てんちょです。机に小型の扇風機を置きましたがかなり暑いです。さらなる対策が必要です。

USBメモリの起動失敗の件も解決し、いよいよ役場の業務端末のキッティング作業に着手しました。できる限りの時間短縮を目指して開始後からあれこれ試行錯誤しています。
まずクローニング後にOOBEでuserアカウントの作成などを行いますが、これも手入力を省きます。以前調べていたWindows構成デザイナーでパッケージを作成することにしました。クローニングソフト側で完了時に再起動、OOBEが立ち上がった際にそのままUSBメモリ内のパッケージファイルを読み込ませて自動化。

次にAdministratorの有効化ですが、これも構成デザイナーでどうにかならないかと思いましたが、プロビジョニング時にバッチで実行していいものかちょっと不安だったので、ファイルをＵＳＢメモリ内に置いておくことにしました。一度userでログイン後に実行してAdministratorを有効化し再ログイン。

同じくプロビジョニングで作成したuserアカウントの削除、Wi-Fiへの接続、コンピュータ名の変更、ドメイン参加とそれぞれバッチファイルをUSBメモリ内に配置。これまで詳細設定を開いてなど手作業で行っていたことをバッチファイルを順番に起動させていくことで、できるだけ省きました。

クローニングソフトの起動からドメインへの参加までの作業時間を計測したところ13分58秒。10分切れるのではないかと思っていましたが。1時間当たり4台は作業できるので同時に4台やれば1時間16台。まぁいいペースですね。頑張れば1日に30台くらいは作業できそうな気もします。しかし実際に3台配備してみましたがモニタや周辺機器を配備するとなるとかなりしんどい作業になりそうです…。

プロビジョニングをもっと活用できればかなり時間短縮できそうですね。

（投稿者：てんちょ）

ども。
めずらしく出張が続いていて、ほぼ職場にいないおじさんになりつつある担当ちゅんです。

突然ですが、このたび本町が日々の業務で利活用している資産管理ソフト「SKYSEA Client View」のユーザーとしてアワードを受賞させていただき、東京都にて事例発表をさせていただきました。
当初、このお話をいただいた際には嬉しく思うと同時に「全く身に覚えのないアワードだ」と若干困惑しましたし、上司・同僚もみな「なんで我々が・・・」といった状況。ただ、何らか表彰を受けることは光栄なことでありますし、せっかくいただいた貴重な機会ということで私が参加することになりました。

当日、会場にてリハーサルを行い、その時にはじめてアワードの受賞理由を知りました。「積極的な情報発信」という部分がポイントのひとつであると説明を受けて「なるほど」と思いました。つまり、このブログでの情報発信の部分を高く評価いただいたと知り、これはやはりブログにて報告すべきであろうということで今日は記事にしています。よって、いつもは「空海」とぼかして記事にしていますが、今日は正式な名称できちんと書いています。

今回、アワードを受賞したからヨイショしているわけではなく、SKYSEAに関しては日々の業務を行ううえでなくてはならないツールであるのは紛れもない事実です。職員が利用している業務用PCを保守管理するうえで、リモート操作ができなければ現場までの移動時間だけで半日が終わってしまいますし、端末は誰が使っていて配備先はどこなのか、システムのバージョンは最新か否か、ログはどうやって取得するか、USBデバイスはどうやって制御するか、などなど、すでにSKYSEAがあることを前提とした業務をしています。そういう意味で、事例発表をするにも話題に悩むことはなく、むしろ「どの部分をクローズアップしようかな」と考えるほどでした。本当に、日々ありがたく利用させてもらっています。

で、今回の受賞理由にもなっている情報発信ですが、実は以下の記事が結構な反響だったんです。

Windows10 FUアップデート開始
https://www.town.yakumo.lg.jp/blog/information/index.php/2019/07/05/2338/

数えていないので詳細な数字はわかりませんが、たいへん多くの同業者様からお問い合わせをいただきました。1件や2件であれば「こうすればいいですよ」とノウハウをお伝えしますが、5件、10件と増えてくるにつれて、まるで私が製品サポートの人間かのような対応に。この時は「公式にこういった情報を発信した方がいいですよ」とメーカー側にお伝えしつつも、このブログがどこかの誰かの役に立っていることを嬉しく思っていました。

今回の事例発表後、数人の方から声をかけていただき、中には「感動しました」とおっしゃる方も。私からすれば「どの辺に感動ポイントがあったのだろう・・・」と思うわけですが、おそらくは「自分たちと同じようなことに悩み、頑張っている仲間がいるんだ」と思いを共有できたことがそこにつながるのかなと。そういう意味ではこのブログの開設趣旨とも一致しています。我々がやっていることは、普段職場で「できて当たり前」と思われているような地道な仕事ですが、そういうことを共有しあうことで「よし、明日からまた頑張ろう」と思えるような、そういう場って本当に貴重だなと思いながら帰路につきました。私もたいへん元気をもらいました！

400人もの方々の前での発表、本当に貴重な経験となりました！

（投稿者：ちゅん）

てんちょです。八雲町に引っ越して丸2年が経過し、情報担当として3年目に突入しました。前職以上にパソコンに埋もれていていい職場です。

先週は校務用PCの入れ替えに手を付け始めましたが、同時にこちらの業務用PCの入れ替えの準備も始まりました。こちらはAutoPilotが使えないので、できるだけ楽な方法を色々模索しましたが、従来通りソフトウェアでのクローニングで作業を行うことにしました。

ということでマスターイメージを作成しています。昨年度に先行で導入した端末の状況を参考に、Windows標準の付箋アプリを使えるようにしておくなど細かいところもできるだけ対応することにしました。ちゅん氏が革命を起こしたため、プリンタのインストールも不要となったことで、マスターイメージの作成がかなり楽になりましたね。

クローニングで使用するソフトですが、これまではCDからブートしていたことで起動に時間がかかっていました。今回導入したモバイルノートはドライブレスのため、USBメモリからの起動に変更。これだけでも起動時間がかなり短縮されます。マスターイメージも同じメモリに入れてしまえばUSBメモリ1本でイメージの展開ができるのではないかと考えています。

早速64GBのUSBメモリを用意し展開テスト。しかしUSBメモリからの起動に失敗してしまいました。ほかのUSBメモリからの起動は問題なく、別端末で起動確認するとクローニングソフトは立ち上がるため、どうやら用意したUSBメモリと相性悪いようです。マスターイメージを含めた容量が30GB以下だったため、用意するメモリは32GBで問題なさそうです。あとは動くUSBメモリを探すだけ…しかし300台の展開は先が長そうですね。

今時USBメモリで相性でるのも珍しい気も

（投稿者：てんちょ）

ども。
先週末参加したマラソン大会の影響でロボットのような歩き方になっている担当ちゅんです。

すごく今更感のある話題になりますが、本日は「Active Directory（AD）」の話題です。本来であればADは廃止したうえでEntra IDに完全移行したいところなのですが、どうしてもローカルにあるファイルサーバを廃止できず。365のサービスってほぼ完璧ですが、ストレージだけはちょっとどうにかならないかなと思ったりします。同業か否かを問わず、多くの方に職場の環境はどうなっているかお聞きしていますが、やはりストレージだけは別サービスを利用しているという環境が多いようです。

そんなADですが、今までは利用してこなかったプリンタ配布とショートカット配布を新たに仕込むことになって、むしろ「移行したいと言いながら今までよりも依存度を高めてどうする」的な矛盾した状況になっています。

特に、デスクトップへのショートカット配布については「なぜ今までやってこなかったのか」と思うほどに便利。ファイルサーバの中にある各部署単位のフォルダ（権限設定済み）のショートカットを展開するのですが、今まではこれを手作業でやってきました。今回、プリンタを配布するにあたって、セキュリティグループ単位で展開（項目レベルで対象化）という技を会得したため、これを応用してショートカットを置換で配置してみました。これによって、例えば総務課に異動した場合は、PCにログインすると勝手に総務課のプリンターとファイルサーバのショートカットが出来上がることになり、今までやっていた業務フローである「人事異動後は情シスまで必ずご連絡ください」が不要になるレベルでの業務改善につながりました。これには相棒てんちょも「革命ですね」。

ここまで読んでいただいて「そんなこともしてこなかったの？」「何をいまさら自慢げに」と思われた方も多いかもしれませんが、こういうところが「にわか」の由来。基本、自分の職場でしか働いたことがないですし、他所と比較することが難しいので「井の中の蛙大海を知らず」になっちゃうんです。

大変でしたが頑張って仕込みました

（投稿者：ちゅん）

てんちょです。もしかして職場が暑いのはモニタの台数が増えているからでは…。

いよいよPCの入れ替えが始まりました。先日のちゅん氏の投稿の通り、まずは学校の校務用PCから開始となります。夏休みが終わるまでという期日のある仕事なので、計画的にやりたいところですが、今回WindowsAutoPilotが使えるということで新しいことに挑戦しています。

DeviceHashを収集する必要があるため、oobeでログの取得を行いました。ログを取得すると「MDMDiagReport.zip」というファイルが出力されます。ファイル名が同じなので、そのまま保存すると上書きされてしまうため、出力時に新しいフォルダを作成してUSBメモリに保存。これを4人で繰り返し158台分のファイルが作成されました。このzipファイルをそのまま使えるわけではないようで、必要なのは「DeviceHash_xxxxx.csv」だけ。csvはファイル名が全て異なっているため、zipを開いてcsvだけ別フォルダにコピーを繰り返し、必要なファイルを抽出しました。（今思えばこれももっと楽な方法あったのかもしれませんね）

さらにこのcsvを1ファイルにまとめます。さすがに158ものcsvを開いてコピーしてを手作業でやる気にはなれなかったので、何かいい方法はないかと考え「Power Query（パワークエリ）」を使ってみることにしました。結果これが正解だったようで、フォルダ内のcsvをまとめて読み込みデータを結合してくれました。作業時間10分。あまりこんな作業をすることはない気もしますが、便利な機能です。

無事にDeviceHashのファイルを作成することができました。そこそこの時間を費やしましたが、全台キッティングを行うことを考えるとかなり時間短縮されたんじゃないかと思います。ここからの作業ですが、Autopilotの展開方法として「事前プロビジョニング」を行うか悩んでます。せっかくAutopilotを使うのであればここからノータッチで配備したいところですが、以前プロビジョニングパッケージを作成して失敗に終わった「資産管理ソフト等の配布」がうまくいくのかが心配です。とりあえず準備ができ次第、まずは事前テストを行ってみてからですかね。

「Power Query」便利だけど多分次に使うのは3年後くらい

（投稿者：てんちょ）