現在のブランチのバージョン 2403 の新機能Configuration Manager
Configuration Manager (現在のブランチ) に適用
Configuration Manager現在のブランチの更新プログラム 2403 は、コンソール内の更新プログラムとして使用できます。 バージョン 2211 以降を実行するサイトでこの更新プログラムを適用します。 新しいサイトをインストールすると、グローバルな可用性の直後に ベースライン バージョン としても使用できるようになります。 この記事では、Configuration Manager バージョン 2403 の変更点と新機能について説明します。
この更新プログラムをインストールするための最新のチェックリストを常に確認してください。 詳細については、「 更新プログラム 2403 をインストールするためのチェックリスト」を参照してください。 サイトを更新した後は、 更新後のチェックリストも確認してください。
新しいConfiguration Manager機能を最大限に活用するには、サイトを更新した後、クライアントも最新バージョンに更新します。 サイトとコンソールを更新すると、Configuration Manager コンソールに新しい機能が表示されますが、完全なシナリオは、クライアントのバージョンも最新になるまで機能しません。
サイト インフラストラクチャ
Microsoft Azure Active Directory Microsoft Entra ID にブランド変更
バージョン 2403 Configuration Manager以降、Microsoft Azure Active Directoryは Configuration Manager 内のMicrosoft Entra IDに名前が変更されます。
詳細については、「 Azure Active Directory の新しい名前」を参照してください。
ソフトウェア更新プログラムの問題の自動診断ダッシュボード
監視ワークスペースの下のコンソールに新しいダッシュボードが追加されます。この機能は、ソフトウェア更新プログラムに関連する問題を簡単に特定できる、環境内のソフトウェア更新プログラムの問題の診断を示します。 ソフトウェア更新プログラムの問題は、トラブルシューティングドキュメントに基づいて修正できます。
詳細については、「ソフトウェア更新プログラムの正常性ダッシュボード」を参照してください。
一元化された検索ボックスの導入: コンソールで必要なものを簡単に見つけることができます。
ユーザーは CM コンソールの [グローバル検索] ボックスを使用できるようになりました。これにより、検索エクスペリエンスが効率化され、情報へのアクセスが一元化されます。 この機能により、CM の全体的な使いやすさ、生産性、有効性が向上します。 ユーザーは、必要な情報を見つけるために複数のノードまたはセクション/フォルダー間を移動する必要がなくなり、貴重な時間と労力を節約できます。
詳細については、「コンソール検索の機能強化」を参照してください。
ソフトウェア ライブラリの [スクリプト] ノードのフォルダーサポートを追加しました
フォルダーを使用してスクリプトを整理できるようになりました。 この変更により、スクリプトの分類と管理が向上します。 完全な管理者ロールと Operations Administrator ロールは、フォルダーを管理できます。
詳細については、「スクリプトのフォルダーのサポート」を参照してください。
HTTPS または拡張 HTTP は、このバージョンのConfiguration Managerからのクライアント通信に対して有効にする必要があります
HTTP のみの通信は非推奨となり、このバージョンのConfiguration Managerからサポートは削除されます。 クライアント通信に対して HTTPS または拡張 HTTP を有効にします。
詳細については、「HTTPS または拡張 HTTP のサイト システムの役割を有効にする」および「非推奨の機能」を参照してください。
Windows Server 2012/2012 R2 オペレーティング システム サイト システムの役割は、このバージョンの Configuration Manager からサポートされていません
2403 以降、Windows Server 2012/2012 R2 オペレーティング システム サイト システムの役割はどの CB リリースでもサポートされていません。 延長サポート (ESU) を持つクライアントは引き続きサポートされます。
詳細については、「Supported-operating-systems-for-site-system-servers」を参照してください。
リソース アクセス プロファイルとデプロイによって Configuration Manager のアップグレードがブロックされる
構成されたリソース アクセス プロファイルとデプロイでは、Configuration Manager のアップグレードがブロックされます。 それらを削除し、Resource Access の共同管理ワークロード (共同管理の場合) をIntuneに移動することを検討してください。
詳細については、「FAQ」と「リソース アクセス ポリシーはサポートされなくなりました」を参照してください。
ソフトウェア更新プログラム
新しいパラメーター SoftwareUpdateO365Language がコマンドレットに追加 Save-CMSoftwareUpdate
新しいパラメーター SoftwareUpdateO365Language が PowerShell Save-CMSoftwareUpdate コマンドレットに追加されました。 お客様は、SUP プロパティで特定の言語をチェックする必要はありません (すべての更新プログラムに対してその言語のメタデータのダウンロードが発生します)。
PowerShell コマンドレット: Save-CMSoftwareUpdate – SoftwareUpdateO365Language <language name> (<region name>)"
注:
言語は、コンソール UI と一致するように O365 形式管理必要があります。 例: "ハンガリー語 (ハンガリー)"。
OS の展開
ARM 64 オペレーティング システムの展開のサポート
Configuration Managerオペレーティング システムの展開のサポートが、Windows 11 ARM 64 デバイスに追加されました。 現在、Arm 64 ブート イメージのインポートとカスタマイズ、TS のワイプと読み込み、メディア作成 TS、Arm 64 および CMPivot 用の WDS PXE がサポートされています。
動的変数を使用したソフトウェア パッケージの展開の機能強化
動的変数を使用してソフトウェア パッケージをインストールするためのタスク シーケンスを展開するときに、[エラー時に続行] オプションをオフにし、クライアントがタスク シーケンスをインストールしている間に配布ポイントでパッケージが更新された場合、インストール プロセスは配布ポイントで更新されたパッケージとのバージョンの不整合のために失敗します。 以前は、唯一の手段は、ソフトウェア センターからタスク シーケンス全体を再インストールすることでした。
この問題に対処するために、管理者がタスク シーケンスを失敗としてマークする前にシステムが試行する再試行回数を指定できる新機能が導入されました。 この再試行メカニズムは、[エラー時に続行] チェック ボックスがオフになっている場合にのみアクティブになります。
詳細については、「アプリケーションをインストールするためのオプション」を参照してください。
クラウドに添付された管理
CMG V1 がクラウド サービス (クラシック) として実行されている場合、CM 2403 へのアップグレードがブロックされる
クラウド管理ゲートウェイ V1 (CMG) をクラウド サービス (クラシック) として実行している場合、Configuration Manager 2403 をアップグレードするオプションはブロックされます。 すべての CMG デプロイでは、仮想マシン スケール セットを使用する必要があります。
詳細については、「クラウド管理ゲートウェイ (CMG) をクラウド サービス (クラシック) として確認する」を参照してください。
推奨されない機能
削除された項目と非推奨の項目に実装される前のサポートの変更について説明します。
- System Center Update Publisher (SCUP) と、ConfigMgr予定されているサポート終了 2024 年 1 月との統合。
詳細については、「Configuration Managerの削除された機能と非推奨の機能」を参照してください。
その他の更新プログラム
Bitlocker の機能強化
このリリースには、Bitlocker の次の機能強化が含まれています。
- このリリース以降、この機能により、キー エスクローが適切に検証され、メッセージのドロップが防止されます。 これで、キーがデータベースに正常にエスクローされたかどうかを検証し、成功したエスクローでのみキー プロテクターを追加します。
- この機能により、エスクローの失敗が発生しても、BitLocker がデータベースにバックアップされていないキーを使用してボリュームを保護する可能性のあるデータ損失シナリオが回避されるようになりました。
BitLocker 管理の詳細については、「BitLocker 管理の展開」および「BitLocker 管理の計画」を参照してください。
- このバージョンのConfiguration Managerから、Windows 11準備ダッシュボードに Windows 23H2 のグラフが表示されます。
- 制御されたフォルダーの Defender Exploit Guards ポリシーが、アプリのファイル パスで正規表現を受け入れるようになりました。
たとえば、[C:\Folder\Subfolder\app?.exe] [C:\Folder1\Sub*Name]
次の手順
2024 年 5 月 6 日の時点で、バージョン 2403 はすべてのお客様がインストールできるようにグローバルに利用できます。
注:
高速リング電流ブランチ2403のお客様を呼び出す場合は、コンソールに低速リングアップグレードパッケージが表示されます。 2403 低速リング パッケージをインストールして、運用環境の現在のブランチにインストールします。
このバージョンをインストールする準備ができたら、「Configuration Managerの更新プログラムのインストール」と「更新プログラム 2403 をインストールするためのチェックリスト」を参照してください。
ヒント
新しいサイトをインストールするには、Configuration Managerのベースライン バージョンを使用します。
次の詳細情報をご確認ください:
既知の重大な問題については、 リリース ノートを参照してください。
サイトを更新した後は、 更新後のチェックリストも確認してください。