チュートリアル: Windows 10 をパイロットに展開する
このチュートリアルでは、Desktop AnalyticsとConfiguration Managerを使用してWindows 10をパイロット グループにデプロイします。 オンプレミス製品と Windows を展開するための分析情報を提供するためのクラウド サービスの統合について説明します。 Desktop Analyticsを使用して、パイロット グループに配置する最適なデバイスを決定します。 次に、Configuration Managerを使用して Windows で最新の状態を取得します。
このチュートリアルでは、以下を実行する方法について説明します。
- Microsoft Intune管理センターでDesktop Analyticsを設定する
- Configuration Manager接続してデバイス設定を構成する
- Windows 10のDesktop Analytics展開計画を作成する
- Configuration Managerを使用してパイロット グループにWindows 10をデプロイする
Azure サブスクリプションをお持ちでない場合は、開始する前に 無料アカウント を作成してください。 適切に構成されている場合、Desktop Analyticsを使用しても Azure コストは発生しません。
Desktop Analyticsは、Azure サブスクリプションで Log Analytics ワークスペースを使用します。 ワークスペースは基本的に、アカウント情報とアカウントの単純な構成情報を含むコンテナーです。 詳細については、「ワークスペースの 管理」を参照してください。
前提条件
このチュートリアルを開始する前に、次の前提条件が満たされていることを確認してください。
グローバル 管理 アクセス許可を持つアクティブな Azure サブスクリプション
詳細については、「前提条件のDesktop Analytics」を参照してください。
完全な管理者ロールを持つサポートされているバージョンのConfiguration Manager
最新バージョンのWindows 10のインストール メディア
次の構成を持つ少なくとも 1 つのWindows 10 デバイス。
サポートされているバージョンのWindows 10が、使用する予定のインストール メディアのバージョン未満
最新のWindows 10累積的な品質更新プログラム
Configuration Manager クライアントのサポートされているバージョン
パイロット デバイスで Windows 診断データ レベルを 省略可能 (制限あり) に構成するためのビジネス承認
詳細については、「Desktop Analyticsプライバシー」を参照してください。
デバイスから次のインターネット エンドポイントへのネットワーク接続:
https://v10c.events.data.microsoft.comhttps://settings-win.data.microsoft.comhttp://adl.windows.comhttps://watson.telemetry.microsoft.comhttps://umwatsonc.events.data.microsoft.comhttps://ceuswatcab01.blob.core.windows.nethttps://ceuswatcab02.blob.core.windows.nethttps://eaus2watcab01.blob.core.windows.nethttps://eaus2watcab02.blob.core.windows.nethttps://weus2watcab01.blob.core.windows.nethttps://weus2watcab02.blob.core.windows.nethttps://kmwatsonc.events.data.microsoft.comhttps://oca.telemetry.microsoft.comhttps://login.live.comhttps://graph.windows.net(Configuration Manager サーバー ロールのみ)https://*.manage.microsoft.com(Configuration Manager サーバー ロールのみ)
詳細については、「Desktop Analyticsのデータ共有を有効にする方法」を参照してください。
重要
これらの前提条件は、このチュートリアルの目的です。 Configuration Managerを使用したDesktop Analyticsの一般的な前提条件の詳細については、「前提条件」を参照してください。
Desktop Analytics を設定する
この手順を使用してサインインし、サブスクリプションでDesktop Analyticsして構成します。 この手順は、organizationのDesktop Analyticsを設定するための 1 回限りのプロセスです。
グローバル 管理 アクセス許可を持つユーザーとして、Microsoft 365 デバイス管理でDesktop Analytics ポータルを開きます。 [スタート] を選択します。
[ サービス契約の承諾 ] ページで、サービス契約を確認し、[同意する] を選択 します。
[サブスクリプションの確認] ページで、必要な対象ライセンスの一覧は、Desktop Analyticsの Windows デバイス正常性機能用です。 [次へ] を選んで続行します。
[ユーザーにアクセス権を付与する] ページで、次 の手順を実行 します。
Desktop Analyticsに代わってディレクトリ ロールの管理を許可する: Desktop Analyticsは、ワークスペース所有者にDesktop Analytics管理者ロールを自動的に割り当てます。 これらのグループが既にグローバル 管理である場合、変更はありません。
このオプションを選択しない場合Desktop Analytics、ユーザーは引き続きセキュリティ グループのメンバーとして追加されます。 グローバル 管理では、ユーザーにDesktop Analytics管理者ロールを手動で割り当てる必要があります。
Microsoft Entra ID での管理者ロールのアクセス許可の割り当てと、Desktop Analytics管理者に割り当てられたアクセス許可の詳細については、「Microsoft Entra組み込みロール」を参照してください。
Desktop Analyticsワークスペース所有者セキュリティ グループを Microsoft Entra ID に事前構成して、ワークスペースと展開計画を作成および管理します。
グループにユーザーを追加するには、[Enter name or email address]\(名前または電子メール アドレスの入力\) セクションに ユーザーの名前または電子メール アドレスを入力 します。 完了したら、[次へ] を選択します。
[ワークスペースの設定] ページで、次の手順を実行します。
注:
この手順を完了するには、ユーザーには ワークスペース所有者 のアクセス許可と、Azure サブスクリプションとリソース グループへの追加のアクセス許可が必要です。 詳細については、「 前提条件」を参照してください。
Azure サブスクリプションを設定します。
既存のワークスペースをDesktop Analyticsに使用するには、そのワークスペースを選択し、次の手順に進みます。
Desktop Analyticsのワークスペースを作成するには、[ワークスペースの追加] を選択します。
ワークスペース名を入力します。
ドロップダウン リストを選択して、 このワークスペースの Azure サブスクリプション名を選択し、このワークスペースの Azure サブスクリプションを選択します。
新規作成 リソース グループまたは 既存のものを使用します。
一覧から [リージョン ] を選択し、[ 追加] を選択します。
新しいワークスペースまたは既存のワークスペースを選択し、[ワークスペースとして設定] Desktop Analytics選択します。 次に、[アクセスの確認と許可] ダイアログで [続行] を選択します。
新しいブラウザー タブで、サインインに使用するアカウントを選択します。 organizationに代わって同意するオプションを選択し、[同意] を選択します。
注:
この同意は、ワークスペースの Log Analytics 閲覧者ロールを MALogAnalyticsReader アプリケーションに割り当てることです。 このアプリケーション ロールは、Desktop Analyticsで必要です。 詳細については、「 MALogAnalyticsReader アプリケーション ロール」を参照してください。
ページに戻って ワークスペースを設定し、[ 次へ] を選択します。
[最後の手順] ページで、[Desktop Analyticsに移動] を選択します。 管理センターには、Desktop Analyticsホーム ページが表示されます。
Configuration Manager に接続する
Desktop Analyticsに接続し、デバイス設定を構成するには、次の手順に従います。 この手順は、クラウド サービスに階層をアタッチするための 1 回限りのプロセスです。
サービスに接続する
Configuration Manager コンソールで、[管理] ワークスペースに移動し、[Cloud Services] を展開し、[Azure Services] ノードを選択します。 リボンで [ Azure Services の構成] を選択します。
Azure サービス ウィザードの [ Azure Services ] ページで、次の設定を構成します。
Configuration Managerで オブジェクトの名前を指定します
サービスを識別するのに役立つ省略可能な 説明 を指定する
使用可能なサービスの一覧から [Desktop Analytics] を選択します
[次へ] を選択します。
[ アプリ ] ページで、適切な Azure 環境を選択します。 次に、Web アプリの [参照 ] を選択します。
[作成] を選択すると、Desktop Analytics接続用のMicrosoft Entra アプリが簡単に追加されます。
[ サーバー アプリケーションの作成 ] ウィンドウで次の設定を構成します。
アプリケーション名: Microsoft Entra ID のアプリのフレンドリ名。
HomePage URL: この値はConfiguration Managerでは使用されませんが、Microsoft Entra ID で必要です。 既定では、この値は です
https://ConfigMgrService。アプリ ID URI: この値は、Microsoft Entra テナントで一意である必要があります。 これは、Configuration Manager クライアントがサービスへのアクセスを要求するために使用するアクセス トークン内にあります。 既定では、この値は です
https://ConfigMgrService。 既定値を次のいずれかの推奨形式に変更します。api://{tenantId}/{string}、たとえば、api://5e97358c-d99c-4558-af0c-de7774091dda/ConfigMgrServicehttps://{verifiedCustomerDomain}/{string}、たとえば、https://contoso.onmicrosoft.com/ConfigMgrService
シークレット キーの有効期間: ドロップダウン リストから 1 年 または 2 年 を選択します。 既定値は 1 年です。
[サインイン] を選びます。 Azure への認証が正常に完了すると、ページに参照用のMicrosoft Entra テナント名が表示されます。
注:
グローバル 管理としてこの手順を完了します。これらの資格情報は、Configuration Managerによって保存されません。 このペルソナは、Configuration Managerのアクセス許可を必要とせず、Azure サービス ウィザードを実行するアカウントと同じである必要はありません。
[OK] を選択してMicrosoft Entra ID で Web アプリを作成し、[サーバー アプリケーションの作成] ダイアログを閉じます。 [サーバー アプリ] ダイアログで、[ OK] を選択します。 次に、Azure サービス ウィザードの [アプリ] ページで [ 次へ ] を選択します。
[ 診断データ ] ページで、次の設定を構成します。
商用 ID: この値には、organizationの ID が自動的に設定されます
Windows 10診断データ レベル: オプション (制限あり) 以上を選択します
診断データでデバイス名を許可する: [有効にする] を選択します
[次へ] を選択します。 [使用可能な機能] ページには、前のページの診断データ設定で使用できるDesktop Analytics機能が表示されます。 [次へ] を選択します。
[コレクション] ページ で 、次の設定を構成します。
表示名: Desktop Analytics ポータルには、この名前を使用してこのConfiguration Manager接続が表示されます。 これを使用して、異なる階層を区別します。 たとえば、 テスト ラボ や 運用環境などです。
ターゲット コレクション: このコレクションには、商用 ID と診断データ設定で構成Configuration Managerすべてのデバイスが含まれます。 Desktop Analytics サービスに接続Configuration Managerデバイスの完全なセットです。
ターゲット コレクション内のデバイスは、送信通信にユーザー認証プロキシを使用します。既定では、この値は [いいえ] です。 環境で必要な場合は、[ はい] に設定します。
Desktop Analyticsと同期する特定のコレクションを選択します。[追加] を選択して、他のコレクションを含めます。 これらのコレクションは、デプロイ 計画を使用してグループ化するために、Desktop Analytics ポータルで使用できます。 パイロットとパイロットの除外コレクションを必ず含めます。
これらのコレクションは、メンバーシップの変更に応じて同期を続けます。 たとえば、展開計画では、Windows 7 メンバーシップ規則を持つコレクションが使用されます。 これらのデバイスがWindows 10にアップグレードされ、コレクション メンバーシップConfiguration Manager評価されるにつれて、それらのデバイスはコレクションと展開計画から除外されます。
ウィザードを終了します。
Configuration Managerは、ターゲット コレクション内のデバイスを構成するための設定ポリシーを作成します。 このポリシーには、デバイスが Microsoft にデータを送信できるようにするための診断データ設定が含まれています。 既定では、クライアントは 1 時間ごとにポリシーを更新します。 新しい設定を受け取った後、データがDesktop Analyticsで使用可能になるまでに数時間かかることがあります。
注:
これらの設定の詳細については、「Windows の 設定」を参照してください。
Desktop Analyticsのデバイスの構成を監視します。 Configuration Manager コンソールで、[ソフトウェア ライブラリ] ワークスペースに移動し、[Desktop Analytics サービス] ノードを展開して、[接続の正常性] ダッシュボードを選択します。
Configuration Managerは、接続の作成から 60 分以内にコレクションを同期します。 Desktop Analytics ポータルで、[グローバル パイロット] に移動し、Configuration Manager デバイス コレクションを確認します。 ポータルの残りの部分で完全なデータが表示されるまでに 2 日から 3 日かかる場合があります。 詳細については、「 データ待機時間」を参照してください。
Desktop Analytics展開計画を作成する
Desktop Analyticsでデプロイ 計画を作成するには、次の手順に従います。
Desktop Analytics ポータルを開きます。 ワークスペース 共同作成者 以上のアクセス許可を持つ資格情報を使用します。
[管理] グループで [ デプロイ プラン] を選択します。
[ デプロイ プラン ] ウィンドウで、[ 作成] を選択します。
[ デプロイ 計画の作成 ] ウィンドウで、次の設定を構成します。
名前: デプロイ 計画の一意の名前 (例: )
Windows 10 pilot製品とバージョン: デプロイするWindows 10バージョンを選択します。 Microsoft では、最新バージョンを使用する展開計画を作成することをお勧めします。
デバイス グループ: [Configuration Manager] タブから 1 つ以上のグループを選択し、[ターゲット グループとして設定] を選択します。 これらのグループは、Configuration Managerから同期されたコレクションです。
準備ルール: これらのルールは、アップグレード対象のデバイスを決定するのに役立ちます。 [Windows OS] を選択し、次の設定を構成します。
コンピューターはWindows Updateからドライバーを自動的に取得します。既定の設定はオフです。これは、Configuration Managerを使用して展開するときに推奨されます。
アプリのインストール数の低いしきい値を定義する: 既定の設定は です
2%。 このしきい値を下回るアプリは、自動的に [低インストール数] に設定されます。 Desktop Analyticsは、パイロット中にこれらのアドインを検証しません。アプリがこのしきい値よりも高い割合のコンピューターにインストールされている場合、展開計画によってアプリが 注目に値するとマークされます。 その後、パイロット フェーズ中にテストする重要性を決定できます。
完了日: 対象となるすべてのデバイスに Windows を完全に展開する日付を選択します。
[作成] を選択します。 新しいプランは、処理中のデプロイ 計画の一覧に表示されます。 処理を高速化するには、オンデマンド データ更新を要求します。 詳細については、「DESKTOP ANALYTICS FAQ」を参照してください。
展開計画の名前を選択して開きます。
デプロイ 計画メニューの [ 準備 ] グループで、[重要度の 識別] を選択します。
[ アプリ ] タブで、[ 未確認 の資産] のみを表示する場合に選択します。
各アプリを選択し、[編集] を選択 します。 複数のアプリを同時に選択して編集できます。
[重要度] リストから 重要度 レベルを選択します。 パイロット中Desktop Analyticsアプリを検証する場合は、[重大] または [重要] を選択します。 [重要ではない] としてマークされたアプリは検証されません。 重要度レベルを割り当てるときに、 その互換性 とその他の計画の分析情報を評価します。
重要度レベルを割り当てるときに、アップグレードの決定を選択することもできます。
完了したら 、[保存] を選択します 。
展開計画メニューの [ 準備 ] グループで、[パイロットの 識別] を選択します。
パイロットに推奨されるデバイスを確認します。
各デバイスを選択し、[ パイロットに追加] を選択します。 推奨事項に同意しない場合は、[置換] を選択 します。
これらの推奨事項Desktop Analytics行う方法の詳細については、[パイロットの識別] ウィンドウの右上隅にある情報アイコンを選択します。
デプロイ 計画メニューの [ 準備 ] グループで、[パイロットの 準備] を選択します。
[アプリ] タブと [ドライバー] タブで、Microsoft の既知の問題を含む資産を確認します。
パイロット デバイスのブロックを解除するには、[ アップグレードの決定] を [準備完了] に変更します。 Configuration Manager バージョン 2103 以降では、更新プログラムのロールアップ 10036164を使用して、項目を準備完了 (修復あり) とマークすることもできます。
Configuration ManagerにWindows 10をデプロイする
Configuration ManagerのWindows 10をパイロット グループにデプロイするには、次の手順に従います。
まだお持ちでない場合は、まず、Windows 10用の OS アップグレード パッケージを作成します
まだお持ちでない場合は、Windows 10の OS アップグレード タスク シーケンスを作成します
Desktop Analytics展開計画を使用してタスク シーケンスをデプロイする
対象のデバイスにソフトウェア センターからタスク シーケンスをインストールする
Windows 10用の OS アップグレード パッケージを作成する
Configuration Manager コンソールで、[ソフトウェア ライブラリ] ワークスペースに移動し、[オペレーティング システム] を展開して、[オペレーティング システムのアップグレード パッケージ] ノードを選択します。
リボンの [ ホーム ] タブの [ 作成 ] グループで、[ オペレーティング システム アップグレード パッケージの追加] を選択します。 この操作により、オペレーティング システムのアップグレードの追加ウィザードが起動します。
[ データ ソース ] ページで、OS アップグレード パッケージのインストール ソース ファイルへのネットワーク パス を指定します。 たとえば、「
\\server\share\path」のように入力します。注:
インストール ソース ファイルには、OS をインストールするための setup.exe およびその他のファイルとフォルダーが含まれています。
[ 全般 ] ページで、OS アップグレード パッケージの一意の名前を指定 します 。
オペレーティング システム アップグレード パッケージの追加ウィザードを完了します。
コンテンツを配布する
次に、OS アップグレード パッケージを配布ポイントに配布します。
一覧から OS アップグレード パッケージを選択します。 リボンの [ ホーム ] タブの [ 展開 ] グループで、[ コンテンツの配布] を選択します。 コンテンツの配布ウィザードが開きます。
[ 全般 ] ページで、一覧に表示されているコンテンツが配布するコンテンツであることを確認し、[ 次へ] を選択します。
[ コンテンツの宛先 ] ページで、[ 追加] を選択し、[ 配布ポイント] を選択します。 既存の配布ポイントを選択し、[ OK] を選択します。 コンテンツの宛先の追加が完了したら、[ 次へ] を選択します。
コンテンツの配布ウィザードを完了します。
Windows 10の OS アップグレード タスク シーケンスを作成する
Configuration Manager コンソールで、[ソフトウェア ライブラリ] ワークスペースに移動し、[オペレーティング システム] を展開して、[タスク シーケンス] を選択します。
リボンの [ ホーム ] タブの [ 作成 ] グループで、[ タスク シーケンスの作成] を選択します。
タスク シーケンスの作成ウィザードの [ 新しいタスク シーケンスの作成 ] ページで、[ アップグレード パッケージからオペレーティング システムをアップグレードする] を選択し、[ 次へ] を選択します。
[ タスク シーケンス情報 ] ページで、タスク シーケンスを識別する タスク シーケンス名 を指定します。
[ Windows オペレーティング システムのアップグレード ] ページで、次の設定を指定し、[ 次へ] を選択します。
アップグレード パッケージ: OS アップグレード ソース ファイルを含むアップグレード パッケージを指定します。
エディション インデックス: パッケージで使用可能な OS エディション インデックスが複数ある場合は、エディション インデックスを選択します。 既定では、ウィザードは最初のインデックスを選択します。
プロダクト キー: インストールする OS の Windows プロダクト キーを指定します。 エンコードされたボリューム ライセンス キーまたは標準プロダクト キーを指定します。 標準プロダクト キーを使用する場合は、5 文字の各グループをダッシュ (
-) で区切ります。 たとえば、 XXXXX-XXXXX-XXXXX-XXXXX-XXXXX です。 アップグレードがボリューム ライセンス エディションの場合、プロダクト キーは必要ない場合があります。注:
このプロダクト キーには、複数のライセンス認証キー (MAK)、または汎用ボリューム ライセンス キー (GVLK) を指定できます。 GVLK は、キー管理サービス (KMS) クライアント セットアップ キーとも呼ばれます。 詳細については、「 ボリュームライセンス認証の計画」を参照してください。 KMS クライアント セットアップ キーの一覧については、Windows Server ライセンス認証ガイドの 付録 A を参照してください。
[更新を含める] ページで、[次へ] を選択してソフトウェア更新プログラムをインストールしません。
[ アプリケーションのインストール ] ページで、[ 次へ ] を選択してアプリケーションをインストールしません。
タスク シーケンスの作成ウィザードを完了します。
Desktop Analytics展開計画を使用してタスク シーケンスをデプロイする
Configuration Manager コンソールで、[ソフトウェア ライブラリ] に移動し、[サービスDesktop Analytics展開] を展開し、[展開計画] ノードを選択します。
Windows 10パイロット展開計画を選択し、リボンで [展開プランの詳細] を選択します。
[ パイロット状態 ] タイルで、[ デプロイ] を選択します。
ソフトウェアの展開ウィザードの [全般] ページで、[タスク シーケンス] フィールドの横にある [参照] を選択します。 Windows 10インプレース アップグレード タスク シーケンスを選択し、[次へ] を選択します。
注:
Desktop Analytics統合により、Configuration Managerはデプロイ 計画のパイロット コレクションと運用コレクションを自動的に作成します。 使用する前に、これらのコレクションが同期されるまでに時間がかかる場合があります。 詳細については、「 トラブルシューティング - データ待機時間」を参照してください。
このコレクションは、Desktop Analytics展開計画デバイス用に予約されています。 このコレクションの手動変更はサポートされていません。
[ コンテンツ ] ページで、[ 追加] を選択し、[ 配布ポイント] を選択します。 使用可能な配布ポイントを選択してインストール コンテンツをホストし、[ OK] を選択します。 [次へ] を選択します。
[ 展開設定] ページで、[ 次へ ] を選択して既定の設定をそのまま使用します。 (使用可能なインストール)。
[スケジュール] ページ で 、[ 次へ ] を選択して既定の設定をそのまま使用します。 (できるだけ早く利用できます。
[ ユーザー エクスペリエンス ] ページで、[ 次へ ] を選択して既定の設定をそのまま使用します。 (ソフトウェア センターに表示し、コンピューターの再起動に関する通知のみを表示します)。
[アラート] ページ で 、[ 次へ ] を選択して既定の設定をそのまま使用します。
ウィザードを終了します。
ソフトウェア センターからタスク シーケンスをインストールする
パイロット展開計画のメンバーであるデバイスにサインインします。
ソフトウェア センターを開き、Windows 10に使用できる OS をインストールします。
次の手順
次の記事に進み、Desktop Analyticsデプロイ 計画の詳細を確認してください。
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示