トレーニング
認定資格
Microsoft 365 Certified: Endpoint Administrator Associate - Certifications
最新の管理、共同管理のアプローチ、Microsoft Intune 統合の基本的な要素を使用して、エンドポイント展開戦略を計画して実行します。
このブラウザーはサポートされなくなりました。
Microsoft Edge にアップグレードすると、最新の機能、セキュリティ更新プログラム、およびテクニカル サポートを利用できます。
HoloLens は、他のWindows 10 デバイスと同じ方法でWindows Updateを使用します。 更新プログラムが利用可能になると、次回デバイスが接続され、インターネットに接続されたときに、更新プログラムが自動的にダウンロードされ、インストールされます。 この記事では、エンタープライズまたはその他のマネージド環境で更新プログラムを管理する方法について説明します。 個々の HoloLens デバイスの更新プログラムを管理する方法については、「 HoloLens の更新」を参照してください。
HoloLens デバイスに更新プログラムを適用するプロセスは他のWindows 10デバイスと似ていますが、デバイス自体は微妙な方法で異なります。 たとえば、PC と同様に、HoloLens は、対象となる更新プログラムの検索 (スキャン)、対象となる最新の更新プログラムのフェッチ (& インストール) の 3 つの手順で更新プログラムを実行し、その更新プログラムを適用 (再起動) します。 ただし、これらの各手順は、HoloLens デバイス向けにさらに最適化して、更新プログラムがシームレスかつできるだけ早く実行されるようにすることができます。
ベスト プラクティスの全体的な概要: 更新プログラムを確実に適用するには、デバイスを接続し、構成されたアクティブ時間 (通常は夜間) の外部でインターネットに接続する必要があります。 [設定] ->[更新] & [セキュリティ] ->Windows Update に移動して、現在のアクティブ時間の設定を表示します。
これは、デバイスが適用可能な更新プログラムに対してWindows Updateクエリを実行する更新プロセスの最初の手順です。 更新スキャンは 22 時間ごとにバックグラウンドで自動的に実行され、インターネット接続を確保するためにデバイスがアクティブに使用されているかスタンバイ状態になっているが、接続されている必要があります。 更新スキャンが成功するには、デバイスにインターネット接続が必要です。 このスキャンは自動的に行われますが、ユーザーは設定アプリから手動でスキャンを開始できます。 前回のスケジュールされたスキャン中にデバイスがオフになった場合は、次回接続するときにスキャンが開始されます。
スキャンを成功させるために重要な 2 つの要素は、電源とインターネット接続です。 ユーザーが HoloLens とのセッションを終了すると、一晩で接続されている領域に戻り、その領域にインターネット接続が残っていることをお勧めします。
デバイスで更新プログラムのスキャンに問題が発生している場合は、 トラブルシューティングのスキャンに関するセクションを 確認し、妨げとなる構成がないことを確認します。
デバイスがスキャンされ、該当する更新プログラムが見つかったら、更新プログラムのダウンロードを開始できます。 スキャンと同様に、ユーザーは手動でダウンロードを開始できます。
スキャンのベスト プラクティスに従っている場合は、デバイスを電源に接続し、インターネットに接続する必要があります。 これらのベスト プラクティスは同じであり、スキャン後に更新プログラムが見つかった場合はダウンロードが開始されます。
これは更新プロセスの最終段階であり、デバイスは既に更新プログラムを検出、ダウンロード、ステージングしています。 残りの手順は、インストールを完了し、更新されたオペレーティング システムを起動するためのデバイスの再起動です。 状態 分離の利点としてアトミック ステップであるインストール プロセスを開始するには、再起動する必要があります。 既定では、 デバイスはアクティブ時間中に再起動されません。 完了すると、デバイスはサインイン画面で起動し、更新が完了します。
デバイスが夜間に接続したままになっている場合は、 メンテナンス期間中に更新プログラムが自動的に完全にインストールされ、再起動されます。 ダウンロードがインストールされ、再起動インターネット接続用にステージングされた後は、要件ではありません。
更新プログラムを正常に適用するには、デバイスの再起動が必要ですが、ユーザーの動作にも分割されます。 HoloLens では、IT 管理者は、デバイスを再起動するタイミングと方法を次のレベルで制御できます。
Windows Holographic for Businessは、Windows Update for Business を使用して更新プログラムを管理できます。 すべてのHoloLens 2デバイスでWindows Holographic for Businessを使用できます。 ビルド 10.0.18362.1042 以降Windows Holographic for Business使用していることを確認します。 HoloLens (第 1 世代) デバイスがある場合は、更新プログラムを管理するために、それらを Windows Holographic for Business にアップグレードする必要があります。
Windows Update for Business は、HoloLens デバイスをWindows Update サービスに直接接続します。 Windows Update for Business を使用すると、更新プロセスの複数の側面を制御できます。つまり、どのデバイスがどの時点でどの更新プログラムを取得するかを制御できます。 たとえば、テストのためにデバイスのサブセットに更新プログラムをロールアウトし、後で残りのデバイスに更新プログラムをロールアウトできます。 または、更新プログラムの種類ごとに異なる更新スケジュールを定義することもできます。
注意
HoloLens デバイスの場合は、機能更新プログラム (年に 2 回リリース) と品質更新プログラム (重要なセキュリティ更新プログラムを含む毎月または必要に応じてリリース) を自動的に管理できます。 更新の種類の詳細については、「Windows Update for Business によって管理される更新プログラムの種類」を参照してください。
Microsoft Intuneなどのモバイル デバイス管理 (MDM) ソリューションのポリシーを使用して、HoloLens のビジネス設定のWindows Updateを構成できます。
Intuneを使用してビジネス用のWindows Updateを構成する方法の詳細については、「IntuneでWindows 10ソフトウェア更新プログラムを管理する」を参照してください。 HoloLens でサポートされている特定のIntune機能の詳細については、「HoloLens でサポートされているIntune更新管理機能」を参照してください。
重要
Intuneでは、更新プログラムを管理するための 2 種類のポリシーが用意されています。更新リングと機能更新プログラムWindows 10 Windows 10します。 Windows 10機能更新ポリシーの種類は、現時点ではパブリック プレビュー段階であり、HoloLens ではサポートされていません。
Windows 10更新リング ポリシーを使用して、HoloLens 2更新プログラムを管理できます。
このセクションでは、HoloLens 2または HoloLens (第 1 世代) の更新プログラムを管理するために使用できるポリシーについて説明します。 HoloLens 2で使用できる機能の詳細については、「HoloLens 2の更新ロールアウトの計画と構成」を参照してください。
ポリシー CSP - 更新プログラムは、Windows Update for Business を構成するポリシーを定義します。
注意
HoloLens の特定のエディションでサポートされている特定のポリシー構成サービス プロバイダー (CSP) の一覧については、「 HoloLens デバイスでサポートされるポリシー CSP」を参照してください。
Update/AllowAutoUpdate ポリシーを使用して、更新プログラムのスキャン、ダウンロード、インストールなどの自動更新動作を管理できます。 このポリシーで使用できる設定の詳細については、「 Update/AllowAutoUpdate」を参照してください。
注意
Microsoft Intuneでは、自動更新動作を使用してこのポリシーを変更できます。 詳細については、「Intune で Windows 10 ソフトウェア更新プログラムを管理する」を参照してください。
更新プログラムを適用する方法とタイミングを構成するには、次のポリシーを使用します。
Windows Holographic バージョン 20H2 以降、IT 管理では、HoloLens 2 デバイスのアクティブ時間範囲を指定できます。
アクティブ時間は、デバイスが使用されると予想される期間を識別します。 更新後の自動再起動は、アクティブ時間外に発生します。 指定した範囲は、アクティブ時間の開始時刻からカウントされます。 「MDM を使用したアクティブ時間の構成」の説明に従 って、MDM を使用できます。 MDM では、ポリシー CSP の Update/ActiveHoursStart 設定と Update/ActiveHoursEnd 設定と Update/ActiveHoursMaxRange 設定を使用して、アクティブ時間を構成します。
次の更新ポリシーを使用して、Windows Updateからではなく、Windows Server Update Service (WSUS) から更新プログラムを取得するようにデバイスを構成できます。
アクティブ時間とインストール時間ポリシーの間で、使用中の HoloLens デバイスの再起動を回避できます。 ただし、必要な更新プログラムのインストールを完了するために再起動が発生しない場合は、更新プログラムの導入も遅れる可能性があります。 IT が期限と必要な再起動を強制し、更新プログラムのインストールがタイムリーに完了するようにするためのポリシーを追加しました。 再起動が開始される前にユーザーに通知を受け取ることができ、IT ポリシーに従って再起動を遅らせることができます。
次の更新ポリシーが追加されました。
HoloLens 2では、HoloLens (第 1 世代) よりも多くの更新自動化機能がサポートされています。 これは、Microsoft Intuneを使用してビジネス ポリシーのWindows Updateを管理する場合に特に当てはまります。 これらの機能を使用すると、organization全体で更新プログラムのロールアウトを計画および実装しやすくなります。
Windows Updates for Business では、遅延ポリシーがサポートされています。 Microsoft が更新プログラムをリリースした後、遅延ポリシーを使用して、デバイスにその更新プログラムをインストールするまでの待機時間を定義できます。 デバイスのサブセット (更新リングとも呼ばれます) をさまざまな遅延ポリシーに関連付けることにより、organizationの更新ロールアウト戦略を調整できます。
ヒント
組織には 、Insider Preview ビルド上のテスト デバイスのサブセットも用意しておくことをお勧めします。これにより、毎月のリリース前に環境内の機能を早期に検証できます。
たとえば、1,000 台のデバイスがあり、デバイスを 5 ウェーブで更新する必要があるorganizationを考えてみましょう。 organizationでは、次の表に示すように、5 つの更新リングを作成できます。
グループ | デバイスの数 | 遅延 (日数) |
---|---|---|
Grp 1 (IT スタッフ) | 5 | 0 |
Grp 2 (早期導入者) | 50 | 60 |
Grp 3 (メイン 1) | 250 | 120 |
Grp 4 (メイン 2) | 300 | 150 |
Grp 5 (メイン 3) | 395 | 180 |
ロールアウトが時間の経過と同時にorganization全体に進む方法を次に示します。
遅延ポリシーは、更新プログラムが利用可能になる日付からデバイスに更新プログラムが提供される日付までの日数を指定します。
機能更新プログラムと品質更新プログラムに対してさまざまな遅延を構成できます。 次の表に、各種類に使用する特定のポリシーと、それぞれの最大遅延を示します。
カテゴリ | ポリシー | 最大遅延 |
---|---|---|
機能の更新プログラム | DeferFeatureUpdatesPeriodInDays | 365 日 |
品質更新プログラム | DeferQualityUpdatesPeriodInDays | 30 日間 |
ユーザーが MDM にアクセスできない場合は、ビルド Windows Holographic バージョン 2004 以降のHoloLens 2 デバイスで最大 35 日間、更新プログラムを個別に一時停止できます。 ユーザーはこの設定にアクセスするには、[ 設定] > [更新] & [セキュリティ] > [詳細設定 ] に移動し、[ 更新プログラムの一時停止 ] まで下にスクロールし、更新プログラムを一時停止する日付を選択します。 ユーザーが一時停止の制限に達すると、デバイスはもう一度一時停止する前に新しい更新プログラムを取得する必要があります。
Windows Holographic バージョン 20H2 以降では、この一時停止更新プログラム関数は、HoloLens 2 デバイスで管理できます。
次のIntune更新管理機能を使用して、HoloLens の更新プログラムを管理できます。
作成と割り当て: これらの関数は、更新リングの一覧にWindows 10更新リングを追加します。 詳細については更新リングの作成と割り当てをご覧ください。
一時停止: 機能または品質更新プログラムを展開するときに問題が発生した場合は、更新プログラムを 35 日間 (指定した日付から開始) 一時停止できます。 この一時停止により、問題を解決または軽減するまで、他のデバイスが更新プログラムをインストールできなくなります。 機能更新プログラムを一時停止した場合でも、品質更新プログラムは引き続きデバイスに提供され、セキュリティが維持されます。 更新プログラムのリングが一時停止されると、そのリングの [概要] ウィンドウに、その更新プログラムの種類が再開されるまでの日数が表示されます。 指定した時間が経過すると、一時停止は自動的に期限切れになり、更新プロセスが再開されます。
更新リングが一時停止されている間は、次のいずれかのオプションを選択できます。
注意
更新リングのアンインストール操作は、HoloLens 2 デバイスではサポートされていません。
Windows Holographic バージョン 21H1 では、 配信の最適化設定の早期プレビューを有効にして、複数の HoloLens デバイスからのダウンロードの帯域幅消費を削減しました。 推奨されるネットワーク構成と共に、この機能の詳細な説明については、Windows 10更新プログラムの配信の最適化に関するページを参照してください。
次の設定は管理画面の一部として有効になっており、Intuneから構成できます。
このプレビュー オファリングに関するいくつかの注意点:
HoloLens は定期的にシステム更新プログラムをチェックしますが、手動でチェックしたい状況が存在する場合があります。
更新プログラムを手動でチェックするには、[設定>更新 & セキュリティ>更新プログラムを確認する] に移動します。 [設定] アプリでデバイスが最新の状態であることが示されている場合は、現在利用可能なすべての更新プログラムがあります。
場合によっては、以前のバージョンの HoloLens ソフトウェアに戻したい場合があります。 これを行うプロセスは、HoloLens 2または HoloLens (第 1 世代) のどちらを使用しているかによって異なります。
Advanced Recovery Companion を使用して HoloLens を以前のバージョンにリセットすることで、更新プログラムをロールバックし、以前のバージョンのHoloLens 2に戻すことができます。
注意
以前のバージョンに戻すると、個人用のファイルと設定が削除されます。
以前のバージョンのHoloLens 2に戻すには、次の手順に従います。
Windows Device Recovery Tool (WDRT) を使用して HoloLens を以前のバージョンにリセットすることで、更新プログラムをロールバックし、以前のバージョンの HoloLens (第 1 世代) に戻すことができます。
注意
以前の HoloLens バージョンに戻すると、個人用ファイルと設定が削除されます。
以前のバージョンの HoloLens (第 1 世代) に戻すには、次の手順に従います。
WDRT で HoloLens デバイスが検出されない場合は、コンピューターを再起動してみてください。 それでも問題が解決しない場合は、[デバイスが検出されませんでした] を選択し、[Microsoft HoloLens] を選択し、指示に従います。
デバイスで更新プログラム全体のスキャンに問題が発生している場合 (更新プログラムが保留中であることがわかったときに手動スキャンを使用して確認する)、次の構成をチェックします。
スキャンのトラブルシューティング手順の多くは、ここでも適用されます。 既に確認済みの場合は、OS のインストールに関する問題が発生している可能性があります。 その場合は、Enterprise Management -> Device カテゴリを使用して、フィードバック ハブを通じて問題を報告します。
トレーニング
認定資格
Microsoft 365 Certified: Endpoint Administrator Associate - Certifications
最新の管理、共同管理のアプローチ、Microsoft Intune 統合の基本的な要素を使用して、エンドポイント展開戦略を計画して実行します。