境界グループのオプション
Configuration Manager (現在のブランチ) に適用
環境内のポリシーとコンテンツの配布をより詳細に制御できるように、境界グループには動作を構成するためのいくつかのオプションが含まれています。 これらの設定は、主にピア ソースからのコンテンツのダウンロードに適用されます。 また、クライアントがクラウドベースのソースからポリシーとコンテンツを好む設定もあります。
これらの設定を構成する方法の詳細については、「 境界グループの構成」を参照してください。
デバイスが複数の境界グループ内にある場合、これらの設定には次の動作が適用されます。
-
この境界グループでピアのダウンロードを許可する: 1 つの境界グループで無効になっている場合、クライアントは配信の最適化を使用しません。
- ピアのダウンロード中は、同じサブネット内のピアのみを使用します。1 つの境界グループで有効になっている場合、この設定は有効になります。
- 同じサブネット内のピアよりも配布ポイントを優先する: 1 つの境界グループで有効になっている場合、この設定が有効になります。
- オンプレミスのソースよりもクラウドベースのソースを優先する: 1 つの境界グループで有効になっている場合、この設定が有効になります。
この境界グループでピアのダウンロードを許可する
既定では、この設定は有効になっています。 管理ポイントは、ピア ソースを含むコンテンツの場所の一覧をクライアントに提供します。 この設定は、 配信の最適化のためのグループ ID の適用にも影響します。
このオプションを無効にすることを検討する必要がある一般的なシナリオは 2 つあります。
VPN などの地理的に分散した場所からの境界を含む境界グループがある場合。 2 つのクライアントは、VPN 経由で接続されているため、同じ境界グループに存在する可能性がありますが、コンテンツのピア共有には不適切な場所が大きく異なります。
配布ポイントを参照しないサイト割り当てに 1 つの大きな境界グループを使用する場合。
重要
デバイスが複数の境界グループ内にある場合は、デバイスのすべての境界グループでこの設定を有効にしてください。 それ以外の場合、クライアントは配信の最適化を使用しません。 たとえば、DOGroupID レジストリ キーは設定されません。
ピアのダウンロード中は、同じサブネット内のピアのみを使用します
この設定は、上記のオプションに依存します。 このオプションを有効にすると、管理ポイントは、クライアントと同じサブネット内にあるコンテンツの場所リストピア ソースにのみ含まれます。
このオプションを有効にする一般的なシナリオ:
コンテンツ配布の境界グループ設計には、他の小さな境界グループと重複する 1 つの大きな境界グループが含まれています。 この新しい設定では、管理ポイントがクライアントに提供するコンテンツ ソースの一覧には、同じサブネットからのピア ソースのみが含まれます。
すべてのリモート オフィスの場所に対して 1 つの大きな境界グループがあります。 このオプションを有効にすると、クライアントは、場所間でのコンテンツの共有を危険にさらすのではなく、リモート オフィスの場所にあるサブネット内のコンテンツのみを共有します。
ネットワークの構成に応じて、一致する特定のサブネットを除外できます。 たとえば、境界を含めるが、特定の VPN サブネットを除外する場合などです。 既定では、Configuration Managerは既定の Teredo サブネット (2001:0000:%
) を除外します。
注:
スタンドアロン プライマリ サイトを展開して中央管理サイト (CAS) を追加すると、サブネットの除外リストが既定値に戻ります。 この問題を回避するには、サイトの拡張後に PowerShell スクリプトを実行して、CAS のサブネット除外リストをカスタマイズします。
サブネットの除外リストをコンマ区切りのサブネット文字列としてインポートします。 パーセント記号 (%
) をワイルドカード文字として使用します。 最上位のサイト サーバーで、SMS_SCI_Component クラスのSMS_HIERARCHY_MANAGER コンポーネントの SubnetExclusionList 埋め込みプロパティを設定または読み取ります。 詳細については、「 SMS_SCI_Component サーバー WMI クラス」を参照してください。
サブネットの除外リストを更新するサンプル PowerShell スクリプト
次のスクリプトは、この値を変更するサンプルの方法です。 の後2001:0000:%,172.16.16.0
の PropertyValue 変数にサブネットを追加します。 コンマ区切りの文字列です。 階層内の最上位のサイト サーバーでこのスクリプトを実行します。
$PropertyValue = "2001:0000:%,172.16.16.0"
$PropertyName = "SubnetExclusionList"
$providerMachine = Get-WmiObject -Class "SMS_ProviderLocation" -Namespace "root\sms"
if ($providerMachine -is [system.array])
{
$providerMachine=$providerMachine[0]
}
$SiteCode = $providerMachine.SiteCode
$component = Get-WmiObject -Query 'select comp.* from sms_sci_component comp join SMS_SCI_SiteDefinition sdef on sdef.SiteCode=comp.SiteCode where sdef.ParentSiteCode="" and comp.componentname="SMS_HIERARCHY_MANAGER"' -ComputerName $providerMachine.Machine -Namespace root\sms\site_$SiteCode
$properties = $component.props
Write-host "Updating property for site " $SiteCode
foreach ($property in $properties)
{
if ($property.propertyname -like $PropertyName)
{
Write-host "Current value for SubnetExclusionList is " $property.value1
$property.value1 = $PropertyValue
Write-host "Updating value for SubnetExclusionList to " $property.value1
break
}
}
$component.props = $properties
$component.put()
注:
既定では、Configuration Managerには、この一覧に Teredo サブネットが含まれます。 リストを変更するときは、常に既存の値を最初に読み取ります。 追加のサブネットを一覧に追加し、新しい値を設定します。
同じサブネット内のピアよりも配布ポイントを優先する
既定では、管理ポイントは、コンテンツの場所の一覧の上部にあるピア キャッシュ ソースに優先順位を付けます。 この設定は、ピア キャッシュ ソースと同じサブネット内にあるクライアントの優先順位を反転します。
ヒント
この動作は、Configuration Manager クライアントに適用されます。 タスク シーケンスがコンテンツをダウンロードする場合は適用されません。 タスク シーケンスを実行すると、配布ポイントよりもピア キャッシュ ソースが優先されます。
オンプレミス ソースよりもクラウドベースのソースを優先する
より高速なインターネット リンクを持つブランチ オフィスがある場合は、次の場所を含むクラウドベースのソースに優先順位を付けることができます。
- クラウド管理ゲートウェイ (CMG)。 クライアントは、ポリシーとコンテンツの両方で CMG を優先します。
- バージョン 2203 以降では、この設定はソフトウェア更新プログラムのスキャンにも適用されます。 この変更によるパフォーマンスへの影響を軽減するために、既存のクライアントはクラウドベースのソフトウェアの更新ポイントに自動的に切り替わるわけではありません。 詳細については、「 境界グループとソフトウェアの更新ポイント」を参照してください。
- Microsoft Update
- Microsoft更新プログラムをソースとして使用できるのは、ソフトウェア更新プログラムの展開のダウンロード設定で次のオプションを有効にした場合のみです。現在、近隣、またはサイト境界グループの配布ポイントでソフトウェア更新プログラムを使用できない場合は、Microsoft 更新からコンテンツをダウンロードします。