Configuration Manager current branch のバージョン 1810 の新機能

[アーティクル]
11/12/2021

Configuration Manager (現在のブランチ) に適用

Configuration Manager の現在のブランチの更新プログラム 1810 は、コンソール内更新プログラムとして使用できます。バージョン 1710、1802、または 1806 を実行するサイトにこの更新プログラムを適用します。この記事では、Configuration Manager バージョン 1810 の変更点と新機能の概要を示します。

この更新プログラムをインストールするための最新のチェックリストを常に確認してください。詳細については、「更新プログラム 1810 をインストールするためのチェックリスト」を参照してください。サイトを更新した後、更新後のチェックリストも確認してください。

Configuration Manager の新しい機能を利用するには、まずクライアントを最新バージョンに更新します。サイトとコンソールを更新すると Configuration Manager コンソールに新しい機能が表示される一方で、クライアントバージョンも最新のバージョンになるまで、完全なシナリオは機能しません。

非推奨の機能とオペレーティングシステム

サポートの変更が削除および廃止されたアイテムに実装される前に説明します。

2018 年 8 月 14 日から、ハイブリッドモバイルデバイス管理機能は廃止されました。詳細については、「ハイブリッド MDM に何が起こったか」を参照してください。

Mac および Linux System Center Endpoint Protection (SCEP) のサポート (すべてのバージョン) は、2018 年 12 月 31 日に終了します。 SCEP for Mac および SCEP for Linux の新しいウイルス定義の可用性は、サポートが終了した後で中止される可能性があります。詳細については、「End of support blog post」を参照してください。

Azure での従来のサービス展開は、Configuration Manager で廃止されました。クラウド管理ゲートウェイとクラウド配布ポイントの Azure Resource Manager 展開の使用を開始します。詳細については、「Plan for CMG」を参照してください。

サイトインフラストラクチャ

サーバー 2019 Windowsのサポート

Configuration Manager は、Windowsサーバー 2019 および Windowsバージョン 1809 をサイトシステムとしてサポートしています。

詳細については、「サイトシステムサーバーでサポートされているオペレーティングシステム」を参照してください。

サイトサーバーの高可用性に対する階層のサポート

サーバーの全体管理サイトと子プライマリサイトに、パッシブモードで追加のサイトサーバーを追加できます。

詳細については、「サイトサーバーの高可用性」を参照してください。

前提条件のセットアップの機能強化

バージョン 1810 にインストールまたは更新すると、Configuration Manager のセットアップには、次の前提条件のチェックが含まれるか、または改善されています。

保留中のシステムの再起動: この前提条件のチェックは、回復力が高くなっています。追加のレジストリキーをチェックして、Windowsします。詳細については、「保留中のシステム再起動」を参照してください。
SQL Server追跡のクリーンアップ: サイトデータベースに変更追跡データのバックログが含SQL Serverチェックします。このバックログを確認してクリアする手順を含む詳細については、「変更追跡のクリーンアップSQL Serverを参照してください。
SQL Server Native Clientバージョン: この前提条件のチェックは、TLS 1.2 をサポートSQL Server Native Clientバージョンに対して更新されます。最小バージョンは2012 SP4SQL Serverです。詳細については、「SQL Server Native Client」を参照してください。
クラスターノードWindowsサイト システム: Configuration Manager セットアッププロセスは、フェールオーバークラスタリングの Windows 役割を持つコンピューターへのサイトサーバーの役割のインストールをブロックしなくなりました。 SQL Server Always On 可用性グループにはこの役割が必要なので、以前はサイトサーバー上のサイトデータベースを共同で移動する必要がありました。この変更により、可用性グループとパッシブモードのサイトサーバーを使用して、サーバー数が少ない高可用性サイトを作成できます。詳細については、「フェールオーバークラスター Windowsを参照してください。

クライアント通知アクションの新しいアクセス許可

クライアント通知アクションでは、クライアントクラス の [リソースに 通知] アクセス許可SMS_Collectionされます。次の組み込みロールには、既定でこのアクセス許可があります。

フル管理者
インフラストラクチャ管理者

クライアント通知アクションを使用する必要があるカスタムロールにこのアクセス許可を追加します。

詳細については、「クライアント通知」を参照してください。

コンテンツ管理

新しい境界グループオプション

境界グループには、次の追加設定が含まれるので、環境内のコンテンツ配布を詳細に制御できます。

同じサブネットを持つ ピアよりも配布ポイントを優先する : 既定では、管理ポイントはコンテンツの場所の一覧の上部にあるピアキャッシュソースの優先順位を設定します。この設定は、ピアキャッシュソースと同じサブネット内にあるクライアントの優先度を反転します。
配布ポイントよりもクラウド配布ポイントを優先 する : インターネットリンクが速いブランチオフィスがある場合は、クラウドコンテンツの優先順位を設定できます。

詳細については、「ピアダウンロードの境界グループオプション」を参照してください。

ピアキャッシュソースクライアントバージョンの管理インサイトルール

[管理インサイト] ノードには、ピアキャッシュソースとして機能するが、1806 より前のクライアントバージョンからアップグレードされていないクライアントを識別するための新しいルールがあります。新しいルールは 、ピアキャッシュ ソースを Configuration Manager クライアントの最新バージョンにアップグレードし、新しいプロアクティブメンテナンスルールグループの一部です。 1806 より前のクライアントは、バージョン 1806 以降を実行するクライアントのピアキャッシュソースとして使用できません。 [ アクションの実行] を選択して、クライアントの一覧を表示するデバイスビューを開きます。

詳細については、「管理インサイト」を参照してください。

クライアント管理

デバイスをスリープ解除する新しいクライアント通知アクション

クライアントがサイトサーバーと同じサブネット上になくても、Configuration Manager コンソールからクライアントを起動できます。メンテナンスデバイスやクエリデバイスを実行する必要がある場合は、スリープ状態のリモートクライアントによって制限されません。サイトサーバーは、クライアント通知チャネルを使用して、同じリモートサブネットで目を覚ます別のクライアントを識別します。その後、awake クライアントは LAN 要求 (マジックパケット) でスリープ解除を送信します。

詳細については、「Configure Wake on LAN」および「How to wake up clients 」を参照してください。

デバイスノードからのクライアント通知を実行する新しいオプション

1810 まで、クライアント通知オプションは、Device Collection ノードまたは Device Collection のメンバーシップを表示した場合にのみ使用できます。デバイスノードからクライアント通知を直接 実行できます。 コレクションメンバーシップビュー内に存在する必要がなくなりました。

詳細については、「クライアント通知」を参照してください。

コレクション評価の改善

コレクション評価動作の次の変更により、サイトのパフォーマンスが向上します。

以前は、クエリベースのコレクションでスケジュールを構成した場合、サイトは、このコレクションの完全な更新をスケジュールするコレクション設定を有効にしたかどうかを引き続き評価 します。スケジュールを完全に無効にするには、スケジュールを None に変更する必要 があります。この設定を無効にすると、サイトはスケジュールをクリアします。コレクション評価のスケジュールを指定するには、このコレクションの完全な更新 をスケジュールするオプションを有効にします。
All Systems のような組み込みコレクションの評価を無効にできますが、スケジュールを構成できます。この動作により、ビジネス要件を満たす一度にこのアクションをカスタマイズできます。

詳細については、「コレクションを作成する方法」を参照してください。

クライアントインストールの改善

Configuration Manager クライアントをインストールすると、ccmsetup プロセスが管理ポイントに問い合わせ、必要なコンテンツを見つけることができます。以前は、このプロセスでは、管理ポイントはクライアントの現在の境界グループ内の配布ポイントのみを返します。使用可能なコンテンツがない場合、セットアッププロセスは管理ポイントからコンテンツをダウンロードするために戻ってきます。必要なコンテンツがある可能性がある他の境界グループの配布ポイントに戻るオプションはありません。これで、管理ポイントは境界グループ構成に基づいて配布ポイントを返します。

詳細については、「Configure boundary groups 」を参照してください。

共同管理

共同管理デバイスに必要なアプリコンプライアンスポリシー

必要なアプリケーションの Configuration Manager でコンプライアンスポリシールールを定義します。このアプリの評価は、共同管理デバイス用にMicrosoft Intuneコンプライアンス状態の一部です。

詳細については、「共同管理ワークロード」を参照してください。

共同管理ダッシュボードの改善

共同管理ダッシュボードは、次の詳細情報で強化されています。

[ 共同管理の登録状態] タイルには、 追加の状態が含まれています
ファネル グラフを含む新しい 共同管理状態タイルには、登録プロセスの状態が表示されます。
登録エラーの数を含む新 しいタイル

上位 4 つのタイルを示す共同管理ダッシュボードのスクリーンショット

詳細については、「共同管理ダッシュボード」を参照してください。

インターネットベースのクライアントセットアップの機能強化

このリリースでは、インターネット上のクライアントの Configuration Manager クライアントセットアッププロセスをさらに簡略化します。サイトは、追加のAzure Active Directory (Azure AD) 情報をクラウド管理ゲートウェイ (CMG) に公開します。参加Azure ADクライアントは、ccmsetup プロセス中に CMG からこの情報を取得し、参加しているテナントと同じテナントを使用します。この動作により、複数のテナントを使用する環境でのデバイスの登録と共同管理Azure ADできます。 ccmsetup プロパティは CCMHOSTNAME プロパティと SMSSiteCode プロパティの 2 つのみです。

詳細については、「インターネットベースのデバイスを共同管理用に準備する方法」を参照してください。

アプリケーション管理

アプリケーションを MSIX に変換する

バージョン 1806 より、Configuration Manager は新しいアプリパッケージ (.msix) Windows 10の展開をサポートしています。これで、既存のインストーラー (Windows) .msi MSIX 形式に変換できます。

詳細については、「Create Windows アプリケーション」を参照してください。

アプリケーションの修復

インストーラーとスクリプトインストーラーの展開Windowsの修復コマンドラインを指定します。展開でオプションを有効にした場合は、ソフトウェアセンターで新しいボタンを使用してアプリケーション を修復できます 。修復プログラムを使用してアプリケーションを構成すると、ユーザーはソフトウェアセンターからコマンドを開始できます。

詳細については、「Create applications and Deploy applications」を参照してください。

電子メールを介してアプリケーション要求を承認する

アプリケーション承認要求の電子メール通知を構成します。ユーザーがアプリケーションを要求すると、電子メールが届きます。 Configuration Manager コンソールを必要とせずに、電子メール内のリンクをクリックして要求を承認または拒否します。

詳細については、「アプリケーションを承認する」を参照してください。

検出方法でプロファイルを読みWindows PowerShellしない

構成アイテムのアプリケーションWindows PowerShell設定の検出方法には、次のスクリプトを使用できます。これらのスクリプトをクライアントで実行すると、Configuration Manager クライアントはパラメーターを使用して PowerShell を呼び出 -NoProfile す。このオプションは、プロファイルなしで PowerShell を起動します。

PowerShell プロファイルは、PowerShell の起動時に実行されるスクリプトです。 PowerShell プロファイルを作成して、環境をカスタマイズし、開始するすべての PowerShell セッションにセッション固有の要素を追加できます。

注意

この動作の変更は、スクリプトや CMPivot には適用されません。これらの機能の両方で、既にこの PowerShell パラメーターが使用されています。

詳細については、「Create applications and Create custom configuration items 」を参照してください。

OS の展開

タスクシーケンスのサポート既存デバイス向け Windows Autopilot

既存デバイス向け Windows Autopilot以降で使用できるWindows 10 Version 1809。この新機能では、ネイティブの 1 つの Configuration Manager タスクシーケンスを使用して、Windows 7 デバイスをWindows Autopilotユーザー駆動モード用に再イメージ化およびプロビジョニングできます。

詳細については、「既存デバイス向け Windows Autopilot」を参照してください。

オフライン OS イメージサービスのドライブを指定する

次に、OS イメージと OS アップグレードパッケージにソフトウェア更新プログラムを追加するときに Configuration Manager が使用するドライブを指定します。このプロセスでは、一時ファイルで大量のディスク領域を消費する可能性があります。そのため、このオプションを使用すると、使用するドライブを柔軟に選択できます。

詳細については、「OS イメージの管理」または「OS アップグレードパッケージの管理」を参照してください。

境界グループのタスクシーケンスのサポート

デバイスがタスクシーケンスを実行し、コンテンツを取得する必要がある場合、Configuration Manager クライアントと同様の境界グループ動作が使用されます。

詳細については、「境界グループ」を参照してください。

ドライバーのメンテナンスの改善

ドライバーパッケージに、Manufacturer と Model の追加の メタデータフィールドが 追加 されています。これらのフィールドを使用して、ドライバーパッケージに情報をタグ付けして、一般的なハウスキーピングを支援したり、削除できる古いドライバーと重複するドライバーを識別したりします。

詳細については、「ドライバーの管理」を参照してください。

サービスプランフィルター Windows 10の改善点

サービスプランに追加のWindows 10追加されました。これで、アーキテクチャ、製品 カテゴリ、 および アップグレードがスーパー処理された場合 にフィルター処理できます。

詳細については、「サービスプランWindows 10を参照してください。

最後のアクション名の新しいタスクシーケンス変数

タスクシーケンス変数と共_SMSTSLastActionRetCode、タスクシーケンスは新しい変数を設定 _SMSTSLastActionName。 また、この値を smsts.log ファイルに記録します。この新しい変数は、タスクシーケンスのトラブルシューティングに役立つ機能です。ステップが失敗した場合、カスタムスクリプトには、戻りコードと共にステップ名を含めできます。

詳細については、「タスクシーケンス変数」を参照してください。

ソフトウェア更新プログラム

ソフトウェア更新プログラムの段階的な展開

ソフトウェア更新プログラムの段階的な展開を作成します。段階的展開を使用すると、カスタマイズ可能な条件とグループに基づいて、ソフトウェアの協調的で順序付けられたロールアウトを調整できます。

詳細については、「Create phased deployments 」を参照してください。

ソフトウェア更新プログラムのメンテナンスウィンドウの改善

次のクライアント設定は、[ソフトウェア更新プログラム] グループに表示され、メンテナンスウィンドウでのソフトウェア更新プログラムのインストール動作を制御します。"ソフトウェア更新プログラム" メンテナンスウィンドウが使用可能な場合は、[すべての展開] メンテナンスウィンドウで更新プログラムのインストールを 有効にします。

既定では、このオプションは 既存の動作 と一貫性を保つために No です。 [はい] に変更 すると、クライアントは他の利用可能なメンテナンスウィンドウを使用してソフトウェア更新プログラムをインストールできます。

詳細については、「ソフトウェア更新プログラムのクライアント設定」を参照してください。

ソフトウェア更新プログラムのメンテナンスの改善

WSUS クリーンアップタスクはセカンダリサイトで実行されます。有効期限が切れた更新プログラムの WSUS クリーンアップが実行され、セカンダリサイトの WSUS で更新プログラムの代用が拒否されます。

詳細については、「バージョン1810から始まる WSUS クリーンアップ動作」を参照してください。

ソフトウェア更新プログラムの優先ルールの改善

機能更新プログラム以外の更新プログラムとは別に、機能更新プログラムの優先ルールを指定できます。つまり、クライアントのサービスを完了する前に、Configuration Manager からアップグレードがWindows 10されます。

詳細については、「Supersedence rules」を参照してください。

レポート

ライフサイクルダッシュボードの改善

製品ライフサイクルダッシュボードには 、2012 年System Center以降の情報が含まれています。

新しいレポート「 ライフサイクル 05A - 製品ライフサイクルダッシュボード」も用意されています。これには、コンソール内ダッシュボードと同様の情報が含まれます。

このダッシュボードの詳細については、「製品ライフサイクルダッシュボードを使用する」を参照してください。

データウェアハウスの改善

サイトデータベースからデータウェアハウスに複数のテーブルを同期できます。この変更により、ビジネス要件に基づいてより多くのレポートを作成できます。

詳細については、「データウェアハウス」を参照してください。

Configuration Manager コンソール

Configuration Manager 管理者認証

これで、管理者が Configuration Manager サイトにアクセスする最小認証レベルを指定できます。この機能を使用すると、管理者は必要なレベルWindowsにサインインできます。この設定を構成するには、[階層] ページの [認証] タブ 設定。

詳細については、「SMS プロバイダーの計画」を参照してください。

サポートセンター

サポートセンターを使用して、クライアントのトラブルシューティング、リアルタイムログ表示、または Configuration Manager クライアントコンピューターの状態のキャプチャを行い、後で分析します。サポートセンターは、多くの管理者トラブルシューティングツールを組み合わせる単一のツールです。サイトサーバー上の cd.latest\SMSSETUP\Tools\SupportCenter フォルダーにあるサポートセンターインストーラーを探 します。

詳細については、「サポートセンター」を参照してください。

管理インサイトダッシュボード

[管理] インサイト には、グラフィカルダッシュボードが追加されています。このダッシュボードにはルールの状態の概要が表示され、進行状況を簡単に表示できます。ダッシュボードには、次のタイルが含まれます。

管理インサイトインデックス: 管理インサイトルールの全体的な進捗状況を追跡します。インデックスは加重平均です。重要なルールは最も価値があります。このインデックスは、省略可能なルールに最も重みを与えます。
管理インサイトグループ: 各グループのルールの割合を表示します。
管理インサイトの優先度: ルールの割合を優先度別に表示します。
すべての分析情報: 優先度と状態を含む分析情報の表。

管理インサイトダッシュボードのスクリーンショット

詳細については、「管理インサイト」を参照してください。

CMPivot の機能強化

CMPivot には、次の機能強化が含まれています。

お気 に入りの クエリを保存する
[クエリの概要] タブで、[失敗したデバイス] または [オフライン] デバイスの数を選択し、[コレクションの作成] オプション を選択します。

CMPivot の追加のパフォーマンスとトラブルシューティングの改善点の詳細については、「スクリプトの機能強化」を参照してください。

CMPivot の詳細については、「CMPivot」を参照してください。

スクリプトの改善

スクリプトの詳細な出力を、生または構造化された JSON 形式で表示できます。この書式設定により、出力の読み取りと分析が容易になります。

CMPivot とスクリプトの両方に、次のパフォーマンスとトラブルシューティングの改善が適用されます。

更新されたクライアントは、高速通信チャネルを通してサイトに 80 KB 未満の出力を返します。この変更により、スクリプトまたはクエリ出力の表示パフォーマンスが向上します。
トラブルシューティング用の追加ログ

詳細については、次の資料を参照してください。

SMS プロバイダー API

SMS プロバイダーは、管理サービスと呼ばれる HTTPS 経由で WMI への読み取り専用 API 相互運用性アクセスを 提供します。この REST API は、カスタム Web サービスの代に使用して、サイトから情報にアクセスできます。

SMS プロバイダーは、クラウド管理ゲートウェイ上での通信を許可するオプションを持つ役割として表示されます。この設定の現在の用途は、リモートデバイスからの電子メールを介してアプリケーションの承認を有効にしています。

詳細については、「SMS プロバイダーの計画」を参照してください。

オンプレミス MDM

新しいオンプレミス MDM 展開で Intune 接続が不要になった

新しい展開では、サブスクリプションを構成Microsoft Intuneオンプレミス MDM 前提条件は不要です。組織では、この機能を使用するために Intune ライセンスが必要です。現在、既存のオンプレミス MDM 展開から Intune 接続を削除できません。詳細については、「Intune サポートブログ投稿」を参照してください。

その他の更新プログラム

新機能以外にも、このリリースにはバグ修正などの追加の変更も含まれています。詳細については、「Configuration Manager current branch, version 1810の変更の概要」を参照してください。

Configuration Manager の Windows PowerShellコマンドレットへの変更の詳細については、「PowerShell バージョン 1810リリースノート」を参照してください。

次の更新プログラムのロールアップ (4488598) は、2019 年 3 月 25 日からコンソールで使用できます。Configuration Manager current branch バージョン 1810の更新プログラムのロールアップ 2。これにより、以前の更新プログラムのロールアップ KB が置き換4486457。

修正プログラム

次の追加の修正プログラムを使用して、特定の問題に対処できます。

ID	Title	日付	コンソール内
4487960	Microsoft Intuneコネクタ証明書が Configuration Manager で更新されない	2019 年 1 月 18 日	はい
4490434	Configuration Manager で重複するユーザー検出列が作成される	2019 年 2 月 22 日	はい
4490575	Configuration Manager バージョン 1810 で更新プログラムのインストールが応答を停止するか、完了を表示しない	2019 年 2 月 22 日	はい

次の手順

このバージョンをインストールする準備ができたら、「Configuration Manager 用の更新プログラムのインストール」と「更新プログラム 1810のインストールに関するチェックリスト」を参照してください。

ヒント

新しいサイトをインストールするには、Configuration Manager のベースラインバージョンを使用します。

次の詳細情報をご確認ください:

既知の重要な問題については、「リリースノート」を参照してください。

サイトを更新した後、更新後のチェックリストも確認してください。