Surface Hub 2S を USB 経由でWindows 11に移行する

Surface Hub 2S デバイスは、Windows 10 Team から Windows (MTR-W) または Windows 11 Pro/Enterprise 上のMicrosoft Teams Roomsに移行でき、Surface Hub 3 と同じWindows 11 IoT Enterprise プラットフォームを提供します。 どちらの移行オプションでも、Surface IT Toolkit と USB ベースのワークフローが使用されます。 ほとんどの展開では、MTR-W への移行が推奨されますが、Windows 11は、特定の要件を持つ組織で引き続きサポートされているオプションです。

移行起動ツール アプリを使用した移行の詳細については、「Migration Launcher アプリを使用してWindows 11に移行する」を参照してください。

USB 移行の前提条件

• Windows 10 Teamを実行している Surface Hub 2S (完全に更新)
  • 統合拡張ファームウェア インターフェイス (UEFI) ファームウェア バージョン: 699.845.768.0 以降
• WINDOWS デバイスを分離して USB ドライブを準備する
• Surface IT Toolkit
• Windows 11 IoT Enterprise と Windows エクスペリエンスの回復イメージまたはorganizationのWindows 11 Enterprise イメージのMicrosoft Teams Rooms
• 2 台の USB 3.0 ドライブ (32 GB 以上、FAT32 フォーマット):
  • USB 1: SEMM パッケージ (.dfi ファイル)
  • USB 2: OS イメージ、ドライバー、ファームウェア
• Surface Enterprise Management Mode (SEMM) 証明書 (.pfx) とパスワード
• インターネット接続 (回復イメージをローカルで使用する場合は省略可能)

移行ワークフローの概要

移行ビデオの概要

USB 移行プロセスを使用してWindows 11する Surface Hub 2S の概要を次に示します。

手順 1: SEMM 証明書とパッケージを準備する (USB 1)

ORGANIZATIONのサイズとセキュリティの要件に応じて、SEMM 証明書を取得するためのオプションがいくつかあります。

SEMM 証明書オプション

SEMM 証明書の要件

証明書は、次の SEMM 要件を満たす必要があります。

• キー アルゴリズム – RSA
• キーの長さ – 2048
• ハッシュ アルゴリズム – SHA-256
• 型 – TLS/SSL サーバー認証
• キー使用法 – デジタル署名、キー暗号化
• プロバイダー – Microsoft Enhanced RSA および AES 暗号化プロバイダー
• 有効期限 – 証明書の作成から 15 か月
• キー エクスポート ポリシー – エクスポート可能

SEMM パッケージを作成する

1. 別のデバイスで Surface IT Toolkit を起動します。 左側のナビゲーション パネルで、次のオプションを選択します: UEFI Configurator>デバイスを構成 して、USB 1 で SEMM パッケージ (DfciUpdate.dfi) を作成します。

2. [ デバイス構成] & [認定] ページで、次の設定を構成します。

   • デプロイ ビルドの選択: DFI
   • 証明書保護のインポート: パスワードを入力→ .pfx ファイルを選択→ 追加 します
   • DFI パッケージの種類: 構成パッケージの選択
   • [デバイス: Surface Hub → Surface Hub 2S] を選択

3. [ デバイス構成の設定] ページで、次のように設定を構成します。

   • UEFI フロント ページを展開する
   • EnableOSMigration 設定を [オン] に切り替えます。 [次へ] を選択します。

4. USB 1 を挿入し、宛先として選択し、[ 作成 ] を選択して USB ドライブに SEMM パッケージをビルドします。

5. デバイス パッケージが作成されたら、[ 完了] を選択し、USB 1 を安全に取り出し、SEMM 証明書とパスワードで安全に保存します。

6. 証明書の拇印の最後の 2 文字を記録し、SEMM 証明書とパスワードで保持します。

手順 2: 起動可能な MTR-W または Windows 11 イメージを作成する (USB 2)

USB 2 の準備には、organizationと展開のニーズに応じて、次の 2 つのオプションがあります。

• オプション 1:Surface Hub 2S の Windows (MTR-W) 回復イメージで公式のMicrosoft Teams Roomsを使用します。
• オプション 2:Windows 11 Proまたは Enterprise に必要な Surface Hub 2S ドライバーとファームウェアを手動で含め、organizationのWindows 11 Proまたは Enterprise イメージを使用します。

この柔軟性により、Organizationの要件に基づいて、専用のTeams Roomsを Windows エクスペリエンスまたは標準のWindows 11環境に展開できます。 どちらのオプションも同じ USB 準備ワークフローに従いますが、OS イメージと移行後の構成はそれに応じて異なる場合があります。

MTR-W イメージを使用して起動可能なドライブを作成する

1. Surface IT Toolkit を起動します。 左側のナビゲーション パネルで、[回復ツール] > [回復ドライブ>作成] を選択します。

2. [ デバイスの選択] ページで、次のオプションを選択します。

   • マネージド デバイス: Surface Hub 2S
   • すべてのデバイス: Surface Hub>Surface Hub 2S

3. [ 回復イメージの選択] ページで、次のオプションを構成します。

   • 言語: お好みの言語を選択してください
   • Windows OS: MTR
   • リリース バージョン: 22H2

4. [ 言語パックの選択] ページで、地域に基づいて [ 世界の残り] または [中国 ] を選択します。 [次へ] を選択します。

5. USB 2 を挿入し、宛先として選択し、[ 作成 ] を選択して USB ドライブに回復イメージをビルドします。

6. 回復ドライブが作成されたら、[ 完了] を選択し、USB 2 を安全に取り出して安全に保存します。

Windows 11 イメージを使用して起動可能なドライブを作成する

Windows 11 Proまたは Enterprise イメージ (バージョン 20H2 以降) をインストールするには、次のいずれかのオプションを使用します。

• 既存のorganization イメージ: organizationのWindows 11 Proまたは Enterprise イメージを使用している場合は、手動で準備し、Windows 10/11 Pro および Enterprise 用の Surface Hub 2S ドライバーとファームウェアのドライバーを含めます。
• Surface 展開アクセラレータ: Surface 展開アクセラレータを使用して、Windows 11、Microsoft Office、その他のアプリケーション、必要なドライバーとファームウェアの最新の更新プログラムを含む包括的な起動可能なイメージを作成します。
• USB ドライブ: ダウンロードした回復イメージを含む USB ドライブを手動で作成できます。 Microsoft Teams Rooms on Windows エクスペリエンスを使用して IoT Enterprise をWindows 11します。 セットアップ後、Windows 10/11 Pro および Enterprise 用の Surface Hub 2S ドライバーとファームウェアをダウンロードしてインストールします。

手順 3: デバイスの準備状況を確認する

UEFI バージョンが 699.845.768.0 以降であることを確認します。 そうでない場合は、移行を続行する前に UEFI ファームウェアを更新します。

Surface Hub 2S 上の Surface アプリを使用して UEFI バージョンをチェックするには:

1. [スタート>すべてのアプリ>Surface>Your Surface に移動します
2. [デバイス情報] で、UEFI バージョンをチェックします。

UEFI メニューで UEFI バージョンをチェックすることもできます。

1. Surface Hub 2S をオフにします。
2. 音量 + ボタンを長押しし、電源ボタンを押して離します。 画面に UEFI メニューが表示されるまで 、ボリューム + を押し続けます。
3. [ システム情報 ] を選択して、UEFI バージョンを表示します。
4. UEFI バージョンが 699.845.768.0 より前の場合は、Windows Updateを使用して更新します。

手順 4: SEMM をアクティブ化し、Windows 11をインストールする

両方の USB ドライブを準備し、デバイスの準備ができているかどうかを確認したら、移行プロセスに進むことができます。

最初に Surface Enterprise Management Mode (SEMM) をアクティブ化して、オペレーティング システムを移行する機能のロックを解除します。 次に、USB 2 から起動して、MTR-W または Windows 11 Pro/Enterprise イメージをインストールします。

UEFI のロックを解除して OS の移行を有効にする

UEFI のロックを解除し、OS の移行を有効にするには、次の手順に従います。

1. SURFACE Hub 2S に USB 1 (SEMM パッケージ付き) を挿入します。

2. 次の手順に従って UEFI を起動します。

   • Surface Hub 2S をオフにします。
   • 音量 + ボタンを長押しし、電源ボタンを押して離します。 画面に UEFI メニューが表示されるまで 、ボリューム + を押し続けます。
   • メッセージが表示されたら、前に設定した UEFI パスワードを入力します。

3. UEFI メニューの [ 管理] に移動し、[ USB からインストール] を選択し、USB 1 から DfciUpdate.dfi ファイルを適用します。

4. メニューから [ 今すぐ再起動] を選択します。 デバイスに白い Microsoft ロゴが表示され、シャットダウンしてインストールが完了します。

5. Surface Hub 2S をもう一度オンにします。 Surface Enterprise Management Mode (SEMM) のアクティブ化を求める赤いダイアログ ボックスが表示されます。

6. 証明書の拇印と UEFI 設定パスワードの最後の 2 文字を入力し、[ OK] を 選択して続行します。

   

   注

   EnableOSMigration 設定で SEMM をアクティブ化すると、Windows 10 Teamアクセスできなくなります。 これで、Windows 11 Proまたは Enterprise のインストールに進む必要があります。

7. デバイスが自動的に再起動され、シャットダウンする前に白いロゴが再び表示され、UEFI の更新と SEMM のアクティブ化が完了したことを示します。 デバイスの電源がオフになった後、オペレーティング システムの移行の次の手順に進むことができます。

MTR-W またはWindows 11をインストールする

SEMM がアクティブになると、USB 2 から起動して目的のオペレーティング システムをインストールできます。

MTR-W または Windows 11 Pro/Enterprise をインストールするには:

1. USB 2 (MTR-W または Windows 11 イメージ) を Surface Hub 2S に挿入します。
2. 次の手順に従って UEFI を起動します。
   • Surface Hub 2S をオフにします。
   • 音量 + ボタンを長押しし、電源ボタンを押して離します。 Windows ロゴが画面に表示されるまで 、ボリューム + を押し続けます。
3. デバイスは USB 2 から起動し、インストール プロセスを開始します。 画面の指示に従って、MTR-W または Windows 11 Pro/Enterprise のインストールを完了します。
4. インストール プロセスには最大 90 分かかる場合があります。 インストールが停止しているように見える場合は、それ以上のアクションを実行する前に、完全な期間待ちます。
5. インストールが完了すると、デバイスは自動的に再起動されます。 USB 2 を再度起動しないように求められたら、USB 2 を取り外します。

手順 5: Surface Hub 2S を構成する

インストールが完了したら、次の手順を実行します。

• Windows OOBE (言語、リージョン、ネットワーク) を完了します。
• 更新プログラムをインストールします。
• MTR-W イメージを使用している場合は、Teams Roomsセットアップ ガイドに従い、リソース アカウントでサインインします。
• Windows 11を使用する場合は、organizationに必要に応じて構成します。 セットアップと構成の詳細については、「Windows 10/11 Pro または Enterprise on Surface Hub 2S の構成」を参照してください。

ベスト プラクティス

• SEMM 証明書を安全にバックアップします。
• 移行中に不要な再起動を避けます。
• 重要なファイルの上書きを回避するには、2 つの USB ドライブを使用します。
• 関連ファイル (SEMM 証明書、DfciUpdate.dfi、証明書拇印/パスワード付きのメモ) を一緒に格納します。

移行後の構成

推奨される次の手順については、次の記事を参照してください。

• Windows でMicrosoft Teams Roomsを実行する Surface Hub の概要
• Windows でMicrosoft Teams Roomsを実行する Surface Hub の初回セットアップ (または、Windows Autopilot を使用して Surface Hub を展開する & Teams Roomsの自動ログイン)
• Windows でMicrosoft Teams Roomsを実行している Surface Hubs のセキュリティに関するベスト プラクティス
• Windows でMicrosoft Teams Roomsを実行している Surface Hub に壁紙をインストールする

移行後のトラブルシューティング

移行後の一般的な問題については、別の記事で詳しく説明します。

移行のトラブルシューティング

USB 移行方法は簡単ですが、準備やインストール中に問題が発生する可能性があります。 次のガイダンスは、一般的な問題を特定して解決するのに役立ちます。

ファームウェアの不一致

• UEFI ファームウェアがバージョン 699.845.768.0 以上でない場合は、移行を試みる前にデバイスを更新してください。
• 更新するには、[設定]>[更新 & セキュリティ>Windows Update に移動し、保留中のすべての更新プログラムをインストールします。
• 両方のファームウェアが要件を満たすまで繰り返します。

SEMM 証明書の問題

• SEMM 証明書 (.pfx) ファイルとパスワードが安全にバックアップされていることを確認します。 それらがないと、UEFI アクセスは完全に失われます。

• 証明書の拇印が失われると、次のコマンドを使用して Windows デバイスの PowerShell を使用して取得できます。

  $pfx = Get-PfxCertificate -FilePath "C:\Path\To\YourCert.pfx"
  $pfx.Thumbprint
  

• (省略可能) UEFI パスワードを設定します。

• 証明書の拇印の最後の 2 文字を記録します。

移行中のクイック チェック

USB 移行中に発生する可能性のある問題を迅速に診断するには、次のチェックと参照を使用します。 これらのチェックは、問題がファームウェア、USB メディア、ディスク領域、または回復イメージの整合性に関連しているかどうかを特定するのに役立ちます。