Window Server 2022 にて WSUS コンソールの言語表示が日本語にならない

みなさま、こんにちは。WSUS サポートチームです。今回は、Windows Server 2022 における、WSUS コンソールの表示言語で確認された既知の不具合についてお伝えいたします。 WSUS コンソールの表示言語についてWSUS コンソールは、OS の言語表示と同じ言語で表示されます。しかしながら、Windows Server 2022 では、2022 年 6 月以前の更新プログラム適用環境において、WSUS コンソールが英語表示のままとなる事象が確認されております。対処方法本事象は弊社既知の不具合として確認されており、本事象に対する修正を含む更新プログラム KB5014665 がリリースされております。この修正内容を含む更新プログラムを適用することにより、WSUS コンソールが、OS の言語表示に従って表示されます。 2022 年 6 月 23 日セキュリティ以外の更新プロ...

画面キャプチャの取得を禁止する方法

みなさま、こんにちは。Microsoft Endpoint Manager サポート山田です。本日は、ユーザーがクラウド PC 上で画面キャプチャの取得を禁止する方法についてご紹介させていただきます。免責事項下記内容は 2022/10/6 時点での内容についての記載となっております。今後内容が更新されることもございますので、その点ご承知置きくださいますようお願い致します。テンプレートの取得以下のリンクより、Azure Virtual Desktop 用のテンプレートをダウンロードします。AVDGPTemplate.cab AVDGPTemplate.cab を展開し、フォルダーから以下 2 つのファイルを取り出します。 terminalserver-avd.admxen-us\terminalserver-avd.adml ドメインコントローラー（ド...

知ってよかった！3 分でわかる！Microsoft Intuneチームが綴る、問題解決の時間短縮術

こんにちは! Microsoft Intune サポートチームのIshikawaです。皆様、平素より弊社 Intune をご利用いただきまして誠にありがとうございます。本投稿では弊社 Microsoft の Intune サポートチームへお問い合わせをご起票いただく際にお客様側で事前に採取可能な情報についてお纏めいたします。皆様の問題解決を、少しでもスムーズに支援することが可能になるためです。多くのお問い合わせにおいては、調査開始にあたり事象発生デバイスの情報が必要となります。その場合、必要な情報の採取をお客様に依頼させていただきますが、依頼後に情報を採取いただき、私共にて受領するまでに平均 ”1日~2日” を要しているのが実状です。お問い合わせの起票前に情報を採取いただき、その情報とともにお問い合わせの起票をいただきますと、調査開始までの時間を現状より早められ、問題解決のため...

CVE-2022-37972 Microsoft Endpoint Configuration Manager の脆弱性について

みなさま、こんにちは。Configuration Manager サポートチームです。本日は、米国時間 2022/09/20 (日本時間 2022/09/21) にリリースされた、Microsoft Endpoint Configuration Manager の脆弱性について取り上げます。 Title : Microsoft Endpoint Configuration Manager Spoofing Vulnerability　CVE-2022-37972URL : https://msrc.microsoft.com/update-guide/vulnerability/CVE-2022-37972 対処方法こちらの脆弱性は KB15599094 を適用することで対処することが出来ます。 Title : Microsoft Endpoint Configura...

ご起票時に事前採取可能な基本情報の採取手順

こんにちは! Microsoft Intune サポートチームの Ishikawa です。皆様、平素より弊社 Intune をご利用いただきまして誠にありがとうございます。本投稿では弊社 Microsoft の Intune サポートチームへお問い合わせをご起票いただく際にお客様側で事前に採取可能な基本情報についてお纏めいたします。下記内容及び、画面ショットは 2022/9/28 時点での仕様についての記載となっております。弊社ではお客様のご意見を頂戴し、日々、品質向上に努めております。その為、製品アップデートが頻繁に行われており、お客様の手元環境とは表示等が異なる可能性がございますことを、予めご承知おきくださいますようお願い致します。基本情報今回ご案内をする情報採取手順は Intune チームからお客様にご案内をすることがある情報採取の中で最も基本的なものになります。この情報は、ど...

ご起票時に事前採取可能なモバイルデバイス情報の採取手順

こんにちは! Microsoft Intune サポートチームの Ishikawa です。皆様、平素より弊社 Intune をご利用いただきまして誠にありがとうございます。本投稿では弊社 Microsoft の Intune サポートチームへお問い合わせをご起票いただく際にお客様側で事前に採取可能なモバイルデバイスの情報についてお纏めいたします。下記内容及び、画面ショットは 2022/9/28 時点での仕様についての記載となっております。弊社ではお客様のご意見を頂戴し、日々、品質向上に努めております。その為、製品アップデートが頻繁に行われており、お客様の手元環境とは表示等が異なる可能性がございますことを、予めご承知おきくださいますようお願い致します。モバイルデバイスの情報今回ご案内をするのは Intune チームからお客様にご案内をすることがあるモバイルデバイスの情報採取手順になりま...

ご起票時に事前採取可能な Autopilot ログの採取手順

こんにちは! Microsoft Intune サポートチームの Ishikawa です。皆様、平素より弊社 Intune をご利用いただきまして誠にありがとうございます。本投稿では弊社 Microsoft の Intune サポートチームへお問い合わせをご起票いただく際にお客様側で事前に採取可能な Autopilot ログについてお纏めいたします。下記内容及び、画面ショットは 2022/9/28 時点での仕様についての記載となっております。弊社ではお客様のご意見を頂戴し、日々、品質向上に努めております。その為、製品アップデートが頻繁に行われており、お客様の手元環境とは表示等が異なる可能性がございますことを、予めご承知おきくださいますようお願い致します。 Autopilot ログ今回ご案内をするのは Intune チームからお客様にご案内をすることがある Autopilot ログの情...

MECM パッケージで Microsoft Defender 定義更新ファイルを展開 ~使い方シリーズ~

みなさま、こんにちは。Configuration Manager サポートチームです。使い方シリーズ、今回はパッケージ機能を使って Microsoft Defender の定義更新ファイルを展開する手順をステップバイステップで解説致します。万が一、ソフトウェア更新プログラムの機能を使って定義更新ファイルが配れない場合の暫定対処作として役立ちます。ぜひ確認してみてください。 1. 定義更新ファイルのダウンロードまず最初に今回適用を行いたい定義更新ファイル（mpam-fe.exe）をダウンロードします。※ ご利用の環境に合わせてダウンロードするファイルをご選択くださいますようお願い申し上げます。　　https://www.microsoft.com/en-us/wdsi/defenderupdates 例えば Windows 11 の Microsoft Defender の定義...

プロビジョニングが開始されない場合に確認するポイント

みなさま、こんにちは。Microsoft Endpoint Manager サポートです。本日は、ユーザーに Windows 365 Enterprise のライセンスを付与したのに、プロビジョニングが開始されない場合にご確認いただきたい点についてご紹介させていただきます。免責事項下記内容は 2022/9/6 時点での内容についての記載となっております。今後内容が更新されることもございますので、その点ご承知置きくださいますようお願い致します。 1. 必要なライセンスが付与されているかWindows 365 Enterprise のライセンスの他に、Intune や Windows、Azure AD のライセンスが必要です。ライセンスの要件該当のユーザーに、これらのライセンスが付与されているかご確認ください。 2. プロビジョニングポリシーが割り当てているグループに所属...

クラウド PC に接続できない場合の対処方法について

みなさま、こんにちは。Microsoft Endpoint Manager サポート山田です。本日は、ブラウザ経由やリモートデスクトップアプリからクラウド PC に接続ができない場合の対処方法をいくつかご紹介させていただきます。免責事項下記内容は 2022/8/9 時点での内容についての記載となっております。今後内容が更新されることもございますので、その点ご承知置きくださいますようお願い致します。 1. 再起動を実施以下の画面からクラウド PC を再起動することにより、接続が行なえるようになる可能性がございますので、お試しください。 ■Microsoft Endpoint Manager から ■Windows 365 ポータル画面から 2. 再プロビジョニングを実施再起動で改善がない場合、クラウド PC を再プロビジョニングすることにより、接続が行な...

ハードウェアインベントリで HKLM 配下の特定のレジストリを収集する～使い方シリーズ～

みなさま、こんにちは。Configuration Manager サポートチームです。使い方シリーズ、今回はハードウェアインベントリで HKLM 配下の特定のレジストリを収集する方法についてご案内いたします。特定のレジストリ値を収集して、管理コンソールやレポートで確認したいという場合に本手順をお役立ていただけますと幸いです。想定シナリオ以下のレジストリ値を収集して、値が 2 のデバイスを抽出することを目的とします。 12キー：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters値：DisableIPSourceRouting (REG_DWORD) 他のレジストリ値についても、mof ファイルをレジストリ値に応じてカスタマイズすることで収集可能ですのでお試しください。手順以下の流れで手...

MECM 管理コンソールでレポートが実行できない事象について

みなさま、こんにちは。Configuration Manager サポートチームです。今回は MECM 管理コンソールでレポートが実行できない事象についてご案内いたします。事象MECM コンソールをインストールしたマシンにおいて、Microsoft ReportViewer 2010 SP1 Redistributable をアンインストールした場合、MECM 管理コンソールより、レポートを実行しても実行できない事象が発生します。この事象が発生した場合、以下のログが記録されます。 <MECM コンソールインストールフォルダー>\AdminConsole\AdminUILog\SmsAdminUI.log 123456789System.IO.FileNotFoundExceptionCould not load file or assembly 'Mi...

Configuration Manager から更新プログラムを配信する際の再起動通知の動作について (2022 新版)

みなさま、こんにちは。Configuration Manager サポートチーム青木です。本記事では、Configuration Manager から更新プログラム配信時の再起動動作についてご紹介いたします。また、本記事は以下の記事の新版となります。 Title : Configuration Manager から更新プログラムを配信する際の再起動動作についてURL : https://jpmem.github.io/blog/mecm/20180719_01/ Configuration Manager から更新プログラムを展開する際に、Configuration Manager で再起動を抑制させる/再起動させる設定のお役立て情報おまとめいたしました。また、新版では再起動通知の動作についてもご紹介しております。再起動を抑制する場合展開設定時に [デバイスの再起動] -...

Microsoft Endpoint Configuration Manager におけるピアキャッシュ機能について - その 2 (動作編)

みなさま、こんにちは。Configuration Manager サポートチーム青木です。 MECM からのコンテンツの配布の際に、ネットワークの負荷を軽減できるピアキャッシュ機能は実際にどのような動作となっているのか、ログの抜粋と共にご紹介させていただきます。本ブログは以下ブログのシリーズ第 2 弾です。ピアキャッシュの概要については以下ブログをご参考にしてくださいませ。 Title : System Center Configuration Manager における BranchCache、ピアキャッシュ機能について - その 1 (概要編)URL : https://jpmem.github.io/blog/mecm/20180911_01/ ピアキャッシュを有効にして、コンテンツを展開した場合のログの解説ピアキャッシュが有効の場合のログを抜粋し、実際にどのような動作が...

WSUS の仕組みレポート編

みなさま、こんにちは。WSUS サポートチームです。今回は、WSUSのレポートの仕組みについて、ご紹介していきたいと思います。WSUS ではクライアントから状態レポートが報告され、それをもとにクライアントの更新プログラムの適用状況などを把握することができますが、その仕組みの理解やレポートが報告されていないときなどのトラブルシューティングの際に、お役立ていただける情報となっていますので是非ご一読ください！ WSUS の仕組みWSUS にクライアントからレポートが送られるときの流れは以下の通りです。クライアントが次の処理を実施（更新プログラムの検出、ダウンロード、インストール）その結果をもとに状態レポートが WSUS へ送信される WSUSが状態レポートを受け取る解説クライアントが次の処理を実施（更新プログラムの検出、ダウンロード、インストール）各...

MECM 自動展開規則 ~使い方シリーズ~

みなさま、こんにちは。Configuration Manager サポートチームです。使い方シリーズ、今回は自動展開規則の設定方法をステップバイステップで解説致します。設定方法がよくわからない方、今の設定を見直したい方はぜひ確認してみてください。事前準備自動展開規則を作成する前に、必要となる準備を行います。 1.自動展開規則を展開するデバイスコレクションを作成します。2.自動展開規則で使用する展開パッケージを新規に作成する場合には、事前に共有フォルダーを作成しておく必要がございます。任意のパスにフォルダーを作成の上、共有設定を行ってください。自動展開規則の作成手順1.MECM 管理コンソールを開き [ソフトウェアライブラリ] > [概要] > [ソフトウェア更新プログラム] > [自動展開規則] の順に開き、リボン上の [自動展開規則の作成] をク...

通常の機能更新プログラムとイネーブルメントパッケージ、どちらを展開するべき？

みなさま、こんにちは。Configuration Manager サポート山田です。今回は MECM や WSUS で、Windows 10 の OS を 21H2 や 22H2 などへアップグレードしたい場合、通常の機能更新プログラムとイネーブルメントパッケージのどちらを展開、承認するべきか解説させていただきます。イネーブルメントパッケージとは？Windows 10 1903 と 1909、2004 ～ 22H2 は共通のコアオペレーティングシステムを使用しています。そのため、このイネーブルメントパッケージを展開するだけで、手軽に機能更新プログラムを適用できます。通常の機能更新プログラムは数 GB ほどの大きい容量ですが、イネーブルメントパッケージは数十 KB ほどのため、ネットワークもひっ迫することなく機能更新が行えるため、とても便利です。通常の機能更新...

Azure Active Directory に存在する CPC-hth から始まるデバイスオブジェクトについて

みなさま、こんにちは。Microsoft Endpoint Manager サポート山田です。本日は、Windows 365 Enterprise 環境を使用している際に見かける、Azure Active Directory 上の CPC-hth から始まるデバイスオブジェクトについてご紹介します。免責事項下記内容は 2022/6/16 時点での内容についての記載となっております。今後内容が更新されることもございますので、その点ご承知置きくださいますようお願い致します。 CPC-hth とはWindows 365 Enterprise で使用しているテナントの Azure Active Directory を開き、[すべてのデバイス] を見ると、以下のように CPC-hth から始まるデバイスオブジェクトが存在します。 CPC-hth は Azure ネットワーク...

パッケージ展開機能による Configuration Manager クライアントエージェントのバージョンアップ方法

みなさま、こんにちは。Configuration Manager サポートチームです。 Configuration Manager では、Configuration Manager クライアントエージェントのバージョンアップ方法が複数ございます。自動クライアントアップグレードという機能が用意されておりますが、事前にテスト可能なコレクションは 1 つしか指定することはできず、その後にサイト全体へアップグレードを行うため、もう少し小刻みにバージョンアップをしたいというニーズがあることを、サポートインシデントを通してご要望頂くことがございます。そこで今回は、パッケージ展開機能を利用する方法についてご紹介いたします。目次A. パッケージとプログラムの作成B. パッケージの展開C. 展開結果の確認 A. パッケージとプログラムの作成プライマリサイトサーバー上で、事前に...

MECM パッケージとアプリケーションどっちを使うべき？違いを解説！

みなさま、こんにちは。Configuration Manager サポートチームです。今回は MECM のパッケージとアプリケーションの違いを解説させていただきます。これから展開を行いたいコンテンツがどちらを使えば要望にマッチするのか意識しながら確認してみてください。実行タイミングの違いパッケージとアプリケーションとで実行タイミングに大きな違いがありますのでそれぞれ解説させていただきます。 ※ なお、これから解説を行う実行タイミングは「必須」展開を前提としております。「利用可能」展開の場合には、展開後のクライアント端末上のソフトウェアセンターからのユーザー操作により実行されます。パッケージの実行タイミングパッケージでは明確に実行のタイミングを指定することができます。「何時何分に実行したい」などの要件が明確な場合にはパッケージの使用を検討しましょう。また...

「削除の承認」が Windows 10 2004 以降 / Windows 11 のクライアントに反映されない事象について

2022/06/08 初版公開2023/07/06 更新 UUP 更新プログラム対応に伴い、誠に恐縮ながら、Windows 10 2004 以降 / Windows 11 向けの累積更新プログラムにおいて [削除の承認] はグレーアウトとなり、非対応となりました。みなさま、こんにちは。WSUS サポートチームです。今回は WSUS で「削除の承認」を設定しても Windows 10 2004 以降 / Windows 11 のクライアントに反映されない事象についてご紹介します。事象の概要WSUS サーバー上で更新プログラムの「削除の承認」を実施しても、 Windows 10 2004 以降 / Windows 11 のクライアントで更新プログラムのアンインストールが行われません。回避策現時点で本動作の修正予定はございませんので、恐れ入りますが、更新プログラムのアンインス...

Azure ネットワーク接続 (ANC) のチェック時にエラーが出る際のチェックポイント（Azure AD デバイス同期編）

みなさま、こんにちは。Microsoft Endpoint Manager サポート山田です。本日は、Windows 365 Enterprise 環境で、Azure ネットワーク接続 (ANC) のチェック時に Azure AD デバイス同期の項目でエラーが発生する際に確認するポイントについてご紹介します。免責事項下記内容は 2022/6/6 時点での内容についての記載となっております。今後内容が更新されることもございますので、その点ご承知置きくださいますようお願い致します。 Azure AD デバイス同期とはANC チェック時の一番上の項目です。上記項目でエラーが発生する際に見るべき点について以下にご紹介いたします。 1. ANC の [AD ドメイン] が正しく構成されているかa. グローバル管理者などの権限を持つアカウントで Microsoft Endp...

WSUS の仕組みダウンロード編

みなさま、こんにちは。WSUS サポートチームです。今回は、WSUS の仕組みについて、少し掘り下げてご紹介していきたいと思います。WSUS は更新プログラムをクライアントへ配信できる機能であることはご存じの方も多いかと思いますが、どのような過程を経て更新プログラムがクライアントに取得されるかご存じでしょうか。仕組みの理解やトラブルシューティング時にもお役立ていただけるとなっておりますのでぜひご一読ください！ WSUS の仕組みWSUS からクライアントが更新プログラムを取得するまでの流れ配下の通りです。（既定動作） WSUS 同期更新プログラムの承認クライアントが承認情報を取得解説 WSUS 同期 WSUS は、更新プログラムを同期させる際に、カタログ情報と呼ばれるメタデータをダウンロードします。この時、更新プログラムのコンテンツファイルと呼ばれる実体ファイルはダウン...

MEM における共同管理のよくある質問 (FAQ) とトラブルシューティング

みなさま、こんにちは。Configuration Manager サポートチームです。本日は、Microsoft Endpoint Manager　(MEM) が提供する共同管理のよくある質問 (FAQ)、およびよくあるトラブルシューティング方法についてご案内いたします。なお、本記事は随時アップデートされる予定です。よくある質問 (FAQ)共同管理の利用条件Intune と MECM の組み合わせ以外で共同管理は構成できるか大変申し訳ございませんが、他ベンダー様の製品と弊社製品での組み合わせにおける共同管理は構成できません。なお、他社 MDM 製品と MECM クライアントが同居している状態は以下でご案内している「共存」状態となりますのでご留意ください。 Configuration Manager (CM) における共存状態についてhttps://jpmem.github.io...

WSUS コンソールが全く開かなくなってしまった！ WsusPool の停止とは

みなさま、こんにちは。 WSUS サポートチームです。今回は、 WSUS コンソールが全く開かず、以下のような接続エラーがでてしまっているときにご一読いただきたい WsusPoolの停止についてご紹介します。 WSUS コンソールが全く開かなくなってしまった！WSUS は、 IIS の WsusPool を介してデータベースへアクセスする仕組みになっています。WsusPool は、IIS のアプリケーションプールであり、IIS のワーカープロセス (w3wp.exe) として動作しますので、以下のように IIS マネージャーから WsusPool の動作状況を確認できます。その為、 Windows Internal Database や SQL Server などデータベースサービスが動作しているにも関わらず、 WSUS コンソールが全く開かず上記のような接続エラーとなっ...

クラウド管理ゲートウェイ (CMG) の監視と運用

みなさま、こんにちは。Configuration Manager サポートチームです。本日は、クラウド管理ゲートウェイ (CMG) の監視と運用についてご案内させていただきます。CMG はクラウド上の PaaS 形式で提供されるサービスのため、必要な監視・運用作業は非常に少ないものとなっております。 CMG の監視下記 Docs でご案内しております。CMG では CPU やメモリ使用量の監視は必要なく、主にトラフィック、コンテンツ、ログ状態を監視することになります。 CMG を監視するhttps://docs.microsoft.com/ja-jp/mem/configmgr/core/clients/manage/cmg/monitor-clients-cloud-management-gateway トラフィック監視Docs でご案内している通り、以下にて CMG のトラフ...

MECM 環境下のクライアントにおける [更新プログラムのチェック] の動作について

みなさま、こんにちは。Configuration Manager サポートチームです。今回は Microsoft Endpoint Configuration Manager (以下 MECM) 環境下において、クライアント側で [Windows の設定] - [Windows Update] - [更新とセキュリティ] - [更新プログラムのチェック] をクリックした際の動作についてご紹介いたします。 MECM 環境下のクライアントで、[更新プログラムのチェック] をクリックすると、MECM から展開した更新プログラムを受け取れるの？いいえ。受け取れません。Windows の更新とセキュリティでの [更新プログラムのチェック] のクリックしますと、クライアントがソフトウェア更新ポイントの役割が追加されたサーバーにインストールした WSUS に対し WSUS コンソールで承認された...

Configuration Manager で削除された機能について

みなさま、こんにちは。Configuration Manager サポートチームです。 Configuration Manager ではバージョンアップにより、新機能の実装や、機能の修正が行われておりますが、機能の削除も行われております。今回は、Configuration Manager で削除された機能について、弊社公開情報を基に整理いたしましたのでご紹介いたします。 ※ 本記事はバージョン 2203 (Microsoft Endpoint Configuration Manager 2203) までの情報を整理し、作成いたしました。　今後、削除予定の機能 (推奨されない機能) の一覧ならびに最新情報につきましては、以下の弊社公開情報をご参照くださいますよう、お願いいたします。 (本記事のベースとなる弊社公開情報) Configuration Managerの削除および...

WSUS でクライアントが正常に認識されない SusClientID の重複とは

みなさま、こんにちは。 WSUS サポートチームです。WSUS サーバーに正常にアクセス可能な状態のソース PC からインストールイメージを作成し、ほかの PC にイメージを展開して建てた端末について、 WSUS 　サーバー側へ接続した際に、クライアントが表示されたりされなかったりといったように正常に認識されなくなる事象が発生することがございます。今回はそのような事象がなぜ起こるのか対処方法を含めご紹介していきたいと思います。 SusClientID の重複とはWSUS サーバーはクライアントを SusClientID という一意の ID で識別しています。この SusClientID は、sysprep /generalize コマンドを実行し一般化することでリセットされますが、sysprep /generalize コマンドを実行をしていないマスターイメージをもとに複製した場合、同じ...

クラウド PC で日本語入力ができない場合のチェック項目について

みなさま、こんにちは。Microsoft Endpoint Manager サポートチームです。本日は、Windows 365 のクラウド PC で、日本語入力ができない場合のチェック項目ついてご紹介します。言語を日本語にしているにも関わらず、メモ帳や Edge の検索欄に英語しか入力ができない際にご確認いただければ幸いです。免責事項下記内容は 2022/5/13 時点での内容についての記載となっております。今後内容が更新されることもございますので、その点ご承知置きくださいますようお願い致します。 A. 言語が日本語になっているかそもそも言語とキーボードの設定が日本語になっているか確認します。スタートメニューから [設定] を選択し、[時刻と言語] を選択します。 [言語] を選択し、Windows の表示言語が日本語になっているか確認します。 [優先する言語] 欄...

ccmcache フォルダー配下のキャッシュクリア方法

みなさま、こんにちは。Configuration Manager サポートチームです。 Configuration Manager を利用したアプリケーションや更新プログラムの配布運用をされているなかで、管理対象クライアントに対して過去配布したコンテンツを一括で削除されたいと思われたことはございませんか？また、クライアント設定で指定したクライアントキャッシュのサイズを超過していることがあると不思議に思われたことはありませんか？今回は、クライアントキャッシュの動作と管理対象デバイスへ配布したコンテンツをサーバーから一括で削除する方法についてご紹介させていただきます。管理対象デバイスにコンテンツ（アプリケーション、パッケージや更新プログラム　など）を展開すると、管理対象デバイスはクライアントキャッシュ（ccmcache フォルダー）にコンテンツのダウンロードを行います。クライアント ...

WSUS メンテナンスガイド新版

みなさま、こんにちは。 WSUS サポートチームです。今回は、 WSUS でご実施いただきたいメンテナンスについてご紹介します。長期運用や利用状況に従って、 WSUS のパフォーマンスは低下してしまいます。WSUS を安定稼働させるためには日頃のメンテナンスが非常に重要となります為、ご利用環境での定期的な実施をご検討ください。具体的には、下記の C と E と F が定期的な実施が必要でございます。また、A と B は一度きりの作業です。D は、C を定期的に実施していましてもパフォーマンスが改善しない場合に実施を検討頂ければと存じます。 A. IIS チューニング設定B. カスタムインデックスの追加C. WSUS DB インデックスの再構成D. データベースの統計情報の更新とインデックスの再構築E. 不要な更新プログラムを「拒否済み」にするF. WSUS のクリーンアップウィザー...

クラウド管理ゲートウェイ (CMG) の構築手順例

みなさま、こんにちは。Configuration Manager サポートチームです。本日は、クラウド管理ゲートウェイ (CMG) の構築手順例をご案内させていただきます。なお、本記事の画面は Micorosoft Endpoint Manager Configuration Manager (MECM) Current Branch (CB) 2203 のものです。他の Version では画面が異なる場合があります。前提条件本構築例は以下の条件を前提としています。なお、以下で上げられている内容は CMG の設計段階で定めておくと良いでしょう。仮想マシンスケールセットを利用する。数台のクライアントを管理する、ラボ環境としてのクラウド管理ゲートウェイ (CMG) を構築する。ラボ環境のため可用性は考慮しない。上記のため、CMG は東日本リージョンに B2S インスタ...

Configuration Manager の自動展開規則と WSUS の自動承認規則について

皆様こんにちは。Configuration Manager サポートチームです。今回は Configuration Manager の自動展開規則と WSUS の自動承認規則について各々概要を紹介いたします。自動展開規則と自動承認規則は双方ともに、新たに Configuration Manager 及び WSUS に同期した更新プログラムをクライアントへ自動的に展開する方法として用意された機能でございます。 Configuration Manager の自動展開規則についてConfiguration Manager の自動展開規則の機能を利用しますと、Windows OS 向けにリリースされた更新プログラムや Microsoft Defender の定義ファイルをクライアントコンピューターに自動的に展開することができます。自動展開規則は、Configuration Manag...

Chromium Edge 更新プログラムを WSUS で配布する方法

みなさま、こんにちは。 WSUS サポートチームです。長年皆様にご愛用いただいた Internet Explore のサポートの終了が 2022 年 6 月 15 日に予定されていることが発表されました。それに伴い、 Chromium Edge 更新プログラムを WSUS から配信したいとのお問い合わせも増えてきております。そこで、今回は WSUS から Chromium Edge へ更新プログラムを配信する方法をご紹介します。 ( ※ Internet Explore のサポートの終了については、こちらから最新情報、 Q&A などをご確認ください。)Internet Explorer 11 デスクトップアプリのサポート終了へ! IE モードへの移行を進めましょう!Internet Explorer 11 desktop app retirement FAQ WSUS...

MECM パッケージの再実行の設定方法について解説！

みなさま、こんにちは。Configuration Manager サポートチームの草刈です。今回は多くの方が誤解しやすいパッケージの再実行について解説致します。パッケージを再実行させる時のポイントポイントは「再実行の動作」の設定だけでは再実行はされない、という点です。実は「割り当てスケジュール」により繰り返し実行するように設定する必要があります。一度覚えてしまえば後はご利用のニーズに応じて「割り当てスケジュール」、「再実行の動作」を組み合わせてパッケージ機能を利用することができるうようになりますので、パッケージ実行の概要や各設定箇所について解説させていただきます。パッケージ実行の概要についてパッケージを展開した際に、端末側で実行されるタイミングは展開設定によって決定されます。必須展開の場合必須展開の場合には [スケジュール] にて設定した [割当...

Configuration Manager で資産管理台帳のカスタムレポートを作成する

みなさま、こんにちは。Configuration Manager サポートチームです。今回は Microsoft Endpoint Configuration Manager (以下 Configuration Manager) でカスタムレポートを作成する手順をご案内します。例として、資産管理台帳ということでパソコンの所持ユーザーに紐づくマシン名と、管理者の部署名も表示するというものを作成します。Configuration Manager の情報が格納されている SQL Server データベースの基礎知識などもカバーしますので、これから Configuration Manager で様々な情報を管理されたいという方は是非ともご参考ください。サンプルだとマシン数も少なく、機種名が仮想環境のため見栄えがしませんが、以下のようなレポートを作成します。ステップ 1: [Acti...

MECM クライアントがインストールされた PC でマスターイメージを新規取得・再取得する手順

みなさま、こんにちは。Configuration Manager サポートチームです。今回は Microsoft Endpoint Configuration Manager (以下 MECM) クライアントエージェントがインストールされた PC で、マスターイメージを新規取得するシナリオと、再取得するシナリオの手順をまとめてご紹介します。 ※本記事は、以下の 2 つの過去記事を最新の情報をもとに取り纏めたものとなります。System Center Configuration Manager クライアントがインストールされた PC でマスターイメージを再取得する手順System Center Configuration Manager クライアントがインストールされた PC でマスターイメージを取得する手順 (ワークグループ対応版) MECM クライアントは、端末に一意の情...

IP サブネット境界設定の考え方

みなさま、こんにちは。Configuration Manager サポートチームです。本日は、IP サブネット境界設定について簡単に解説させていただきます。なお、本記事の画面は Micorosoft Endpoint Manager Configuration Manager (MECM) Current Branch (CB) 2111 のものです。他の Version では画面が異なる場合があります。 IP サブネット境界を設定する際、以下の画面をご覧になるかと存じます。この画面の赤枠の文章を見て、「どういうことだろう･･･」と思われた方も多いかと存じます。これは、「MECM のサブネット境界判定においては、ネットワーク IP アドレスやサブネットマスクアドレスは使われず、それらから割り出された、サブネット ID のみが使われる」ということを示します。上の文...

クラウド PC へのリダイレクトを禁止する方法について

みなさま、こんにちは。Microsoft Endpoint Manager サポートチームです。本日は、接続元の PC からクラウド PC へのクリップボードやファイルのコピーなどのリダイレクトを禁止する方法についてご紹介します。今回は Intune の構成プロファイルを使用した方法をご案内いたしますが、この方法を使用すると iOS や Android OS など、Windows 以外のデバイスからのリダイレクトも禁止することが可能です。免責事項下記内容は 2022/4/12 時点での内容についての記載となっております。今後内容が更新されることもございますので、その点ご承知置きくださいますようお願い致します。構成プロファイルの作成方法グローバル管理者などの権限を持つアカウントで Microsoft Endpoint Manager admin center (https://aka...

クライアント設定が適用されない！確認すべき 3 つのポイント

みなさま、こんにちは。Configuration Manager サポートチームです。今回はクライアント設定がクライアント上で適用されない時に確認すべき 3 つのポイントについて解説致します。 1.管理コンソールの設定を確認しようまずはデバイスに意図したクライアント設定が展開されているのかを確認しましょう。クライアント設定には「優先順位」が設けられております。優先順位が高い順（1 が一番強い）に反映されていきますので、カスタム　クライアント設定を複数作成、展開している場合には、優先順位に注意が必要となります。 ※ 優先順位はクライアント設定間で設定箇所が重複した場合にどちらを優先するのかを決定するものとなります。重複していない設定については優先順位に関係なく、クライアントに反映されます。複数のクライアント設定を展開していて、最終的に何が反映されるのかわからなくても大丈...

WSUS サーバーを新しいハードへ移設したい

みなさま、こんにちは。 WSUS サポートチームです。今回は、旧サーバーから新サーバーへ WSUS を移行する方法をご紹介します。ハードウェアの老朽化や運用上の様々な理由から WSUS サーバーを移行する必要があるといったようなときに際にお役立ていただける情報です。 A. 一時的にレプリカ構成にする B. 更新プログラム情報をファイルベースで移行する C. データベースバックアップをリストアし移行する A. 一時的にレプリカ構成にする旧 WSUS サーバーを親とし、移設先の新しい WSUS サーバーを子として新規構築しますこの時、新しい WSUS サーバーをレプリカとして設定し、旧 WSUS サーバーと同期を行う方法です。＜手順＞ WSUS コンソールを開き、 [オプション] - [更新元およびプロキシサーバー] にて以下の設定を行います。・親となる旧 WS...

Windows 365 のクラウド PC を以前の状態に復元する方法について

みなさま、こんにちは。Microsoft Endpoint Manager サポートチームです。本日は、Windows 365 のクラウド PC を以前の状態に復元する方法についてご案内します。 2022 年 3 月より、Windows 365 Enterprise / Business ともに特定の時点に復元することができるようになりました。本機能はまだパブリックプレビュー段階ですが、その使用方法をご紹介いたします。免責事項下記内容は 2022/4/6 時点での内容についての記載となっております。今後内容が更新されることもございますので、その点ご承知置きくださいますようお願い致します。 Windows 365 Enterprise 環境のクラウド PC を以前の状態に復元グローバル管理者などの権限を持つアカウントで Microsoft Endpoint Manager admin...

クラウド管理ゲートウェイ (CMG) の設計ポイントについて (2)

みなさま、こんにちは。Configuration Manager サポートチームです。本日は、Microsoft Endpoint Configuration Manager (MECM) にて提供されるクラウド管理ゲートウェイ (CMG) の設計ポイントについてご案内します。本記事は以下の二部構成としております。 CMG の概要とユースケース、及びリバースプロキシとして CMG を利用する際の設計ポイントについてご案内いたします。 (本記事) 配布ポイントとしての CMG についてとインターネットアクセス要件、セキュリティ、サイジング設計、コスト見積についてご案内致します。なお、下記は MECM CB 2111 および仮想マシンスケールセット (VMSS) の CMG のご利用を前提としておりますのでご留意くださいませ。 CMG のクラウド上の配布ポイント機能C...

WSUS アンインストール手順について (Windows Server 2022 対応版)

皆さま、こんにちは。WSUS サポートチームです。今回は Windows Server 2022 に対応した WSUS を完全にアンインストールする手順をご紹介します。Windows Server 2022 にて WSUS の構築や、検証を行っていらっしゃる皆さまは、是非ご覧ください。 Windows Server 2022 環境の WSUS をアンインストールする手順a. 役割と機能のアンインストールサーバーマネージャーを使用して、WSUS サーバー、IIS、Windows Internal Database の役割と機能をアンインストールします。なお、WSUS サーバーのデータベースに、SQL Server をご利用の場合は、本手順を実施後、別途 WSUS データベース (SUSDB) を手動で削除してください。 [スタート] にて、[サーバーマネージャー] を起動します。 ...

Windows 365 Enterprise 環境の Azure AD 結合によるプロビジョニングポリシーの作成方法

みなさま、こんにちは。Microsoft Endpoint Manager サポートチームです。本日は、Azure AD 結合によるプロビジョニングポリシーの作成方法についてご案内します。 Hybrid Azure AD 環境を構築せずに Windows 365 Enterprise を利用したいというご要望はこれまでも多くのフィードバックを頂いておりましたが、本機能によって Hybrid Azure AD 環境をご用意いただかなくても、Windows 365 Enterprise をご利用いただけるようになります。本機能はまだパブリックプレビュー段階ですが、その使用方法をご紹介いたします。免責事項下記内容は 2022/3/28 時点での内容についての記載となっております。今後内容が更新されることもございますので、その点ご承知置きくださいますようお願い致します。 Azure AD ...

クラウド管理ゲートウェイ (CMG) の設計ポイントについて (1)

みなさま、こんにちは。Configuration Manager サポートチームです。本日は、Microsoft Endpoint Configuration Manager (MECM) にて提供されるクラウド管理ゲートウェイ (CMG) の設計ポイントについてご案内します。本記事は以下の二部構成としております。 (本記事) CMG の概要とユースケース、及びリバースプロキシとして CMG を利用する際の設計ポイントについてご案内いたします。配布ポイントとしての CMG についてとインターネットアクセス要件、セキュリティ、サイジング設計、コスト見積についてご案内致します。なお、下記は MECM CB 2111 および仮想マシンスケールセット (VMSS) の CMG のご利用を前提としておりますのでご留意くださいませ。 CMG とは以下の機能を提供する Az...

クライアントの更新プログラムのダウンロードが 0 %で進まない場合のチェックポイント ( WSUS )

みなさま、こんにちは。 WSUS サポートチームです。よくあるお問い合わせの中で、 WSUS から配信した更新プログラムのダウンロードがクライアント端末上で 0 % から進まず、更新プログラムの適用処理が完了できないといった事象があります。クライアント側で WSUS から取得する更新プログラムのダウンロードに失敗する要因は様々ございますが、今回は、そんなときにまずは一度ご確認いただきたいポイントについてお伝えしようと思います。クライアントのダウンロードが進まない、失敗するといったご状況の際はぜひご一読ください。 WSUS サーバー上のコンテンツファイルの有無を確認 Windows Firewall サービスの無効化についての確認上記項目の説明及び確認手順は以下の通りです。＜確認手順 : WSUS サーバー上のコンテンツファイルの有無を確認＞＜説明＞WSUS サーバ...

Configuration Manager における共同管理機能について

みなさま、こんにちは。Configuration Manager サポートチームです。本日は、Configuration Manager (CM) にて提供される共同管理機能についてご案内します。なお、下記は MECM CB 2111 を前提に記載しておりますのでご留意くださいませ。また、MECM CB 2107 より共同管理機能は「クラウドの接続 (Cloud Attach)」と名前を変更しておりますが、本記事では従来通り「共同管理」の名前を継続利用しておりますのでご承知置きくださいませ。共同管理機能は、同様の機能を持つ CM と Intune について、重複する機能は、どちらかの機能を使い、重複しない機能についてはそれぞれの機能を利用を可能にする機能のことです。本機能は、CM と Intune のみで利用でき、他社 EMM 製品等とは組み合わせられない機能です。また、クライアントが...

Windows Server 2022 に更新プログラムを配布するためのポイント

みなさま、こんにちは。WSUS サポートチームです。近頃のお問い合わせで、「 WSUS から Windows Server 2022 へ更新プログラムを配信することはできますか」との声をよくいただくようになりました。そこで、今回は 2021年9月1日（米国時間）リリースされた Windows Server 2022 に WSUS または Configuration Manager を利用して更新プログラムを配布する為のポイントをご紹介します。 Windows Server 2022 向けの更新プログラムを WSUSへ同期するためには、同期対象に以下の “製品” を追加する必要があります。製品「Microsoft Server operating system-21H2」～～～ WSUS をご利用の場合～～～ー同期対象追加手順ー１．WSUSコンソールを開きます。２．[オ...

Configuration Manager の便利な機能

みなさま、こんにちは。Configuration Manager サポートチームです。本日は Configuration Manager の便利な機能について、以下 2 点についてご紹介させていただきます。 a. クライアントのログを Configuration Manager コンソールから収集する機能b. CSV へのエクスポート機能 a は何らかの状況でクライアントの操作が出来ない際に、MECM コンソール上からクライアントのログを確認したい、もしくは採取したい時に有効な機能です。b は Configuration Manager 2111 から追加された機能で、デバイスやユーザーの一覧を CSV にエクスポートすることが可能です。それぞれの手順について以下に記載させていただきますので、ぜひご活用ください。 Configuration Manager コンソールを開き、[資産と...

CMPivot 機能について

みなさま、こんにちは。Configuration Manager サポートチームです。本日は CMPivot についてご紹介させていただきます。 CMPivot とは・・・Configuration Manager コンソールからクエリを実行し、リアルタイムでクライアントの情報を取得できる、とても優れた機能です！参考公開情報Title : CMPivot の概要URL : https://docs.microsoft.com/ja-jp/mem/configmgr/core/servers/manage/cmpivot-overview 今回は例として、特定のイベントログを抽出する方法について記載させていただきますので、ぜひお試しください。デバイス一覧より対象デバイス（またはデバイスコレクション）を右クリックして [CMPivot の開始] をクリックします。以下...

パッケージの展開が失敗した時に確認したいポイント ~ sysnative 編 ~

みなさま、こんにちは。Configuration Manager サポートチームです。今回は Configuration Manager からのパッケージ展開が失敗した際ご確認いただきたい sysnative について解説させていただきます。パッケージ展開対象のアプリケーションが 64 bit の場合には sysnative の指定が必要になることがあります現在展開対象としているアプリケーション、クライアント端末は 64 bit ではありませんか ?その場合、パッケージの展開が失敗してしまう可能性があります。ファイルリダイレクトについてファイルリダイレクトという機能をご存知でしょうか ? これは 64 bit 端末上で 32 bit のアプリケーションを実行するために使用されております。通常 64 bit のアプリケーションの dll は %windir%\System32\...

Configuration Managerにおける拡張 HTTP の確認方法

みなさま、こんにちは。Configuration Manager サポートチームです。本日は、Configuration Manager (CM) にて拡張 HTTP 接続が設定されているかどうかをサーバー側で確認する手順をご案内します。特に、HTTPS 接続方式から、拡張 HTTP 接続方式に変更された場合、IIS にバインドされている証明書が誤っている場合がございますので、心当たりのある方はご確認されるようお勧め致します。拡張 HTTP について詳しくは下記URLをご参照ください。拡張 HTTP - Configuration Manager | Microsoft Docshttps://docs.microsoft.com/ja-jp/mem/configmgr/core/plan-design/hierarchy/enhanced-http 確認箇所は以下の 4 点とな...