みなさま、こんにちは。Configuration Manager サポート チーム 山田 です。 本日は Configuration Manager のコンプライアンス機能で特定のレジストリ値をセットする方法についてご紹介いたします。クライアントに特定のレジストリ値をセットしたいというときに、別途スクリプトを作成して、それをパッケージで展開する必要なくレジストリ値をセットできます。ワークグループのクライアントでドメインのグループ ポリシーが適用できない場合などにも有効ですので、ぜひご活用ください。 今回は例として、HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate 配下にある DisableWindowsUpdateAccess というレジストリ値をセットする方法をご紹介します。 手順 1: ...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 使い方シリーズ、今回はハードウェア インベントリで特定の WMI クラスを収集する方法についてご案内いたします。特定の WMI クラスを収集して、Configuration Manager コンソールで確認したいという場合に本手順をお役立ていただけますと幸いです。 想定シナリオ今回、収集対象とする WMI クラスは、名前空間 root\cimv2 に存在する Win32_InstalledStoreProgram というクラスです。 手順以下の手順をご実施ください。 Configuration Manager 管理コンソールを開きます。 [管理] > [概要] > [クライアント設定] > [既定の設定] を右クリック > プロパティを開きます。 ...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 本日は Configuration Manager で PowerShell スクリプトを配布する手順についてご紹介いたします。PowerShell スクリプトは、こちらの記事で紹介したスクリプト機能でも配布可能ですが、繰り返し実行することを想定してパッケージ機能で配布する手順をご紹介します。定期的なメンテナンスを行うスクリプトや、NOIDMIF ファイルを定期的に作成してカスタム インベントリを収集する場合にも使用できますので、ご活用ください。 事前準備配布したい PowerShell スクリプト ファイルを作成します。名前は、sample.ps1 などの任意の名前にします。 パッケージの作成手順 管理コンソールを起動し [ソフトウェア ライブラリ] - [概要] - [アプリケーション管理] ...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 本日は Configuration Manager で コンプライアンス機能で PowerShell スクリプトを使用して準拠状態をチェックする方法についてご紹介いたします。あまり知られていないコンプライアンス機能ですが、この機能はクライアントにとって「あるべき状態」を設定し、その状態になっているかどうかをチェックして「準拠」か「非準拠」を判断したいときに有用です。例えば、特定のグループ ポリシーが適用されているか判断したいときに、レジストリ値をチェックする構成項目・構成基準を作成して展開すれば、グループ ポリシーの適用可否をチェックできるといったことです。 今回は、レジストリ値でチェックできないが、PowerShell スクリプトの結果をもって「準拠」「非準拠」を判断したい場合の設定例をご紹介します...

Read More

みなさま、こんにちは。WSUS サポート チームです。 今回は、弊社で期限が切れの扱いとした更新プログラムについて、WSUS 上ではどのような動きとなるかご紹介いたします。是非ご一読いただき、WSUS の動作の理解にお役立てください。 期限が切れた更新プログラムとは弊社開発側で公開を停止した更新プログラムです。期限切れの更新プログラムは、更新プログラムのメタデータの情報に期限切れの内容が加えられ新たな改訂版となります。 WSUSはいつ期限切れ情報を受け取るか更新プログラムのメタデータの内容が変更された場合、その改訂版の情報は WSUS の 同期処理の際に受け取る動作となります。更新プログラムの改訂版についてはこちらの記事をご参照ください。なお、既に期限切れとなった更新プログラムについては、これまで同期されていなかった場合、新たにWSUS に着信することはありません。 期限切れの更新プログラ...

Read More

皆さま こんにちは。 Configuration Manager サポートチームです。こちらは WSUS のトラブルシューティングに役立つリンク集です。WSUS を利用中にお困りの際、ぜひお役立てください！ 更新プログラムのダウンロード時の失敗こちらは WSUS サーバーで、更新プログラムをダウンロードする時に失敗する際に参考になるブログです。対処方法をご紹介しておりますので、詳しくはブログをご参考にしてくださいませ。 Title: WSUS サーバーで、一部のダウンロードが失敗する ( File cert verification failure )URL: https://jpmem.github.io/blog/wsus/2013-02-18_01/ Title: Windows 10 および Windows Server 2016 の環境で、更新プログラムのダウンロードが途...

Read More

みなさま、こんにちは。Configuration Manager サポート チーム 山田 です。 本ブログの連載企画として Microsoft Configuration Manager の基本的なナレッジを、これから管理者となる方や導入を検討されている方向けに分かり易く紹介する予定です。今回は [クライアント設定] の機能について紹介いたします。 [クライアント設定] とは・・・Configuration Manager で設定した内容を、Configuration Manager クライアントに反映させる（ローカル グループ ポリシーやレジストリに書き込みます）機能です。 参考公開情報Title : Configuration Managerのクライアント設定についてURL : https://learn.microsoft.com/ja-jp/mem/configmgr/...

Read More

みなさま、こんにちは。Configuration Manager サポート チーム 山田 です。 本日は、Configuration Manager 環境にてクライアントの OS が意図せずアップグレードしてしまった際の要因と対処策についてご紹介いたします。 想定される要因として以下 2 つが挙げられますので、それぞれの場合について記載させていただきます。 [Microsoft Update の更新プログラムをオンラインで確認する] ボタンをクリックした。 [イントラネットの Microsoft 更新サービスの場所を指定する] ポリシーが “未構成” となっている。 1. [Microsoft Update の更新プログラムをオンラインで確認する] ボタンをクリックした。要因ソフトウェア更新ポイントが構成されている Configuration Manager 環境のクライアントであれば...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 本日は Configuration Manager で更新プログラムを管理している環境において、更新プログラムの適用状況を確認する方法をご紹介いたします。更新プログラムの適用状況を確認する方法は複数ありますが、それぞれ反映されるタイミングが異なりますので、用途に応じて使い分けていただければと思います。 管理コンソールから確認する方法Configuration Manager の管理者が管理コンソールから、更新プログラムの適用状況を確認する方法です。通常の運用では、更新プログラムの展開を行った後、まずこちらで確認することが多くなるかと思います。 1. 展開ステータスから確認展開ステータスは、更新プログラムの展開を受信したクライアントの進行状況の概要を把握するために有用です。展開単位で各ステータスの割...

Read More

みなさま、こんにちは。WSUS サポート チームです。今回は、WSUS の概要と構築手順についてご紹介します。WSUS 環境構築予定の方は是非ご一読ください。 WSUS の概要 WSUS の概要目次a. WSUS とはb. WSUS を利用するメリット a. WSUS とはWSUS (Windows Server Update Services) とは、Windows OS のコンピューターへの更新プログラムの適用の制御を行うアプリケーションです。管理対象の更新プログラムは、Windows OS や Microsoft 365 Apps、Microsoft Defender ウイルス対策のセキュリティ インテリジェンス更新プログラムなど様々ございます。 WSUS の主な目的は下記の 2 点となりますので、それぞれメリットを後述させていただきます。・更新プログラムの適用状況の一元管理...

Read More