Configuration Manager でのクライアント通知

Configuration Manager (現在のブランチ) に適用

リモート クライアントに対して即時アクションを実行するには、Configuration Manager コンソールからクライアント通知アクションを送信します。 個々のデバイスまたはデバイスのコレクションでこれらのアクションを開始します。

アクション

次の操作は、[ホーム] タブの [デバイスまたはコレクション] グループのリボンにあります。

クライアントのインストール

クライアント のインストール ウィザードを開きます。 このウィザードでは、クライアント プッシュ インストールを使用して、Configuration Manager クライアントをインストールします。 詳細については、「 クライアント プッシュ インストール」を参照してください。

アクセス許可 - クライアントのインストール

この操作には、コレクション オブジェクトに対するリソースの変更アクセス許可と読み取りアクセス許可が必要です。

次の組み込みロールには、既定でこれらのアクセス許可があります。

• アプリケーション管理者
• 完全な管理者
• インフラストラクチャ管理者
• 運用管理者
• OS 展開マネージャー

これらのアクセス許可は、クライアントをプッシュする必要があるカスタム ロールに追加します。

スクリプトを実行する

スクリプト の実行 ウィザードを開き、コレクション内のすべてのクライアントで PowerShell スクリプトを実行します。 詳細については、「 PowerShell スクリプトを作成して実行する」を参照してください。

アクセス許可 - スクリプトの実行

この操作には、コレクション オブジェクトに対する [スクリプトの実行] アクセス許可が必要です。

既定でこのアクセス許可があるビルトイン ロールは次のとおりです。

• 完全な管理者
• インフラストラクチャ管理者
• 運用管理者

スクリプトを実行する必要があるカスタム ロールに、このアクセス許可を追加します。

CMPivot を起動する

ターゲット デバイスに対してリアルタイム クエリを実行する CMPivot を起動します。 詳細については、「 CMPivot」を参照してください。

アクセス許可 - CMPivot を起動する

この操作には、コレクション オブジェクトに対する CMPivot の実行アクセス許可が必要です。

クライアント通知

これらの操作は、[ホーム] タブの [デバイスまたはコレクション] グループのリボンにある [ クライアント通知 ] メニューの下にあります。 クライアント通知 は、[ デバイス] ノードまたはコレクション メンバーシップ ビュー内で開始できます。

アクセス許可 - クライアントへの通知

クライアント通知アクションには、コレクション オブジェクトに対する "リソースに通知" アクセス許可が必要です。 このアクセス許可は、 クライアント通知 メニューのすべてのアクションに適用されます。

既定でこのアクセス許可があるビルトイン ロールは次のとおりです。

• 完全な管理者
• 運用管理者

このアクセス許可は、クライアント通知アクションを使用する必要があるカスタム ロールに追加します。

コンピューター ポリシーをダウンロードする

デバイス ポリシーを更新します。 詳細については、「Configuration Manager クライアントのポリシーの取得を開始する」を参照してください。

ユーザー ポリシーのダウンロード

ユーザー ポリシーを更新します。

検出データを収集する

クライアントが検出データ レコード (DDR) を送信するようトリガーします。 詳細については、定期探索を参照してください。

ソフトウェア インベントリの収集

ソフトウェア インベントリ サイクルを実行するためにクライアントをトリガーします。 詳細については、「 ソフトウェア インベントリの概要」を参照してください。

ハードウェア インベントリを収集する

ハードウェア インベントリ サイクルを実行するためにクライアントをトリガーします。 詳細については、「 ハードウェア インベントリの概要」を参照してください。

アプリケーションの展開を評価する

クライアントがアプリケーション展開の評価サイクルを実行するようにトリガーします。 詳細については、「 展開の再評価のスケジュール」を参照してください。

ソフトウェア更新プログラムの展開を評価する

クライアントがソフトウェア更新プログラムの展開評価サイクルを実行するようにトリガーします。 詳細については、「 ソフトウェア更新プログラムの概要」を参照してください。

次のソフトウェアの更新ポイントに切り替える

次に利用可能なソフトウェア更新ポイントに切り替えるようクライアントをトリガーします。 詳細については、「 ソフトウェアの更新ポイントの切り替え」を参照してください。

デバイス正常性構成証明を評価する

Windows 10 以降のクライアントをトリガーして、最新のデバイスの正常性状態をチェックして送信します。 詳細については、「 正常性構成証明」を参照してください。

条件付きアクセスのコンプライアンスを確認する

クライアントが条件付きアクセス ポリシーのコンプライアンスをチェックするようにトリガーします。 詳細については、「 条件付きアクセス」を参照してください。

ウェイクアップ

Wake-on-LAN をサポートするように構成されたデバイスをトリガーし、同じサブネット上の他のデバイスを使用してスリープ解除し、Wake-on-LAN パッケージを送信します。 詳細については、「 Wake on LAN を構成する方法」を参照してください。

Restart

選択したデバイスを再起動します。 詳細については、「 クライアントの再起動」を参照してください。

クライアント診断

クライアントのトラブルシューティングには、次のアクションを使用します。

• 詳細ログを有効にする: CCM コンポーネントのグローバル ログ レベルを詳細に変更し、デバッグ ログを有効にします。

• 詳細ログを無効にする: グローバル ログ レベルを既定に変更し、デバッグ ログを無効にします。

• クライアントログの収集:サイトは、選択したクライアントにクライアント通知メッセージを送信して、CCM ログを収集します。 クライアントは、ソフトウェア インベントリ ファイルの収集と同じチャネルを使用して、管理ポイントにログを送信します。 クライアント設定でソフトウェア インベントリを有効にする必要はありません。

  • 圧縮されたクライアント ログのサイズ制限は 100 MB です。
  • リソース エクスプローラーを使用して、これらのファイルを管理および表示します。

  

これらの設定の詳細については、「 ログ ファイルについて」を参照してください。

クライアント上の診断.logでタスクの状態を追跡します。 クライアント ログが収集されると、追加情報が管理ポイント MP_SinvCollFile.log に記録され、サイト サーバーに sinvproc.log されます。

前提条件 - クライアント診断

• ターゲット クライアントを最新バージョンに更新します。

• Configuration Manager 管理ユーザーには、リソースに通知するアクセス許可が必要です。

  既定でこのアクセス許可があるビルトイン ロールは次のとおりです。

  • 完全な管理者
  • インフラストラクチャ管理者

  このアクセス許可は、クライアント通知アクションを使用する必要があるカスタム ロールに追加します。

古いクライアント診断ファイルをクリーンアップする

収集されたクライアント ログは、ソフトウェア インベントリ ファイルの収集設定に従って格納されます。 ファイルは、サイト サーバーの Inboxes\sinv.box\FileCol ディレクトリに保存されます。 バージョンの数に定義された制限はありません。

古い診断ファイルを削除するためのメンテナンス タスクは、Configuration Manager のバージョンによって異なります。

• バージョン 2010 以降では、Delete Aged Collected Diagnostic Files サイト メンテナンス タスクを使用して診断ファイルを削除します。
• バージョン 2006 以前では、Delete Aged Collected Files サイト メンテナンス タスクを使用して診断ファイルを削除します。

詳細については、「Configuration Manager のメンテナンス タスクのリファレンス」を参照してください。

Endpoint Protection

次の操作は [エンドポイント保護 ] メニューの下にあります。 このメニューは、[ホーム] タブの [コレクション] グループのリボンにあります。1 つまたは複数のデバイスを選択すると、これらの操作はリボンの [選択したオブジェクト ] タブで行われます。

詳細については、「Configuration Manager の Endpoint Protection に関するページを参照してください。

アクセス許可 - Endpoint Protection

この操作には、コレクション オブジェクトに対する "セキュリティの適用" アクセス許可が必要です。

既定でこのアクセス許可があるビルトイン ロールは次のとおりです。

• 完全な管理者
• Endpoint Protection Manager
• 運用管理者

Endpoint Protection アクションをトリガーする必要があるカスタム ロールに、このアクセス許可を追加します。

フル スキャン

Endpoint Protection または Windows Defender をトリガーして 、マルウェア対策のフル スキャンを実行します。

クイック スキャン

Endpoint Protection または Windows Defender をトリガーして、 マルウェア対策のクイック スキャンを実行します。

定義のダウンロード

Endpoint Protection または Windows Defender をトリガーして、最新のマルウェア対策定義をダウンロードします。

クライアント操作の監視

監視ワークスペースの [クライアント操作] ノードを使用して、クライアントに送信される操作を監視します。 場合によっては、リボンの [キャンセル ] オプションを使用して操作を取り消すことができます。 [ 削除] オプションを使用して、本体のビューから操作を削除します。

次の手順

• クライアントを管理する方法

• コレクションを管理する方法