ビジネスと教育機関にMountain Lionを正しく導入する方法 [特集]

ニュース

正しい方法で実行すれば、数十台、数百台、あるいは数千台の Mac に Mountain Lion を導入するのは簡単かつ効率的です。

Mountain Lionの200を超える新機能の中には、ビジネスユーザーにとって特に魅力的なものが数多く含まれています。AirPlayミラーリング、同僚とのアイテム共有機能、MacとiOSデバイス間での安全で統合されたメッセージング、ハードドライブとフラッシュドライブのワンステップ暗号化、リマインダー、通知センター、メールにおけるVIP優先設定、ディクテーションなどは、ビジネスや教育現場で優れたツールとなることが期待されるMountain Lionのほんの一例です。

数多くの優れた機能を備えたMountain Lionは、規模の大小を問わず、IT部門の従業員、管理者、教育関係者、そして学生からも導入の要望が寄せられることでしょう。Mountain Lionは一般ユーザーにとって簡単でスムーズなアップグレードかもしれませんが、OSのメジャーアップグレードはどれも課題や懸念を伴います。Mountain Lionも例外ではありません。このガイドでは、Mountain Lionへの準備方法、互換性問題のテスト方法、そして導入を成功させる計画方法をご紹介します。

テストと研究

まず第一に、Mountain Lionがお客様の環境で問題なく動作することを確認してください。そのプロセスは、組織内のMacがMountain Lionを実行できることを確認することから始まります。確認するには、対応Macモデルのリストをご覧ください。さらに、対応MacにMountain Lionに必要な最低2GBのRAMが搭載されていることを確認してください。4GB以上の搭載を強く推奨します（2GBのRAMしかないシステムに導入を検討している場合は、導入前にテストインストールを行い、十分なパフォーマンスが期待できることを確認してください）。最後に、各MacにMountain Lion用の8GBの空きドライブ容量があることを確認してください。

Mountain Lion を実行できる Mac がわかったら、組織で使用されているすべての重要なアプリケーションが Mountain Lion と互換性があることを確認する必要があります。Mountain Lion に対応していないアプリがある場合は、アプリをアップグレードするか、代替アプリを探す必要があるかもしれません。ベンダーが後日互換性を追加する予定がある場合は、そのアプリを Mountain Lion の導入に含めず、Mountain Lion のバージョンがリリースされた時点でリリースするか、すべての重要なアプリが利用可能になりテストされるまで Mountain Lion の導入を延期するのが最善の選択肢です。また、組織内で一般的に使用されているさまざまな周辺機器と Mountain Lion の互換性についても調査する必要があります。

RoaringApps には、このプロセスを開始するためのサードパーティ製 Mac アプリと現在の Lion/Mountain Lion 互換性ステータスの優れたリストがあります。

互換性チェックの大部分は調査で完了しますが、たとえすべてが問題なく完了したように見えても、Mountain Lion のテストは必要です。その過程では、組織で必要なすべてのアプリケーションと設定オプションを備えたテストシステムを構成する必要があります。つまり、ユーザーがよく利用する各アプリ、アプリ内機能、そして複数のアプリを連携させたワークフローをテストすることになります（技術に精通したユーザーにアプリの検証を依頼することは、実際の使用状況における機能性を確認するための優れた方法です）。また、ネットワーク接続と社内ネットワークリソース、そしてパブリック Web/クラウドツールへのアクセスも確認する必要があります。

Mountain Lionとディレクトリサービスやその他のエンタープライズシステムとの統合は、テストする上で非常に重要です。多くの企業にとって、これはAppleの組み込みActive Directoryクライアント、またはCentrifyやThursbyなどのサードパーティ製ソリューションを使用したMicrosoft Active Directoryとの統合を意味します。ディレクトリサービス以外にも、Exchange（Appleのメール、連絡先、カレンダーアプリ、またはMac版Outlook）との統合や、SharePointなどの社内システムやクラウドシステムへのアクセスもテストする必要があります。

Mountain Lion を完全に検証したら、実稼働環境への展開の計画に進むことができますが、選択した展開メカニズムとワークフローが意図したとおりに機能することを確認するために、一連のテスト展開を実行することをお勧めします。

クリーンインストールとインプレースアップグレード

3年前のSnow Leopardのリリース以来、AppleはOSのインプレースアップグレードに注力してきました。このプロセスはほとんどのユーザーにとってよりシンプルで、概して問題も少なく、LionとMountain LionをMac App Storeで提供するというAppleの決定にも合致しています。しかしながら、多くの職場や学校では、インプレースアップグレードではなくOSのクリーンインストールを行うという考え方にも依然としてメリットがあります。

ほとんどの人がまず思い浮かべるメリットは、古くなった設定、アプリケーションのサポートファイル、アカウント設定、使用していないアプリ、そして時間の経過とともに蓄積される不要なデータなどを削除する、春の大掃除です。そうすることで、将来的に発生する技術的な問題を回避できるだけでなく、ディスク容量も節約できる可能性があります。また、Mountain Lionのロールアウト中にMacを移動したり、新しいMacを導入して古いMacを再利用したりする際に、個人データ（FacebookやTwitterの認証情報、Cookieやウェブ履歴、個人文書など）を確実に削除することもできます。

しかし、さらに大きなメリットがあります。クリーンインストールは一般的に自動化が容易で、特にネットワークベースの大量導入ツールを使用すると自動化がさらに容易です。大量導入プロセスをほぼ完全にノータッチにできるほど簡素化するだけでなく、クリーンインストールは組織内のすべてのMac、あるいはより正確には特定の部門（または等級レベルや職務）内のすべてのMacで一貫したユーザーエクスペリエンスを保証します。

起動可能な診断/インストールドライブを作成する

どの IT 部門でも緊急用ブートドライブを常備しておくべきです。これらのドライブには通常、さまざまな診断ツールや修復ユーティリティが含まれています。これらのドライブ上のアプリには、ディスクユーティリティなどの Apple ツールのほか、Carbon Copy Cloner、TechTool Pro、DiskWarrior、Drive Genius などのサードパーティ製の診断およびメンテナンスソリューション、Intego の VirusBarrier などのマルウェア対策ツール (本稿執筆時点では、Carbon Copy Cloner のみが Mountain Lion との互換性を宣言しています) などが含まれます。また、Mountain Lion インストーラのコピーや、Mountain Lion の導入に使用したマスターディスクイメージのコピー (どちらも Carbon Copy Cloner で作成可能) も含まれる場合があります。そのため、これらのドライブを使用して、Mac を最初に導入したときの状態に再イメージ化することで、迅速なリカバリオプションを実行できます。Mac の台数が限られている小規模な組織や企業では、自動導入やネットワーク導入オプションではなく、このようなドライブを導入方法として利用することもできます。

ユーザーデータのバックアップ/クリーンアップ

Mountain Lionの導入にどのような方法を用いるにせよ、導入前にユーザーデータのバックアップを確実に行うことが重要です。環境によっては、これは大きな問題にならない場合もあれば、困難な課題となる場合もあります。ネットワークアカウントとネットワークホームフォルダを使用している場合、ユーザードキュメントの大部分、ユーザー環境設定、ユーザー固有のアカウント情報はネットワークホームフォルダに保存されるため、導入に実質的な影響を与えることはありません。モバイルアカウント（ネットワークユーザーアカウントとホームフォルダがMacノートブックと同期されている）を使用するポータブルMacをご利用の場合は、導入前に全ユーザーが手動でデータを同期するか、自動同期を体験しておく必要があります。

ローカルユーザーアカウントがインストールされているMacをお持ちの場合、プロセスはそれほど簡単ではありません。いくつかの選択肢があります。ネットワーク共有を利用可能にし、ユーザーに必要なものをすべてそこにコピーするように指示する方法です。もう1つの方法は、ITスタッフにユーザーアカウントとファイルを外付けハードドライブまたはネットワーク共有に手動でバックアップしてもらうことですが、この方法では各デバイスに触れる必要があります。どちらの解決策も理想的ではありませんが、ネットワークアカウントやモバイルアカウントへの移行は可能です。

大量展開オプション

市場には、AppleのMountain Lion Serverに搭載されているNetInstallや、すべてのMacに同梱されているコマンドラインツールのApple Software Restore（asr）など、様々な大規模導入ツールが存在します。サードパーティ製のツールとしては、以下のものがあります。

JAMF キャスパースイート
Symantec の Altiris Client Management (PC 展開もサポート)
Absolute Manage（PC 展開もサポート）
Deploy Studio（一部の PC 展開もサポート）
Radmind (オープンソースで、さまざまな Unix および Linux ディストリビューションをサポート)

導入ツールの選択だけでなく、導入方法も決める必要があります。Mountain Lion に至るまでの間、Apple はシンイメージングの概念を推進しているようです。シンイメージングでは、非常に基本的なシステムイメージを導入し、その後インストーラーパッケージ、構成プロファイル、ディレクトリサービスを使用してユーザーのニーズに合わせてカスタマイズできます。このアプローチは、今年初めに紹介したさまざまなツールを使用して自動化できます。これにより、最初の導入イメージを非常に小さくすることができ、導入を迅速化できます。実際、標準の Mountain Lion インストールをイメージとして使用し、アプリケーションと設定を導入または導入後のワークフローにレイヤーとして組み込むことができます。また、特定のアプリケーションを必要としない Mac/ユーザーのみに、事後にきめ細かなアプリケーション導入を行うこともできます。このアプローチは、多くの場合、アプリケーションライセンスを節約し、コストを削減するのに役立ちます。

より古くから使われている手法であるモノリシックイメージングでは、MacにMountain Lionとアプリケーションをインストールし、システムレベルの様々な設定オプションを設定します。ソースとなるMacの設定が完了したら、そのMacの起動ドライブのディスクイメージを作成し、他のMacに展開することができます。この方法ではシステムイメージが非常に大きくなり、すべてのMacが同一になります。これは、学校環境における学生のワークステーションやノートパソコンに適した選択肢かもしれません。

この決定は、どちらか一方に厳密に限定されるものではありません。インストールパッケージ、構成プロファイル、スクリプト、Automatorワークフローなどを利用して、導入プロセス中にカスタマイズや特定のツールによるプロビジョニングが行われる、比較的完全なシステムイメージに基づくワークフローを構築できます。

プロファイルマネージャまたはサードパーティツールによるMac管理

Appleは昨年夏、Lion Serverでプロファイルマネージャを導入しました。以前お伝えしたように、AppleはMountain Lion Serverでプロファイルマネージャの機能を大幅に強化し、以前のOS X Serverリリースの「Managed Preference」アーキテクチャと「Workgroup Manager」管理アプリの代替としてプロファイルマネージャを推進しています。プロファイルマネージャは、MacとiOSデバイスを管理する機能、ユーザーがIT部門の介入なしにMacとデバイスを登録できるセルフサービスポータルなど、多くの機能を備えています。また、Apple製品以外の環境でも軽量でシンプルなMac管理およびセキュリティソリューションとしてご利用いただけます。

Mountain Lion ServerとProfile Managerへの移行を計画している場合は、Mountain Lionの導入前に移行計画を立てることをお勧めします。そうすることで、Mountain Lion版Profile Managerのあらゆる設定オプションにアクセスできるようになります。ただし、これにより導入範囲が広がり、Mountain Lion本体に加えて、Mountain Lion ServerとProfile Managerのテストが必要になる場合があります。

Mac管理用のサードパーティ製オプションも市場に出回っており、その中にはActive Directoryやモバイル管理コンソールなどの他のエンタープライズシステムと相互運用できるものもあります。検討すべきサードパーティ製オプションには、以下のツールが含まれます。