グローバルでのPC運用一元化を目的としたSCCM構築

2016年01月

既存System Center 2007 Configuration Manager環境から新規にSystem Center 2012 R2 Configuration Manager への更改および、グローバル運用管理実現のための、システム構成・構築支援の事例をご紹介いたします。

背景▼
概要▼
システム構成図▼
作業のポイント▼
弊社利用による効果▼
作業内容の詳細▼
PDFダウンロード▼

背景

グローバルに多数の拠点を持つ企業では、情報システムの運用管理範囲も世界各地へと広がり、散在する情報システムに対するITガバナンスの構築は避けて通ることのできない課題です。

今回のお客様も、ガバナンス強化と運用コスト削減を目的に国内外の3万台を超えるPCの運用一元化を進められていました。国内ではSystem Center 2007 Configuration Manager(以下、SCCM)によってPCの一元的な管理体制を構築されていましたが、国外では導入されておらず、特にウイルス対策ソフトの導入状況やセキュリティパッチの適用状況の管理が課題となっていました。

そうした課題を解決するため、お客様はSCCMによる国内外のすべてのPCの一元的な運用管理基盤の構築を計画されました。SCCMの管理対象を全拠点に拡大し、日本から管理可能にするという一連のプロジェクトの中で、IHSはグローバルSCCMの中核となる中央管理サイトと、国内のSCCM環境の構築をお手伝いさせて頂きました。

概要

業種	製造業
目的	グローバルでの一元的なPC運用管理基盤の構築 System Center 2007 Configuration ManagerからSystem Center 2012 R2 Configuration Managerへの更改 System Center 2012 Endpoint Protection（ウイルス対策機能）の導入 PC運用効率の向上
作業規模	利用ユーザー数: 約 15,000 名（※本プロジェクトの対象である国内のユーザー数） [既存サーバー環境] Active Directory ドメインコントローラ（1台） System Center 2007 Configuration Manager プライマリサーバー（1台） [新サーバー環境] System Center 2012 R2 Configuration Managerセントラルサーバー（1台） System Center 2012 R2 Configuration Managerプライマリサーバー（2台） System Center 2012 R2 Configuration Manager配布ポイントサーバ（5台） SQL Server 2008 R2（3台）
作業ボリューム	3人月
作業内容	System Center 2012 R2 Configuration Manager 要件定義/機能設計/構築/動作試験

システム構成図

作業のポイント

グローバル展開へ向けたSCCM環境の構築・ガイドライン策定

今回のプロジェクトでは海外サイトの構築は範囲外でしたが、中央管理サイトは海外サイトの追加を考慮したサイジングを実施いたしました。また、海外サイト構築のガイドライン作成を行い、日本同様の基盤や運用手法の展開の準備をお手伝いさせて頂きました。

QoSによる帯域負荷の平準化

SCCMの重要な機能として、アプリケーション配信、セキュリティパッチの管理、OS展開がありますが、これらの機能はサーバからPCへ多量のデータを送信するため、既存のネットワーク通信に影響を与えないようシステムを設計する必要があります。今回のプロジェクトでは、各拠点のサーバにQoSを設定し、SCCMと通信するすべてのサーバを対象に帯域制御を行いました。これにより、帯域の狭い国外の拠点でも既存のネットワーク通信に影響を与えず、SCCMの機能を利用することが可能となりました。

※QoS(Quality of Service)
特定の通信に対して一定の帯域幅を確保し、パケットロスの発生を防ぐようにする技術の総称

クライアントエージェントのアップグレードの自動化

SCCM 2007からSCCM 2012へのアップグレードに伴い、PC側のエージェントもアップグレードが必要となります。今回はエージェントのアップグレード用にスクリプトを作成し、各拠点のPCを対象にパッケージ展開を行いました。

既存のPCは日本全国の拠点に分散していましたが、この手法によって拠点ごとにタイミングを合わせてアップグレードを行い、確実にSCCM 2012の管理下に追加することが可能となりました。

SCCMによるOS展開

OS展開の作業は、PC運用業務の中でも最も手間がかかるものの一つです。運用を効率化するため、これまで利用されていなかったSCCMのタスクシーケンス機能の活用をお手伝いさせていただきました。これにより、イメージ展開はもちろん、従来手動で実施していたドメイン参加、更新プログラムの適用、個別アプリケーションのインストールといった一連の処理が自動化することができ、人的ミスの防止、管理者の負荷軽減、キッティング作業の効率化を実現いたしました。