[アーティクル]
10/26/2015

Configuration Manager でクライアントを Mac コンピューターにインストールする方法

適用対象: System Center 2012 Configuration Manager SP1,System Center 2012 Configuration Manager SP2,System Center 2012 R2 Configuration Manager,System Center 2012 R2 Configuration Manager SP1

[!メモ]

このトピックの情報は、System Center 2012 Configuration Manager SP1 以降および System Center 2012 R2 Configuration Manager 以降に適用されます。

System Center 2012 Configuration Manager で Mac コンピューターにクライアントをインストールして管理するには、公開キー基盤 (PKI) 証明書が必要です。Configuration Manager では、Microsoft 証明書サービスを使用して、エンタープライズ証明機関 (CA) と、Configuration Manager 登録ポイントおよび登録プロキシポイントサイトシステムの役割に、ユーザークライアント証明書を要求してインストールできます。または、証明書が Configuration Manager の要件を満たしている場合、Configuration Manager とは独立して、コンピューター証明書を要求してインストールできます。 PKI 証明書は、相互認証と暗号化データ転送を使用して、Mac コンピューターと Configuration Manager サイト間の通信を保護します。

重要
Configuration Manager の Mac クライアントは、常に証明書失効チェックを実行します。Windows で実行される Configuration Manager クライアントとは異なり、この証明書失効リスト (CRL) チェック機能を無効にすることはできません。 Mac クライアントで、CRL の場所を特定できないことが原因でサーバー証明書の証明書失効ステータスを確認できない場合、クライアントは、管理ポイントや配布ポイントなどの Configuration Manager サイトシステムに正常に接続できなくなります。特に、Mac クライアントが発行側の証明機関とは別のフォレストにある場合、CRL の設計を確認して、サイトシステムサーバーに接続するために、Mac クライアントが CRL 配布ポイント (CDP) の場所を特定し、接続できるようにしてください。

Configuration Manager の Mac クライアントは、常に証明書失効チェックを実行します。Windows で実行される Configuration Manager クライアントとは異なり、この証明書失効リスト (CRL) チェック機能を無効にすることはできません。

Mac クライアントで、CRL の場所を特定できないことが原因でサーバー証明書の証明書失効ステータスを確認できない場合、クライアントは、管理ポイントや配布ポイントなどの Configuration Manager サイトシステムに正常に接続できなくなります。特に、Mac クライアントが発行側の証明機関とは別のフォレストにある場合、CRL の設計を確認して、サイトシステムサーバーに接続するために、Mac クライアントが CRL 配布ポイント (CDP) の場所を特定し、接続できるようにしてください。

Mac コンピューターに Configuration Manager クライアントをインストールする前に、クライアント証明書をインストールする方法を決定します。

CMEnroll ツールを使用して Configuration Manager 登録を使用し、このトピックの次のセクションの手順に従う。登録プロセスでは自動証明書更新がサポートされていないため、インストールされている証明書が期限切れになる前に、Mac コンピューターを再登録する必要があります。
Configuration Manager とは独立した証明書の要求とインストールの方法を使用する。このインストール方法については、このトピックの「Configuration Manager とは独立した証明書要求およびインストール方法を使用する」セクションを参照してください。

[!メモ]

Mac クライアントの証明書の要件と、Mac コンピューターのサポートに必要なその他の PKI 証明書の詳細については、「Configuration Manager での PKI 証明書の要件」を参照してください。

Mac クライアントは、クライアントを管理する Configuration Manager サイトに自動的に割り当てられます。 Mac クライアントは、通信がイントラネットに制限されている場合でも、インターネット専用クライアントとしてインストールされます。割り当てられているサイトのサイトシステムの役割 (管理ポイントおよび配布ポイント) がインターネットからのクライアント接続を許可するように構成されている場合に、それらのサイトシステムと通信します。 Mac コンピューターは、割り当てられたサイト以外のサイトシステムの役割と通信しません。

重要
Configuration Manager の Mac クライアントを使用して、データベースレプリカを使用して構成されている管理ポイントに接続にすることはできません。データベースレプリカについては、「管理ポイントのデータベースレプリカの構成」を参照してください。

次の手順に従って、Configuration Manager 用に Mac コンピューターをインストール、構成、および管理してください。

Mac コンピューター用のクライアントのインストールと構成の手順
- Mac コンピューター用のクライアントのインストールと構成の補足手順
Mac コンピューター用のクライアントをアップグレードする手順
Configuration Manager とは独立した証明書要求およびインストール方法を使用する

Mac コンピューター用のクライアントのインストールと構成の手順

Mac コンピューター用のクライアントをインストールして構成する方法に関する手順、説明、詳細情報については、次の表を参照してください。

重要
これらの手順を実行する前に、Mac コンピューターが、「」トピックの「」セクションにリストされている前提条件を満たしていることを確認してください。No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMacClientReq

手順 1: Web サーバー証明書をサイトシステムサーバーに展開する

これらのサイトシステムには、その他の Configuration Manager クライアント用に、既にこの証明書が存在していることがあります。証明書がない場合、Web サーバー証明書を、次のサイトシステムの役割を持つコンピューターに展開します。

管理ポイント
配布ポイント
登録ポイント
登録プロキシポイント

Web サーバー証明書には、サイトシステムプロパティで指定されるインターネット FQDN が含まれていなければなりません。

これは、Mac コンピューターをサポートするために、インターネットからサーバーにアクセスできる必要があるということではありません。インターネットベースのクライアント管理が不要な場合、インターネット FQDN にイントラネット FQDN 値を指定できます。

この Web サーバー証明書を作成してインストールする展開の例については、「IIS を実行するサイトシステム用のWeb サーバー証明書の展開」トピックの「Configuration Manager PKI 証明書の展開手順の例:Windows Server 2008 証明機関」セクションを参照してください。

重要
管理ポイント、配布ポイント、および登録プロキシポイントの Web サーバー証明書に、システムのインターネット FQDN 値が指定されていることを確認してください。

手順 2:クライアント認証証明書をサイトシステムサーバーに展開する

これらのサイトシステムには、Configuration Manager 機能用に、既にこの証明書が存在していることがあります。証明書がない場合、クライアント認証証明書を、次のサイトシステムの役割を持つコンピューターに展開します。

管理ポイント
配布ポイント

管理ポイントのクライアント証明書を作成してインストールする展開の例については、「Windows コンピューター用のクライアント証明書の展開」トピックの「Configuration Manager PKI 証明書の展開手順の例:Windows Server 2008 証明機関」セクションを参照してください。

配布ポイントのクライアント証明書を作成してインストールする展開の例については、「配布ポイント用のクライアント証明書の展開」トピックの「Configuration Manager PKI 証明書の展開手順の例:Windows Server 2008 証明機関」セクションを参照してください。

手順 3:Mac コンピューター用のクライアント証明書テンプレートを準備する

[!メモ]

Configuration Manager 登録ツールを実行するには、Active Directory ユーザーアカウントが必要です。

証明書テンプレートには、Mac コンピューターに証明書を登録するユーザーアカウントに対する読み取りと登録の権限が必要です。

「Mac コンピューター用のクライアント証明書の展開」トピックの「Configuration Manager PKI 証明書の展開手順の例:Windows Server 2008 証明機関」セクションを参照してください。

手順 4:管理ポイントおよび配布ポイントを構成する

次のオプションを指定して、管理ポイントを構成します。

HTTPS
インターネットからクのライアント接続を許可する

[!メモ]

この構成値は、Mac コンピューターの管理に必要です。ただし、インターネットからサイトシステムサーバーにアクセスする必要があるということではありません。
モバイルデバイスおよび Mac コンピューターでこの管理ポイントを使用できるようにする

Mac コンピューターへのクライアントのインストールに配布ポイントは必要ありませんが、Configuration Manager クライアントをインストールした後で、これらの Mac コンピューターにソフトウェアを展開する場合は、インターネットからのクライアント接続を許可するように配布ポイントを構成する必要があります。

このトピックの次の手順を参照してください。手順 4:管理ポイントと配布ポイントで Mac コンピューターのサポートを構成する

手順 5:登録プロキシポイントおよび登録ポイントを構成する

これらのサイトシステムの役割は同じサイトにインストールする必要がありますが、同じサイトシステムサーバーや同じ Active Directory フォレストにインストールする必要はありません。

サイトシステムの役割の配置と考慮事項については、「サイトシステムの役割を階層のどこにインストールするかを検討する」トピックの「Configuration Manager のサイトシステムの計画」セクションを参照してください。

登録プロキシポイントおよび登録ポイントを構成するには、このトピックの次の手順を参照してください。手順 5:登録サイトシステムをインストールして構成する

手順 6:オプション:

レポートサービスポイントをインストールする

Mac コンピューターのレポートを実行する場合は、レポートサービスポイントをインストールします。

レポートサービスポイントのインストールと構成方法の詳細については、「Configuration Manager のレポートの構成」を参照してください。

手順 7:登録のためのクライアント設定を構成する

Mac コンピューターの登録を構成するには、既定のクライアント設定を使用する必要があります。カスタムのクライアント設定は使用できません。

クライアント設定の詳細については、「Configuration Manager のクライアント設定について」を参照してください。

これらのクライアント設定を構成する方法の詳細については、このトピックの次の手順を参照してください。手順 7:登録のためのクライアント設定を構成する

手順 8:Mac クライアント用のクライアントソースファイルをダウンロードする

インストールファイルをダウンロードして、Mac コンピューターにインストールします。

このトピックの次の手順を参照してください。手順 8:Mac クライアントファイルをダウンロードしてインストールする

手順 9:Mac コンピューターにクライアントをインストールし、クライアント証明書を登録する

Configuration Manager 登録を使用する場合、最初に Ccmsetup アプリケーションを使用してクライアントをインストールし、次に CMEnroll ツールを使用してクライアント証明書を登録する必要があります。

このトピックの次の手順を参照してください。手順 9:Mac コンピューターで CMEnroll ツールを使用して、クライアントをインストールし、証明書を登録する

Mac コンピューター用のクライアントのインストールと構成の補足手順

前の表の手順で補足手順が必要な場合は、次の情報を参考にしてください。

手順 4:管理ポイントと配布ポイントで Mac コンピューターのサポートを構成する

この手順では、既存の管理ポイントと配布ポイントで Mac コンピューターのサポートを構成します。この手順を開始する前に、管理ポイントおよび配布ポイントを実行するサイトシステムサーバーがインターネット FQDN を指定して構成されていることを確認してください。このようなサイトシステムサーバーがインターネットベースのクライアント管理をサポートしない場合、インターネット FQDN 値としてイントラネット FQDN を指定できます。また、これらのサイトシステムの役割はプライマリサイト内になければなりません。

管理ポイントと配布ポイントで Mac コンピューターのサポートを構成するには

Configuration Manager コンソールで [管理] をクリックします。
[管理] ワークスペースで [サイトの構成] を展開し、[サーバーとサイトシステムの役割] を選択して、構成対象のサイトシステムの役割を保有しているサーバーを選択します。
詳細ウィンドウで、[管理ポイント] を右クリックし、[役割のプロパティ] をクリックして、[管理ポイントのプロパティ] ダイアログボックスで次のオプションを構成し、[OK] をクリックします。
1. [HTTPS] を選択します。
2. [インターネットのみのクライアント接続を許可する] または [イントラネットとインターネット両方のクライアント接続を許可する] を選択します。これらのオプションを使用するには、サイトシステムサーバーにインターネットからアクセスできない場合でも、インターネット FQDN をサイトシステムのプロパティに指定する必要があります。
3. [モバイルデバイスおよび Mac コンピューターでこの管理ポイントを使用できるようにする] を選択します。

詳細ウィンドウで、[管理ポイント] を右クリックし、[役割のプロパティ] をクリックして、[配布ポイントのプロパティ] ダイアログボックスで次のオプションを構成し、[OK] をクリックします。

- \[HTTPS\] を選択します。

- \[インターネットのみのクライアント接続を許可する\] または \[イントラネットとインターネット両方のクライアント接続を許可する\] を選択します。 これらのオプションを使用するには、サイト システム サーバーにインターネットからアクセスできない場合でも、インターネット FQDN をサイト システムのプロパティに指定する必要があります。

- \[証明書をインポートする\] をクリックし、エクスポートされているクライアント配布ポイント証明書ファイルを参照して、パスワードを指定します。

Mac コンピューターで使用するプライマリサイトのすべての管理ポイントと配布ポイントについて、手順 2 ～ 4 を繰り返します。

手順 5:登録サイトシステムをインストールして構成する

これらの手順では、サイトシステムサーバーで Mac コンピューターのサポートを構成します。 Mac コンピューターのサポート用に新しいサイトシステムサーバーをインストールするか、既存のサイトシステムサーバーを使用するかによって、次の手順のいずれかを選択します。

登録サイトシステムをインストールして構成するには(新しいサイトシステムサーバーの場合)

Configuration Manager コンソールで、[管理] をクリックします。
[管理] ワークスペースで、[サイトの構成] を展開して [サーバーとサイトシステムの役割] をクリックします。
[ホーム] タブの [作成] グループで、[サイトシステムサーバーの作成] をクリックします。

[全般] ページで、サイトシステムの全般設定を指定し、[次へ] をクリックします。

重要
サイトシステムサーバーがインターネットからアクセスできない場合でも、インターネット FQDN には値を指定してください。インターネットからサイトシステムサーバーにアクセスできないようにするために、インターネット FQDN を指定しない場合は、インターネット FQDN としてイントラネット FQDN 値を指定できます。 Mac コンピューターは、イントラネット上にあっても、常にインターネット FQDN に接続します。

サイトシステムサーバーがインターネットからアクセスできない場合でも、インターネット FQDN には値を指定してください。インターネットからサイトシステムサーバーにアクセスできないようにするために、インターネット FQDN を指定しない場合は、インターネット FQDN としてイントラネット FQDN 値を指定できます。 Mac コンピューターは、イントラネット上にあっても、常にインターネット FQDN に接続します。

[システムの役割の選択] ページの利用可能な役割の一覧で、[登録プロキシポイント] および [登録ポイント] を選択して、[次へ] をクリックします。
[登録プロキシポイント] ページで、設定を確認し、必要な変更を加えて、[次へ] をクリックします。
[登録ポイントの設定] ページで、設定を確認し、必要な変更を加えて、[次へ] をクリックします。
ウィザードを完了します。

登録サイトシステムをインストールして構成するには既存のサイトシステムサーバー

Configuration Manager コンソールで [管理] をクリックします。
[管理] ワークスペースで [サイトの構成] を展開し、[サーバーとサイトシステムの役割] を選択して、Mac コンピューターのサポートに使用するサーバーを選択します。
[ホーム] タブの [作成] グループで、[サイトシステムの役割の追加] をクリックします。

[全般] ページで、サイトシステムの全般設定を指定し、[次へ] をクリックします。

[システムの役割の選択] ページの利用可能な役割の一覧で、[登録プロキシポイント] および [登録ポイント] を選択して、[次へ] をクリックします。
[登録プロキシポイント] ページで、設定を確認し、必要な変更を加えて、[次へ] をクリックします。
[登録ポイントの設定] ページで、設定を確認し、必要な変更を加えて、[次へ] をクリックします。
ウィザードを完了します。

重要
サイトシステムサーバーがインターネットからアクセスできない場合でも、インターネット FQDN には値を指定してください。インターネットからサイトシステムサーバーにアクセスできないようにするために、インターネット FQDN を指定しない場合は、インターネット FQDN としてイントラネット FQDN 値を指定できます。 Mac コンピューターは、イントラネット上にあっても、常にインターネット FQDN に接続します。

手順 7:登録のためのクライアント設定を構成する

この手順は、Configuration Manager が Mac コンピューターで証明書を要求してインストールするために必要です。

Mac コンピューターに証明書を登録する Configuration Manager の既定のクライアント設定を構成するには

Configuration Manager コンソールで [管理] をクリックします。
[管理] ワークスペースで [クライアント設定] をクリックします。

[既定のクライアント設定] をクリックします。

重要
登録の構成にカスタムのクライアント設定を使用することはできません。既定のクライアント設定を使用する必要があります。

[ホーム] タブの [プロパティ] グループで、[プロパティ] をクリックします。
[モバイルデバイス] セクションを選択し、次のユーザー設定を構成します。
1. ユーザーがモバイルデバイスと Mac コンピューターを登録できるようにする: ○
2. 登録プロファイル:[プロファイルの設定] をクリックします。
[モバイルデバイス登録プロファイル] ダイアログボックスで、[作成] をクリックします。
[登録プロファイルの作成] ダイアログボックスで、この登録プロファイルの名前を入力し、[管理サイトコード] を構成します。 Mac コンピューターを管理する管理ポイントを含む Configuration Manager SP1 プライマリサイトを選択します。

[!メモ]

サイトを選択できない場合は、そのサイト内で少なくとも 1 つの管理ポイントがモバイルデバイスをサポートするように構成されていることを確認してください。
[追加] をクリックします。
[モバイルデバイスの証明機関の追加] ダイアログボックスで、Mac コンピューターに証明書を発行する認証機関 (CA) サーバーを選択し、[OK] をクリックします。
[登録プロファイルの作成] ダイアログボックスで、手順 3 で作成した Mac コンピューター証明書テンプレートを選択し、[OK] をクリックします。

[OK] をクリックして [登録プロファイル] ダイアログボックスを閉じ、[OK] をクリックして [既定のクライアント設定] ダイアログボックスを閉じます。

ヒント
クライアントポリシーの間隔を変更する場合、[クライアントポリシー] クライアント設定グループの [クライアントポリシーのポーリング間隔] クライアント設定を使用します。

すべてのユーザーは、次回クライアントポリシーをダウンロードしたときに、これらの設定を使用して構成されます。 1 つのクライアントのポリシーの取得を開始する場合は、「Configuration Manager クライアントのポリシーの取得開始」トピックの「Configuration Manager でクライアントを管理する方法」セクションを参照してください。

登録クライアント設定の他に、次の Configuration Manager クライアントデバイス設定が構成されていることを確認します。

ハードウェアインベントリ:Mac および Windows クライアントコンピューターからハードウェアインベントリを収集する場合、このクライアント設定を有効にして構成します。詳細については、「Configuration Manager でハードウェアインベントリを構成する方法」をご覧ください。
コンプライアンス設定:Mac および Windows クライアントコンピューターの設定を評価して修復する場合、このクライアント設定を有効にして構成します。詳細については、「Configuration Manager での準拠設定の構成」をご覧ください。

[!メモ]

Configuration Manager クライアント設定の詳細については、「Configuration Manager でクライアント設定を構成する方法」を参照してください。

手順 8:Mac クライアントファイルをダウンロードしてインストールする

Mac コンピューターに Configuration Manager クライアントをインストールして管理する前に、次のプログラムをダウンロードしてインストールする必要があります。

Ccmsetup:組織の Mac コンピューターに Configuration Manager クライアントをインストールするには、このアプリケーションを使用します。
CMDiagnostics:組織の Mac コンピューターの Configuration Manager クライアントに関連する診断情報を収集するには、このアプリケーションを使用します。
CMUninstall:組織の Mac コンピューターから Configuration Manager クライアントをアンインストールするには、このアプリケーションを使用します。
CMAppUtil:Apple アプリケーションパッケージを、Configuration Manager アプリケーションとして展開できる形式に変換するには、このツールを使用します。
CMEnroll:Mac コンピューター用のクライアント証明書を要求してインストールし、Configuration Manager クライアントをインストールできるようにするには、このツールを使用します。

重要
Mac コンピューター用の新しいクライアントをインストールする場合は、Configuration Manager 更新プログラムをインストールして、Configuration Manager で新しいクライアント情報を反映する必要もあります。最新情報については、「」トピックの「」セクションを参照してください。No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMacClientReq

Mac コンピューター用の新しいクライアントをインストールする場合は、Configuration Manager 更新プログラムをインストールして、Configuration Manager で新しいクライアント情報を反映する必要もあります。最新情報については、「」トピックの「」セクションを参照してください。No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMacClientReq

Mac OS X クライアントファイルをダウンロードしてインストールするには

Mac OS X クライアントファイルパッケージ (ConfigmgrMacClient.msi) をダウンロードして、Windows を実行しているコンピューターに保存します。

このファイルは Configuration Manager インストールメディアに含まれていません。Configuration Manager SP1 用のファイルは Microsoft ダウンロードセンターのこのページから、System Center 2012 R2 Configuration Manager 用のファイルは Microsoft ダウンロードセンターのこのページから、それぞれダウンロードできます。
Windwos コンピューターで、ダウンロードした ConfigmgrMacClient.msi ファイルを実行し、Mac クライアントパッケージ (Macclient.dmg) をローカルディスクのフォルダー (既定では、C:\Program Files (x86)\Microsoft\System Center 2012 Configuration Manager Mac Client\) に抽出します。
Macclient.dmg ファイルを Mac コンピューターのフォルダーにコピーします。
Mac コンピューターで、ダウンロードした Macclient.dmg ファイルを実行して、ローカルディスクのフォルダーにファイルを抽出します。
フォルダーに Ccmsetup と CMClient.pkg ファイルが抽出されていることと、Tools という名前のフォルダーが作成され、CMDiagnostics、CMUninstall、CMAppUtil and CMEnroll ツールが含まれていることを確認します。

手順 9:Mac コンピューターで CMEnroll ツールを使用して、クライアントをインストールし、証明書を登録する

この手順では、クライアントをインストールし、CMEnroll ツールを使用して Mac コンピューター用にクライアント証明書を要求してインストールし、Configuration Manager を使用してこのコンピューターを管理できるようにします。

System Center 2012 R2 Configuration Manager 以降: CMEnroll ツールを使用することなく、Mac コンピューターの登録ウィザードを使用してクライアントを登録できます。詳細については、以下の手順を参照してください。

CMEnroll ツールを使用して、クライアントをインストールし、証明書を登録するには

Mac コンピューターで、Microsoft ダウンロードセンターからダウンロードした Macclient.dmg の内容を抽出したフォルダーに移動します。
次のコマンドラインを入力します。sudo ./ccmsetup
「Completed installation (インストール完了)」メッセージが表示されるまで待ちます。インストーラーでは、再起動が必要というメッセージが表示されますが、ここでは再起動せず、次の手順に進みます。

Mac コンピューターの Tools フォルダーで、次のコマンドを入力します。sudo ./CMEnroll -s <enrollment_proxy_server_name> -ignorecertchainvalidation -u <'user name'>

[!メモ]

クライアントのインストール後に、System Center 2012 R2 Configuration Manager で Mac コンピューターの登録ウィザードを使用して Mac コンピューターを登録できます。この方法でクライアントを登録する場合は、このトピックの「Mac コンピューターの登録ウィザードを使用してクライアントを登録するには (System Center 2012 R2 Configuration Manager のみ)」を参照してください。

Active Directory ユーザーアカウントのパスワードを入力するように求められます。

重要
このコマンドを入力すると、2 つのパスワードの入力が求められます。最初のプロンプトは、コマンドを実行するスーパーユーザーアカウント用です。 2 つ目のプロンプトは、Active Directory ユーザーアカウント用です。プロンプトは似ているため、正しい順番で指定するように気を付けてください。

このコマンドを入力すると、2 つのパスワードの入力が求められます。最初のプロンプトは、コマンドを実行するスーパーユーザーアカウント用です。 2 つ目のプロンプトは、Active Directory ユーザーアカウント用です。プロンプトは似ているため、正しい順番で指定するように気を付けてください。

ユーザー名は、次の形式で入力できます。

- 'ドメイン\\名前’ (たとえば、'contoso\\mnorth')

- 'ユーザー@ドメイン' (たとえば、'mnorth@contoso.com')

ユーザー名と、対応するパスワードは、Mac クライアント証明書テンプレートに対する読み取り権限と登録権限が付与された Active Directory ユーザーアカウントと一致している必要があります。

例:登録プロキシポイントサーバーの名前が「server02.contoso.com」で、ユーザー名が「contoso\mnorth」のユーザーに Mac クライアント証明書テンプレートに対するアクセス許可が付与されている場合は、次のように入力します。sudo ./CMEnroll -s server02.contoso.com –ignorecertchainvalidation -u 'contoso\mnorth'

重要
ユーザー名に <>"+= のいずれかの文字が含まれている場合、登録は失敗します。この問題を解決するには、これらの文字が含まれていないユーザー名で帯域外証明書を取得します。

ユーザー名に <>"+= のいずれかの文字が含まれている場合、登録は失敗します。

この問題を解決するには、これらの文字が含まれていないユーザー名で帯域外証明書を取得します。

[!メモ]

ユーザーエクスペリエンスを単純化するには、インストール手順とコマンドをスクリプト化し、ユーザーがユーザー名とパスワードを指定するだけで済むようにします。

「Successfully enrolled (正常に登録されました)」メッセージが表示されるまで待ちます。
Configuration Manager SP1 のみ:Mac コンピューターで、登録する証明書を Configuration Manager に制限するには、ターミナルウィンドウを開き、次のように変更します。
1. コマンド sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access を入力します
2. [Keychain Access] ダイアログボックスの [Keychains] セクションで、[System] をクリックし、[Category] セクションの [Keys] をクリックします。
3. キーを展開してクライアント証明書を表示します。インストールした秘密キーの証明書を特定したら、そのキーをダブルクリックします。
4. [アクセス制御] タブで、[アクセスを許可する前に確認する] を選択します。
5. /Library/Application Support/Microsoft/CCM を参照し、[CCMClient] を選択して [追加] をクリックします。
6. [Save Changes] をクリックし、[Keychain Access] ダイアログボックスを閉じます。
Mac コンピューターを再起動します。

Mac コンピューターの [システム環境設定] で [Configuration Manager] 項目を開いて、クライアントのインストールが正常に完了したことを確認します。また、[すべてのシステム] コレクションを更新して表示し、Mac コンピューターが管理されたクライアントとして、このコレクションに表示されていることを確認できます。

ヒント
Mac クライアントに関する問題のトラブルシューティングを実行するには、Mac OS X クライアントパッケージに含まれている CMDiagnostics を使用して、次の診断情報を収集します。実行中のプロセスの一覧 Mac OS X オペレーティングシステムのバージョン Configuration Manager クライアントに関連する Mac OS X のクラッシュレポート (*CCM.crash と System Preference.crash** を含む) Configuration Manager クライアントインストールで作成される Bill of Materials (BOM) ファイルとプロパティ一覧 (.plist) ファイル /Library/Application Support/Microsoft/CCM/Logs フォルダーの内容 CmDiagnostics で収集された情報は、コンピューターのデスクトップに保存される zip ファイルに追加され、「cmdiag-<ホスト名>-<日付と時刻>.zip」という名前が付けられます。

Mac クライアントに関する問題のトラブルシューティングを実行するには、Mac OS X クライアントパッケージに含まれている CMDiagnostics を使用して、次の診断情報を収集します。

実行中のプロセスの一覧
Mac OS X オペレーティングシステムのバージョン
Configuration Manager クライアントに関連する Mac OS X のクラッシュレポート (CCM*.crash と System Preference.crash を含む)
Configuration Manager クライアントインストールで作成される Bill of Materials (BOM) ファイルとプロパティ一覧 (.plist) ファイル
/Library/Application Support/Microsoft/CCM/Logs フォルダーの内容

CmDiagnostics で収集された情報は、コンピューターのデスクトップに保存される zip ファイルに追加され、「cmdiag-<ホスト名>-<日付と時刻>.zip」という名前が付けられます。

Mac コンピューターの登録ウィザードを使用してクライアントを登録するには (System Center 2012 R2 Configuration Manager のみ)

クライアントのインストールを完了したら、コンピューターの登録ウィザードが開きます。 [次へ] をクリックして、ようこそページの次に進みます。

[!メモ]

ウィザードが表示されなかった場合や、間違ってウィザードを閉じてしまった場合は、Configuration Manager の環境設定ページで [登録] をクリックして、ウィザードを開いてください。

ウィザードの次のページで、次の情報を指定します。

- **ユーザー名**: 次の形式で入力できます。

    - 'ドメイン\\名前’ (たとえば、'contoso\\mnorth')

    - 'ユーザー@ドメイン' (たとえば、'mnorth@contoso.com')

      <div class="alert">

      <table>
      <colgroup>
      <col style="width: 100%" />
      </colgroup>
      <thead>
      <tr class="header">
      <th><img src="images/Hh221353.s-e6f6a65cf14f462597b64ac058dbe1d0-system-media-system-caps-important(SC.12).jpeg" title="System_CAPS_important" alt="System_CAPS_important" />重要</th>
      </tr>
      </thead>
      <tbody>
      <tr class="odd">
      <td><p>電子メール アドレスを使用して <strong>[ユーザー名]</strong> フィールドを指定すると、Configuration Manager により、電子メール アドレスのドメイン名と登録プロキシ ポイント サーバーの既定の名前を使用して <strong>[サーバー名]</strong> フィールドが自動的に指定されます。 このドメイン名とサーバー名が登録プロキシ ポイント サーバーの名前と一致しない場合、使用する正しい名前をユーザーに知らせて、Mac コンピューターを登録するときにその情報を入力できるようにする必要があります。</p></td>
      </tr>
      </tbody>
      </table>

      </div>

  ユーザー名と、対応するパスワードは、Mac クライアント証明書テンプレートに対する読み取り権限と登録権限が付与された Active Directory ユーザー アカウントと一致している必要があります。

- **パスワード**: 指定したユーザー名に対応するパスワードを入力します。

- **サーバー名**: 登録プロキシ ポイント サーバーの名前を入力します。

[次へ] をクリックして、ウィザードを完了します。

Mac クライアントをアンインストールする

Mac クライアントをアンインストールする場合、Web からダウンロードした Mac クライアントファイルに含まれている CMUninstall スクリプトを使用します。次の手順に従って、Configuration Manager クライアントを Mac コンピューターからアンインストールします。

Mac クライアントをアンインストールするには

Mac コンピューターでターミナルウィンドウを開き、Microsoft ダウンロードセンターからダウンロードした macclient.dmg の内容を抽出したフォルダーに移動します。
ツールフォルダーに移動し、次のコマンドラインを入力します。

./CMUninstall -c

[!メモ]

–c プロパティは、クライアントのアンインストールで、クライアントのクラッシュログとログファイルも削除するように指示します。このプロパティは省略できますが、後でクライアントを再インストールする場合の混乱を防ぐために推奨されます。
必要に応じて、Configuration Manager が使用していたクライアント認証証明書を手動で削除するか、失効させます。 CMUnistall では、この証明書は削除または失効されません。

Mac クライアント証明書の更新

Mac クライアント証明書を更新する方法は、次の 2 通りあります。

証明書の更新ウィザードを使用する (System Center 2012 R2 Configuration Manager のみ)
手動で更新する

証明書の更新ウィザードを使用する (System Center 2012 R2 Configuration Manager のみ)

System Center 2012 R2 Configuration Manager の証明書の更新ウィザードを構成して使用するには、次の手順に従います。

証明書の更新ウィザードを使用して Mac クライアント証明書を更新するには

ccmclient.plist ファイルで次の値を構成して、証明書の更新ウィザードがいつ開くかを制御します。

重要
以下の値は、必ず文字列として指定してください。-int プロパティを使って整数として指定すると、値が読み取られません。

- **RenewalPeriod1** - ユーザーが証明書を更新できる 1 番目の更新期間を秒単位で指定します。 既定値は 3,888,000 秒 (45 日) です。

  <div class="alert">


  > [!メモ]
  > <P><STRONG>RenewalPeriod1</STRONG> を 300 秒以上に設定した場合は、その値が使われます。&nbsp; 0 ～ 300 秒の値に設定した場合は、既定の 45 日が使われます。</P>


  </div>

- **RenewalPeriod1** - ユーザーが証明書を更新できる 2 番目の更新期間を秒単位で指定します。 既定値は 259,200 秒 (3 日) です。

  <div class="alert">


  > [!メモ]
  > <P><STRONG>RenewalPeriod2</STRONG> を 300 秒以上、<STRONG>RenewalPeriod1</STRONG> の値以下に設定した場合は、その値が使われます。<STRONG>RenewalPeriod1</STRONG> の値が 3 日より大きい場合は、<STRONG>RenewalPeriod2</STRONG> の値として 3 日が使われます。&nbsp; <STRONG>RenewalPeriod1</STRONG> の値が 3 日より小さい場合は、<STRONG>RenewalPeriod2</STRONG> が <STRONG>RenewalPeriod1</STRONG> と同じ値に設定されます。</P>


  </div>

- **RenewalReminderInterval1** - 1 番目の更新期間中に、証明書の更新ウィザードがユーザーに表示される頻度を秒単位で指定します。 既定値は 86,400 秒 (1 日) です。

  <div class="alert">


  > [!メモ]
  > <P><STRONG>RenewalReminderInterval1</STRONG> を 300 秒以上、<STRONG>RenewalPeriod1</STRONG> の値未満に設定した場合は、その値が使われます。 それ以外の場合は、既定値の 1 日が使われます。</P>


  </div>

- **RenewalReminderInterval2** - 2 番目の更新期間中に、証明書の更新ウィザードがユーザーに表示される頻度を秒単位で指定します。 既定値は 28,800 秒 (8 時間) です。

  <div class="alert">


  > [!メモ]
  > <P><STRONG>RenewalReminderInterval2</STRONG> を 300 秒以上、<STRONG>RenewalReminderInterval1</STRONG> の値以下、且つ <STRONG>RenewalPeriod2</STRONG> の値以下に設定した場合は、その値が使われます。&nbsp;それ以外の場合は、8 時間が使われます。</P>


  </div>

**例:**既定値のままにすると、証明書が失効する 45 日前から、24 時間ごとにウィザードが開きます。証明書が失効する 3 日前になると、8 時間に 1 回ウィザードが開くようになります。

**例:**1 回目の更新期間を 20 日に設定するには、次のコマンドライン (またはスクリプト) を使用します。

sudo defaults write com.microsoft.ccmclient RenewalPeriod1 1728000

証明書の更新ウィザードが開いたときには、通常、[ユーザー名] フィールドと [サーバー名] フィールドに既に値が挿入されており、ユーザーはパスワードを入力するだけで証明書を更新できます。

[!メモ]

ウィザードが表示されなかった場合や、間違ってウィザードを閉じてしまった場合は、Configuration Manager の環境設定ページで [更新] をクリックして、ウィザードを開いてください。

手動で更新する

Mac クライアント証明書の一般的な有効期間は 1 年間です。Configuration Manager への登録時に必要なユーザー証明書は、自動的に更新されません。そのため、次の手順で証明書を更新する必要があります。

重要
証明書が期限切れになった場合、Mac クライアントのアンインストール、再インストール、および再登録を行う必要があります。

この手順で SMSID が削除されます。SMSID は、同じ Mac コンピューターの新しい証明書を要求するために必要です。新しい証明書を要求すると、その証明書が Configuration Manager に自動的に使用されます。

重要
クライアント SMSID を削除して置き換えると、Configuration Manager コンソールからクライアントが削除された後に、インベントリなどの保存されているクライアント履歴も削除されます。

Mac クライアント証明書を手動で更新するには

ユーザー証明書を更新する必要がある Mac コンピューターのデバイスコレクションを作成してから、Mac コンピューターをコレクションに追加します。

警告
Configuration Manager は、Mac コンピューター用に登録されている証明書の有効期間を監視しません。Configuration Manager とは関係なく有効期間を監視して、このコレクションに追加する Mac コンピューターを特定する必要があります。

[資産とコンプライアンス] ワークスペースで、構成項目の作成ウィザードを開始します。
ウィザードの [全般] ページで、次の情報を指定します。
```
- **名前:** **Mac の SMSID の削除**

- **種類:** **Mac OS X**
```
ウィザードの [サポートされているプラットフォーム] ページで、すべての Mac OS X バージョンが選択されていることを確認します。
ウィザードの [設定] ページで [新規作成] をクリックし、[設定の作成] ダイアログボックスで次の情報を指定します。
```
- **名前:** **Mac の SMSID の削除**

- **設定の種類:** **スクリプト**

- **データの種類:** **文字列型**
```
[設定の作成] ダイアログボックスの [探索スクリプト] で、[スクリプトの追加] をクリックして、構成した SMSID の Mac コンピューター��探索するスクリプトを指定します。
[探索スクリプトの編集] ダイアログボックスで、次のシェルスクリプトを入力します。
```
  defaults read com.microsoft.ccmclient SMSID
```
[OK] をクリックして、[探索スクリプトの編集] ダイアログボックスを閉じます。
[設定の作成] ダイアログボックスの [修復スクリプト (オプション)] で、[スクリプトの追加] をクリックして、Mac コンピューターで見つかった SMSID を削除するスクリプトを指定します。
[修復スクリプトの作成] ダイアログボックスで、次のシェルスクリプトを入力します。
```
 defaults delete com.microsoft.ccmclient SMSID
```
[OK] をクリックして [修復スクリプトの作成] ダイアログボックスを閉じます。
ウィザードの [コンプライアンス規則] ページで [新規作成] をクリックし、[規則の作成] ダイアログボックスで次の情報を指定します。
- 名前: Mac の SMSID の削除
- 選択された設定:[参照] をクリックし、前に指定した探索スクリプトを選択します。
- [次の値] フィールドに、存在しないドメインと既定のペア (com.microsoft.ccmclient、SMSID) を入力します。
- オプション [この設定が対応していない場合に指定した修復スクリプトを実行する] を有効にします。
構成項目の作成ウィザードを完了します。
作成した構成項目を含む構成基準を作成し、それを手順 1 で作成したデバイスコレクションに展開します。

構成基準の作成方法と展開方法の詳細については、「Configuration Manager のコンプライアンス設定の構成基準の作成方法」および「Configuration Manager での構成基準の展開方法」を参照してください。
SMSID を削除した Mac コンピューターで、次のコマンドを実行して新しい証明書をインストールします。
```
 sudo ./CMEnroll -s <enrollment_proxy_server_name> -ignorecertchainvalidation -u <'user name'> 
```
プロンプトが表示されたら、コマンドを実行するスーパーユーザーアカウントのパスワードを指定し、Active Directory ユーザーアカウントのパスワードを指定します。
Configuration Manager SP1 のみ:Mac コンピューターで、登録する証明書を Configuration Manager に制限するには、ターミナルウィンドウを開き、次のように変更します。
1. コマンド sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access を入力します
2. [Keychain Access] ダイアログボックスの [Keychains] セクションで、[System] をクリックし、[Category] セクションの [Keys] をクリックします。
3. キーを展開してクライアント証明書を表示します。インストールした秘密キーの証明書を特定したら、そのキーをダブルクリックします。
4. [アクセス制御] タブで、[アクセスを許可する前に確認する] を選択します。
5. /Library/Application Support/Microsoft/CCM を参照し、[CCMClient] を選択して [追加] をクリックします。
6. [Save Changes] をクリックし、[Keychain Access] ダイアログボックスを閉じます。
Mac コンピューターを再起動します。

Mac コンピューター用のクライアントをアップグレードする手順

System Center 2012 R2 Configuration Manager 以降:

Configuration Manager アプリケーションを使用して Mac コンピューター用のクライアントをアップグレードする方法に関する手順、説明、詳細情報については、次の表を参照してください。または、Mac クライアントのインストールファイルをダウンロードし、共有のネットワークフォルダーまたは Mac コンピューターのローカルフォルダーにコピーして、手動でインストールするようにユーザーに指示することもできます。

[!メモ]

これらの手順を実行する前に、Mac コンピューターが、「」トピックの「」セクションにリストされている前提条件を満たしていることを確認してください。No text is shown for link 'c1e93ef9-761f-4f60-8372-df9bf5009be0'. The title of the linked topic might be empty.c1e93ef9-761f-4f60-8372-df9bf5009be0#BKMK_SupConfigMacClientReq

手順	説明	説明
手順 1: Microsoft ダウンロードセンターから最新の Mac クライアントインストールファイルをダウンロードする	Configuration Manager 用の Mac クライアントは、Configuration Manager インストールメディアに含まれていません。Microsoft ダウンロードセンターからダウンロードする必要があります。 Mac クライアントのインストールファイルは、ConfigmgrMacClient.msi という Windows インストーラーファイルに含まれています。	Configuration Manager SP1 用のファイルは Microsoft ダウンロードセンターのこのページから、System Center 2012 R2 Configuration Manager 用のファイルは Microsoft ダウンロードセンターのこのページから、それぞれダウンロードできます。
手順 2:ダウンロードしたインストールファイルを実行して Mac クライアントインストールファイルを作成する	Windows を実行するコンピューターで、ダウンロードした ConfigmgrMacClient.msi を実行して、Macclient.dmg という Mac クライアントインストールファイルをアンパックします。このファイルは、Windows コンピューターの既定で C:\Program Files (x86)\Microsoft\System Center 2012 Configuration Manager Mac Client フォルダーにアンパックされます。	詳細情報はありません。
手順 3:クライアントインストールファイルを抽出する	Macclient.dmg ファイルをネットワーク共有または Mac コンピューターのローカルフォルダーにコピーします。次に、Mac コンピューターから、Macclient.dmg ファイルをマウントして開き、Mac コンピューターのフォルダーにコピーします。	詳細情報はありません。
手順 4:アプリケーションの作成に使用できる .cmmac ファイルを作成する	CMAppUtil ツール (Mac クライアントインストールファイルの Tools フォルダーにあります) を使用して、クライアントインストールパッケージから .cmmac ファイルを作成します。このファイルは Configuration Manager アプリケーションの作成に使用されます。新しいファイル CMClient.pkg.cmmac を、Configuration Manager コンソールを実行しているコンピューターから使用できる場所にコピーします。	詳細については、「手順 1: Mac アプリケーションを Configuration Manager に準備する」トピックの「Configuration Manager で Mac コンピューター用のアプリケーションを作成および展開する方法」セクションを参照してください。
手順 5:Mac クライアントファイルを含む Configuration Manager アプリケーションを作成および展開する	Configuration Manager コンソールで、クライアントインストールファイルを含む CMClient.pkg.cmmac ファイルからアプリケーションを作成します。このアプリケーションを階層内の Mac コンピューターに展開します。	詳細については、「Configuration Manager で Mac コンピューター用のアプリケーションを作成および展開する方法」をご覧ください。
手順 6:ユーザーが最新のクライアントをインストールする	Mac クライアントのユーザーに、Configuration Manager クライアントの更新プログラムを使用可能であり、インストールする必要がある、というメッセージが表示されます。ユーザーは、クライアントをインストールした後に Mac コンピューターを再起動する必要があります。	コンピューターを再起動すると、コンピューターの登録ウィザードが自動的に実行され、新しいユーザー証明書が要求されます。 Configuration Manager の登録を使用せず、Configuration Manager とは独立したクライアント証明書をインストールする場合は、このトピックの「クライアントのアップグレード」セクションの「Configuration Manager とは独立した証明書要求およびインストール方法を使用する」を参照してください。

Configuration Manager とは独立した証明書要求およびインストール方法を使用する

Configuration Manager の登録を使用せず、Configuration Manager とは独立したクライアント証明書を要求およびインストールする場合、一部の構成手順が異なります。

手順 1、2、4、6 (省略可能)、および 8 を実行します。
手順 3、5、7、および 9 は実行しないでください。
次の指示に従ってクライアントをインストールします。

Configuration Manager とは独立してクライアント証明書をインストールし、クライアントをインストールするには

Configuration Manager とは独立してクライアント証明書をインストールするには、選択した証明書の展開方法で指定されている指示に従い、クライアント証明書を要求して、Mac コンピューターにインストールします。
Microsoft ダウンロードセンターからダウンロードした macclient.dmg ファイルのコンテンツを抽出したフォルダーに移動します。

次のコマンドラインを入力します。sudo ./ccmsetup –MP <management point Internet FQDN> -SubjectName <certificate subject value>

重要
証明書のサブジェクト値は大文字と小文字が区別されるので、証明書の詳細に表示されるとおりに入力してください。

例:サイトシステムのプロパティのインターネット FQDN が server03.contoso.com であり、Mac クライアント証明書が証明書のサブジェクトで共通名として mac12.contoso.com という FQDN を持っている場合、次のように入力します。sudo ./ccmsetup –MP server03.contoso.com –SubjectName mac12.contoso.com

"Completed installation" というメッセージが表示されるまで待ってから、Mac コンピューターを再起動します。
Mac コンピューターで、この証明書から Configuration Manager にアクセスできるようにするには、ターミナルウィンドウを開き、次のように変更します。
1. コマンド sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access を入力します
2. [Keychain Access] ダイアログボックスの [Keychains] セクションで、[System] をクリックし、[Category] セクションの [Keys] をクリックします。
3. キーを展開してクライアント証明書を表示します。インストールした秘密キーの証明書を特定したら、そのキーをダブルクリックします。
4. [アクセス制御] タブで、[アクセスを許可する前に確認する] を選択します。
5. /Library/Application Support/Microsoft/CCM を参照し、[CCMClient] を選択して [追加] をクリックします。
6. [Save Changes] をクリックし、[Keychain Access] ダイアログボックスを閉じます。
同じサブジェクト値を含む証明書が複数ある場合、Configuration Manager クライアントに使用する証明書を特定するには、証明書のシリアル番号を指定する必要があります。このためには、次のコマンドを使用します。sudo defaults write com.microsoft.ccmclient SerialNumber -data "<シリアル番号>"

例: sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"
Mac コンピューターで、この証明書を Configuration Manager に制限するには、ターミナルウィンドウを開き、次のように変更します。
1. コマンド sudo /Applications/Utilities/Keychain\ Access.app/Contents/MacOS/Keychain\ Access を入力します
2. [Keychain Access] ダイアログボックスの [Keychains] セクションで、[System] をクリックし、[Category] セクションの [Keys] をクリックします。
3. キーを展開してクライアント証明書を表示します。インストールした秘密キーの証明書を特定したら、そのキーをダブルクリックします。
4. [アクセス制御] タブで、[アクセスを許可する前に確認する] を選択します。
5. /Library/Application Support/Microsoft/CCM を参照し、[CCMClient] を選択して [追加] をクリックします。
6. [Save Changes] をクリックし、[Keychain Access] ダイアログボックスを閉じます。

Mac クライアント証明書の更新

Mac コンピューターのコンピューター証明書を更新する前に、次の手順を実行します。

この手順で SMSID を削除します。SMSID は、クライアントが Mac コンピューターで新規または更新された証明書を使用するときに必要です。

重要
クライアント SMSID を削除して置き換えると、Configuration Manager コンソールからクライアントが削除された後に、インベントリなどの保存されているクライアント履歴も削除されます。

Mac クライアント証明書を更新するには

コンピューター証明書を更新する必要がある Mac コンピューターのデバイスコレクションを作成してから、Mac コンピューターをコレクションに追加します。
[資産とコンプライアンス] ワークスペースで、構成項目の作成ウィザードを開始します。
ウィザードの [全般] ページで、次の情報を指定します。
```
- **名前:** **Mac の SMSID の削除**

- **種類:** **Mac OS X**
```
ウィザードの [サポートされているプラットフォーム] ページで、すべての Mac OS X バージョンが選択されていることを確認します。
ウィザードの [設定] ページで [新規作成] をクリックし、[設定の作成] ダイアログボックスで次の情報を指定します。
```
- **名前:** **Mac の SMSID の削除**

- **設定の種類:** **スクリプト**

- **データの種類:** **文字列型**
```
[設定の作成] ダイアログボックスの [探索スクリプト] で、[スクリプトの追加] をクリックして、構成した SMSID の Mac コンピューター��探索するスクリプトを指定します。
[探索スクリプトの編集] ダイアログボックスで、次のシェルスクリプトを入力します。
```
  defaults read com.microsoft.ccmclient SMSID
```
[OK] をクリックして、[探索スクリプトの編集] ダイアログボックスを閉じます。
[設定の作成] ダイアログボックスの [修復スクリプト (オプション)] で、[スクリプトの追加] をクリックして、Mac コンピューターで見つかった SMSID を削除するスクリプトを指定します。
[修復スクリプトの作成] ダイアログボックスで、次のシェルスクリプトを入力します。
```
 defaults delete com.microsoft.ccmclient SMSID
```
[OK] をクリックして [修復スクリプトの作成] ダイアログボックスを閉じます。
ウィザードの [コンプライアンス規則] ページで [新規作成] をクリックし、[規則の作成] ダイアログボックスで次の情報を指定します。
- 名前: Mac の SMSID の削除
- 選択された設定:[参照] をクリックし、前に指定した探索スクリプトを選択します。
- [次の値] フィールドに、存在しないドメインと既定のペア (com.microsoft.ccmclient、SMSID) を入力します。
- オプション [この設定が対応していない場合に指定した修復スクリプトを実行する] を有効にします。
構成項目の作成ウィザードを完了します。
作成した構成項目を含む構成基準を作成し、それを手順 1 で作成したデバイスコレクションに展開します。

構成基準の作成方法と展開方法の詳細については、「Configuration Manager のコンプライアンス設定の構成基準の作成方法」および「Configuration Manager での構成基準の展開方法」を参照してください。
SMSID を削除した Mac コンピューターに新しい証明書をインストールしたら、次のコマンドを実行して、新しい証明書を使用するクライアントを構成します。
```
 sudo defaults write com.microsoft.ccmclient SubjectName –string <Subject_Name_of_New_Certificate>
```
同じサブジェクト値を含む証明書が複数ある場合、Configuration Manager クライアントに使用する証明書を特定するには、証明書のシリアル番号を指定する必要があります。このためには、次のコマンドを使用します。sudo defaults write com.microsoft.ccmclient SerialNumber -data "<シリアル番号>"

例: sudo defaults write com.microsoft.ccmclient SerialNumber -data "17D4391A00000003DB"
Mac コンピューターを再起動します。

クライアントのアップグレード

System Center 2012 R2 Configuration Manager 以降:

「Mac コンピューター用のクライアントをアップグレードする手順」に従ってください。クライアントをアップグレードしたら、次の手順に従ってコンピューターの登録ウィザードの実行を回避し、アップグレードしたクライアントが既存のクライアント証明書を使用するように構成します。

アップグレードしたクライアントが既存の証明書を使用するように構成するには

Configuration Manager コンソールで、種類が [Mac OS X] の構成項目を作成します。
[スクリプト] という設定の種類を使用して、この構成項目に設定を追加します。

次のスクリプトを設定に追加します。

  #!/bin/sh
  echo "Starting script\n"
  echo "Changing directory to MAC Client\n"
  cd /Users/Administrator/Desktop/'MAC Client'/
  echo "Import root cert\n"
  /usr/bin/sudo /usr/bin/security import /Users/Administrator/Desktop/'MAC Client'/Root.pfx -A -k /Library/Keychains/System.Keychain -P ROOT
  echo "Using openssl to convert pfx to a crt\n"
  /usr/bin/sudo openssl pkcs12 -in /Users/Administrator/Desktop/'MAC Client'/Root.pfx -out Root1.crt -nokeys -clcerts -passin pass:ROOT
  echo "Adding trust to root cert\n"
  /usr/bin/sudo /usr/bin/security add-trusted-cert -d -r trustRoot -k /Library/Keychains/System.Keychain Root1.crt
  echo "Import client cert\n"
  /usr/bin/sudo /usr/bin/security import /Users/Administrator/Desktop/'MAC Client'/MacClient.pfx -A -k /Library/Keychains/System.Keychain -P MAC
  echo "Executing ccmclient with MP\n"
  sudo ./ccmsetup -MP https://SCCM34387.SCCM34387DOM.NET/omadm/cimhandler.ashx
  echo "Editing Plist file\n"
  sudo /usr/libexec/Plistbuddy -c 'Add:SubjectName string CMMAC003L' /Library/'Application Support'/Microsoft/CCM/ccmclient.plist
  echo "Changing directory to CCM\n"
  cd /Library/'Application Support'/Microsoft/CCM/
  echo "Making connection to the server\n"
  sudo open ./CCMClient
  echo "Ending Script\n"
  exit

構成項目を構成基準に追加し、Configuration Manager とは独立して証明書をインストールする構成基準をすべての Mac コンピューターに展開します。

Mac コンピューター用の構成を作成し、展開する方法の詳細については、「Configuration Manager で Mac コンピューターの構成アイテムを作成する方法」と「Configuration Manager での構成基準の展開方法」を参照してください。

参照

Configuration Manager でのクライアント展開を構成する

次の方法で共有

Configuration Manager でクライアントを Mac コンピューターにインストールする方法

Mac コンピューター用のクライアントのインストールと構成の手順

Mac コンピューター用のクライアントのインストールと構成の補足手順

手順 4:管理ポイントと配布ポイントで Mac コンピューターのサポートを構成する

管理ポイントと配布ポイントで Mac コンピューターのサポートを構成するには

手順 5:登録サイトシステムをインストールして構成する

登録サイトシステムをインストールして構成するには(新しいサイトシステムサーバーの場合)

登録サイトシステムをインストールして構成するには既存のサイトシステムサーバー

手順 7:登録のためのクライアント設定を構成する

Mac コンピューターに証明書を登録する Configuration Manager の既定のクライアント設定を構成するには

手順 8:Mac クライアントファイルをダウンロードしてインストールする

Mac OS X クライアントファイルをダウンロードしてインストールするには

手順 9:Mac コンピューターで CMEnroll ツールを使用して、クライアントをインストールし、証明書を登録する

CMEnroll ツールを使用して、クライアントをインストールし、証明書を登録するには

Mac コンピューターの登録ウィザードを使用してクライアントを登録するには (System Center 2012 R2 Configuration Manager のみ)

Mac クライアントをアンインストールする

Mac クライアントをアンインストールするには

Mac クライアント証明書の更新

証明書の更新ウィザードを使用する (System Center 2012 R2 Configuration Manager のみ)

証明書の更新ウィザードを使用して Mac クライアント証明書を更新するには

手動で更新する

Mac クライアント証明書を手動で更新するには

Mac コンピューター用のクライアントをアップグレードする手順

Configuration Manager とは独立した証明書要求およびインストール方法を使用する

Configuration Manager とは独立してクライアント証明書をインストールし、クライアントをインストールするには

Mac クライアント証明書の更新

Mac クライアント証明書を更新するには

クライアントのアップグレード

アップグレードしたクライアントが既存の証明書を使用するように構成するには

参照

その他のリソース

次の方法で共有

Configuration Manager でクライアントを Mac コンピューターにインストールする方法

Mac コンピューター用のクライアントのインストールと構成の手順

Mac コンピューター用のクライアントのインストールと構成の補足手順

手順 4:管理ポイントと配布ポイントで Mac コンピューターのサポートを構成する

管理ポイントと配布ポイントで Mac コンピューターのサポートを構成するには

手順 5:登録サイト システムをインストールして構成する

登録サイト システムをインストールして構成するには(新しいサイト システム サーバーの場合)

登録サイト システムをインストールして構成するには既存のサイト システム サーバー

手順 7:登録のためのクライアント設定を構成する

Mac コンピューターに証明書を登録する Configuration Manager の既定のクライアント設定を構成するには

手順 8:Mac クライアント ファイルをダウンロードしてインストールする

Mac OS X クライアント ファイルをダウンロードしてインストールするには

手順 9:Mac コンピューターで CMEnroll ツールを使用して、クライアントをインストールし、証明書を登録する

CMEnroll ツールを使用して、クライアントをインストールし、証明書を登録するには

Mac コンピューターの登録ウィザードを使用してクライアントを登録するには (System Center 2012 R2 Configuration Manager のみ)

Mac クライアントをアンインストールする

Mac クライアントをアンインストールするには

Mac クライアント証明書の更新

証明書の更新ウィザードを使用する (System Center 2012 R2 Configuration Manager のみ)

証明書の更新ウィザードを使用して Mac クライアント証明書を更新するには

手動で更新する

Mac クライアント証明書を手動で更新するには

Mac コンピューター用のクライアントをアップグレードする手順

Configuration Manager とは独立した証明書要求およびインストール方法を使用する

Configuration Manager とは独立してクライアント証明書をインストールし、クライアントをインストールするには

Mac クライアント証明書の更新

Mac クライアント証明書を更新するには

クライアントのアップグレード

アップグレードしたクライアントが既存の証明書を使用するように構成するには

参照

その他のリソース

手順 5:登録サイトシステムをインストールして構成する

登録サイトシステムをインストールして構成するには(新しいサイトシステムサーバーの場合)

登録サイトシステムをインストールして構成するには既存のサイトシステムサーバー

手順 8:Mac クライアントファイルをダウンロードしてインストールする

Mac OS X クライアントファイルをダウンロードしてインストールするには