課題 1: サーバーの台数が多くて大変

トピック

シナリオ
背景を考える
IT プロ エバンジェリストからの一言
痛み 1 : 新規展開が大変
痛み 2 : 構成変更が大変
痛み 3 : パッチ適用が大変
補足資料

シナリオ

システムの規模が大きくなってくると必然的に増えていってしまうのがサーバーの台数です。もちろん、台数が多くなればなるほど管理者の負担も大きくなってきてしまいます。新規に展開する場合、そして、構成を変更しなければならなくなったときなど管理者の仕事は少なくありません。また、セキュリティ更新プログラムの適用も 1 台に行うのと複数台に対して行うのとでは、その負担も異なります。どのような方法で解決していくことができるのでしょうか？

背景を考える

ビジネスが発展していくにつれて IT に求める機能や役割というものは、日々刻々と増えていき、そして変化していきます。IT エンジニアの皆さんは、この問題を解決するために新しいシステムを導入することや改変することを計画し、実行に移していくことになります。

理想とすれば、多くの役割を少ないサーバー環境の中で実現し、容易な管理を実現したいと思うかもしれません。しかし、現実では、多くの場合、その役割ごとにサーバーなどが設けられることなり、一時的なことかもしれませんが、管理しなければならない環境が増加したり、それにともなってクライアント環境にもさまざまな変化を生んでいくことになってしまうでしょう。

ここでどうしても困ってしまうのが、セキュリティ更新プログラムの適用や新規展開にかかわる実際の作業です。数台の作業なのであれば、手作業で行うことも可能かもしれません。しかし、その数が増えていくことによって、セキュリティ更新プログラムの適用忘れなどによる問題の発生や新規展開台数の多さによる時間のロスです。

単に時間をロスしてしまう、残業時間が増えてしまうという問題だけなのであれば、人的に解決する方法も見出せなくはありませんが、その結果、管理作業に空白を生んでしまったり、更新プログラムの展開の遅れによる影響なども懸念にあげられるかもしれません。

このような新規展開や管理台数増加に伴う作業負荷の高まりをどのようにすれば解決することができるのでしょうか？

IT プロ エバンジェリストからの一言

現在のシステム運用にかかるコストのほとんど（6 割とかよく言われます）は手動作業による人件費です。これらがうまく自動化できることで、システムの運用作業をなさっている方々が本来のワークを行うことができ、ビジネス全体に大きな変化をもたらすことができるようになります。

運用のサイクルは新規展開・構成変更から始まると言われますが、OS の展開が一番頭を悩ませるポイントではないでしょうか。台数が多い中、どう自動化をするのかという観点に立って役に立つテクノロジーを下記にご紹介していきます。そしてなんと言っても昨今の世情を考えると重要なのがパッチ適用、パッチ管理です。Microsoft Update、Windows Server Update Services（WSUS）、Systems Management Server（SMS） が該当ソリューションになりますが、ここでは企業向けの WSUS と SMS に関して下記で関連情報リンクをご紹介します。

マイクロソフトの運用管理製品は System Center というブランドに統合され、現在進化中です。SMS は System Center の一員として資産管理、構成管理、ソフトウェア配布などの機能を持った多機能な製品になっています。マイクロソフトのサーバー製品にはあとでダウンロードして機能を追加することのできる Feature Pack と呼ばれるものがあります。その内、SMS に機能追加をするための OS Deployment Feature Pack ではソフトウェア配布をさらに一歩進めてイメージベースの OS 配布を実現します。ADS1.1 は若干情報が少ないテクノロジーですが、実はエバンジェリストがハンズオン研修を行う際に活用しているサーバーを対象とした OS 配布テクノロジーです。ちなみにクライアントに関してはリモート インストール サービス（RIS）がマイクロソフトの社内ではセットアップを行う際にかなり活用されています。

また、マイクロソフトの社内でも仮想化テクノロジーを利用した環境が次第に増加しつつあります。リソースを使いきれていないような環境では仮想化のアプローチによって物理的な台数を減らすことが有効なケースがあるはずです。選択肢には入れるようにしましょう。

痛み 1 : 新規展開が大変

サーバーの台数が多いので新規に構築する際も多くの人手がかかってしまい、初期投資が大きい。人手に頼ってしまうことが多く、時間も相当かかってしまう。

ソリューション提案

Systems Management Server 2003 – OS Deployment Feature Pack

SMS 2003 Operating System Deployment Feature Pack
イメージをキャプチャし、配布する本機能に関する技術文書がダウンロードできます。

クライアント PC の展開プロセス概要
クライアントの資料ですが、このプロセスや考え方は役に立ちますので掲載しています。

Automated Deployment Services

Automated Deployment Services (ADS)
Windows Server 2003 Enterprise Editionの機能であるADSに関するページです。

Windows Server 2003 Automated Deployment Services （英語）
こちらは米国のページですが、ADS1.1の情報があります。

痛み 2 : 構成変更が大変

サーバーの台数が多いので何か構成を変更しようとした際に全部の台数に対して行う必要があり、人手に頼ってしまうことが多く、時間も相当かかってしまう。

ソリューション提案

Active Directory＆グループポリシー

Windows Server 2003 の Active Directory リソース
Active Directory に関する TechNet（インフラ系）の情報です。

Windows Server 2003 ‐ グループ ポリシー
グループポリシーに関する TechNet（インフラ系）の情報です。

グループ ポリシー管理コンソールによる企業システムの管理
グループ ポリシー管理作業を効率化する GPMC に関するページです。

IT Sidewalk I 第一話 – Active Directory
IT プロ エバンジェリストが日本語 Webcast で Active Directory を解説しています。

IT Sidewalk II 第二回：グループ ポリシー管理コンソール
IT プロ エバンジェリストが日本語 Webcast で GPMC を解説しています。

Systems Management Server 2003

Systems Management Server ホームページ
グループポリシーに関する TechNet（インフラ系）の情報です。

Microsoft Systems Management Server
Systems Management Server に関する TechNet（インフラ系）の情報です。

スクリプトセンター

TechNet スクリプト センター
TechNet の人気コンテンツ、サンプル スクリプト集です。

カテゴリ別 サンプル スクリプト
作りたいスクリプトの用途（カテゴリー）別にスクリプト サンプルが整理されています。

Windows Server Cookbook
IT プロ エバンジェリストが監修した数多くのレシピが詰まった Windows Server 運用のバイブル。

痛み 3 : パッチ適用が大変

全社でこれとこれとこれのパッチを適用することを決めた。さあ何台に適用しないといけないんだ？今日は帰れるのだろうか。

ソリューション提案

Windows Server Update Services

Windows Server Update Services ホームページ
Windows Server Update Services の製品ホームページです。

「WSUS と SMS 2003 によるシステム管理ソリューション」のフラッシュ ムービーを公開
パッチ管理に関するシステム管理ソリューションを解説したムービーをご覧いただけます。

Systems Management Server 2003

Systems Management Server ホームページ
Systems Management Server 2003 の製品ホームページです。

Microsoft Systems Management Server
Systems Management Server に関する TechNet（インフラ系）の情報です。

MBSA、MU、WSUS、および SMS 2003 の比較
パッチ適用を行うためのソリューションそれぞれの比較をしています。

補足資料

Microsoft Virtual Server 2005 ホームページ
仮想化のサーバー ソリューション、Virtual Server 2005 のホームページです。

Virtual Server 2005 R2 日本語版 無償ダウンロード開始
Virtual Server 2005 R2 の無償ダウンロードが行えるサイトです。

リモート インストール サービス
クライアント OS の展開に役に立つサービスです。