Configuration Manager を使用してクライアント展開を調べる
多くの組織にとって、Configuration Manager は展開戦略の中心となっています。 Configuration Manager の機能を使用すると、OS の展開用だけでなく、アプリケーション管理とデバイスの正常性用のワンストップ ショップも提供します。
バージョン 1910 以降、Configuration Manager は Microsoft Endpoint Manager の一部になりました。 Microsoft エンドポイント マネージャーは、今日の世界で企業が直面している多くのシナリオと課題を解決するために連携して機能する一連のツールです。 これらのツールは、在宅勤務やリモート管理など、常に存在している状況または進化し続ける状況に対する最新の考え方とアプローチをもたらします。
このユニットでは、Configuration Manager を使用して Windows の展開をサポートする方法について調べます。 また、最新の管理に向けた取り組みの基盤を構築するために、Configuration Manager が共同管理と併せてどのように役立つかについても調べます。
次の Microsoft 管理ソリューションはすべて、Microsoft エンドポイント マネージャーに含まれるようになりました。
- 構成マネージャー
- Microsoft Intune
- エンドポイントの分析
- Windows オートパイロット
- デバイス管理の管理コンソールのその他の機能
最新のデスクトップ体験での Configuration Manager の役割
従来、Configuration Manager は、オンプレミスの管理ソリューションとして使用され、ネットワーク内のデスクトップ、サーバー、ノート PC を重点的に管理していました。 これには、必要な場合には DMZ 経由でアクセスできるデバイスが含まれます。 しかしながら、Intune や Autopilot などの最新管理ツールの出現と、Configuration Manager そのものの継続的なイノベーションにより、この製品は従来の管理アプローチと最新の管理アプローチを橋渡しするように進化しました。
Microsoft Entra ID、Microsoft Defender セキュリティ スタック、およびエンドポイント マネージャーの管理コンソールと連携することで、Configuration Manager は一元的で包括的な管理エクスペリエンスを提供できるようになりました。 この一括管理画面の関連性はかつてないほど高まっています。 Configuration Manager は、アプリケーションの展開、ソフトウェアの更新、デバイスの管理といった既存の機能を保持しながら、Intune や共同管理との組み合わせにより付加価値を高めています。 この組み合わせにより、最適なツールを特定のシナリオに対して調整する柔軟性が向上し、管理のためのまさに最新かつアジャイルなアプローチが実現します。
ヒント
最新のデスクトップの管理者だけが責任を負うわけではありませんが、Current Branch と呼ばれる Configuration Manager のサポート頻度に注意してください。 今日の世界ではイノベーションと変更がはるかに頻繁に行われています。デスクトップ管理者は、これらのイノベーションを利用して最新のデスクトップを提供するために、この点に留意する必要があります。
MDT の基礎
従来、Configuration Manager 管理者は、Configuration Manager を管理と制御に使用し、Microsoft Desktop Toolkit (MDT) を使用して付加価値と柔軟性を実現してきました。 Current Branch (CB) より以前は、次のような一部のオプションとメソッドが、Configuration Manager よりも MDT で簡単に使用できていました。
- ツールを組み合わせる主な利点には、次のようなものがあります。
- OS の展開時に使用するタスク シーケンス変数のより広範な範囲にアクセスできます。
- MDT ルール エンジンには、OS の展開を支援する組み込みオプションが多数用意されています。
- コードの知識がなくても Windows の機能をインストールできます。
- テンプレート タスク シーケンス ウィザードからログ ファイルを収集できます。
Windows と Configuration Manager の進歩と、PowerShell 統合のサポートにより、MDT の以前は革新的だったオプションの多くを別の方法で実行できるようになりました。 多くの管理者は、MDT がかつて使用されていた方法の代わりに、これらの新しい進歩した方法の使用を選択しています。
前述のとおり、OS のニーズを計画して戦略化する場合、使用するシナリオと展開方法では、常に使用されていたという理由だけでツールセットを使用するのではなく、選択するツールセットを決定する必要があります。 MDT と Configuration Manager にはさまざまなツールが存在するため、これらの決定は、使用するのに最適な計画を立てるのに役立ちます。 MDT とConfiguration Manager を組み合わせるかどうかを決定するときは、組織固有のニーズを考慮することが重要です。 これは、1 つのツールと両方のツールの使用のどちらがデスクトップ管理者にとって最適な選択肢かを判断するのに役立ちます。
Configuration Manager の概要
Configuration Manager には多くの機能が用意されており、その大半は、何らかの形で展開戦略に適合します。 多くの企業は、OS とアプリケーションの配信、またはデバイスのサービスと管理のいずれであっても、デバイスを保守するための '一括管理画面' 手法に Configuration Manager を使用しています。 '一括管理画面' 手法では、異なるシステムが 1 つのシステムにまとめられます。
最新の移行とエンドポイント マネージャー コンソールに共同管理を使用することで、2 つの間の進化し続ける同期により、Configuration Manager への投資がさらに価値のあるものになりました。 Configuration Manager Current Branch (CB2010 の時点) で提供される主要な要素には、次のようなものがあります。
- OS の展開
- アプリケーション管理
- Update Management
- サービス管理
- デバイス インベントリ (CMDB)
- Basic ライセンスの追跡
- セルフサービス ソフトウェア カタログ
- クラウド管理機能
- リアルタイムのクエリとレポート
- エンタープライズ スケーラビリティ
- Microsoft Entra の統合
- Desktop Analytics によるプロアクティブな頻度での導入
- リモート コントロール
- ユーザー設定のキャプチャと復元
クラウド管理ゲートウェイ (CMG) の導入は、最近のリモート作業の急増に伴い、企業が顧客にサービスを提供できるようにするために不可欠になってきました。つまり、これは、プラットフォームで最も頻繁に使用される最新機能の 1 つです。