学校用 PC のセットアップ アプリを使用する
IT 管理者と技術教師は、 学校用 PC のセットアップ アプリを使用して、学生向けの Windows デバイスをすばやく設定できます。 セットアップ中に、学生のデバイスを Microsoft Intune に登録して、アプリが Intune を介して構成するすべての設定を管理できるようにします。
学校用 PC をセットアップすると、次のことができます。
- 学生のデバイスを組織の Microsoft Entra テナントに参加させる
- オプションの Autopilot リセット機能を有効にして、デバイスを完全に構成済みまたは既知の IT 承認済み状態に戻す
- Windows Update とメンテナンス時間を使用して、授業時間を妨げることなく、学生のデバイスを最新の状態に保つ
- 学生のデバイスをロックダウンして、教育に役立たないアクティビティを防ぐ
この記事では、学校用 PC のセットアップ アプリを使用する方法について説明します。 アプリの機能の詳細については、 学校用 PC のセットアップ アプリのテクニカル リファレンスに関するページを参照してください。
要件
開始する前に、デバイスと学校のネットワークが次の要件で構成されていることを確認します。
- Microsoft Entra ID と Microsoft 365 ライセンス
- 最新の学校用 PC のセットアップ アプリ
- 1 GB 以上の NTFS 形式の USB ドライブ
- 学生のデバイスは、次のいずれかを行う必要があります。
- アプリで構成した Wi-Fi ネットワークの範囲内にする
- 設定時に有線イーサネット接続を使用する
新しいセットアップ用に既存の PC アカウントを準備する
ファクトリ リセットまたは新しいデバイスに新しいパッケージを適用します。 既に設定されているデバイスに適用すると、アカウントとデータが失われる可能性があります。
デバイスが既に設定されていて、新しいパッケージを適用する場合は、デバイスをクリーンな状態にリセットします。 デバイスをリセットするには、次の手順に従います。
- ターゲット デバイスで 設定 アプリを開く
- [Update & Security>Recovery] を選択します
- [この PC をリセットする] セクションで、[はじめに] を選択します。
- [ すべて削除] を選択します
または、 Start>Power アイコンを選択することもできます。 [再起動] を選択しながら Shift キーを押しながら Windows ブート ユーザー エクスペリエンスを読み込みます。
- [トラブルシューティング>この PC を設定する] を選択します
- [ すべて削除] を選択します
- オプションが表示されたら、[Windows がインストールされているドライブのみ] を選択します
- [ファイルの削除のみ] を選択します
- [ リセット] を選択します
推奨事項
このセクションでは、できる限り最善のセットアップ エクスペリエンスを準備するための推奨事項を示します。
管理者デバイスと学生デバイスで同じ Windows ビルドを実行する
学生のデバイスと同じ Windows ビルドで、IT 管理者または技術教師のデバイスを実行することをお勧めします。
学生のデバイスは、アプリの OS 要件を満たしている必要があります
学校用 PC のセットアップ アプリで OS 要件を確認します。 最新の学校用 PC のセットアップ アプリと、学生のデバイス上の最新の Windows イメージを使用することをお勧めします。
アプリの OS 要件を確認するには、Microsoft Store に移動し、学校用 PC のセットアップ アプリを見つけます。 アプリの説明で、[ システム要件>OS] に移動します。
学校のネットワークに接続されている PC でアプリを使用する
学校のネットワークに接続されたコンピューターで学校用 PC のセットアップ アプリを実行することをお勧めします。 これにより、アプリは学校のワイヤレス ネットワークとクラウド サブスクリプションに関する正確な情報を収集できます。 接続されていない場合は、情報を手動で入力する必要があります。
注
エンタープライズに接続する必要があるデバイスや、ユーザーが利用規約に同意する必要がある Wi-Fi ネットワードを開く必要があるデバイスには、 学校用 PC のセットアップ アプリを使用しないでください。
オープン ネットワークまたは基本パスワードを必要とするネットワークでアプリを実行する
証明書ベースのネットワークまたはブラウザーで資格情報を入力する必要があるネットワーク経由で学校の PC をセットアップするを使用しないでください。 Wi-Fi 経由で多数のデバイスをセットアップする必要がある場合、ネットワーク構成で Wi-Fi がサポートされているかどうか確認します。
次のように構成することをお勧めします。
- デバイスで少なくとも 200 の IP アドレスを使用できるように DHCP を構成します。 使用可能な IP アドレスを使用すると、多数のデバイスを同時に設定できます
- 短い時間 (たとえば 30 分) 後に有効期限が切れる IP アドレスを構成します。 IP アドレスはすぐに解放されるため、ネットワークの問題なしで引き続きデバイスを設定できます。
Warning
プロビジョニング パッケージは、学生向けに構成してロックダウンするデバイスでのみ使用します。 プロビジョニング パッケージを学生デバイスに適用した後、PC をリセットして設定を削除する必要があります。
追加の USB ドライブを使用する
複数の PC を同時にセットアップするには、プロビジョニング パッケージを追加の USB ドライブに保存します。 セットアップ時には、この USB を 複数の PC に同時に接続します。
学校向けに最適化された設定への変更を制限する
事前設定されたポリシーの変更は避けることを強くお勧めします。 変更を行うと、セットアップ、パフォーマンス、およびサインインにかかる時間が長くなる可能性があります。
プロビジョニング パッケージを作成する
学校用 PC のセットアップ アプリでは、表示される手順に従って、学生用 PC の構成オプションをセットアップできます。 開始するには、デバイスでアプリを開き、[開始] を選択 します。
パッケージ名
学校のプロビジョニング パッケージを区別できるような、一意の名前を入力します。 この名前は、以下の場所に表示されます。
- ローカル パッケージ フォルダー
- Azure portal のテナントの Microsoft Entra アカウントで
パッケージの有効期限も各パッケージ名の末尾に追加されます。 たとえば、 Set_Up_School_PCs (Expires 1-1-2024) です。 有効期限は、パッケージの作成後 180 日です。
[次へ] を選択すると、アプリ内の名前を変更できなくなります。 別の名前でパッケージを作成するには、学校用 PC のセットアップ アプリを再度開きます。
既存パッケージの名前を変更するには、デバイス上のパッケージ フォルダーを右クリックし、[名前の変更] を選択します。 このアクションでは、Microsoft Entra ID の名前は変更されません。
Microsoft Entra 管理センターには、少なくともユーザー管理者としてアクセスし、そこでパッケージの名前を変更できます。
学校のアカウントを接続する
- サインイン方法を選択する
- (推奨)学生デバイスが Microsoft Entra ID と Microsoft Intune などの管理サービスに自動的に接続して認証できるようにするには、[サインイン] を選択 します。 次に、手順 3 に進みます
- サインインせずにセットアップを完了するには、[ アカウントなしで続行] を選択します。 学生のデバイスは学校のクラウド サービスに接続されないため、後で管理が難しくなります。 ワイヤレス ネットワークの選択に進む
- 新しいウィンドウで、セットアップ中に使用するアカウントを選択します。
一覧にないアカウントを追加するには:
[ 職場または学校アカウント>Continue] を選択します。
アカウントのユーザー名を入力し、[ 次へ] を選択します。
メッセージが表示されたら、ユーザー アカウントとパスワードを確認します。
[ 同意する ] を選択して、セットアップ中に学校の PC のアカウントへのアクセスを許可する
ページにアカウント名が表示されたら、[次へ] を選択します
ワイヤレス ネットワークを選択する
学生のデバイスに接続するワイヤレス ネットワーク プロファイルを追加して保存します。 イーサネット接続がある場合のみ Wi‑Fi セットアップを省略します。
使用可能なワイヤレス ネットワークの一覧から組織の Wi-Fi ネットワークを選択するか、[ ワイヤレス ネットワークの追加 ] を選択して手動で構成します。 次 に、[次へ] を選択します。
デバイス設定を構成する
プロビジョニング パッケージに含めるその他の設定を選択します。 まず、学生用 PC のオペレーティング システムを選択します。
使用できる設定は、選択した OS のバージョンによって異なります。
次の表では、各設定の説明と、該当する Windows 10 バージョンを示しています。 お使いの Windows 10 のバージョンで各設定を使用できるかどうかを確認するには、設定行のバージョン列に ○ があるかどうかを確認します。
| 設定 | 選択した場合の動作 | 備考 |
|---|---|---|
| デバイスの製造元によってプレインストールされているアプリを削除する | デバイスの製造元によってコンピューターに読み込まれているアプリがアンインストールされます。 | プロビジョニング プロセスに約 30 分が加算されます。 |
| ローカル ストレージを許可します (共有デバイスでは推奨しません) | 学生は、学生用 PC の [デスクトップとドキュメント] フォルダーにファイルを保存できるようになります。 | デバイスが異なる学生間で共有されている場合は推奨されません。 |
| 共有カートやラボ用ではなく、1 人の生徒用にデバイスを最適化します | 多数の学生ではなく、1 人の生徒用にデバイスを最適化します。 | デバイスが異なる学生間で共有されている場合に推奨されます。 シングル最適化アカウントは期限切れに設定されており、セットアップから 180 日後にサインインが必要です。 この設定を使用すると、PC の最大記憶域が利用可能なディスク領域の 100% に増えます。 この場合も、アカウントが 180 日間非アクティブな状態にならない限り、学生アカウントは削除されません。 |
| ゲストがこれらの PC へサインインすることを許可します | 学校アカウントがないゲストに対して、学生用 PC の使用を許可します。 | 図書館など、公的な共有スペース内で使用するのが一般的です。 学生がパスワードを紛失した場合にも使用できます。 PC のサインイン画面に、誰でも使用できるゲスト アカウントが追加されます。 |
| Autopilot リセットを有効にする | ロック画面から学生の PC をリモートでリセットし、デバイスの元の設定を適用し、デバイス管理 (Microsoft Entra ID と MDM) に登録できます。 | WinRE はデバイスで有効にする必要があります。 |
| ロック画面の背景 | 既定のロック画面の背景をカスタム イメージに変更します。 | [ 参照] を 選択して、コンピューター上のイメージ ファイルを検索します。 有効な画像形式は、jpg、jpeg、および png です。 |
選択した後、[ 次へ] を選択します。
デバイスに名前を付けます
各デバイスにプレフィックスとして追加する名前を作成します。 この名前は、Intune でこのデバイス グループを認識および管理するのに役立ちます。
すべてのデバイス名が一意になるように、学校用 PC のセットアップにより、名前の末尾に _%SERIAL% が自動的に追加されます。 たとえば、 プレフィックスとして MATH4 を追加すると、デバイス名は MATH4 として表示され、その後にデバイスのシリアル番号が続きます。
デバイスの既定の名前を保持するには、[ 既存の名前で続行] を選択します。
タイム ゾーンの選択
Warning
Autounattend.xml ファイルを使用して学校用 PC の再イメージングを行う場合は、ファイルにタイム ゾーンを指定しないでください。 ファイルとこのアプリでタイムゾーンを設定すると、エラーが発生します。
学校のデバイスを使用するタイム ゾーンを選択します。 この設定では、すべての PC が同じタイム ゾーンでプロビジョニングされます。 完了したら、[ 次へ] を選択します。
[プロダクト キーを変更する]
必要に応じて、25 桁のプロダクト キーを入力して、学生のデバイスの Windows のエディションをアップグレードまたは変更します。 プロダクト キーがない場合は、[ 変更なしで続行] を選択します。
テスト アプリを設定する
テスト アプリをセットアップすると、オンラインで小テストや重要な評価テストを実施できます。 評価中、Windows は学生のデバイスをロックダウンして、学生がデバイス上の他の何かにアクセスできないようにします。
[ はい ] を選択して、学生のデバイスのサインイン画面で [テストを受ける] ボタンを作成します
詳細設定の項目から選択します。 使用可能な設定は次のとおりです。
- キーボードの自動提案を許可する: アプリがデバイスのキーボードで学生の種類として単語を提案できるようにします
- 教師がオンライン テストの監視を許可する: テストアプリの画面キャプチャを有効にする
- テストがホストされている場所の URL を入力します。 学生が [テストを受ける] アカウントにログインすると、リンクを選択または入力して評価を表示できます
- [次へ] を選択します
column-end:::
背景を選択する
カスタム イメージをアップロードすると、学生用デバイスの既定のデスクトップとロック画面の背景を置き換えることができます。 [ 参照] を 選択して、コンピューター上のイメージ ファイルを検索します。 有効な画像形式は、jpg、jpeg、および png です。
カスタム イメージをアップロードしない場合、またはアプリに表示されるイメージを使用する場合は、[ カスタマイズなしで続行] を選択します。 このオプションはカスタマイズを適用せず、代わりにデバイスの既定またはプリセットイメージを使用します。
要約
すべての設定で精度と完全性を確認する
- 変更を加えるには、ウィンドウの左側にある任意のページを選択します
- 完了したら、[同意する] を選択 します
注
保存したパッケージを変更するには、最初からやり直す必要があります。
パッケージを保存する
- USB ドライブを挿入します。 コンピューターが USB を検出すると、[ 保存] ボタンが点灯します
- 一覧から USB ドライブを選択し、[保存] を選択します
- パッケージの準備ができたら、ファイル名とパッケージの有効期限が表示されます。 [ USB の追加] を選択して、同じプロビジョニング パッケージを別の USB ドライブに保存することもできます。 完了したら、USB ドライブを取り外し、[次へ] を選択します。
パッケージの実行 - PC を準備する
[ PC の準備 ] ページの各手順を完了して、セットアップのために学生のデバイスを準備します。 次 に、[次へ] を選択します。
パッケージの実行 - PC にパッケージをインストールする
USB ドライブ上のプロビジョニング パッケージの名前は、SetupSchoolPCs_<devicename>(Expires <expiration date>.ppkg です。 プロビジョニング パッケージは、デバイスを再イメージ化せずに Windows に設定を適用します。
学校用 PC のセットアップ アプリのコンテキストで使用する場合、パッケージという単語はプロビジョニング パッケージを指します。 プロビジョニングという単語は、学生デバイスにパッケージをインストールする行為を指します。 このセクションでは、学校のデバイスに設定を適用する方法について説明します。
重要
デバイスには新しい Windows イメージまたはリセット Windows イメージが必要であり、初回実行セットアップ エクスペリエンス ( OOBE と呼ばれます) をまだ使用していない必要があります。 デバイスのイメージをリセットする方法については、「 新しいセットアップ用に既存の PC アカウントを準備する」を参照してください。
- 学生のデバイスをオフにするか、最初の実行セットアップ画面でデバイスを使用して開始します。 デバイスがアカウントのセットアップ画面を過ぎた場合は、デバイスをリセットしてやり直します。 リセットするには、[設定]>[セキュリティの更新 &>Recovery>この PC をリセットする] に移動します。
- USB ドライブを挿入します。 Windows はパッケージを自動的に認識してインストールします
- USB ドライブを取り外しても問題ないというメッセージが表示されたら、デバイスから取り外します。 セットアップするデバイスが増える場合は、USB ドライブを次のデバイスに挿入します
- Microsoft Entra 参加を使用してパッケージを設定していない場合は、Windows デバイスのセットアップ エクスペリエンスを続行します。 Microsoft Entra 参加を使用してパッケージを構成した場合、デバイスは使用する準備が整っており、それ以上の構成は必要ありません
成功すると、セットアップ完了メッセージが表示されます。 PC は、学校のカスタム背景で、ロック画面から起動されます。 初回の使用時に、学生と教員は学校のネットワークとリソースに接続できます。