今回の「Tanium Tech Talks」のエピソードでは、英国を拠点とするテクニカルアカウントマネージャーのロブ・ブロホール氏が、デバイスや仮想マシンへのオペレーティングシステムの導入、およびそれらの廃棄や更新を可能にするモジュール「Tanium Provision」について解説しています。 続いて、Windowsエンドポイントのビルドを完全に自動化する手順をご説明し、IT業務にかかる時間を大幅に削減する方法をご紹介します。
ベアメタルプロビジョニングとは何ですか？
ベアメタルプロビジョニング (新しいタブで開きます) とは、デバイスや仮想マシンにオペレーティングシステムを展開するプロセスのことです。 これは、「Tanium Provision」というモジュールを使用することで実現できます。このモジュールにより、ユーザーはデバイスや仮想マシンにオペレーティングシステムを展開したり、それらを廃止・更新したりすることができます。
Tanium Provision には、ネットワークブート、USB および ISO ブート、コンテンツのキャッシュ、オフラインおよびオンラインでのドメイン参加、デバイスの廃棄、イメージのキャプチャ、マルチパス消去などの機能が備わっています。 また、インフラ要件の軽減、より迅速かつ柔軟な導入、および他のTaniumモジュールとのシームレスな統合といったメリットも提供します。
Windows および Linux マシンにおけるベアメタルプロビジョニングの手順は、以下の通りです：
- Direct Connect でサテライトを作成し、必要な機能を選択して、構成をデプロイすることで、プロビジョニングエンドポイントを設定します。
- Windows WIM ファイルまたは Linux ISO ファイル、Windows PE コンテンツ、無人インストール用 XML ファイル、Tanium クライアント パッケージ、および必要に応じてカスタム スクリプト、ドライバー、パッチを指定して、バンドルを作成します。 コンピュータ名、ドメイン名、OU、タイムゾーン、タグなどのキー値を設定してください。
- そのバンドルをプロビジョニングエンドポイントに割り当ててください。
- 対象デバイスをネットワークまたはUSBメモリから起動し、インストールするバンドルとディスクを選択して、ビルドが完了するまでお待ちください。 また、このビルドでは、デバイスをドメインに加入させ、Taniumクライアントをインストールし、必要なパッチやアプリケーションを適用します。
- Taniumクライアントがインストールされ、そのマシンは使用可能な状態になります。
プロビジョニング・エンドポイントの設定方法はどのようなものでしょうか？
プロビジョニング・エンドポイントとは、Taniumエージェントを実行し、ネットワークブート、コンテンツキャッシュ、およびドメイン参加の各サービスを提供するデバイスのことです。 プロビジョニングエンドポイントを設定するには、ユーザーはDirect Connectでサテライトを作成し、必要な機能を選択して、構成をデプロイする必要があります。 また、プロビジョニング・エンドポイントには、バンドルやビルドを処理するのに十分なディスク容量とネットワーク帯域幅が必要です。
バンドルはどのように作成すればよいですか？
バンドルとは、ターゲットデバイスに適用されるオペレーティングシステムのイメージおよび構成を定義する、ファイルと設定の集合のことです。 バンドルを作成するには、ユーザーは Windows WIM ファイルまたは Linux ISO ファイル、Windows PE コンテンツ、無人インストール用 XML ファイル、Tanium クライアントパッケージ、および必要に応じてカスタムスクリプト、ドライバー、パッチを用意する必要があります。 また、ユーザーは、コンピュータ名、ドメイン名、OU、タイムゾーン、タグなどのキー値を設定する必要があります。
ビルドはどのように行うのですか？
ビルドとは、バンドルをデバイスまたは仮想マシンにデプロイするプロセスのことです。 ビルドを実行するには、ユーザーはバンドルをプロビジョニングエンドポイントに割り当て、ネットワークまたはUSBメモリからターゲットデバイスを起動し、インストールするバンドルとディスクを選択して、ビルドが完了するまで待つ必要があります。 また、このビルドでは、デバイスをドメインに加入させ、Taniumクライアントをインストールし、必要なパッチやアプリケーションを適用します。
Tanium Provision に関する追加リソース
、help.tanium.com、 にある「Tanium リソースセンター」は、Tanium ソリューションに関する技術情報やベストプラクティスを網羅した情報リポジトリです。
