメージの自動セットアップ、従来の常識はWindows 10でも有効

 本連載第34回第35回では、「Windows 10のOSイメージ展開の新常識」と題して、Windows 10で気を付けなければならない推奨パーティション構成や、「システム準備ツール(Sysprep.exe)」のエラー回避のための追加手順を紹介しました。

 Sysprepを実行して一般化したWindowsイメージを起動すると、「Mini-Setup」と呼ばれる最終セットアップ段階からスタートし、最小限の対話でWindows 10のインストールを完了することができます(画面1)。そして、このMini-Setupのプロセスは「応答ファイル(Unattend.xml)」を使用することで、人の対話なしで“完全に自動化”することができます。

画面1 画面1 Sysprepを実行して一般化したWindows 10の初回起動時。Mini-Setupがスタートし、最小限の対話でセットアップが完了する

 一般化したWindowsイメージの展開には、(1)「Windowsプレインストール環境(Windows PE、WinPE)」でPCを機動してディスクのパーティションを構成し、「DISM」コマンドでWIM(Windows Imaging Format)イメージを手動展開する方法、(2)一般化した仮想ハードディスクのコピーから新しい仮想マシンを作成する方法、(3)「Windows展開サービス(Windows Deployment Service:WDS)」などのOSイメージ展開ツールを使用して、ネットワークやリムーバブルメディアを介して自動展開する方法など、幾つかのオプションがあります。

 (3)のオプションは応答ファイルとの組み合わせで実現されるものですが、他の2つの方法も同様に応答ファイルで自動化することができます。

 具体的には、展開後のオフラインのWindowsイメージにある「\Windows\Panther」フォルダやWindowsパーティションのドライブルートに応答ファイルをファイル名「Unattend.xml」として配置する、あるいは、Sysprep実行時のコマンドラインオプションとして「/unattend:応答ファイルのファイル名」を指定します。

 また、リムーバブルメディアのドライブルート(USBメモリやフロッピーディスク)に応答ファイルをファイル名「Unattend.xml」として配置して、初回起動時に接続することで、応答ファイルを読み込ませることもできます。

 多くの方の疑問は、応答ファイルをどうやって作成すればよいかということでしょう。Windows 7やWindows 8.1で応答ファイルを使用してセットアップを自動化したことがある人でも、Windows 10と以前のバージョンとのMini-Setupの違いには戸惑うかもしれません。

 例えば、Windows 10 バージョン1809のMini-Setupには「2つ目のキーボードレイアウトを追加しますか?」「このアカウントのセキュリティの質問を作成します」「Cortanaをパーソナルアシスタントとして指定しますか」「アクティビティの履歴を利用してデバイス間でより多くのことを行う」「デバイスのプライバシー設定の選択」といった、以前のWindowsには存在しなかったセットアップ項目が存在するからです(画面2)。

画面2 画面2 OSイメージ展開の経験者であっても、Windows 10のMini-Setupの変更点に、応答ファイルでどのように対応すればよいのか疑問に思うだろう

 でも、安心してください。例えば、Windows 7やWindows 8.1のイメージ展開で実績のある応答ファイルが手元にあるのなら、それをWindows 10に読み込ませることでも、特別なセットアップオプションが含まれていない限り、問題なく自動セットアップが完了するはずです。

 タイムゾーンの設定、ロケールの設定、Active Directoryドメインへの参加設定(またはワークグループ構成)、ローカル管理者の追加とパスワードの作成といった、企業クライアントとしての標準的な設定は、従来と同じ応答ファイルで対応できます。

 応答ファイルに指定されていないWindows 10の新しい項目は、既定の設定でセットアップされます。対話で行う場合にスキップできないセキュリティの質問の設定は、応答ファイルに含めなくても問われることはありません。

 Windows 8.1やWindows 7で実績のある応答ファイルがある場合は、「メモ帳」などのテキストエディタで内容を直接編集して、設定を調整するだけで済むでしょう。なお、「NetworkLocation」「SkipMachineOOBE」「SkipUserOOBE」の設定は、Windows 10では使用されなくなりました。これらの設定は削除できますが、残っていても無視されます。

「Windowsシステムイメージマネージャー」の準備

 応答ファイルを新たに作成するとなると、少し面倒です。まず、「Windowsシステムイメージマネージャー」が利用可能な作業用マシン(仮想マシンでも可)と、Windows 10のインストールメディア(ISOイメージ)またはWindows 10のインストールを含むカスタムWIMイメージを準備する必要があります。

 なお、今回は64bit版Windows 10 Enterprise バージョン1809を使用しています。その他のエディションやより新しいバージョンでは、一部異なる可能性があることに留意してください。

 Windowsシステムイメージマネージャーは、応答ファイルの作成/編集ツールです。このツールは、Windows 10の「Windowsアセスメント&デプロイメントキット(Windows ADK)」の「Deployment Tools」に含まれます。応答ファイルを作成するWindows 10のバージョンに一致する、または最新バージョンのWindows ADKを使用してください(画面3)。

画面3 画面3 Windows ADKから「Deployment Tools」を選択してインストールする

 Deployment Toolsのインストールが完了したら、Windows 10 Enterpriseのイメージを含む「Install.wim」またはカスタムWIMイメージを読み書き可能なパスにコピーし、Windowsシステムイメージマネージャーを起動してWindowsイメージとして読み込みます。

 読み込む際にカタログが作成され、そのWindowsイメージに対応する応答ファイルの編集が可能になります。後は、応答ファイルを新たに作成し、Windowsイメージの「Components」ツリーから、自動セットアップのために最低限必要な幾つかの項目を「Specialize」または「oobeSystem」パスに追加して、設定に値を入力します(画面4)。

画面4 画面4 Windowsイメージの「Components」ツリーから項目を選択して、「Specialize」または「oobeSystem」パスに追加し、必要な項目だけを設定していく

 応答ファイルを閉じると、指定したパスとファイル名に応答ファイルが作成されます。表1に、一般化イメージの自動セットアップのために必要な項目をまとめました。

パス コンポーネント 設定
Specialize amd64_Microsoft-Windows-Shell-Setup_neutral ComputerName コンピュータ名(*を指定すると自動生成)
ProductKey プロダクトキー
amd64_Microsoft-Windows-UnattendedJoin_neutral\Identification JoinDomainまたはJoinWorkgroup ADドメイン名(DNS名)またはワークグループ名
amd64_Microsoft-Windows-UnattendedJoin_neutral\Identification\Credentials Domain(JoinDomainの場合のみ) ADドメイン名(NetBIOSドメイン名)
パスワード(JoinDomainの場合のみ) ドメインユーザーのパスワード
Username(JoinDomainの場合のみ) ドメインユーザー名
oobeSystem amd64_Microsoft-Windows-Shell-Setup_neutral TimeZone Tokyo Standard Time
amd64_Microsoft-Windows-Shell-Setup_neutral \OOBE HideEULAPage true
HideLocalAccountScreen true
HideOnlineAccountScreens true
HideWirelessSetupInOOBE true
ProtectYourPC 3
amd64_Microsoft-Windows-Shell-Setup_neutral \LocalAccounts\LocalAccount Group Administrators
Name ローカルユーザー名
amd64_Microsoft-Windows-Shell-Setup_neutral \LocalAccounts\LocalAccount\Password Value ローカルユーザーのパスワード
表1 64bit版のWindows 10 Enterprise日本語版の一般化イメージを自動セットアップするのに最小限必要な応答ファイルの設定項目

 また、リスト1に、64bit版のWindows 10 Enterprise日本語版をActive Directoryのドメインメンバーとしてセットアップするための応答ファイルの例を示します。32bit版Windows 10の場合は、「processorArchitecture="amd64"」を「processorArchitecture="x86"」に置き換えてください。

<?xml version="1.0" encoding="utf-8"?>
<unattend xmlns="urn:schemas-microsoft-com:unattend">
    <settings pass="specialize">
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <ComputerName>コンピュータ名</ComputerName>
            <ProductKey>プロダクトキー</ProductKey>
        </component>
        <component name="Microsoft-Windows-UnattendedJoin" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <Identification>
                <Credentials>
                    <Domain>Active DirectoryのNetBIOSドメイン名</Domain>
                    <Password>ドメインユーザーのパスワード</Password>
                    <Username>ドメインユーザー名</Username>
                </Credentials>
                <JoinDomain>Active DirectoryのDNSドメイン名</JoinDomain>
            </Identification>
        </component>
    </settings>
    <settings pass="oobeSystem">
        <component name="Microsoft-Windows-Shell-Setup" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <OOBE>
                <HideEULAPage>true</HideEULAPage>
                <HideLocalAccountScreen>true</HideLocalAccountScreen>
                <HideOnlineAccountScreens>true</HideOnlineAccountScreens>
                <HideWirelessSetupInOOBE>true</HideWirelessSetupInOOBE>
                <ProtectYourPC>3</ProtectYourPC>
            </OOBE>
            <UserAccounts>
                <LocalAccounts>
                    <LocalAccount wcm:action="add">
                        <Password>
                            <Value>ローカルユーザーのパスワード</Value>
                            <PlainText>true</PlainText>
                        </Password>
                        <Group>Administrators</Group>
                        <Name>ローカルユーザー名</Name>
                    </LocalAccount>
                </LocalAccounts>
            </UserAccounts>
            <TimeZone>Tokyo Standard Time</TimeZone>
        </component>
        <component name="Microsoft-Windows-International-Core" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance">
            <InputLocale>ja-JP</InputLocale>
            <SystemLocale>ja-JP</SystemLocale>
            <UILanguage>ja-JP</UILanguage>
            <UserLocale>ja-JP</UserLocale>
        </component>
    </settings>
</unattend>
リスト1 Windows 10 Enterprise用の応答ファイル(Unattend.xml)。ローカル管理者アカウントを作成し、Active Directoryドメインメンバーとしてセットアップする例

筆者紹介

山市 良(やまいち りょう)

岩手県花巻市在住。Microsoft MVP:Cloud and Datacenter Management(2018/7/1)。SIer、IT出版社、中堅企業のシステム管理者を経て、フリーのテクニカルライターに。Microsoft製品、テクノロジーを中心に、IT雑誌、Webサイトへの記事の寄稿、ドキュメント作成、事例取材などを手掛ける。個人ブログは『山市良のえぬなんとかわーるど』。近著は『ITプロフェッショナル向けWindowsトラブル解決 コマンド&テクニック集』(日経BP社)。


Copyright © ITmedia, Inc. All Rights Reserved.

「Windows 7」サポート終了 対策ナビ

RSSについて

アイティメディアIDについて

メールマガジン登録

@ITのメールマガジンは、 もちろん、すべて無料です。ぜひメールマガジンをご購読ください。