実装とマネージド デバイスのトラブルシューティング
この記事では、HoloLens 2 の実装と管理について問題を解決する方法、または質問に回答する方法について説明します。
重要
トラブルシューティングの手順を開始する前に、可能であれば、デバイスのバッテリ容量が 20 - 40% 残っていることを確認してください。 電源 ボタンの下 にあるバッテリ インジケーター ライトにより、デバイスにログインせずにバッテリ容量を簡単に確認できます。
- EAP のトラブルシューティング
- Wi-Fi のトラブルシューティング
- ネットワークのトラブルシューティング
- 以前に設定した HoloLens デバイスにサインインできない
- Windows Holographic 21H1 に更新した後にサインインできない
- Autopilot のトラブルシューティング
- 更新のトラブルシューティング
- キオスクのトラブルシューティング
- マネージド HoloLens デバイスに関する FAQ
EAP のトラブルシューティング
- Wi-Fi プロファイルが正しく設定されていることを確認します。
- EAP の種類を正しく構成します。 一般的な EAP の種類は、EAP-TLS (13)、EAP-TTLS (21)、PEAP (25) です。
- Wi-Fi の SSID 名を調べて、16 進数の文字列と一致していることを確認します。
- EAP-TLS の場合、TrustedRootCA にサーバーの信頼できるルート CA 証明書の SHA-1 ハッシュが含まれていることを確認します。 Windows PC では、"certutil.exe -dump cert_file_name" コマンドに証明書の SHA-1 ハッシュ文字列が表示されます。
- アクセス ポイントまたはコントローラーまたは AAA サーバー ログでネットワーク パケット キャプチャを収集して、EAP セッションが失敗した場所を確認します。
- HoloLens によって提供される EAP ID が想定されていない場合は、Wi-Fi プロファイルまたはクライアント証明書を通じて、ID が正しくプロビジョニングされているかどうかを確認します。
- サーバーによって HoloLens クライアント証明書が拒否される場合は、必要なクライアント証明書がデバイスでプロビジョニングされているかどうかを確認します。
- HoloLens によってサーバー証明書が拒否される場合は、サーバー ルート CA 証明書が HoloLens でプロビジョニングされているかどうかを確認します。
- エンタープライズ プロファイルが Wi-Fi プロビジョニング パッケージによってプロビジョニングされている場合は、Windows 10 PC にプロビジョニング パッケージを適用することを検討してください。 Windows 10 PC でも失敗する場合は、Windows クライアントの 802.1X 認証ガイドに従ってください。
- フィードバック Hub からフィードバックを送信してください。
Wi-Fi のトラブルシューティング
HoloLens を Wi-Fi ネットワークに接続できない場合は、以下を試してください。
- Wi-Fi がオンになっていることを確認してください。 [スタート] ジェスチャを使用して確認し、[設定] [ネットワーク] & [インターネット > Wi-Fi] > を選択します。 Wi-Fi がオンである場合は、オフにしてから、もう一度オンにしてみます。
- ルーターまたはアクセス ポイントに PC を近づけます。
- Wi-Fi ルーターを再起動してから、HoloLens を再起動します。 接続を再試行してください。
- これらのいずれも機能しない場合は、ルーターで最新のファームウェアが使用されていることを確認します。 この情報は、製造元の Web サイトで見つけることができます。
デバイスのエンタープライズ アカウントまたは組織アカウントにサインインするときに、ポリシーが IT 管理者によって構成されている場合、モバイル デバイス管理 (MDM) ポリシーも適用される場合があります。
ネットワークのトラブルシューティング
HoloLens 2 を正常に展開および使用する上で、ネットワークの問題が障害となっている場合、Fiddler、Wireshark、またはその両方を構成して HTTP と HTTPS のトラフィックをキャプチャし、分析します。
HTTP トラフィックをキャプチャするように Fiddler を構成する
Fiddler は Web デバッグ プロキシであり、HTTP(S) の問題のトラブルシューティングに使用されます。 コンピューターによるすべての HTTP 要求がキャプチャされ、それに関連付けられているすべてが記録されます。 HTTPS アプリのエンドユーザー認証の問題が明らかになると、対象となる HoloLens 2 のユース ケースの生産性と効率性が向上します。
[前提条件]
- HoloLens 2 デバイスとお使いの PC が同じネットワーク上にある必要があります
- PC の IP アドレスをメモしておきます
Fiddler をインストールして構成する
- PC 上: Fiddler をインストールして起動します。
- PC 上: リモート コンピューターの接続を許可するように Fiddler を構成します。
- Fiddler の [Settings](設定) -> [Connections](接続) に移動します。
- Fiddler のリッスン ポートをメモします (既定値は 8866 です)。
- [Allow remote computers to connect](リモート コンピューターの接続を許可する) をオンにします。
- [保存] を選択します。
- HoloLens 2 上 - Fiddler をプロキシ サーバー 1 として構成します。
- スタート メニューを開き、[設定] を選択します。
- [ネットワークとインターネット] を選択して左のメニューでプロキシを選択します。
- [手動プロキシの設定] まで下にスクロールし、[プロキシサーバーの使用] を [オン] に切り替えます。
- Fiddler がインストールされている PC の IP アドレスを入力します。
- 前述のポート番号を入力します (既定値は 8866 です)。
- [保存] を選択します。
1 ビルド 20279.1006 以降 (Insider と今後のリリース) の場合は、次の手順でプロキシを構成します。
- スタートメニューを開き、Wi-Fi ネットワークのプロパティ ページにアクセスします。
- プロキシまで下方向へスクロールします。
- 手動セットアップに変更します。
- Fiddler がインストールされている PC の IP アドレスを入力します。
- 前述のポート番号を入力します (既定値は 8866 です)。
- [適用] を選択します。
HoloLens 2 からの HTTPS トラフィックの暗号化を解除する
PC 上 - Fiddler の証明書をエクスポートします。
- Fiddler の [Settings](設定) -> [HTTPS] に移動し、[Advanced Settings](詳細設定) を展開します。
- [Export Fiddler certificate](Fiddler の証明書のエクスポート) を選択します。 デスクトップに保存されます。
- その証明書を HoloLens 2 の Downloads フォルダーに移動します。
HoloLens 2 上 - Fiddler の証明書をインポートします。
- [設定] -> [更新とセキュリティ] -> [証明書] に移動します。
- [証明書のインストール] を選択し、Downloads フォルダーを参照して Fiddler の証明書を選択します。
- [保存場所] を [ローカル コンピューター] に変更します。
- [証明書ストア] を [ルート] に変更します。
- [インストール] を選択します。
- 証明書の一覧に証明書が表示されることを確認します。 そうでない場合は、これらの手順を繰り返します。
HTTP(S) セッションを検査する
お使いの PC では、Fiddler によって、HoloLens 2のライブ HTTP(S) セッションが表示されます。 Fiddler の [Inspectors](インスペクター) パネルには、HTTP(S) の要求と応答をさまざまなビューで表示できます。 たとえば、[Raw](未加工) ビューには、未加工の要求または応答がプレーンテキストで表示されます。
ネットワーク トラフィックをキャプチャするように Wireshark を構成する
Wireshark はネットワーク プロトコル アナライザーであり、HoloLens 2 デバイスとの間の TCP および UDP トラフィックを検査するために使用されます。 これを使用すると、ネットワーク経由で HoloLens 2 に送信されているトラフィック、その量、頻度、特定のホップ間の待機時間の長さなどを、簡単に特定できます。
前提条件:
- PC でインターネットにアクセスでき、Wi-Fi 経由のインターネット共有がサポートされている必要があります。
Wireshark のインストールと構成
- PC 上 - Wireshark をインストールします。
- PC 上 - [モバイル ホットスポット] で Wi-Fi からのインターネット接続を共有できるようにします。
- PC 上 - Wireshark を起動し、モバイル ホットスポット インターフェイスからのトラフィックをキャプチャします。
- HoloLens 2 上 - その Wi-Fi ネットワークを PC のモバイル ホットスポットに変更します。 HoloLens 2 の IP トラフィックが Wireshark に表示されます。
Wireshark ログを分析する
Wireshark のフィルターは、対象のパケットを絞り込むのに役立ちます。
元のブログを参照してください。
以前に設定した HoloLens デバイスにサインインできない
クライアントや元従業員用など、デバイスが誰か他の人に設定されていており、デバイスのロックを解除するためのパスワードを持ってない場合は、Intune を使用してデバイスをリモートでワイプできます。 その後、デバイス自体が再フラッシュされます。
重要
デバイスをワイプする場合は、登録状態を保持 し、ユーザー アカウントをオフのままにします。
Windows Holographic 21H1 に更新した後にサインインできない
現象
- 正しい PIN を入力すると、PIN を使用してサインインに失敗します。
- Web ページで正常にサインインした後、Web サインイン方法の使用は失敗します。
- デバイスは、Azure portal - Microsoft Entra ID -> デバイスに "Microsoft Entra>参加済み" として表示されません。
原因
影響を受けたデバイスは、Microsoft Entra テナントから削除されている可能性があります。 たとえば、これは次の理由で発生する可能性があります。
- 管理者またはユーザーが Azure portal で、または PowerShell を使用してデバイスを削除した。
- 非アクティブのため、デバイスがMicrosoft Entra テナントから削除されました。 効率的に管理される環境の場合、通常、IT 管理者は、Microsoft Entra テナントから古い非アクティブなデバイスを削除することをお勧めします。
影響を受けるデバイスが削除された後にMicrosoft Entra テナントにもう一度接続しようとすると、Microsoft Entra IDでの認証に失敗します。 PIN 経由でキャッシュされたサインインではユーザーのサインインが引き続き許可されるため、この効果は多くの場合、デバイスのユーザーには見えません。
対応策
現在、削除された HoloLens デバイスをMicrosoft Entra IDに追加し直す方法はありません。 影響を受けるデバイスの再フラッシュの手順に従って、影響を受けるデバイスをクリーン再フラッシュする必要があります。
Autopilot のトラブルシューティング
以下の記事は、Autopilot に関する問題の詳細情報を参照してトラブルシューティングを行う場合に役立つリソースです。 ただし、これらの記事は、Windows 10 のデスクトップ版が使用されており、HoloLens には適用されない情報もあります。
- Windows Autopilot - 既知の問題
- Microsoft Intune での Windows デバイスの登録に関する問題のトラブルシューティング
- Windows Autopilot - ポリシーの競合
更新のトラブルシューティング
マネージド HoloLens デバイスの更新に問題がある場合は、こちらのトラブルシューティング ガイダンスを参照してください。
キオスクのトラブルシューティング
キオスクの構成、使用、または適用に関する問題が発生した場合は、キオスクのトラブルシューティング ガイダンスを参照してください。
マネージド HoloLens デバイスに関する FAQ
System Center Configuration Manager (SCCM) を使用して HoloLens デバイスを管理できますか?
いいえ。 MDM システムを使用して、HoloLens デバイスを管理しなければなりません。
HoloLens ユーザー アカウントの管理に Active Directory Domain Services (AD DS) を使用できますか?
いいえ。 HoloLens デバイスのユーザー アカウントを管理するには、Microsoft Entra IDを使用する必要があります。
HoloLens は、Automated Data Capture Systems (ADCS) の自動登録は可能ですか?
いいえ。
HoloLens は統合 Windows 認証に参加できますか?
いいえ。
HoloLens はブランディングをサポートしていますか?
いいえ。 ただし、この件は、次のいずれかの方法を使用して回避できます。
- カスタム アプリを作成し、キオスク モードを有効にします。 カスタム アプリにはブランドを設定し、他のアプリ (Remote Assist など) を起動できます。
- Microsoft Entra IDのすべてのユーザー プロファイル画像を会社のロゴに変更します。 ただし、これはすべてのシナリオで望ましいとは言えません。
HoloLens 2 にはどのようなログ機能がありますか?
ログ記録は、開発またはトラブルシューティングのシナリオでキャプチャできるトレース、またはデバイスが Microsoft サーバーに送信するテレメトリに限定されます。
HoloLens デバイスのセキュリティ保護に関する質問
当社のHoloLens 2 セキュリティに関する情報を確認してください。 HoloLens 第 1 世代デバイスの場合は、 こちらの FAQ を確認してください。
フィードバック
以下は間もなく提供いたします。2024 年を通じて、コンテンツのフィードバック メカニズムとして GitHub の issue を段階的に廃止し、新しいフィードバック システムに置き換えます。 詳細については、「https://aka.ms/ContentUserFeedback」を参照してください。
フィードバックの送信と表示