現在のブランチのバージョン 2303 の新機能Configuration Manager

  • [アーティクル]

Configuration Manager (現在のブランチ) に適用

Configuration Manager現在のブランチの更新プログラム 2303 は、コンソール内の更新プログラムとして使用できます。 バージョン 2111 以降を実行するサイトでこの更新プログラムを適用します。 新しいサイトをインストールする場合、このバージョンのConfiguration Managerは、コンソール内更新プログラムがグローバルに利用可能になった直後にベースライン バージョンとして使用できるようになります。 この記事では、Configuration Manager バージョン 2303 の変更点と新機能について説明します。

この更新プログラムをインストールするための最新のチェックリストを常に確認してください。 詳細については、「 更新プログラム 2303 をインストールするためのチェックリスト」を参照してください。 サイトを更新した後は、 更新後のチェックリストも確認してください。

新しいConfiguration Manager機能を最大限に活用するには、サイトを更新した後、クライアントも最新バージョンに更新します。 サイトとコンソールを更新すると、Configuration Manager コンソールに新しい機能が表示されますが、完全なシナリオは、クライアントのバージョンも最新になるまで機能しません。

Microsoft Configuration Manager 製品のブランド化

Configuration Manager バージョン 2303 Microsoft Endpoint Configuration Manager 以降は、Microsoft Configuration Managerになりました。 Microsoft Configuration Managerは、すべてのデバイスを管理するための統合ソリューションです。 Microsoft では、複雑な移行作業なしに、シンプルなライセンスを使用して Configuration Manager と Intune を結び付けます。 Microsoft クラウドの力を自分のペースで活用しながら、既存のConfiguration Manager投資を引き続き使用します。

ヒント

プログラム ファイルのパスを新しい Microsoft configuration Manager のスタート メニュー パスに移動するには、サポート センター ツールとクライアントを最新バージョンにアップグレードする必要があります。

詳細については、「Microsoft Configuration Manager FAQ」を参照してください。

クラウドに添付された管理

クラウド同期 (Azure Active Directory グループ同期のコレクション) 機能の機能強化

Configuration Manager バージョン 2303 コレクション メンバーの同期状態 (成功、進行中、失敗 - 失敗の理由) 以降は、下部のウィンドウで選択したコレクションの [コレクション クラウド同期] ダッシュボードで使用できます。 Configuration Manager バージョン 2211 より前では、この機能のスケーラビリティが向上し、調整とエラー処理が向上しました。 さらに、ユーザー コレクションとデバイス コレクション用の専用ダッシュボードが [監視] ワークスペースに追加され、Cloud Sync の状態が表示されます。 ダッシュボードには、マップされた Azure AD グループ、合計メンバー数、同期されたメンバー数、状態 (成功、失敗、進行中)、最後の同期の詳細を含む、コレクションごとのクラウド同期の状態が表示されます。

詳細については、「 コレクションを Azure Active Directory グループに同期する」を参照してください。

テナント接続デバイスの管理センター Intuneエンドポイント セキュリティ レポート

バージョン 2303 Configuration Manager以降、テナント接続デバイスの管理センターでエンドポイント セキュリティ レポートIntune選択できるようになりました。   オプトインすると、管理センターの [エンドポイント セキュリティ] ノードの [異常なエンドポイント] と [アクティブなマルウェアの運用レポート] Intune、テナントに接続されたデバイスからのデータの表示が開始されます。 また、[レポート内のウイルス対策] セクションの [Microsoft Defender ウイルス対策エージェントの状態] と [検出されたマルウェア組織レポート] には、テナントに接続されているデバイスからのデータが表示されます。

詳細については、「 テナントのアタッチ - 管理センターからウイルス対策ポリシーを作成して展開する」を参照してください。

サイト インフラストラクチャ

管理サービスの承認エラー メッセージがステータス メッセージ ビューアーに表示されるようになりました

管理サービスで承認エラーに関する監査メッセージが導入されました。 要求の詳細と状態メッセージを表示できるようになりました。 これらのメッセージは、[監視] リボンの [ステータス メッセージ クエリ] の [すべてのステータス メッセージ] に表示されます。 以前は、これらのエラーはログ ファイルに記録されていました。

新しい監査メッセージでは、ログ ファイルのロールバックの不便さを回避する予定です。 ユーザーに関する詳細、リソース アクセス試行、および 1 日にユーザーが行った承認されたすべての要求の試行回数が利用可能になります。 また、HTTPS 要求とクラウドによって開始される操作に対する読み取り操作も監査しています。 これにより、管理者はユーザーのアクセス許可とロールのスコープを設定しながら、悪意のあるユーザーが存在するかどうかを判断するのにも役立ちます。 承認されていない要求はすべて、ステータス メッセージ ビューアーに送信されるまでの 24 時間集計されます。

詳細については、 管理サービスのドキュメントを参照してください。

Configuration Manager SQL Server 2022 バージョンのサポートが追加されました

2303 以降では、SQL Server 2022 RTM バージョンのサポートが追加されます。 このバージョンのSQL Serverは、次のサイトで使用できます。

  • 中央管理サイト
  • プライマリ サイト
  • セカンダリ サイト

次の表は、Configuration Manager サイト データベースに推奨される互換性レベルを示しています。

SQL Serverバージョン サポートされている互換性レベル 推奨レベル
SQL Server 2022 150, 140, 130, 120, 110 150

詳細については、「 support-for-sql-server-versions」を参照してください。

ソフトウェア更新プログラム

統合更新プラットフォーム (UUP) GA リリース

統合更新プラットフォーム (UUP) サービスは、Windows Server Update Services (WSUS) とConfiguration Managerを介して配信されるすべてのWindows 11、バージョン 22H2 更新プログラムに対して最終的にここにあります。 3 月 28 日以降、オンプレミスのWindows 11バージョン 22H2 デバイスは、統合更新プラットフォーム (UUP) を介して品質更新プログラムを受け取ります。 詳細については、「 UUP とは」を参照してください。新しい更新スタイル!. 統合更新プラットフォーム (UUP) は、OS の品質と機能の更新に関する単一の公開、ホスティング、スキャン、およびダウンロード モデルです。 IT 管理者の要求に応じて、よりシームレスな更新、インストール時間の制御、バッテリー残量の向上、ダウンロード サイズの軽量化に応じて、改善された配信テクノロジを提供します。

注:

初めての UUP 更新プログラムを使用して配布ポイントに 10 GB の 1 回限りのダウンロード。 UUP は、品質更新プログラムをダウンロードするための既定の唯一の方法になりつつあります。 つまり、3 月 28 日の更新プログラムを使用して、配布ポイント (エンドポイント クライアントではなく) への追加の 10 GB のダウンロードを計画する必要があります。 これは、アーキテクチャごとのバージョン 22H2 (AMD64 および ARM64) のWindows 11の更新プログラムの 1 回限りの 10 GB ダウンロードです。

ソフトウェア更新プログラムの置き換え期間の既定値 (月単位) に更新する

統合更新プラットフォーム (UUP) の一般提供リリースでは、機能更新プログラムと機能以外の更新プログラムの置き換えは 3 を超える必要があります。 新しいソフトウェア更新プログラムの役割のインストールでは、これを 6 に更新しています。既存のお客様は、確認して 6 に更新できます。  ソフトウェア更新プログラムの置き換えの有効期間の既定値 (月単位) に更新します。 

既知の問題

ソフトウェア更新プログラムの置き換え期間 (月単位) の既定値に更新すると、既存の構成には影響しません。 管理 コンソールで SUP ロールを削除しても、WMI の置き換え年齢プロパティはリセットされません。 その結果、ロールの再構成中に、以前に構成された値が構成ウィンドウに表示されます。 

既定でオフになっている Windows サービスを介して導入された Windows 機能を有効にする

Windows の継続的イノベーションのための商用制御は、Configuration Manager 2303 リリースと統合されました。 継続的イノベーションのための商業管理 (Windows 11)

詳細については、「Configuration Managerのクライアント設定」を参照してください。

Configuration Manager コンソール

セカンダリ サイトの削除ウィザードに拡張されたダーク テーマ

Configuration Manager コンソールで、セカンダリ サイトの削除ウィザードのダーク テーマが拡張されるようになりました。 このウィザードでは、通常のテーマの新しい外観も表示されます。 これは、暗いテーマと全体的な管理コンソールのエクスペリエンスを向上させるための継続的な取り組みの一部です。

テーマを使用するには、リボンの左上にある矢印を選択し、[コンソール テーマの切り替え] を選択します。 もう一度 [コンソール テーマの切り替え] を選択して、ライト テーマに戻ります。 詳細については、 コンソールのダーク テーマに関するページを参照してください。

推奨されない機能

コミュニティ ハブ サービスを削除し、ConfigMgr と統合しました

階層設定と Community Hub サービス統合から Community Hub の構成を削除しました。 削除された項目と非推奨の項目に実装される前のサポートの変更について説明します。

その他の更新プログラム

メンテナンス期間のスケジュール

定期的な毎月のメンテナンス期間のスケジュールのオフセット。 フィードバックに基づいて、毎月のメンテナンス期間のスケジュールをオフセットして、毎月のセキュリティ更新プログラムのリリースに合わせてデプロイを適切に調整できるようになりました。 たとえば、月の第 2 火曜日から 7 日後の最大オフセットを使用して、次の月曜日のメンテナンス期間を設定します。

ビジネス向け Microsoft Storeと Education の新しい構成機能の削除

非推奨ビジネス向け Microsoft Storeの一環として、この機能を使用してカスタマー エクスペリエンスに次の変更を加えます。

  • Configuration Managerで新しいビジネス向け Microsoft Storeを作成するユーザーの機能を削除する。

  • ユーザーがビジネス向け Microsoft Storeから同期をトリガーすると、警告メッセージ ボックスを表示します。

  • ユーザーがストア ライセンス情報から新しいアプリを作成しようとすると、アプリケーションの作成ウィザードに警告を表示します。

詳細については、「 削除された項目と非推奨の項目」を参照してください。

次の手順

2023 年 4 月 24 日の時点で、バージョン 2303 はすべてのお客様がインストールできるようにグローバルに利用できます。

このバージョンをインストールする準備ができたら、「Configuration Managerの更新プログラムのインストール」と「更新プログラム 2303 をインストールするためのチェックリスト」を参照してください。

ヒント

新しいサイトをインストールするには、Configuration Managerのベースライン バージョンを使用します。

次の詳細情報をご確認ください:

既知の重大な問題については、 リリース ノートを参照してください。

サイトを更新した後は、 更新後のチェックリストも確認してください。