Configuration Managerでの Windows ADK のサポート
Configuration Manager (現在のブランチ) に適用
Configuration Managerを使用してオペレーティング システムを展開する場合、Windows Assessment and Deployment Kit (ADK) は必要な外部依存関係です。 詳細については、次の記事を参照してください。
-
重要
- Windows PE は別のインストーラーです。 必ず、 ADK 用の Windows ADKアドオンと Windows PE アドオンの両方をダウンロードしてください。
- Configuration Manager 2403 以降に Windows ARM64 オペレーティング システムを展開するには、ADK 10.1.26100.1 (2024 年 5 月) (10.1.26100.1) 以降が必要です。
Windows ADK バージョン
次の表に、さまざまなバージョンのConfiguration Managerで使用できる Windows ADK のバージョンを示します。
Windows ADK バージョン | ConfigMgr 2211 | ConfigMgr 2303 | ConfigMgr 2309 | ConfigMgr 2403 |
---|---|---|---|---|
ADK 10.1.26100.1 (2024 年 5 月) (10.1.26100.1) |
❌ | ✅ | ✅ | ✅ |
ADK 10.1.25398.1 (2023 年 9 月更新) (10.1.25398.1) |
❌ | ❌ | ❌ | ❌ |
ADK for Windows 11 バージョン 22H2 (10.1.22621.1) |
✅ | ✅ | ✅ | ✅ |
ADK for Windows 11 バージョン 21H1 (10.1.22000) |
✅ | ✅ | ✅ | ✅ |
ADK for Windows Server 2022 (10.1.20348) |
✅ | ✅ | ✅ | ✅ |
ADK for Windows 10 バージョン 2004 (10.1.19041) |
✅ | ✅ | ✅ | ✅ |
キー |
---|
✅ = サポート対象 この表は、Configuration Managerのバージョンに関連する Windows ADK のサポート可能性のみを示しています。 Microsoft では、展開する Windows のバージョンに一致する Windows ADK を使用することをお勧めします。 最新の Windows バージョンを展開するときは、最新の Windows ADK バージョンを使用します。 最新の Windows ADK バージョンでは、Windows 10などの古い OS バージョンの展開がサポートされている場合があります。 Windows ADK コンポーネントのサポート可能性の詳細については、「 DISM でサポートされるプラットフォーム、 USMT 要件」、および 「シナリオに適した ADK を選択する」を参照してください。 |
下位互換性 この組み合わせはテストされませんが、動作するはずです。 既知の問題または注意事項を文書化します。 |
❌ = サポートされていません |
サポートのメモ
ADK 10.1.25398.1 (2023 年 9 月更新)Windows PE ブート イメージは、既知の問題のためにConfiguration Managerで使用することはサポートされていません。
VBScript は WinPE では機能しません。
WinPE では 、事前プロビジョニング BitLocker タスクは機能しません。
Surface Go 4 などの UFS ストレージを持つデバイスは、WinPE では機能しません。
代わりに、これらの問題が解決される ADK 10.1.26100.1 (2024 年 5 月) (10.1.26100.1) 以降を使用してください。
ADK 10.1.26100.1 (2024 年 5 月) (10.1.26100.1) より前の ADK からブート イメージをブートするための BlackLotus UEFI ブートキットの脆弱性セキュリティ更新プログラムの適用については、「Windows PE ブート イメージのカスタマイズ」を参照してください。 ADK 10.1.26100.1 (2024 年 5 月) (10.1.26100.1) 以降のブート イメージには、既に BlackLotus UEFI ブートキットの脆弱性セキュリティ更新プログラムが適用されています。 このため、 ADK 10.1.26100.1 (2024 年 5 月) ( 10.1.26100.1) 以降のブート イメージを使用することをお勧めします。
Windows Server ビルドには、関連付けられている Windows クライアント バージョンと同じ Windows ADK 要件があります。 たとえば、Windows Server 2016は、LTSB 2016 Windows 10と同じビルド バージョンです。
32 ビット WinPE の最後にサポートされているバージョンは、Windows 10 バージョン 2004 (10.1.19041) の WinPE アドオンで利用できます。 ADK for Windows 10 バージョン 2004 (10.1.19041) 以降の ADK の WinPE アドオンのバージョンでは、32 ビット バージョンの Windows PE (WinPE) がサポートされなくなりました。 詳細については、「 Windows ADK をダウンロードしてインストールする」を参照してください。
Configuration Managerでは、古いバージョンの Windows PE をブート イメージとして使用できますが、Configuration Manager コンソールではカスタマイズできません。 詳細については、「Configuration Managerを使用してブート イメージをカスタマイズする」を参照してください。
既知の問題
タスク シーケンス中の BitLocker の事前プロビジョニングが TPM を所有していない
適用対象: Windows ADK for Windows 11 (バージョン 10.1.22000)
プロビジョニング前の BitLocker 手順を含む OS 展開タスク シーケンスでWindows 11ベースのブート イメージを使用すると、手順が失敗する可能性があります。 smsts.logには、次の文字列のようなエラーが表示されます。
'TakeOwnership' failed (2147942402)
pTpm->TakeOwnership(sOwnerAuth), HRESULT=80070002
Failed to take ownership of TPM. Ensure that Active Directory permissions are properly configured
The system cannot find the file specified. (Error: 80070002; Source: Windows)
Process completed with exit code 2147942402
Failed to run the action: Pre-provision BitLocker. Error -2147024894
この問題を回避するには、BitLocker の事前プロビジョニング 手順の前にコマンド ラインの実行ステップをタスク シーケンスに追加します。 次のコマンドを実行します。
reg.exe add HKLM\SOFTWARE\Policies\Microsoft\TPM /v OSManagedAuthLevel /t REG_DWORD /d 2 /f
このレジストリ キーの詳細については、「 TPM 所有者パスワードの変更」を参照してください。