Configuration Manager current branch バージョン 2002 の新機能

Configuration Manager (現在のブランチ) に適用

Update 2002 for Configuration Manager current branch は、コンソール内更新プログラムとして入手できます。この更新プログラムは、バージョン 1810 以降を実行しているサイトに適用します。新しいサイトをインストールする場合は、ベースラインバージョンとしても使用できます。この記事では、Configuration Manager バージョン 2002 の変更点と新機能の概要を示します。

この更新プログラムをインストールするための最新のチェックリストを必ず確認してください。詳細については、「更新プログラム 2002 のインストールに関するチェックリスト」を参照してください。サイトを更新した後は、更新後のチェックリストも確認します。

新しい Configuration Manager 機能を最大限に活用するには、サイトを更新した後、クライアントを最新バージョンにも更新します。サイトとコンソールを更新すると Configuration Manager コンソールに新しい機能が表示されますが、クライアントのバージョンも最新になるまで、完全なシナリオは機能しません。

Microsoft Intune テナントのアタッチ

デバイスの同期とデバイス操作

Microsoft Intune 製品ファミリは、すべてのデバイスを管理するための統合ソリューションです。 Microsoft では、Configuration Manager と Intune を、Microsoft Intune 管理センターと呼ばれる 1 つのコンソールに統合しています。このリリースから、Configuration Manager デバイスをクラウドサービスにアップロードし、管理センターの [デバイス] ブレードからアクションを実行できます。

詳細については、「Microsoft Intune テナントのアタッチに関するページを参照してください。

サイトインフラストラクチャ

サーバーの全体管理サイトを削除する

階層が中央管理サイト (CAS) と 1 つの子プライマリサイトで構成されている場合は、CAS を削除できるようになりました。この操作により、Configuration Manager インフラストラクチャが単一のスタンドアロンのプライマリサイトに簡略化されます。サイト間のレプリケーションの複雑さが解消され、管理タスクが単一のプライマリサイトに集中できます。

詳細については、「 CAS の削除」を参照してください。

新しい管理洞察ルール

このリリースには、次の管理インサイトルールが含まれています。

Microsoft Premier Field Engineering の厚意により、Configuration Manager 評価グループの 9 つのルールが提供されました。これらのルールは、Microsoft Premier がサービスハブで提供するその他多くのチェックの例です。
- Active Directoryセキュリティグループ探索が頻繁に実行されるように構成されています
- Active Directory システム探索が、あまりにも頻繁に実行されるように構成されている
- Active Directory ユーザー探索が頻繁に実行されるように構成されています
- すべてのシステムまたはすべてのユーザーに限定されているコレクション
- ハートビート探索が無効になっています
- 増分更新に対し、長時間実行されているコレクションクエリが有効になりました
- 配布ポイントのアプリケーションとパッケージの数を減らす
- セカンダリサイトのインストールの問題
- すべてのサイトを同じバージョンに更新する
セキュリティで保護された HTTPS 通信を追加するためにサイトを構成するのに役立つ、Cloud Services グループ内の 2 つの追加ルール:
- 適切な HTTPS 構成がないサイト
- Azure AD にアップロードされていないデバイス

詳細については、「管理の洞察」を参照してください。

管理サービスの改善

管理サービスは、SMS プロバイダー用の REST API です。以前は、次の依存関係のいずれかを実装する必要がありました。

サイト全体で拡張 HTTP を有効にする
SMS プロバイダーの役割をホストするサーバー上の IIS に PKI ベースの証明書を手動でバインドする

このリリースから、管理サービスはサイトの自己署名証明書を自動的に使用します。この変更により、管理サービスを簡単に使用するための摩擦が軽減されます。サイトでは常にこの証明書が生成されます。 HTTP サイトシステム用に Configuration Manager で生成された証明書を使用するための拡張 HTTP サイト設定は、サイトシステムがそれを使用するかどうかのみを制御します。他のサイトシステムで拡張 HTTP が使用されていない場合でも、管理サービスはこのサイトの証明書を常に使用するため、このサイト設定を無視するようになりました。 PKI ベースのサーバー認証証明書は引き続き使用できます。

詳細については、次の新しい記事を参照してください。

Azure Active Directory の検出とグループ同期のプロキシサポート

認証を含むサイトシステムのプロキシ設定は、現在、次のユーザーによって使用されます。

Azure Active Directory (Azure AD) ユーザー検出
Azure AD ユーザーグループの検出
コレクションメンバーシップの結果を Azure Active Directory グループに同期しています

詳細については、「プロキシサーバーのサポート」を参照してください。

クラウドに添付された管理

重大な状態メッセージには、必要なエンドポイントへのサーバー接続エラーが表示されます

Configuration Manager サイトサーバーがクラウドサービスに必要なエンドポイントへの接続に失敗すると、重大なステータスメッセージ ID 11488 が発生します。サイトサーバーがサービスに接続できない場合、SMS_SERVICE_CONNECTOR コンポーネントの状態が重要に変わります。 Configuration Manager コンソールの [コンポーネントの状態] ノードで状態の詳細を表示します。

クラウド管理ゲートウェイのトークンベースの認証

クラウド管理ゲートウェイ (CMG) は多くの種類のクライアントをサポートしますが、拡張 HTTP を使用している場合でも、これらのクライアントにはクライアント認証証明書が必要です。この証明書要件は、内部ネットワークに頻繁に接続せず、Azure Active Directory (Azure AD) に参加できず、PKI 発行の証明書をインストールする方法がないインターネットベースのクライアントでプロビジョニングするのが困難な場合があります。

Configuration Manager は、次の方法でデバイスのサポートを拡張します。

一意のトークンを内部ネットワークに登録する
インターネットベースのデバイスの一括登録トークンを作成する

詳細については、「 CMG のトークンベースの認証」を参照してください。

Microsoft Configuration Manager クラウド機能

オンプレミスの Configuration Manager インストール用に Microsoft Intune 管理センターまたは接続されているその他のクラウドサービスで新しいクラウドベースの機能が利用できる場合、Configuration Manager コンソールでこれらの新機能を選択できるようになりました。 Configuration Manager コンソールで機能を有効にする方法の詳細については、「更新プログラムからオプション機能を有効にする」を参照してください。

Desktop Analytics

Desktop Analytics クラウドサービスの毎月の変更の詳細については、「Desktop Analytics の新機能」を参照してください。

接続正常性ダッシュボードにクライアント接続の問題が表示される

Configuration Manager の Desktop Analytics 接続の正常性ダッシュボードを使用して、クライアントの接続の正常性を監視します。次の 2 つの領域でクライアントプロキシ構成の問題をより簡単に特定できるようになりました。

エンドポイントの接続チェック: クライアントが必要なエンドポイントに到達できない場合は、ダッシュボードに構成アラートが表示されます。プロキシ構成の問題が原因でクライアントが接続できないエンドポイントをドリルダウンします。
接続の状態: クライアントがプロキシサーバーを使用して Desktop Analytics クラウドサービスにアクセスする場合、Configuration Manager はクライアントからのプロキシ認証の問題を表示するようになりました。プロキシ認証のために登録できないクライアントをドリルダウンして確認します。

詳細については、「接続正常性の監視」を参照してください。

リアルタイム管理

CMPivot の改善点

CMPivot エンティティの移動が簡単になりました。 CMPivot エンティティを検索できるようになりました。エンティティとエンティティオブジェクトの種類を簡単に区別するための新しいアイコンも追加されました。

詳細については、「 CMPivot」を参照してください。

コンテンツ管理

ピアコンテンツのダウンロードで特定のサブネットを除外する

境界グループには、ピアダウンロード用の次のオプションが含まれています。 ピアダウンロード中は、同じサブネット内のピアのみを使用します。このオプションを有効にした場合、管理ポイントのコンテンツの場所の一覧には、クライアントと同じサブネットと境界グループにあるピアソースのみが含まれます。ネットワークの構成に応じて、照合対象の特定のサブネットを除外できるようになりました。たとえば、境界を含め、特定の VPN サブネットを除外する場合などです。

詳細については、「境界グループオプション」を参照してください。

Microsoft 接続キャッシュのプロキシサポート

お使いの環境でインターネットアクセスに認証されていないプロキシサーバーを使用している場合、Microsoft 接続キャッシュの Configuration Manager 配布ポイントを有効にすると、プロキシ経由で通信できるようになります。詳細については、「 Microsoft 接続キャッシュ」を参照してください。

クライアント管理

クライアントログ収集

Configuration Manager コンソールからクライアント通知アクションを送信することで、クライアントデバイスをトリガーして、クライアントログをサイトサーバーにアップロードできるようになりました。

詳細については、「クライアント通知」を参照してください。

サーバーの全体管理サイトからデバイスをウェイクアップする

サーバーの全体管理サイト (CAS) の [デバイス] ノードまたは [デバイスコレクション] ノードで、クライアント通知アクションを使用してデバイスをウェイクアップできるようになりました。このアクションは、以前はプライマリサイトからのみ実行できました。

詳細については、「 Wake on LAN を構成する方法」を参照してください。

ARM64 デバイスのサポートの改善

All Windows 10 (ARM64) プラットフォームは、要件ルールまたは適用性リストを持つオブジェクトでサポートされている OS バージョンの一覧で利用できます。

注:

以前に最上位の Windows 10 プラットフォームを選択していた場合、このアクションにより、すべての Windows 10 (64 ビット) とすべての Windows 10 (32 ビット) の両方が自動的に選択されます。この新しいプラットフォームは自動的に選択されません。 すべての Windows 10 (ARM64) を追加する場合は、一覧から手動で選択します。

ARM64 デバイスに対する Configuration Manager のサポートの詳細については、「ARM64 の Windows 10」を参照してください。

構成アイテムの修復の追跡

構成アイテムのコンプライアンス 規則でサポートされている場合、修復履歴を追跡 できるようになりました。このオプションを有効にすると、構成項目に対してクライアントで行われた修復は、状態メッセージを生成します。履歴は Configuration Manager データベースに保存されます。

この設定の詳細については、「Configuration Manager クライアントで管理される Windows デスクトップコンピューターとサーバーコンピューターのカスタム構成アイテムを作成する」を参照してください。

アプリケーションの管理

Microsoft Edge 管理ダッシュボード

Microsoft Edge 管理ダッシュボードでは、Microsoft Edge やその他のブラウザーの使用状況に関する分析情報を確認できます。このダッシュボードでは、次のことができます。

Microsoft Edge がインストールされているデバイスの数を確認する
異なるバージョンの Microsoft Edge がインストールされているクライアントの数を確認する
デバイス間でインストールされているブラウザの表示
デバイス別の優先ブラウザの表示

[ソフトウェアライブラリ] ワークスペースで、[Microsoft Edge 管理] をクリックしてダッシュボードを表示します。 [参照] をクリックし、別のコレクションを選択して、グラフデータのコレクションを変更します。既定では、最大 5 つのコレクションがドロップダウンリストに表示されます。一覧にないコレクションを選択すると、新しく選択されたコレクションがドロップダウンリストの一番下に表示されます。

詳細については、「 Microsoft Edge の管理」を参照してください。

Microsoft Edge 管理の改善

自動更新を無効にするのではなく、自動更新を受け取るように設定された Microsoft Edge アプリケーションを作成できるようになりました。この変更により、Configuration Manager を使用して Microsoft Edge の更新を管理するか、Microsoft Edge の自動更新を許可するかを選択できます。アプリケーションを作成するときに、[Microsoft Edge 設定] ページで、[Microsoft Edge がエンドユーザーのデバイスのクライアントのバージョンを自動的に更新することを許可する] を選択します。

詳細については、「 Microsoft Edge の管理」を参照してください。

アプリモデル展開の種類としてのタスクシーケンス

アプリケーションモデルを介してタスクシーケンスを使用して複雑なアプリケーションをインストールできるようになりました。タスクシーケンスであるアプリに展開の種類を追加して、アプリをインストールまたはアンインストールします。この機能を使用すると、次のような動作が可能になります。

ソフトウェアセンターでアプリのタスクシーケンスをアイコンで表示します。アイコンを使用すると、ユーザーはアプリのタスクシーケンスを簡単に見つけて識別できます。
ローカライズされた情報など、アプリタスクシーケンスの追加のメタデータを定義します

詳細については、「 Windows アプリケーションの作成」を参照してください。

OS の展開

クライアント登録直後にタスクシーケンスをブートストラップする

新しい Configuration Manager クライアントをインストールして登録し、それにタスクシーケンスを展開する場合、登録後どのくらいでタスクシーケンスが実行されるかを決定するのは困難です。このリリースでは、サイトに正常に登録された後、クライアントでタスクシーケンスを開始するために使用できる新しいクライアントセットアッププロパティが導入されています。

詳しくは、クライアント・インストール・プロパティーについて - PROVISIONTSを参照してください。

準備状況チェックタスクシーケンスステップの改善

準備 の確認 タスクシーケンスの手順で、より多くのデバイスプロパティを確認できるようになりました。タスクシーケンスでこの手順を使用して、ターゲットコンピューターが前提条件を満たしていることを確認します。

現在の OS のアーキテクチャ
最小 OS バージョン
最大 OS バージョン
最小クライアントバージョン
現在の OS の言語
AC 電源が接続されている
ネットワークアダプターは接続されていますが、ワイヤレスではありません

詳細については、「タスクシーケンスの手順 - 準備の確認」を参照してください。

タスクシーケンスの進行状況の改善

タスクシーケンスの進行状況ウィンドウに次の機能強化が追加されました。

有効にすると、現在のステップ番号、ステップの合計数、完了率を表示できます
ウィンドウの幅を広げて、スペースを広げて、organization名を 1 行でより適切に表示できるようにしました

詳細については、「 OS 展開のユーザーエクスペリエンス」を参照してください。

OS 展開の改善

このリリースには、OS 展開の次の機能強化が含まれています。

タスクシーケンス環境には、新しい読み取り専用変数 _TSSecureBoot が含まれています。この変数を使用して、UEFI 対応デバイスでセキュアブートの状態を確認します。詳細については、「 _TSSecureBoot」を参照してください。
タスクシーケンス変数を設定して、[ コマンドラインの実行 ] および [PowerShell スクリプトの実行 ] ステップのユーザーコンテキストを構成します。詳細については、「 SMSTSRunCommandLineAsUser 」および「 SMSTSRunPowerShellAsUser」を参照してください。
「PowerShell スクリプトの実行」ステップで、パラメーター プロパティを変数に設定できるようになりました。詳細については、「 PowerShell スクリプトの実行」を参照してください。
Configuration Manager PXE レスポンダーは、サイトサーバーにステータスメッセージを送信するようになりました。この変更により、このサービスを使用する OS 展開のトラブルシューティングが容易になります。

ソフトウェア更新プログラム

オーケストレーショングループ

デバイスへのソフトウェア更新プログラムの展開をより適切に制御するためのオーケストレーショングループを作成します。多くのサーバー管理者は、特定のワークロードの更新を慎重に管理し、その間の動作を自動化する必要があります。

オーケストレーショングループを使用すると、パーセンテージ、特定の数、または明示的な順序に基づいてデバイスを柔軟に更新できます。デバイスで更新プログラムの展開を実行する前後に PowerShell スクリプトを実行することもできます。

オーケストレーショングループのメンバーは、サーバーだけでなく、任意の Configuration Manager クライアントにすることができます。オーケストレーショングループのルールは、オーケストレーショングループメンバーを含むコレクションへのすべてのソフトウェア更新プログラム展開のデバイスに適用されます。その他の展開動作は引き続き適用されます。たとえば、メンテナンス期間や展開スケジュールなどです。

詳細については、「オーケストレーショングループ」を参照してください。

サービススタック更新後のソフトウェア更新プログラムの評価

Configuration Manager は、サービススタック更新プログラム (SSU) が複数の更新プログラムのインストールの一部であるかどうかを検出するようになりました。 SSU が検出されると、まずインストールされます。 SSU をインストールした後、残りの更新プログラムをインストールするためにソフトウェア更新プログラムの評価サイクルが実行されます。この変更により、サービススタック更新プログラムの後に依存する累積的な更新プログラムをインストールできます。インストールの間にデバイスを再起動する必要はなく、追加のメンテナンス期間を作成する必要もありません。 SSU は、ユーザー以外が開始したインストールに対してのみ最初にインストールされます。たとえば、ユーザーがソフトウェアセンターから複数の更新プログラムのインストールを開始した場合、SSU が最初にインストールされない可能性があります。

詳細については、「ソフトウェア更新プログラムの計画」を参照してください。

切断されたソフトウェアの更新ポイントの Microsoft 365 更新プログラム

新しいツールを使用して、インターネットに接続された WSUS サーバーから切断された Configuration Manager 環境に Microsoft 365 更新プログラムをインポートできます。以前は、切断された環境で更新されたソフトウェアのメタデータをエクスポートおよびインポートしても、Microsoft 365 更新プログラムを展開できませんでした。 Microsoft 365 の更新プログラムには、Office API と Office CDN からダウンロードされる追加のメタデータが必要です。これは、切断された環境では不可能です。

詳細については、「切断されたソフトウェアの更新ポイントから Microsoft 365 更新プログラムを同期する」を参照してください。

保護

Microsoft Defender for Endpoint オンボードを展開する

Configuration Manager は、デバイスのオンボードのサポートを Microsoft Defender for Endpoint に拡張しました。詳細については、「Microsoft Defender for Endpoint」を参照してください。

Microsoft Intune 管理センターを介して Microsoft Defender for Endpoint に Configuration Manager クライアントをオンボードする

Microsoft Defender ATP エンドポイント検出と応答 (EDR) オンボードポリシーを Configuration Manager マネージドクライアントに展開できるようになりました。これらのクライアントは Azure AD や MDM の登録を必要とせず、ポリシーは Azure AD グループではなく ConfigMgr コレクションを対象としています。

この機能により、お客様は Intune MDM と Configuration Manager クライアントの両方の EDR/ATP オンボードを、単一の管理エクスペリエンス (Microsoft Intune 管理センター) から管理できます。詳細については、「Intune でのエンドポイントセキュリティのエンドポイント検出と応答ポリシー」を参照してください。

重要

この機能を実現するには、環境に修正プログラムのロールアップ (KB4563473) をインストールする必要があります。

BitLocker 管理の改善

BitLocker 管理ポリシーに、固定ドライブとリムーバブルドライブのポリシーなどの追加の設定が含まれるようになりました。詳細については、「 BitLocker 設定リファレンス」を参照してください。
Configuration Manager の現在のブランチバージョン 1910 では、BitLocker 回復サービスを統合するには、管理ポイントを HTTPS で有効にする必要がありました。 HTTPS 接続は、Configuration Manager クライアントから管理ポイントまでのネットワーク全体で回復キーを暗号化するために必要です。 HTTPS に対応する管理ポイントとすべてのクライアントの構成は、多くのお客様にとって困難な場合があります。

このバージョン以降、HTTPS 要件は、管理ポイントの役割全体ではなく、回復サービスをホストする IIS Web サイトに対するものです。この変更により、証明書の要件が緩和されますが、送信中の回復キーは引き続き暗号化されます。詳細については、「ネットワーク経由での回復データの暗号化」を参照してください。

Reporting

Power BI Report Server と統合する

これで、Power BI Report Server を Configuration Manager レポートと統合できるようになりました。この統合により、最新の視覚化とパフォーマンスの向上が実現します。これにより、SQL Server Reporting Services に既に存在するものと同様の、Power BI レポートのコンソールサポートが追加されます。

詳細については、「Power BI Report Server との統合」を参照してください。

Configuration Manager コンソール

デバイスの境界グループの表示

境界グループを使用したデバイスの動作をより適切にトラブルシューティングするために、特定のデバイスの境界グループを表示できるようになりました。 [ デバイス] ノードで、または デバイスコレクションのメンバーを表示するときに、新しい [境界グループ] 列をリストビューに追加します。

詳細については、境界グループの手順を参照してください。

スマイルを表示する機能の改善

笑顔を送信したり、しかめ面を送信したりすると、フィードバックが送信されると状態メッセージが作成されます。この改善により、次のレコードが提供されます:

フィードバックが送信されたとき
フィードバックを送信したユーザー
フィードバック ID
フィードバックの送信が成功したかどうか

ID が 53900 のステータスメッセージは送信が成功し、53901 は送信が失敗したことを示します。

詳細については、「製品のフィードバック」を参照してください。

構成アイテムと構成基準計画のすべてのサブフォルダーを検索します

以前のリリースの機能強化と同様に、[構成アイテム] ノードと [構成基準計画] ノードから [すべてのサブフォルダー] 検索オプションを使用できるようになりました。

コミュニティハブ

(2020年6月初導入)

IT 管理者コミュニティは、長年にわたって豊富な知識を蓄積してきました。スクリプトやレポートなどのアイテムを最初から作り直すのではなく、互いに共有できる Configuration Manager コミュニティハブを構築しました。他の人の仕事を活用することで、作業時間を節約できます。コミュニティハブは、他のユーザーの作業を基にし、他の人に自分の作業を基にして構築してもらうことで創造性を育みます。 GitHub には、共有用に構築された業界全体のプロセスとツールが既に用意されています。現在、コミュニティハブでは、この新しいコミュニティを推進するための基礎となる要素として、Configuration Manager コンソールでこれらのツールを直接利用します。最初のリリースでは、コミュニティハブで利用できるコンテンツは Microsoft によってのみアップロードされます。

詳細については、「コミュニティハブと GitHub」を参照してください。

ツール

OneTrace ロググループ

OneTrace では、サポートセンターの機能と同様に、カスタマイズ可能なロググループがサポートされるようになりました。ロググループを使用すると、1 つのシナリオのすべてのログファイルを開くことができます。 OneTrace には現在、次のシナリオのグループが含まれています。

アプリケーションの管理
コンプライアンス設定 (Desired Configuration Management とも呼ばれます)
ソフトウェア更新プログラム

詳細については、「サポートセンターOneTrace」を参照してください。

オンプレミスサイトを拡張して Microsoft Azure に移行するための機能強化

オンプレミスサイトを Microsoft Azure に拡張および移行するツールで、単一の Azure 仮想マシンで複数のサイトシステムの役割をプロビジョニングできるようになりました。 Azure 仮想マシンの最初のデプロイが完了した後で、サイトシステムの役割を追加できます。

詳細については、「オンプレミスサイトの拡張と Microsoft Azure への移行」を参照してください。

その他の更新プログラム

このバージョン以降、次の機能はプレリリースではなくなりました。

Azure Active Directory ユーザーグループの検出
コレクションメンバーシップの結果を Azure Active Directory に同期する
CMPivot スタンドアロン
共同管理対象デバイス用のクライアントアプリ (以前は 共同管理対象デバイス用のモバイルアプリと呼ばれていました)

Configuration Manager 用の Windows PowerShell コマンドレットに対する変更の詳細については、PowerShell バージョン 2002 リリースノートを参照してください。

管理サービス REST API の変更について詳しくは、管理サービスのリリース・ノートを参照してください。

新機能とは別に、このリリースにはバグ修正などの追加変更が含まれています。詳細については、「Configuration Manager Current Branch Version 2002 の変更の概要」を参照してください。

次の更新プログラムのロールアップ (4560496) は、2020 年 7 月 15 日以降コンソールで使用できます。 Microsoft Configuration Manager バージョン 2002 の更新プログラムのロールアップ。

修正プログラム

特定の問題に対処するために、次の追加修正プログラムを使用できます。

ID	タイトル	Date	本体内
4575339	デバイスが Microsoft Configuration Manager 管理センターに 2 回表示される	2020 年 7 月 23 日	不要
4575774	Configuration Manager バージョン 2002 でコマンドレット New-CMTSStepPrestartCheck 失敗する	2020 年 7 月 24 日	不要
4576782	Microsoft Intune 管理センターでアプリケーションブレードがタイムアウトする	2020 年 8 月 11 日	不要
4578123	Configuration Manager バージョン 2002 で CMPivot クエリから予期しない結果が返される	2020 年 8 月 24 日	不要
4575783	Configuration Manager Current Branch Version 2002 で Office 更新プログラムのダウンロードに失敗する	2020 年 11 月 11 日	はい

次の手順

2020 年 5 月 11 日現在、Version 2002 はすべてのお客様がグローバルに使用できます。

このバージョンをインストールする準備ができたら、「Configuration Manager の更新プログラムのインストール」および「更新プログラム 2002 のインストールに関するチェックリスト」を参照してください。

ヒント

新しいサイトをインストールするには、Configuration Manager のベースラインバージョンを使用します。

次の詳細情報をご確認ください:

既知の重要な問題については、リリースノートを参照してください。

サイトを更新した後は、更新後のチェックリストも確認します。

フィードバック

このページはお役に立ちましたか?

Last updated on 2023-04-04