みなさま、こんにちは。WSUS サポート チームです。 今回は、WSUS クライアントの仕組みについて、ご紹介していきたいと思います。クライアント はどのような流れで WSUS から更新プログラムの取得するのか、その仕組みについてご紹介したいと思います。仕組みの理解やトラブルシューティングの際にお役立ていただける情報となっていますので是非ご一読ください！ WSUS クライアントの仕組みクライアントが WSUS から更新プログラムを取得するまでの流れは以下の通りです。 WSUS へ検出処理を実施 承認情報の取得 ダウンロード及びインストール処理実施 解説 WSUS サーバーへ検出処理を実施クライアントは、自動更新の検出動作に基づき、既定で約 22 時間毎に WSUS へ更新プログラムの検出処理を行い、自らに適用が可能か否かを確認する処理を行っています。更新プログラムの...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 今回は、Configuration Manager にカスタム セキュリティ ロールを作成し、管理コンソールのアクセス制御を行う方法をご案内します。 Configuration Manager にはロールベースのアクセス制御を行う機能が備わっており、「完全な権利を持つ管理者」や「読み取り専用アナリスト」など、異なるアクセス許可の組み合わせを割り当て済みの幾つかのセキュリティ ロールが予め用意されています。そして、任意のユーザーやグループに一つ以上のセキュリティ ロールを割り当てることで、ロール ベースのアクセス制御(RBAC)を実現することが可能です。 Configuration Managerのロールベースの管理を構成する 更に、組み込みのセキュリティ ロールとは異なる単位でアクセス許可を設定し...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 この度、Configuration Manager のリリース サイクルの変更が Configuration Manager Blog にて発表されましたので、本ブログでもお知らせいたします。具体的な内容は、次の通りです。 リリース サイクルが年 3 回 (XX03, XX07, XX11) から年 2 回 (XX03, XX09) となります。 ベースライン バージョンは XX03 となります。(従来から変更はありません。) Technical Preview（TP）は、年 4 回のリリースとなり、その中の 2 つは、本番リリース前にリリースされます。 サポート サイクルはリリース日から 18 ヶ月間です。(従来から変更はありません。) 詳細は、Configuration Manager B...

Read More

みなさま、こんにちは。Configuration Manager サポート チーム 山田 です。 本ブログの連載企画として Microsoft Configuration Manager の基本的なナレッジを、これから管理者となる方や導入を検討されている方向けに分かり易くご紹介いたします。今回は、Configuration Manager の “境界” と “境界グループ” についてご紹介いたします。 Title : 境界と境界グループの概要URL : https://learn.microsoft.com/ja-jp/mem/configmgr/core/servers/deploy/configure/define-site-boundaries-and-boundary-groups Configuration Manager のクライアントは同じ境界グループに所属する管...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 今回は、Configuration Manager でソフトウェアの更新ポイント(以下、SUP と呼びます)を構成している環境で、クライアントのスキャン先が SUP とならない原因とその対応の例についてご案内します。具体的には、Configuration Manager クライアントのログの一つであるWUAHandler.log に 1CWuaHandler::SetCategoriesForStateReportingExclusion が記録されているケースを取り上げます。 Configuration Manager で更新プログラムを配信するためには、クライアントは SUP の役割を持ったサイト サーバーに対して更新プログラムのスキャンを行い、スキャンの結果、その更新プログラムが必要と判定さ...

Read More

みなさま、こんにちは。WSUS サポート チームです。 今回は、WSUS 経由で WebView2 Runtime を更新する手順をご紹介いたします。WSUS より WebView2 Runtime の更新を 管理する場合に参考となるかと存じますので是非ご一読ください。なお、本記事は WebView2 Runtime のバージョンを WSUS 経由で更新する際の手順となります。WebView2 Runtime の初期インストールにつきましては、WSUS から配信することはできませんのでご留意ください。 1. WebView2 の自動更新を制御するWSUSで WebView2 Runtime の更新を管理する場合、WebView2 Runtime 自動更新を制御しておく必要があります。以下の公開ブログにてご案内させていただいております WebView2 Runtime の更新制御するため...

Read More

皆様、Microsoft Configuration Manager サポート チームの箱木です。 本日より、本ブログの連載企画として Microsoft Configuration Manager の公開情報などを整理し、これから管理者となる方や導入を検討されている方が知っておくべきポイントなどをお伝えする予定です。 今回は公開情報：Configuration Manager とは をベースに Microsoft Configuration Manager の歴史や機能についてご紹介します。 現在の最新バージョンである Configuration Manager (Current Branch) では、本製品の所属するブランドについて、以下のように記述されております。 Configuration Managerは、Microsoft Intune製品ファミリの一部です。 Config...

Read More

みなさま、こんにちは。Configuration Manager サポート チーム 山田 です。 本日は Configuration Manager のコンプライアンス機能で特定のレジストリ値の状態をチェックする方法についてご紹介いたします。本手順を実施することで、特定のレジストリ値をチェックし、その値になっている場合、クライアントが “準拠している” と判定させることが可能でございます。そのため、以下のようにご判断いただくことができます。 準拠している　 ＝ 特定のレジストリ値が設定されている準拠していない ＝ 特定のレジストリ値が設定されていない 今回は例として、HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 配下にある DisableWindowsUpdateAccess というレジ...

Read More

みなさま、こんにちは。Configuration Manager サポート チーム 山田 です。 本日は Configuration Manager のコンプライアンス機能で特定のレジストリ値をセットする方法についてご紹介いたします。クライアントに特定のレジストリ値をセットしたいというときに、別途スクリプトを作成して、それをパッケージで展開する必要なくレジストリ値をセットできます。ワークグループのクライアントでドメインのグループ ポリシーが適用できない場合などにも有効ですので、ぜひご活用ください。 今回は例として、HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 配下にある DisableWindowsUpdateAccess というレジストリ値をセットする方法をご紹介します。 手順 1: ...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 使い方シリーズ、今回はハードウェア インベントリで特定の WMI クラスを収集する方法についてご案内いたします。特定の WMI クラスを収集して、Configuration Manager コンソールで確認したいという場合に本手順をお役立ていただけますと幸いです。 想定シナリオ今回、収集対象とする WMI クラスは、名前空間 root\cimv2 に存在する Win32_InstalledStoreProgram というクラスです。 手順以下の手順をご実施ください。 Configuration Manager 管理コンソールを開きます。 [管理] > [概要] > [クライアント設定] > [既定の設定] を右クリック > プロパティを開きます。 ...

Read More