Configuration Manager Technical Preview バージョン 1909 の機能

[アーティクル]
04/04/2023

適用対象: Configuration Manager (テクニカルプレビューブランチ)

この記事では、Configuration Manager バージョン 1909 のテクニカルプレビューで利用できる機能について説明します。このバージョンをインストールして、テクニカルプレビューサイトに新機能を更新して追加します。

この更新プログラムをインストールする前に、テクニカルプレビューに関する記事を確認してください。この記事では、テクニカルプレビューの使用に関する一般的な要件と制限事項、バージョン間の更新方法、フィードバックの提供方法について説明します。

次のセクションでは、このバージョンで試す新機能について説明します。

オーケストレーショングループ

オーケストレーショングループを作成して、デバイスへのソフトウェア更新プログラムの展開をより適切に制御します。多くのサーバー管理者は、特定のワークロードの更新プログラムを慎重に管理し、その間の動作を自動化する必要があります。例:

ソフトウェア更新プログラム管理者は、organizationのすべての更新プログラムを管理します。
すべてのサーバーには 1 つの大きなコレクションがあり、すべてのクライアントには 1 つの大きなコレクションがあります。これらのコレクションにすべての更新プログラムをデプロイします。
SQL Server管理者は、SQL Server にインストールされているすべてのソフトウェアを制御する必要があります。 5 台のサーバーに特定の順序でパッチを適用する必要があります。現在のプロセスでは、更新プログラムをインストールする前に特定のサービスを手動で停止し、その後サービスを再起動します。
オーケストレーショングループを作成し、5 つの SQL Server をすべて追加します。また、SQL Server管理者が提供する PowerShell スクリプトを使用して、事前スクリプトと事後スクリプトを追加します。
次の更新サイクルでは、ソフトウェア更新プログラムを通常どおりサーバーの大規模なコレクションに作成して展開します。 SQL Server管理者がデプロイを実行し、オーケストレーショングループによって注文とサービスが自動化されます。

オーケストレーショングループを使用すると、パーセンテージ、特定の数値、または明示的な順序に基づいてデバイスを柔軟に更新できます。デバイスで更新プログラムのデプロイを実行する前と後に PowerShell スクリプトを実行することもできます。

オーケストレーショングループのメンバーは、サーバーだけでなく、任意のConfiguration Managerクライアントにすることができます。オーケストレーショングループ規則は、オーケストレーショングループメンバーを含むすべてのコレクションに対するすべてのソフトウェア更新プログラムの展開のデバイスに適用されます。その他のデプロイ動作は引き続き適用されます。たとえば、メンテナンス期間やデプロイスケジュールなどです。

注:

オーケストレーショングループ機能は、サーバーグループ機能の進化です。オーケストレーショングループは、Configuration Managerの新しいオブジェクトです。

前提条件

オーケストレーショングループ機能を有効にします。詳細については、「オプション機能を有効にする」を参照してください。

注:

オーケストレーショングループを有効にすると、サイトはサーバーグループ機能を無効にします。この動作により、2 つの機能間の競合が回避されます。
これらのグループのすべてのオーケストレーショングループと更新プログラムを表示するには、アカウントが 完全な管理者である必要があります。

ぜひ、お試しください。

タスクを完了してみてください。その後、機能に関するご意見をお寄せください。

Configuration Manager コンソールで、[資産とコンプライアンス] ワークスペースに移動し、[オーケストレーショングループ] ノードを選択します。
リボンで、[ オーケストレーショングループの作成 ] を選択して 、オーケストレーショングループの作成ウィザードを開きます。
[ 全般 ] ページで、オーケストレーショングループに [名前] と必要に応じて [説明] を指定します。
[ メンバーの選択] ページで、最初に現在の サイトコードを指定します。次に、[ 参照 ] を選択して、このオーケストレーショングループのメンバーとしてデバイスリソースを追加します。名前でデバイスを検索し、[追加] を選択します。選択したリソースの一覧へのデバイスの追加が完了したら、[ OK] を選択します 。
[ ルールの選択] ページで 、次のいずれかのオプションを選択します。
- マシンの割合を同時に更新することを許可し、この割合の数値を選択または入力します。この設定を使用して、オーケストレーショングループのサイズの将来の柔軟性を確保します。たとえば、オーケストレーショングループには 50 台のデバイスが含まれており、この値を 10 に設定します。ソフトウェア更新プログラムの展開中、Configuration Managerでは、5 台のデバイスで同時に展開を実行できます。後でオーケストレーショングループのサイズを 100 台のデバイスに増やすと、10 台のデバイスが一度に更新されます。
- 多数のマシンを同時に更新できるようにしてから、この特定の数の数値を選択または入力します。オーケストレーショングループの全体的なサイズに関係なく、常に特定の数のデバイスに制限するには、この設定を使用します。
- メンテナンスシーケンスを指定し、選択したリソースを適切な順序で並べ替えます。この設定を使用して、デバイスがソフトウェア更新プログラムの展開を実行する順序を明示的に定義します。
[ PreScript ] ページで、デプロイの実行前に各デバイスで実行する PowerShell スクリプトを入力します。スクリプトは、成功した場合はの値を返すか3010、再起動で成功した場合はの0値を返す必要があります。スクリプトの タイムアウト 値を指定することもできます。この値は、指定した時間内にスクリプトが完了しない場合に失敗します。
[ PostScript ] ページで、デプロイの実行後に各デバイスで実行する PowerShell スクリプトを入力します。それ以外の場合、動作は PreScript と同じです。
ウィザードを終了します。

[ オーケストレーショングループ ] ノードで、オーケストレーショングループを選択します。リボンで、[メンバーの表示] を選択します。グループのメンバーとそのオーケストレーションの状態を確認できます。

オーケストレーショングループの動作をテストするには、オーケストレーショングループのメンバーを含むコレクションにソフトウェア更新プログラムを展開します。オーケストレーションは、グループ内の任意のクライアントが期限またはメンテナンス期間中にソフトウェア更新プログラムをインストールしようとしたときに開始されます。グループ全体で開始され、オーケストレーショングループルールに従ってデバイスが更新されるようにします。

ヒント

オーケストレーショングループは、ソフトウェア更新プログラムの展開にのみ適用されます。他のデプロイには適用されません。

監視する

監視とトラブルシューティングに役立つサイトサーバー上の次のログファイルを使用します。

Policypv.log: サイトがクライアントにオーケストレーショングループをターゲットにしていることを示します
SMS_OrchestrationGroup.log: オーケストレーショングループの動作を示します

オーケストレーショングループの既知の問題

複数のオーケストレーショングループにマシンを追加しないでください。
コレクションを検索してオーケストレーショングループのリソースを選択する場合は、[ すべてのデスクトップ] と [サーバークライアント] のみを選択します。
現在、オーケストレーショングループで使用できるアクションがいくつかありますが、既定の [メンバーの表示] アクションのみが機能します。現在、このアクションにはデバイスの名前は表示されません。リソース ID のみが表示されます。
オーケストレーションの種類の値は、次の型に対応します。

値オーケストレーションの種類

1 番号

2 パーセンテージ

3 Sequence

値	オーケストレーションの種類
1	番号
2	パーセンテージ
3	Sequence

現在の状態の値は、次の状態に対応します。

値	現在の状態
1	アイドル
2	待機中、デバイスはターンを待機しています
3	進行中の更新プログラムのインストール
4	失敗
5	再起動保留中

BitLocker 管理の機能強化

テクニカルプレビューバージョン 1905 以降では、Configuration Managerを使用して、Microsoft BitLocker 管理および監視 (MBAM) クライアントをインストールおよび管理できます。このリリースでは、統合レポート、管理と監視のためのヘルプデスクポータル、およびユーザー向けのセルフサービスポータルのサポートが追加されました。これらの機能の詳細については、次の記事を参照してください。

前提条件

Reporting Services ポイントサイトシステムの役割をインストールします。詳細については、「レポートの構成」を参照してください。
MBAM コンポーネントをホストする Web サーバー
- サイトシステムサーバーでサポートされている OS バージョンを実行する
- ASP.NET MVC 4.0
MBAM インストーラースクリプトを実行するユーザーアカウントには、サイトデータベースサーバー SQL Server sysadmin 権限が必要です。 MBAM セットアッププロセス中に、スクリプトは Web サーバーコンピューターアカウントのログイン、ユーザー、およびSQL Serverロール権限を設定します。このユーザーアカウントは、MBAM セットアップを完了した後、sysadmin ロールから削除できます。

スクリプトの使用

このプロセスでは、PowerShell スクリプト (MBAMWebSiteInstaller.ps1) を使用して、WEB サーバーに MBAM コンポーネントをインストールします。次のパラメーターを受け入れます。

-SqlServerName <ServerName> (必須): サイトデータベースサーバーの名前
-SqlInstanceName <InstanceName>: サイトデータベースのSQL Serverインスタンス名。既定のインスタンスを使用SQL Server場合、このパラメーターは省略可能です。
-SqlDatabaseName <DatabaseName> (必須): サイトデータベースの名前 (例: CM_ABC)。
-ReportWebServiceUrl <ReportWebServiceUrl>: レポートサービスポイントの Web サービス URL。 Reporting Services Configuration Managerの Web サービス URL 値です。
-HelpdeskUsersGroupName <DomainUserGroup>: たとえば、 contoso\mbamusersです。 MBAM 管理および監視 Web サイトの TPM とドライブの回復を管理する領域にメンバーがアクセスできるドメインユーザーグループ。これらのオプションを使用する場合、このロールは、ユーザーのドメインとアカウント名を含むすべてのフィールドに入力する必要があります。
-HelpdeskAdminsGroupName <DomainUserGroup>: たとえば、 contoso\mbamadminです。管理および監視 Web サイトのすべての回復領域にメンバーがアクセスできるドメインユーザーグループ。ユーザーがドライブの回復を支援する場合、このロールは回復キーを入力するだけで済みます。
-MbamReportUsersGroupName <DomainUserGroup>: たとえば、 contoso\mbamreportsです。管理および監視 Web サイトの レポート 領域への読み取り専用アクセス権を持つメンバーを持つドメインユーザーグループ。
-SiteInstall Both: インストールするコンポーネントを指定します。有効なオプションは次のとおりです。
- Both: 両方のコンポーネントをインストールする
- HelpDesk: ヘルプデスクポータルのみをインストールします
- SSP: セルフサービスポータルのみをインストールする
IISWebSite: スクリプトが MBAM Web アプリケーションをインストールする Web サイト。既定では、IIS の既定の Web サイトが使用されます。
InstallDirectory: スクリプトが Web アプリケーションファイルをインストールするパス。既定では、このパスはです C:\inetpub。

ぜひ、お試しください。

タスクを完了してみてください。その後、機能に関するご意見をお寄せください。

MBAM コンポーネントをホストする Web サーバーで、次の操作を行います。

からローカルフォルダーに次のファイル SMSSETUP\BIN\X64 をコピーします。
- MBAMWebSite.cab
- MBAMWebSiteInstaller.ps1
管理者として PowerShell を実行し、次のコマンドラインのようなスクリプトを実行します。

.\MBAMWebSiteInstaller.ps1 -SqlServerName <ServerName> -SqlInstanceName <InstanceName> -SqlDatabaseName <DatabaseName> -ReportWebServiceUrl <ReportWebServiceUrl> -HelpdeskUsersGroupName <DomainUserGroup> -HelpdeskAdminsGroupName <DomainUserGroup> -MbamReportUsersGroupName <DomainUserGroup> -SiteInstall Both

インストール後、次の URL を使用してポータルにアクセスします。

セルフサービスポータル: https://webserver/SelfService
ヘルプデスクポータル: https://webserver/HelpDesk

注:

Microsoft では、HTTPS の使用を推奨していますが、必要ありません。詳細については、「 IIS で SSL を設定する方法」を参照してください。

確認

次のログを使用して監視とトラブルシューティングを行います。

Microsoft-Windows-MBAM-Server/Operational および Microsoft-Windows-MBAM-Server/管理の下の Windows イベントログ。詳細については、「サーバーイベントログ」を参照してください。
各コンポーネントのトレースログ:
- セルフサービスポータル: <InstallDirectory>\Microsoft BitLocker Management Solution\Logs\Self Service Website
- ヘルプデスクポータル: <InstallDirectory>\Microsoft BitLocker Management Solution\Logs\Help Desk Website
注:

既定では、 <InstallDirectory> はです C:\inetpub。

オンプレミスサイトを拡張して Microsoft Azure に移行する

この新しいツールは、Configuration Manager用の Azure 仮想マシン (VM) をプログラムで作成するのに役立ちます。パッシブサイトサーバー、管理ポイント、配布ポイントなどの既定の設定サイトロールを使用してインストールできます。新しいロールを検証したら、高可用性のために追加のサイトシステムとして使用します。オンプレミスのサイトシステムロールを削除し、Azure VM ロールのみを保持することもできます。

前提条件

Azure サブスクリプション
ExpressRoute ゲートウェイを使用した Azure 仮想ネットワーク

ユーザーアカウントは、完全な管理者Configuration Managerであり、プライマリサイトサーバーに対する管理者権限を持っている必要があります。
パッシブサーバーを追加するには、プライマリサイトがサイトサーバーの高可用性要件を満たしている必要があります。たとえば、リモートコンテンツライブラリが必要です。

ぜひ、お試しください。

タスクを完了してみてください。その後、機能に関するご意見をお寄せください。

プライマリサイトサーバーにサインオンし、Configuration Manager インストールディレクトリで次のツールを実行します。Cd.Latest\SMSSETUP\TOOLS\ExtendMigrateToAzure\ExtendMigrateToAzure.exe
[ 全般 ] タブの情報を確認し、[ Azure 情報 ] タブに切り替えます。
[ Azure 情報 ] タブで、 Azure 環境を選択し、[ サインイン] を選択します。

ヒント

正しくサインインするには、信頼できる Web サイトの一覧に追加 https://*.microsoft.com する必要がある場合があります。
サインインした後、 サブスクリプション ID と 仮想ネットワークを選択します。このツールでは、ExpressRoute ゲートウェイを持つネットワークのみが一覧表示されます。

サイトサーバーの高可用性

[ サイトサーバーの高可用性 ] タブで、[ 確認 ] を選択してサイトの準備状況を評価します。

いずれかのチェックが失敗した場合は、[ 詳細 ] を選択して問題を修復する方法を決定します。これらの前提条件の詳細については、「サイトサーバーの高可用性」を参照してください。

サイトサーバーを Azure に拡張または移行する場合は、[Azure でサイトサーバーを作成する] を選択します。次に、次のフィールドに入力します。

名前	説明
Subscription	読み取り専用です。サブスクリプション名と ID を表示します。
リソースグループ	使用可能なリソースグループを一覧表示します。新しいリソースグループを作成する必要がある場合は、Azure portalを使用して、このツールを再実行します。
Location	読み取り専用です。仮想ネットワークの場所によって決まります
VM サイズ	ワークロードに合わせてサイズを選択します。 Microsoft では、 Standard_DS3_v2をお勧めします。
オペレーティングシステム	読み取り専用です。このツールでは、Windows Server 2019 が使用されます。
ディスクの種類	読み取り専用です。このツールは、最高のパフォーマンスのために Premium SSD を使用します。
仮想ネットワーク	読み取り専用です。
Subnet	使用するサブネットを選択します。新しいサブネットを作成する必要がある場合は、Azure portalを使用します。
Machine name	Azure のパッシブサイトサーバー VM の名前を入力します。これは、Azure portalに表示される名前と同じです。
ローカル管理者ユーザー名	Azure VM がドメインに参加する前に作成するローカル管理ユーザーの名前を入力します。
ローカル管理者パスワード	ローカル管理ユーザーのパスワード。 Azure デプロイ中にパスワードを保護するには、パスワードをシークレットとして Azure Key Vaultに格納します。次に、リファレンスをここで使用します。必要に応じて、Azure portalから新しいものを作成します。
ドメイン FQDN	参加する Active Directory ドメインの完全修飾ドメイン名。既定では、ツールは現在のコンピューターからこの値を取得します。
ドメインユーザー名	ドメインに参加できるドメインユーザーの名前。既定では、ツールは現在サインインしているユーザーの名前を使用します。
ドメインパスワード	ドメインに参加するドメインユーザーのパスワード。 [ スタート] を選択すると、ツールによって検証されます。 Azure デプロイ中にパスワードを保護するには、パスワードをシークレットとして Azure Key Vaultに格納します。次に、リファレンスをここで使用します。必要に応じて、Azure portalから新しいものを作成します。
ドメイン DNS IP	ドメインへの参加に使用されます。既定では、ツールは現在のコンピューターの現在の DNS を使用します。
型	読み取り専用です。種類としてパッシブサイトサーバーが表示されます。

Azure VM のプロビジョニングを開始するには、[開始] を選択 します。デプロイの状態を監視するには、ツール の [Azure でのデプロイ ] タブに切り替えます。最新の状態を取得するには、[ デプロイの状態の更新] を選択します。

ヒント

Azure portalを使用して、状態のチェック、エラーの検出、潜在的な修正プログラムの特定を行うこともできます。
デプロイが完了したら、SQL Server に移動し、新しい Azure VM のアクセス許可を付与します。詳細については、「サイトサーバーの高可用性 - 前提条件」を参照してください。

パッシブモードでサイトサーバーとして Azure VM を追加するには、[ パッシブモードでサイトサーバーを追加する] を選択します。

サイトがパッシブモードでサイトサーバーを追加すると、[ サイトサーバーの高可用性 ] タブに状態が表示されます。

[Site Server の高可用性] タブにパッシブサイトサーバーが追加されました

次に、[ Azure でのデプロイ] タブに移動してデプロイを完了します。

サイトデータベース

現在、このツールには、オンプレミスから Azure にデータベースを移行するためのタスクはありません。オンプレミスのSQL Serverから Azure SQL Server VM にデータベースを移動することを選択できます。このツールは、[ サイトデータベース ] タブに役立つ次の記事を一覧表示します。

サイトシステムの役割

[ サイトシステムの役割 ] タブに切り替えます。既定の設定で新しいサイトシステムの役割をプロビジョニングするには、[ 新規作成] を選択します。管理ポイント、配布ポイント、ソフトウェアの更新ポイントなどのロールをプロビジョニングできます。現在、すべてのロールがツールで使用できるわけではありません。
プロビジョニングウィンドウで、Azure でサイトロールの VM をプロビジョニングするフィールドを入力します。これらの詳細は、サイトサーバーの上記の一覧に似ています。
Azure VM のプロビジョニングを開始するには、[開始] を選択 します。デプロイの状態を監視するには、ツール の [Azure でのデプロイ ] タブに切り替えます。最新の状態を取得するには、[ デプロイの状態の更新] を選択します。

ヒント

Azure portalを使用して、状態のチェック、エラーの検出、潜在的な修正プログラムの特定を行うこともできます。

このプロセスを繰り返して、サイトシステムの役割を追加します。

次に、[ Azure でのデプロイ] タブに移動してデプロイを完了します。

デプロイが完了したら、Configuration Manager コンソールに移動して、サイトロールに追加の変更を加えます。

Azure でのデプロイ

Azure が VM を作成したら、ツール の [Azure でのデプロイ] タブに切り替えます。 [ デプロイ] を 選択して、既定の設定でロールを構成します。
[ 実行 ] を選択して、PowerShell スクリプトを開始します。

このプロセスを繰り返して、より多くのロールを構成します。

CMPivot のその他のエンティティと拡張機能

ユーザー音声フィードバックに基づいて、トラブルシューティングとハンティングに役立つ多くの新しい CMPivot エンティティとエンティティの拡張機能が追加されました。クエリを実行するエンティティが含まれています。

Windows イベントログ (WinEvent)
ファイルコンテンツ (FileContent)
プロセスによって読み込まれる Dll (ProcessModule)
Microsoft Entra情報 (AADStatus)
エンドポイント保護の状態 (EPStatus)

このリリースには、CMPivot のその他のいくつかの機能強化も含まれています。

WinEvent(<logname>,[<timespan>])

このエンティティは、イベントログとイベントトレースログファイルからイベントを取得するために使用されます。エンティティは、Windows イベントログテクノロジによって生成されたイベントログからデータを取得します。エンティティは、Windows イベントトレース (ETW) によって生成されたログファイル内のイベントも取得します。 WinEvent は、既定で過去 24 時間以内に発生したイベントを確認します。ただし、24 時間の既定値は、タイムスパンを含めることでオーバーライドできます。

WinEvent('Microsoft-Windows-HelloForBusiness/Operational', 1d)
| where LevelDisplayName =='Error'
| summarize count() by Device

FileContent(<filename>)

FileContent は、テキストファイルの内容を取得するために使用されます。

FileContent('c:\\windows\\SMSCFG.ini')
| where Content startswith  'SMS Unique Identifier='
| project Device, SMSId= substring(Content,22)

ProcessModule(<processname>)

このエンティティは、特定のプロセスによって読み込まれたモジュール (dll) を列挙するために使用されます。 ProcessModule は、正当なプロセスで隠れるマルウェアを探す場合に便利です。

ProcessModule('powershell')
| summarize count() by ModuleName
| order by count_ desc

AadStatus

このエンティティを使用して、デバイスから現在のMicrosoft Entra ID 情報を取得できます。

AadStatus
| project Device, IsAADJoined=iif( isnull(DeviceId),'No','Yes')
| summarize DeviceCount=count() by IsAADJoined
| render piechart

EPStatus

EPStatus は、コンピューターにインストールされているマルウェア対策ソフトウェアの状態を取得するために使用されます。

EPStatus
| project Device, QuickScanAge=datetime_diff('day',now(),QuickScanEndTime)
| summarize DeviceCount=count() by QuickScanAge
| order by QuickScanAge
| render barchart

その他の機能強化

CcmLog() エンティティと EventLog() エンティティが更新され、既定では過去 24 時間以内のメッセージのみが表示されます。この動作は、オプションの timespan を渡すことによってオーバーライドできます。たとえば、次の例では、過去 1 時間のイベントを確認します。
```
CcmLog('Scripts',1h)
```
File() エンティティが更新され、非表示ファイルとシステムファイルに関する情報が収集され、MD5 ハッシュが含まれています。 MD5 ハッシュは SHA256 ハッシュほど正確ではありませんが、ほとんどのマルウェア情報で一般的に報告されるハッシュになる傾向があります。
クエリにコメントを追加できます。この動作は、クエリを共有する場合に役立ちます。例:
```
//Get the top ten devices sorted by user
Device
| top 10 by UserName
```
CMPivot は、最後のサイトに自動的に接続します。 CMPivot を起動した後、必要に応じて新しいサイトに接続できます。
[ エクスポート ] メニューから、 クリップボードへの [クエリ] リンクの新しいオプションを選択します。この操作により、他のユーザーと共有できるリンクがクリップボードにコピーされます。例:

cmpivot:Ly8gU2FtcGxlIHF1ZXJ5DQpPcGVyYXRpbmdTeXN0ZW0NCnwgc3VtbWFyaXplIGNvdW50KCkgYnkgQ2FwdGlvbg0KfCBvcmRlciBieSBjb3VudF8gYXNjDQp8IHJlbmRlciBiYXJjaGFydA==

このリンクは、次のクエリを使用して CMPivot スタンドアロンを開きます。
```
// Sample query
OperatingSystem
| summarize count() by Caption
| order by count_ asc
| render barchart
```
ヒント

このリンクを機能させるには、 CMPivot スタンドアロンをインストールします。
クエリ結果で、デバイスがMicrosoft Defender for Endpointに登録されている場合は、デバイスを右クリックしてMicrosoft Defender セキュリティセンターオンラインポータルを起動します。

インターネット経由でオンデマンドでタスクシーケンスをダウンロードする

バージョン 1802 Configuration Manager以降、タスクシーケンスを使用して、クラウド管理ゲートウェイ (CMG) を介してWindows 10インプレースアップグレードをデプロイできます。ただし、展開では、タスクシーケンスを開始する前に、すべてのコンテンツをローカルでダウンロードする必要があります。

このリリース以降、タスクシーケンスエンジンは、コンテンツ対応 CMG またはクラウド配布ポイントからオンデマンドでパッケージをダウンロードできます。この変更により、インターネットベースのデバイスへのWindows 10インプレースアップグレードのデプロイに柔軟性が高まります。

前提条件

OS をアップグレードするためのタスクシーケンス
クラウド管理ゲートウェイ (CMG)
タスクシーケンスのパッケージをコンテンツ対応 CMG またはクラウド配布ポイントに配布します。
- コンテンツが有効な CMG を使用する場合:
  - CMG 設定を有効にする: CMG がクラウド配布ポイントとして機能し、Azure ストレージからコンテンツを提供できるようにします。
  - CMG を使用し、インターネットからコンテンツを取得するようにCloud Servicesのクライアント設定を構成します。
ソフトウェアセンターからタスクシーケンスを開始します。このシナリオでは、Windows PE、PXE、またはタスクシーケンスメディアはサポートされていません。

ぜひ、お試しください。

タスクを完了してみてください。その後、機能に関するご意見をお寄せください。

タスクシーケンスを展開するときは、次の設定を使用します。

展開の [ユーザーエクスペリエンス] タブで、インターネット上のクライアントに対してタスクシーケンスの実行を許可します。
デプロイの [配布ポイント] タブで、実行中のタスクシーケンスで必要に応じてコンテンツをローカルにダウンロードします。

Windows Insider のサポート

Configuration Managerを使用してWindows Insider Previewビルドを実行しているデバイスをサービスおよび更新できるようになりました。この変更は、通常のプロセスを変更したり、Windows Update for Business を有効にしたりすることなく、これらのデバイスを管理できることを意味します。 Windows Insider Preview ビルドの機能更新プログラムと累積的な更新プログラムは、他のWindows 10の更新プログラムやアップグレードと同様にConfiguration Managerにダウンロードできます。

詳細については、次の記事を参照してください。

タスクシーケンスでの言語サポートの強化

テクニカルプレビューバージョン 1908.2 以降では、OS の展開中に既定のキーボードレイアウト (入力ロケール) を指定できます。このリリースでは、このプロセス中に言語構成をさらに制御できます。これらの言語設定を既に適用している場合、この変更は OS 展開タスクシーケンスを簡略化するのに役立ちます。言語または個別のスクリプトごとに複数の手順を使用する代わりに、組み込みの Windows 設定の適用 ステップの言語ごとに 1 つのインスタンスを使用し、その言語の条件を指定します。

[Windows 設定の適用] タスクシーケンスステップを使用して、次の新しい設定を構成します。

システムロケール
UI 言語
UI 言語フォールバック
ユーザーロケール

これらの Windows セットアップ応答ファイルの値の詳細については、「 Microsoft-Windows-International-Core」を参照してください。

次のタスクシーケンス変数を使用して、[ Windows 設定の適用] 手順でこれらの国際設定を制御します。

OSDWindowsSettingsInputLocaleOverride
OSDWindowsSettingsSystemLocaleOverride
OSDWindowsSettingsUserLocaleOverride
OSDWindowsSettingsUILanguageOverride
OSDWindowsSettingsUILanguageFallbackOverride
OSDTimeZoneOverride

詳細については、次の記事を参照してください。

Office 365 ProPlus正常性ダッシュボード

Microsoft 365 のデプロイを計画するときは、新しいOffice 365 ProPlus正常性ダッシュボードを使用します。これは、問題を特定するのに役立つOffice 365 ProPlusを持つデバイスの正常性分析情報を提供します。

Office 365 ProPlus正常性ダッシュボードのスクリーンショット

ダッシュボードには、分析情報の 3 つのメイン領域が表示されます。

アドインの問題
マクロの問題
デバイスの全体的な問題

前提条件

クライアントバージョン

Microsoft 365 Apps for enterprise
Configuration Manager クライアントの最新バージョン

データ収集の有効化

クライアントでデータ収集を有効にするには、次のレジストリキーで [EnableLogging DWORD] の値をに 1 設定します。

HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\16.0\OSM

このレジストリキーを作成する必要がある場合があります。他の値を設定する必要はありません。

グループポリシーテンプレートを使用して、この設定を適用することもできます。詳細については、「 Office テレメトリエージェント」を参照してください。このConfiguration Manager機能は同じ設定を使用しますが、Office テレメトリエージェントは使用しません。

重要

Configuration Managerは、この正常性ダッシュボードの Office データのみを収集します。これは、organizationによって制御されるConfiguration Manager サイトデータベースに格納されます。 Microsoft に送信されません。このデータは、Microsoft に送信できる Office 診断データとは異なります。詳細については、「Office テレメトリダッシュボードを展開する」を参照してください。

ぜひ、お試しください。

タスクを完了してみてください。その後、機能に関するご意見をお寄せください。

Configuration Manager コンソールで、[ソフトウェアライブラリ] ワークスペースに移動します。 [Office 365 クライアント管理] ノードを展開し、[Office 365正常性] ダッシュボードを選択します。

注:

正常性目標は構成できません。

アドインが正常性の目標を達成していない

読み込みエラー: アドインの起動に失敗しました。
クラッシュ: アドインの実行中にアドインが失敗しました。
エラー: アドインからエラーが報告されました。
複数の問題: アドインには上記の問題が複数存在します。

マクロが正常性の目標を満たしていない

読み込みエラー: ドキュメントの読み込みに失敗しました。
ランタイムエラー: マクロの実行中にエラーが発生しました。これらのエラーは入力に依存する可能性があるため、常に発生するとは限りません。
コンパイルエラー: マクロが正しくコンパイルされなかったため、実行が試行されません。
複数の問題: マクロには上記の問題が複数存在します。

デバイスが正常性目標を満たしていない

このタイルは、アドイン、マクロ、またはその両方に問題があるデバイスをまとめたものです。

タスクシーケンスデバッガーの機能強化

このリリースには、タスクシーケンスデバッガーの次の機能強化が含まれています。

タスクシーケンスからエラーが返されたときにデバッガーを自動的に起動するには、新しいタスクシーケンス変数 TSDebugOnError を使用します。 [ タスクシーケンス変数の設定 ] ステップを使用するか、コレクション変数としてこの変数を設定します。詳細については、「変数を設定する方法」を参照してください。
デバッガーでブレークポイントを作成し、タスクシーケンスでコンピューターを再起動すると、デバッガーは再起動後もブレークポイントを保持します。

一般的な既知の問題

ハードウェアインベントリレポート

ハードウェアインベントリに依存するレポートを実行しようとすると、エラーが返されます。たとえば、BitLocker レポートでは、次のようなエラーが返されます。

Microsoft.Reporting.WinForms.ReportServerException
An error has occurred during report processing. (rsProcessingAborted)

dataldr.log ファイルに次のエラーが表示される場合もあります。

[42S22][207][Microsoft][SQL Server Native Client 11.0][SQL Server]Invalid column name 'FileTimeStamp00'. : pOFFICE_ADDIN_DATA

ハードウェアインベントリに依存するコンソールダッシュボードも影響を受ける可能性があります。

この問題は、特定のハードウェアインベントリテーブルでのデータベーススキーマの変更が原因です。

回避策

回避策は、既存の属性をデータベースから削除することです。その後、dataloader サイトコンポーネントで新しい属性を作成できます。サイトデータベースサーバーで次の SQL スクリプトを実行して、テーブルスキーマを修正します。

IF NOT EXISTS (SELECT * FROM SYS.columns WHERE name = 'FileTimestamp00' AND object_id = OBJECT_ID('OFFICE_ADDIN_DATA'))
BEGIN
       DELETE am
       FROM AttributeMap am
       INNER JOIN GroupMap gm ON am.GroupKey=gm.GroupKey
       WHERE gm.GroupClass='MICROSOFT|OFFICE_ADDIN|1.0'
       AND am.AttributeName='FileTimeStamp'

       PRINT 'Fix OFFICE_ADDIN_DATA schema'
END

次の手順

Technical Preview ブランチのインストールまたは更新の詳細については、「 Technical preview」を参照してください。

Configuration Managerのさまざまなブランチの詳細については、「使用する必要があるConfiguration Managerのブランチ」を参照してください。

次の方法で共有

Configuration Manager Technical Preview バージョン 1909 の機能

オーケストレーション グループ

前提条件

ぜひ、お試しください。

監視する

オーケストレーション グループの既知の問題

BitLocker 管理の機能強化

前提条件

スクリプトの使用

ぜひ、お試しください。

確認

オンプレミス サイトを拡張して Microsoft Azure に移行する

前提条件

ぜひ、お試しください。

サイト サーバーの高可用性

サイト データベース

サイト システムの役割

Azure でのデプロイ

CMPivot のその他のエンティティと拡張機能

WinEvent(<logname>,[<timespan>])

FileContent(<filename>)

ProcessModule(<processname>)

AadStatus

EPStatus

その他の機能強化

インターネット経由でオンデマンドでタスク シーケンスをダウンロードする

前提条件

ぜひ、お試しください。

Windows Insider のサポート

タスク シーケンスでの言語サポートの強化

Office 365 ProPlus正常性ダッシュボード

前提条件

クライアント バージョン

データ収集の有効化

ぜひ、お試しください。

アドインが正常性の目標を達成していない

マクロが正常性の目標を満たしていない

デバイスが正常性目標を満たしていない

タスク シーケンス デバッガーの機能強化

一般的な既知の問題

ハードウェア インベントリ レポート

回避策

次の手順

フィードバック

その他のリソース

オーケストレーショングループ

オーケストレーショングループの既知の問題

オンプレミスサイトを拡張して Microsoft Azure に移行する

サイトサーバーの高可用性

サイトデータベース

サイトシステムの役割

インターネット経由でオンデマンドでタスクシーケンスをダウンロードする

タスクシーケンスでの言語サポートの強化

クライアントバージョン

タスクシーケンスデバッガーの機能強化

ハードウェアインベントリレポート