みなさま、こんにちは。Configuration Manager サポート チーム 山田 です。 本ブログの連載企画として Microsoft Configuration Manager の基本的なナレッジを、これから管理者となる方や導入を検討されている方向けに分かり易くご紹介いたします。今回は、Configuration Manager から展開できる、ソフトウェア更新プログラム、パッケージ、アプリケーション、タスクシーケンスの機能についてご紹介いたします。各機能の概要についてお伝えさせていただきますので、少しでも多く Configuration Manager の機能をご利用いただけたら幸いです。 各機能を項目に分けて記載させていただきます。 ソフトウェア更新プログラム パッケージ アプリケーション タスクシーケンス ソフトウェア更新プログラムOS をア...

Read More

2023/06/01 初版公開2023/06/30 更新- [回避策] の内容を修正しました。- バージョン情報の確認方法を [補足] として追記しました。 みなさま、こんにちは。WSUS サポート チームです。 今回は WSUS で Windows 11 クライアントが Windows 10 と表示される事象についてご紹介します。 本問題は弊社でも同様の動作になることを確認できておりますが、誠に恐縮ながら現時点で修正は予定されておりません。ご不便をおかけしますが、何卒ご理解賜りますようお願い申し上げます。 事象の概要WSUS サーバー上でコンピューターの一覧を表示した場合、Windows 11 であってもオペレーティング システムの表示項目は Windows 10 と表示されます。 本事象はクライアント バージョンを判断するための情報が Windows 10 と Windows 11...

Read More

みなさま、こんにちは。WSUS サポート チームです。今回は、Microsoft Defender Antivirus 向けに定義更新プログラムを配布する方法をご紹介いたします。WSUS で必要な手順についてお伝えいたしますのでお役立ていただけますと幸いです。 ＜参考情報＞WSUS を使用して、Windows Defender を実行しているコンピューターに定義の更新を展開するスタンドアロン WSUS の定義ファイルの更新を同期する 配布手順1.WSUS に Microsoft Defender Antivirus の定義更新プログラムを同期するWSUS で Microsoft Defender Antivirus 向けの定義更新プログラムを配布するために必要な設定についてお伝えします。1-1 WSUS コンソール上から[ オプション ]>[ 製品と分類 ]を選択します。1-...

Read More

みなさま、こんにちは。WSUS サポート チームです。 今回は、WSUS から更新プログラムが配信されない問題が発生したときのチェックポイントをご紹介します。WSUS から更新プログラムが配信される仕組みについては、こちらの記事でご紹介しておりますので、こちらも是非ご確認ください。 設定値のチェックWSUS クライアントの接続先となる WSUS サーバーについては、以下のドメイン ポリシー / ローカル ポリシーやレジストリで指定します。 ポリシー [コンピューターの構成] - [管理用テンプレート] - [Windows コンポーネント] - [Windows Update] - [イントラネットの Microsoft 更新サービスの場所を指定する]または[コンピューターの構成] - [管理用テンプレート] - [Windows コンポーネント] - [Windows Upd...

Read More

みなさん、こんにちは。Configuration Manager サポート チームです。 今回は、3 月28日に開始されたオンプレミス環境向け UUP についてです。UUP とは Unified Update Platform の略で、効率的に更新プログラムをダウンロード・インストールするためのテクノロジーです。UUP により、従来の更新プログラムより高速かつ軽量になります。 Microsoft Update から更新プログラムを取得するデバイスについては、既に Windows 10 バージョン 1709 以降から UUP が導入されていましたが、この度オンプレミス サーバーで更新プログラムを管理する Configuration Manager や WSUS に対しても UUP の提供が開始されました。 まず、UUP 自体の詳しい情報は、こちらを参考にしてください。 Unified Up...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 本日は、Configuration Manager クライアントで Windows Update 配下のポリシーが未構成になってしまう事象についてご紹介いたします。該当のポリシーのパスは以下です。 [コンピューターの構成] - [管理用テンプレート] - [Windows コンポーネント] - [Windows Update] Configuration Manager でソフトウェア更新プログラムの管理を行っている場合、以下のポリシーが “有効” になりますが、これらのポリシーが意図せず “未構成” になってしまうケースがございます。 ・[イントラネットの Microsoft 更新サービスの場所を指定する]・[Windows Update に対するスキャンを発生させる更新遅延ポリシー...

Read More

みなさま、こんにちは。WSUS サポート チームです。 今回は、WSUS クライアントの仕組みについて、ご紹介していきたいと思います。クライアント はどのような流れで WSUS から更新プログラムの取得するのか、その仕組みについてご紹介したいと思います。仕組みの理解やトラブルシューティングの際にお役立ていただける情報となっていますので是非ご一読ください！ WSUS クライアントの仕組みクライアントが WSUS から更新プログラムを取得するまでの流れは以下の通りです。 WSUS へ検出処理を実施 承認情報の取得 ダウンロード及びインストール処理実施 解説 WSUS サーバーへ検出処理を実施クライアントは、自動更新の検出動作に基づき、既定で約 22 時間毎に WSUS へ更新プログラムの検出処理を行い、自らに適用が可能か否かを確認する処理を行っています。更新プログラムの...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 今回は、Configuration Manager にカスタム セキュリティ ロールを作成し、管理コンソールのアクセス制御を行う方法をご案内します。 Configuration Manager にはロールベースのアクセス制御を行う機能が備わっており、「完全な権利を持つ管理者」や「読み取り専用アナリスト」など、異なるアクセス許可の組み合わせを割り当て済みの幾つかのセキュリティ ロールが予め用意されています。そして、任意のユーザーやグループに一つ以上のセキュリティ ロールを割り当てることで、ロール ベースのアクセス制御(RBAC)を実現することが可能です。 Configuration Managerのロールベースの管理を構成する 更に、組み込みのセキュリティ ロールとは異なる単位でアクセス許可を設定し...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 この度、Configuration Manager のリリース サイクルの変更が Configuration Manager Blog にて発表されましたので、本ブログでもお知らせいたします。具体的な内容は、次の通りです。 リリース サイクルが年 3 回 (XX03, XX07, XX11) から年 2 回 (XX03, XX09) となります。 ベースライン バージョンは XX03 となります。(従来から変更はありません。) Technical Preview（TP）は、年 4 回のリリースとなり、その中の 2 つは、本番リリース前にリリースされます。 サポート サイクルはリリース日から 18 ヶ月間です。(従来から変更はありません。) 詳細は、Configuration Manager B...

Read More

みなさま、こんにちは。Configuration Manager サポート チーム 山田 です。 本ブログの連載企画として Microsoft Configuration Manager の基本的なナレッジを、これから管理者となる方や導入を検討されている方向けに分かり易くご紹介いたします。今回は、Configuration Manager の “境界” と “境界グループ” についてご紹介いたします。 Title : 境界と境界グループの概要URL : https://learn.microsoft.com/ja-jp/mem/configmgr/core/servers/deploy/configure/define-site-boundaries-and-boundary-groups Configuration Manager のクライアントは同じ境界グループに所属する管...

Read More