トレーニング
認定資格
Microsoft 365 Certified: Endpoint Administrator Associate - Certifications
最新の管理、共同管理のアプローチ、Microsoft Intune 統合の基本的な要素を使用して、エンドポイント展開戦略を計画して実行します。
このブラウザーはサポートされなくなりました。
Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。
HoloLens は、他の Windows 10 デバイスと同じように、Windows Update を使用します。 更新プログラムが利用可能になると、次回デバイスが接続され、インターネットに接続されるときに、更新プログラムが自動的にダウンロードされてインストールされます。 この記事では、エンタープライズ環境またはその他の管理環境で更新を管理する方法について説明します。 個別の HoloLens デバイスへの更新プログラムを管理する方法については、「HoloLens の更新」を参照してください。
HoloLens デバイスに更新プログラムを適用するプロセスは他の Windows 10 デバイスの場合と似ていますが、デバイス自体に微妙な点で違いがあります。 たとえば、PC と同様に、HoloLens では、対象となる更新プログラムの検索 (スキャン)、対象となる最新の更新プログラムのフェッチ (インストール & ダウンロード)、その更新プログラムの適用 (再起動) の 3 つの手順で更新プログラムが実行されます。 ただし、更新プログラムができるだけ早くシームレスに実行されるように、これらの各手順を HoloLens デバイスに特化してさらに最適化できます。
ベスト プラクティスの全体的な要約: 更新プログラムを確実に適用できるように、デバイスは構成済みのアクティブ時間外 (通常は夜間) に電源およびインターネットに接続されている必要があります。 [設定] -[更新] &> [セキュリティ] ->[Windows Update] の順に移動して、現在のアクティブ時間の設定を確認します。
これは、デバイスが Windows Update に対して適用可能な更新プログラムを照会する更新プロセスの最初の手順です。 更新プログラムのスキャンは 22 時間ごとにバックグラウンドで自動実行され、デバイスはアクティブに使用されているか、スタンバイであってもインターネット接続を確保するために電源に接続されている必要があります。 更新スキャンを成功させるには、デバイスにインターネット接続が必要です。 ユーザーは設定アプリから手動でスキャンを開始できますが、このスキャンは自動的に実行されます。 前回のスケジュールされたスキャン中にデバイスがオフにされた場合は、次回接続するときにスキャンが開始されます。
スキャンを成功させる 2 つの重要な点は、電源とインターネット接続です。 ユーザーが HoloLens とのセッションを終了すると、夜間に接続されている領域に戻り、その領域にインターネット接続が残っていることをお勧めします。
デバイスで更新プログラムのスキャンに問題が発生している場合は、 トラブルシューティングのスキャンに関するセクションを 確認し、妨げとなる構成がないことを確認します。
デバイスがスキャンされ、適用可能な更新プログラムが検出されると、更新プログラムのダウンロードが開始されます。 スキャンと同様に、ユーザーは手動でダウンロードを開始することもできます。
スキャンのベスト プラクティスに従っている場合、デバイスは電源に接続され、インターネット接続があります。 これらのベスト プラクティスは同じであり、スキャン後に更新プログラムが見つかった場合は、ダウンロードが開始されます。
これは更新プロセスの最終段階であり、デバイスでは既に更新プログラムが検出、ダウンロード、およびステージングされています。 残りの手順は、デバイスを再起動してインストールを完了し、更新されたオペレーティング システムを起動することです。 状態の分割の利点 (アトミック手順) として、インストール プロセスを開始するために再起動する必要があります。 既定では、デバイスはアクティブ時間の間は再起動されません。 完了すると、デバイスはサインイン画面で起動し、更新が完了します。
デバイスを夜間に接続したままにすると、更新プログラムが自動的に完全にインストールされ、 メンテナンス期間中に再起動されます。 ダウンロードがインストールされて再起動用にステージングされた後は、インターネット接続は必要ありません。
更新プログラムを正常に適用するためにデバイスを再起動する必要がありますが、これによりユーザーの動作が中断されます。 HoloLens では、デバイスを再起動する必要がある時刻とその方法に対して、次の制御レベルが IT 管理者に提供されます。
Windows Holographic for Business では、Windows Update for Business を使用して更新プログラムを管理できます。 すべての HoloLens 2 デバイスは、Windows Holographic for Business を使用できます。 Windows Holographic for Business ビルド 10.0.18362.1042 以降のビルドを使用していることを確認してください。 (第 1 世代) HoloLens のデバイスがある場合は、更新プログラムを管理するために、Windows Holographic for Business にアップグレードする必要があります。
Windows Update for Business により、HoloLens デバイスを Windows Update サービスに直接接続します。 Windows Update for Business を使用すると、更新プロセスの複数の側面として、いつ、どのデバイスで、どの更新プログラムを取得するか、などを管理することができます。 たとえば、テスト用にデバイスのサブセットに更新プログラムをロールアウトし、後ほど残りのデバイスに更新プログラムをロールアウトすることができます。 または、更新プログラムの種類によって、異なる更新スケジュールを定義することもできます。
注意
HoloLens デバイスでは、機能更新プログラム (年に 2 回リリース) と、品質更新プログラム (月ごとまたは必要に応じてリリースされ、重要なセキュリティ更新プログラムを含む) を、自動的に管理することができます。 更新プログラムの種類の詳細については、「Windows Update for Business で管理される更新プログラムの種類」を参照してください。
HoloLens 用の Windows Update for Business の設定は、Microsoft Intune などのモバイル デバイス管理 (MDM) ソリューションのポリシーを使用して構成することができます。
Intune を使用して Windows Update for Business を構成する方法の詳細については、「 Intune で Windows 10 ソフトウェア更新プログラムを管理」を参照してください。 HoloLens がサポートする特定の Intune 機能の詳細については、「HoloLens がサポートする Intune 更新プログラム管理関数」を参照してください。
重要
Intune には、Windows 10 更新リングと Windows 10 機能の更新プログラムという更新プログラムを管理するための 2 種類のポリシーがあります。 Windows 10 機能更新プログラムのポリシーの種類は、現時点ではパブリック プレビュー段階であり、HoloLens でサポートされていません。
Windows 10 更新リング ポリシーを使用して HoloLens 2 の更新を管理できます。
このセクションでは、HoloLens 2 または HoloLens (第 1 世代) の更新を管理するのに使用できるポリシーについて説明します。 HoloLens 2 で使用できる機能の詳細については、「HoloLens 2 の更新プログラムのロールアウトの計画と構成」を参照してください。
ポリシー CSP - 更新プログラム は、Windows Update for Business を構成するポリシーを定義します。
注意
HoloLens の特定のエディションでサポートされている特定のポリシー構成サービス プロバイダー (HOLOLENS) の一覧については、「HoloLens デバイスでサポートされているポリシー CSP」を参照してください。
Update/AllowAutoUpdate ポリシーを使用して、更新プログラムのスキャン、ダウンロード、インストールなど、自動更新の動作を管理できます。 このポリシーで使用できる設定の詳細については、「Update/AllowAutoUpdate 」を参照してください。
注意
Microsoft Intune では、自動更新動作を使用して、このポリシーを変更できます。 詳細については、「Intune で Windows 10 ソフトウェア更新プログラムを管理する」を参照してください。
更新プログラムを適用する方法とタイミングを構成するには、次のポリシーを使用します。
Windows Holographic, バージョン 20H2 より、IT 管理者は、HoloLens 2 デバイスのアクティブな時間の範囲を指定できます。
[アクティブ時間] によって、デバイスが使用中であると予測される期間が特定されます。 更新後の自動再起動は、アクティブ時間を除く時間帯に行われます。 指定された範囲は、アクティブ時間の開始時刻からカウントされます。 MDM を使って設定できます。詳しくは、「MDM を使ったアクティブ時間の構成」で説明します。 MDM では、ポリシー CSP の Update/ActiveHoursStart and Update/ActiveHoursEnd および Update/ActiveHoursMaxRange の設定を使ってアクティブ時間を構成します。
以下の更新ポリシーを使用して、Windows Update からではなく Windows Server Update Services (WSUS) から更新プログラムを取得するようにデバイスを構成することができます。
アクティブ時間ポリシーとインストール時間ポリシーの間で、使用中の HoloLens デバイスの再起動を回避できます。 ただし、必要な更新プログラムのインストールを完了するために再起動が発生しない場合、更新プログラムの導入も遅れる可能性があります。 そこで、IT が期限と必要な再起動を強制でき、更新プログラムのインストールが適切なタイミングで完了するためのポリシーを追加しました。 ユーザーは再起動が開始される前に通知を受け取ることができ、IT ポリシーに従って再起動を遅らせることができます。
次の更新ポリシーが追加されました。
HoloLens 2 は、HoloLens (第 1 世代) よりも多くの更新プログラムの自動化機能をサポートします。 Microsoft Intune を使用して Windows Update for Business のポリシーを管理する場合は、特にそうです。 これらの機能により、組織全体で行う更新プログラムのロールアウトを、より簡単に計画し、実装できるようになります。
Windows Updates for Business は繰延ポリシーをサポートしています。 更新プログラムがリリースされてから、繰延ポリシーを使用して、どのぐらいの時間でデバイスにその更新プログラムをインストールするかを定義できます。 異なる繰延ポリシーを使用して、デバイスのサブセット (更新リングとも呼ばれる) を関連付けることにより、組織の更新プログラムのロールアウト戦略を調整できます。
ヒント
組織には、Insider Preview Builds にテスト デバイスのサブセットもあることが推奨されます。これにより、毎月の各リリースの前に環境での機能の早期検証が可能になります。
たとえば、組織で 1,000 台のデバイスを所有していて、それを 5 つのウェーブで更新しなければならないとします。 組織では、次の表に示すような 5 つの更新リングを作成することができます。
Group | Number of devices (デバイス数) | 繰延 (日数) |
---|---|---|
グループ 1 (IT スタッフ) | 5 | 0 |
グループ 2 (早期導入者) | 50 | 60 |
グループ 3 (メイン 1) | 250 | 120 |
グループ 4 (メイン 2) | 300 | 150 |
グループ 5 (メイン 3) | 395 | 180 |
時間の経過と共に組織全体にロールアウトする方法を示します。
繰延ポリシーにより、更新プログラムが入手可能になった日から更新プログラムをデバイスに提供する日までの日数を指定します。
機能更新プログラムと品質更新プログラムに、異なる繰延を構成できます。 次の表で、それぞれの種類に使える特定のポリシーと、それぞれの繰延の最大日数を示します。
カテゴリ | ポリシー | 延期の最長期間 |
---|---|---|
機能更新プログラム | DeferFeatureUpdatesPeriodInDays | 365 日 |
品質に関する更新 | DeferQualityUpdatesPeriodInDays | 30 日 |
ユーザーが MDM にアクセスできない場合は、 ビルド Windows Holographic バージョン 2004 以降の HoloLens 2 デバイスで最大 35 日間更新プログラムを個別に一時停止できます。 ユーザーは、[ 設定] [更新] > & [セキュリティ > の詳細設定] オプション に移動し、[ 更新プログラムの一時停止 ] まで下にスクロールし、更新プログラムを一時停止する日付を選択することで、この設定にアクセスできます。 ユーザーが一時停止の制限に達すると、デバイスを再び一時停止できるようにするには、新しい更新を取得する必要があります。
Windows Holographic バージョン 20H2 以降では、この更新の一時停止機能を HoloLens 2 デバイスで管理できます。
HoloLens の更新プログラムを管理するには、次の Intune 更新プログラム管理機能を使用できます。
Create と Assign: これらの関数は、Windows 10 更新プログラム リングを、更新リングの一覧に追加します。 詳細については、「更新プログラム リングの作成 と割り当て」を参照してください。
Pause:機能更新プログラムまたは品質更新プログラムを展開するときに問題が発生した場合は、更新を (指定した日付から) 35 日間一時停止することができます。 この一時停止により、問題を解決するか、軽減するまで、他のデバイスで更新プログラムをインストールできなくなります。 機能更新プログラムを一時停止しても、品質更新プログラムは引き続きデバイスに提供され、セキュリティで保護された状態を保つことができます。 更新プログラムのリングが一時停止されると、そのリングの [概要] ウィンドウに、その更新プログラムの種類が再開されるまでの日数が表示されます。 指定した時間が経過すると、一時停止が自動的に期限切れになり、更新プロセスが再開します。
更新リングが一時停止している間、次のいずれかのオプションを選択できます。
注意
HoloLens 2 デバイスでは、更新リングに対する アンインストール 操作はサポートされていません。
Windows Holographic バージョン 21H1 では、配信の最適化設定の早期プレビューを有効にし、複数の HoloLens デバイスからのダウンロードの帯域幅消費を減らしています。 推奨されるネットワーク構成と共に、この機能の詳細な説明については、「Windows 10 更新プログラムの配信の最適化」を参照してください。
次の設定は管理画面の一部として有効にされ、Intune から構成できます。
このプレビューの内容に関する注意点を次に示します。
HoloLens ではシステム更新プログラムを定期的に確認しますが、場合によっては手動で確認したいことがあるかもしれません。
更新プログラムを手動で確認するには、 [設定]>[アップデートとセキュリティ]>[アップデートの確認] に進みます。 [設定] アプリに「お使いのデバイスは最新の状態です」と表示された場合は、現在利用できるすべての更新プログラムがインストールされています。
場合によっては、HoloLens ソフトウェアの以前のバージョンに戻すこともできます。 これを行うプロセスは、HoloLens 2 と HoloLens (第 1 世代) のどちらを使用しているかによって異なります。
Advanced Recovery Companion を使用して HoloLens を以前のバージョンにリセットすることにより、更新プログラムをロールバックし、HoloLens 2 を以前のバージョンに戻すことができます。
注意
以前のバージョンに戻すと、個人用のファイルと設定が削除されます。
以前のバージョンの HoloLens 2 に戻すには、次の手順を実行します。
Windows Device Recovery Tool (WDRT) を使用して HoloLens を以前のバージョンにリセットすることにより、更新プログラムをロールバックし、HoloLens (第 1 世代) を以前のバージョンに戻すことができます。
注意
以前のバージョンの HoloLens に戻すと、個人用のファイルと設定が削除されます。
以前のバージョンの HoloLens (第 1 世代) に戻すには、次の手順を実行します。
WDRT で HoloLens デバイスが検出されない場合は、コンピューターを再起動してみてください。 それでも機能しなかった場合は [デバイスが検出されていない] を選択し、 [Microsoft HoloLens] を選択して、指示に従います。
デバイスで更新プログラムの完全なスキャンが正常に行われない場合は (更新が保留中であることがわかっている場合は手動スキャンを使用して確認してください)、次の構成を確認します。
スキャンに関するトラブルシューティング手順の多くがこの場合も適用されます。 これらを既に確認済みの場合は、OS のインストールに問題がある可能性があります。 その場合は、エンタープライズ管理 -> デバイス カテゴリを使用して、フィードバック ハブを通じて問題を報告します。
トレーニング
認定資格
Microsoft 365 Certified: Endpoint Administrator Associate - Certifications
最新の管理、共同管理のアプローチ、Microsoft Intune 統合の基本的な要素を使用して、エンドポイント展開戦略を計画して実行します。