Configuration Manager を使用して Windows Mobile および Nokia Symbian デバイスにクライアントをインストールする方法

モバイル デバイスの管理ポイントと配布ポイントを構成するには

1. Configuration Manager コンソールで、[管理] をクリックします。

2. [管理] ワークスペースで [サイトの構成] を展開し、[サーバーとサイト システムの役割] を選択して、構成対象のサイト システムの役割をホストしているサーバーを選択します。

3. 詳細ウィンドウで、[管理ポイント] を右クリックし、[役割のプロパティ] をクリックして、[管理ポイントのプロパティ] ダイアログ ボックスで次のオプションを構成し、[OK] をクリックします。

   1. [HTTPS] を選択します。

   2. [インターネットのみのクライアント接続を許可する] または [イントラネットとインターネット両方のクライアント接続を許可する] を選択します。 これらのオプションを選択するには、インターネット FQDN がサイト システム プロパティで指定されている必要があります。

   3. [モバイル デバイスにこの管理ポイントの使用を許可する] (サービス パックなしの Configuration Manager) または [モバイル デバイスおよび Mac コンピューターにこの管理ポイントの使用を許可する] (Configuration Manager SP1) を選択します。

4. 詳細ウィンドウで、[管理ポイント] を右クリックし、[役割のプロパティ] をクリックして、[配布ポイントのプロパティ] ダイアログ ボックスで次のオプションを構成し、[OK] をクリックします。

   1. [HTTPS] を選択します。

   2. [インターネットのみのクライアント接続を許可する] または [イントラネットとインターネット両方のクライアント接続を許可する] を選択します。 これらのオプションを選択するには、インターネット FQDN がサイト システム プロパティで指定されている必要があります。

   3. [証明書をインポートする] をクリックし、エクスポートされているクライアント配布ポイント証明書ファイルを参照して、パスワードを指定します。

5. モバイル デバイスで使用するプライマリ サイトのすべての管理ポイントと配布ポイントについて、手順 2 ～ 4 を繰り返します。

登録サイト システムをインストールして構成するには(新しいサイト システム サーバーの場合)

1. Configuration Manager コンソールで、[管理] をクリックします。

2. [管理] ワークスペースで、[サイトの構成] を展開して [サーバーとサイト システムの役割] をクリックします。

3. [ホーム] タブの [作成] グループで、[サイト システム サーバーの作成] をクリックします。

4. [全般] ページで、サイト システムの全般設定を指定し、[次へ] をクリックします。

   重要
   インターネット FQDN は、イントラネット FQDN と同じ値であっても、必ず指定してください。Configuration Manager で登録されるモバイル デバイスは、イントラネット上にあっても、常にインターネット FQDN に接続します。

5. [システムの役割の選択] ページの利用可能な役割の一覧で、[登録プロキシ ポイント] および [登録ポイント] を選択して、[次へ] をクリックします。

6. [登録プロキシ ポイント] ページで、設定を確認し、必要な変更を加えて、[次へ] をクリックします。

7. [登録ポイントの設定] ページで、設定を確認し、必要な変更を加えて、[次へ] をクリックします。

8. ウィザードを完了します。

登録サイト システムをインストールして構成するには既存のサイト システム サーバー

1. Configuration Manager コンソールで、[管理] をクリックします。

2. [管理] ワークスペースで [サイトの構成] を展開し、[サーバーとサイト システムの役割] を選択して、モバイル デバイスの登録に使用するサーバーを選択します。

3. [ホーム] タブの [作成] グループで、[サイト システムの役割の追加] をクリックします。

4. [全般] ページで、サイト システムの全般設定を指定し、[次へ] をクリックします。

   重要
   インターネット FQDN は、イントラネット FQDN と同じ値であっても、必ず指定してください。Configuration Manager で登録されるモバイル デバイスは、イントラネット上にあっても、常にインターネット FQDN に接続します。

5. [システムの役割の選択] ページの利用可能な役割の一覧で、[登録プロキシ ポイント] および [登録ポイント] を選択して、[次へ] をクリックします。

6. [登録プロキシ ポイント] ページで、設定を確認し、必要な変更を加えて、[次へ] をクリックします。

7. [登録ポイントの設定] ページで、設定を確認し、必要な変更を加えて、[次へ] をクリックします。

8. ウィザードを完了します。

モバイル デバイスの登録のための既定のクライアント設定を構成するには

1. Configuration Manager コンソールで、[管理] をクリックします。

2. [管理] ワークスペースで [クライアント設定] をクリックします。

3. [既定のクライアント設定] をクリックします。

4. [ホーム] タブの [プロパティ] グループで、[プロパティ] をクリックします。

5. [モバイル デバイス] セクション (サービス パックなしの Configuration Manager) または [登録] (Configuration Manager SP1 および System Center 2012 R2 Configuration Manager) セクションを選択し、次のユーザー設定を構成します。

   - サービス パックなしの Configuration Manager:
   
     1.  **ユーザーがモバイル デバイスを登録できるようにする:** **True** 
   
     2.  **モバイル デバイス登録プロファイル:\[プロファイルの設定\]** をクリックします。
   
   - Configuration Manager SP1 と System Center 2012 R2 Configuration Manager:
   
     1.  **ユーザーがモバイル デバイスと Mac コンピューターを登録できるようにする:** **○** 
   
     2.  **登録プロファイル:\[プロファイルの設定\]** をクリックします。
   

6. [モバイル デバイス登録プロファイル] ダイアログ ボックスまたは [登録プロファイル] で、[作成] をクリックします。

7. このモバイル デバイス登録プロファイル名の名前をダイアログ ボックスに入力し、[管理サイト コード] を構成します。 モバイル デバイスを管理する管理ポイントを含む System Center 2012 Configuration Manager プライマリ サイトを選択します。

   [!メモ]

   サイトを選択できない場合は、そのサイト内で少なくとも 1 つの管理ポイントがモバイル デバイスをサポートするように構成されていることを確認してください。

8. [追加] をクリックします。

9. [モバイル デバイスの証明機関の追加] ダイアログ ボックスで、モバイル デバイスに証明書を発行する認証機関 (CA) サーバーを選択し、[OK] をクリックします。

10. [モバイル デバイス登録プロファイルの作成] ダイアログ ボックス (サービス パックなしの Configuration Manager) または [登録プロファイルの作成] ダイアログ ボックス (Configuration Manager SP1) で、手順 3 で作成したモバイル デバイス証明書テンプレートを選択し、[OK] をクリックします。

11. [OK] をクリックしてダイアログ ボックスを閉じ、[OK] をクリックして [既定のクライアント設定] ダイアログ ボックスを閉じます。

モバイル デバイス ポーリング間隔とハードウェア インベントリの既定のクライアント設定を構成するには

1. Configuration Manager コンソールで、[管理] をクリックします。

2. [管理] ワークスペースで [クライアント設定] をクリックします。

3. [既定のクライアント設定] をクリックします。

4. [ホーム] タブの [プロパティ] グループで、[プロパティ] をクリックします。

5. クライアントのポーリング間隔を構成するには:

   - サービス パックなしの Configuration Manager:\[モバイル デバイス\] セクションを選択し、ポーリング間隔のデバイス設定を構成します。
   
   - Configuration Manager SP1:\[クライアント ポリシー\] セクションを選択し、クライアント ポリシーのポーリング間隔のデバイス設定を構成します。
   

6. [ハードウェア インベントリ] セクションを選択し、Configuration Manager で登録されているモバイル デバイスに適用される次のデバイス設定を構成します。

   1. ［クライアントのハードウェア インベントリを有効にする］

   2. ［ハードウェア インベントリのスケジュール］

   3. ハードウェア インベントリ クラス

   [!メモ]

   ハードウェア インベントリの詳細については、「Configuration Manager のハードウェア インベントリ」を参照してください。

7. [OK] をクリックして [既定のクライアント設定] ダイアログ ボックスを閉じます。

モバイル デバイスを登録するには

• クライアントをインストールしてモバイル デバイスを登録するには、モバイル デバイスの Web ブラウザーを開き、「https://<FQDN>/EnrollmentServer」と入力します。ここで、FQDN は登録プロキシ ポイントを実行するサイト システム サーバーのインターネット FQDN です。

  [!メモ]

  電子メール メッセージまたは Web ページで、ユーザーにこのハイパーリンクを提供できます。

  configmgrenroll にDNS エイリアスを作成した場合は、サーバー名の代わりにエイリアスをリンクで使用できます。 エイリアスをリンクで使用することの利点は、サーバーが変わった場合でも、ユーザーに提供したリンクではなく、DNS を更新するだけで済むことです。また、複数の登録プロキシ サーバーがあるときに、DNS ラウンド ロビンによって、多少のフォールト トレランスおよび負荷分散が提供されることも利点です。

  モバイル デバイスの登録プロセスでは、会社の電子メール アドレスとパスワードの入力が求められます。 これらの資格情報は、ユーザーを Active Directory ドメイン サービスに対して認証するために必要です。次に、ユーザーがモバイル デバイスの登録証明書テンプレートにアクセスする権限を承認します。

  ヒント
  ユーザーが Active Directory ドメイン サービスに登録されている会社の電子メール アドレスを持っていない場合 (たとえばテスト環境など)、電子メール アドレス (またはドメイン\ユーザー名) 形式の UPN と、Active Directory アカウントのパスワードを入力できます。 ただし、最初のページでは、ドメイン\ユーザー名形式を使用できません。 この形式を使用するには、ユーザー@ドメイン形式で任意の値を入力します。この操作で検証チェックに失敗するまで待つと、ユーザー@ドメイン形式を使用できます。