Configuration Manager Technical Preview バージョン 2003 の機能

適用対象: Configuration Manager (テクニカル プレビュー ブランチ)

この記事では、Configuration Manager バージョン 2003 のテクニカル プレビューで使用できる機能について説明します。 このバージョンをインストールして、テクニカル プレビュー サイトを更新して新機能を追加します。

この更新プログラムをインストールする前に、 テクニカル プレビュー の記事を確認してください。 この記事では、テクニカル プレビューの使用に関する一般的な要件と制限、バージョン間の更新方法、フィードバックの送信方法について説明しています。

次のセクションでは、このバージョンで試せる新機能について説明します。

Microsoft Intune 管理センターを介して Microsoft Defender for Endpoint に Configuration Manager クライアントをオンボードする

Microsoft Defender ATP エンドポイント検出と応答 (EDR) オンボード ポリシーを Configuration Manager マネージド クライアントに展開できるようになりました。 これらのクライアントは Microsoft Entra ID または MDM の登録を必要とせず、ポリシーは Microsoft Entra グループではなく ConfigMgr コレクションを対象としています。

この機能により、お客様は Intune MDM と Configuration Manager クライアントの両方の EDR/ATP オンボードを、単一の管理エクスペリエンス (Microsoft Intune 管理センター) から管理できます。

前提条件

ぜひ、お試しください。

タスクを完了してみてください。 次に、機能に関する考えを添えた フィードバック を送信します。

Microsoft Defender for Endpoint ポリシーを割り当てるために Configuration Manager コレクションを使用できるようにする

  1. トップレベル サイトに接続されている構成マネージャー コンソールから、デバイス コレクションを右クリックし、[ プロパティ] を選択します。
  2. [クラウド同期] タブで、[このコレクションを使用可能にして、Intune で Microsoft Defender ATP ポリシーを割り当てる] オプションを有効にします。
    • 階層がテナントに接続されていない場合、このオプションは無効になります。

Configuration Manager コレクション用に Microsoft Defender for Endpoint ポリシーを作成する

  1. Web ブラウザーを開き、[ https://aka.ms/ATPTenantAttachPreview] に移動します。

  2. [ エンドポイントの検出と応答 ] を選択し、[ ポリシーの作成] を選択します。

  3. プロファイルに次の設定を使用し、完了したら [ 作成 ] をクリックします。

    • [プラットフォーム]: Windows 10 以降
    • プロファイル: *Windows 10 構成マネージャー

    Microsoft Defender for Endpoint のポリシーを作成する

  4. 名前説明を入力し、[次へ] をクリックします。

  5. 構成設定を選択し、[次へ] をクリックします。

  6. [ 割り当て] で、 含めるコレクションの選択をクリックします。 使用可能な Configuration Manager コレクションの一覧が表示されます。 コレクションを選択し、完了したら [ 次へ ] をクリックします。 Microsoft Defender for Endpoint のポリシーを割り当てる

  7. [確認 + 作成] で設定の確認が完了したら、[作成] をクリックします。

構成アイテムの修復の追跡

構成アイテムのコンプライアンス 規則でサポートされている場合、修復履歴を追跡 できるようになりました。 このオプションを有効にすると、構成項目に対してクライアントで行われた修復は、状態メッセージを生成します。 履歴は Configuration Manager データベースに保存されます。

パブリック ビュー v_CIRemediationHistoryを使用して修復履歴を表示するカスタム レポートを作成します。 RemediationDate 列は、クライアントが修復を実行した時刻 (UTC) です。 ResourceIDはデバイスを識別します。 v_CIRemediationHistory ビューでカスタム レポートを作成すると、次のことに役立ちます。

  • 修復スクリプトで考えられる問題を特定する
  • 各評価サイクルでクライアントが一貫して非準拠であるなど、修復の傾向を見つけます。

ぜひ、お試しください。

タスクを完了してみてください。 次に、機能に関する考えを添えた フィードバック を送信します。

[サポートされている場合に修復履歴を追跡する] オプションを有効にする

  • 新しい構成アイテムの場合は、ウィザードの [設定] ページで新しい設定を作成するときに、[コンプライアンス ルール] タブに [サポートされている場合は修復履歴を追跡する] オプションを追加します。
  • 既存の構成項目の場合は、構成項目の [プロパティ] の [コンプライアンス規則] タブで、[サポートされている場合は修復履歴を追跡する] オプションを追加します。 バージョン 2002 でサポートされている場合、修復履歴を追跡する

デバイスの境界グループの表示

境界グループを使用したデバイスの動作をより適切にトラブルシューティングするために、特定のデバイスの境界グループを表示できるようになりました。 [ デバイス] ノードで、または デバイス コレクションのメンバーを表示するときに、新しい [境界グループ] 列をリスト ビューに追加します。

  • デバイスが複数の境界グループ内にある場合、値は境界グループ名のコンマ区切りのリストです。

  • このデータは、クライアントがサイトに対して位置情報を要求したとき、または最大で 24 時間ごとに更新されます。

  • クライアントがローミング中であり、境界グループのメンバーではない場合、この値は空白になります。

注:

この情報はサイト データであり、プライマリ サイトでのみ使用できます。 Configuration Manager をサーバーの全体管理サイトに接続する場合、この列の値は表示されません。

新しいフィードバック ウィザード

Configuration Manager コンソールに、フィードバックを送信するための新しいウィザードが追加されました。 再設計されたウィザードにより、適切なフィードバックの送信方法に関するガイダンスが向上し、ワークフローが改善されます。 これには、次の変更が含まれます。

  • フィードバックの説明が必要です
  • 問題カテゴリの一覧から選択する
  • 役立つフィードバックの書き方に関するヒントが含まれています
  • ファイルを添付するための新しいページが追加されます
  • [概要] ページにはトランザクション ID が表示されます。これには、エラー メッセージと解決方法の提案も含まれています。

注:

この新しいウィザードは、Configuration Manager コンソールにのみ表示されます。 サポート センター にも同様のフィードバック エクスペリエンスがあり、このリリースでも変更はありません。

前提条件

  • Configuration Manager コンソールを最新バージョンに更新する

  • 本体を実行するコンピューターで、次のインターネット エンドポイントにアクセスして診断データを Microsoft に送信できるようにします。

    • https://*.events.data.microsoft.com/
    • https://*.blob.core.windows.net/

笑顔の送り方

Configuration Manager について気に入った機能に関するフィードバックを送信するには、次の手順を実行します。

  1. Configuration Manager コンソールの右上隅にあるスマイリー フェイス アイコンをクリックします。 [Send a smile] を選択します。

  2. [フィードバックの提供] ウィザードの最初のページで、次の操作を行います。

    • 気に入った点をお知らせください: このフィードバックを送信する理由の詳細な説明を入力します。

    • このフィードバックについては、次の連絡先でお問い合わせください。 必要に応じて Microsoft がこのフィードバックについてお客様に連絡できるようにするには、このオプションを選択し、有効なメール アドレスを指定します。

    • [スクリーンショットを含める]: スクリーンショットを追加するには、このオプションを選択します。 既定では全画面表示を使用するので、[ 最新の情報に更新] を選択して最新のイメージをキャプチャします。 [ 参照] を選択して別の画像ファイルを選択します。

    笑顔を送信するための [フィードバックの提供] ウィザードのスクリーンショット

  3. [ 次へ ] を選択してフィードバックを送信します。 送信するコンテンツをパッケージ化しているときに進行状況バーが表示される場合があります。

  4. 進行状況が完了したら、[ 詳細] を選択して、トランザクション ID または発生したエラーを表示します。

    [フィードバックの提供ウィザード完了] ページのスクリーンショット

しかめ面を送信する方法

問題を解決する前に、以下に関する情報を準備してください。

  • 問題が複数ある場合は、問題ごとに個別のレポートを送信します。 1 つのレポートに複数の問題を含めないでください。

  • 問題に関する明確な詳細を提供します。 これまでに収集した調査を共有します。 Microsoft が問題を調査および診断するのに役立つには、より詳細な情報を提供することをお勧めします。

  • すぐにサポートが必要ですか? その場合は、緊急の問題について Microsoft サポートにお問い合わせください。 詳細については、「 サポート オプションとコミュニティ リソース」を参照してください。

  • このフィードバックは、製品を改善するための提案ですか? もしそうなら、新しいアイデアを共有してください。 詳細については、「 提案の送信」を参照してください。

  • 製品ドキュメントに問題がありますか? ドキュメントに直接フィードバックを送信できます。 詳細については、「 ドキュメントのフィードバック」を参照してください。

Configuration Manager 製品に関して気に入らない点に関するフィードバックを送信するには、次の手順を実行します。

  1. Configuration Manager コンソールの右上隅にあるスマイリー フェイス アイコンをクリックします。 [ 問題なくな面を送る] を選択します。

  2. [フィードバックの提供] ウィザードの最初のページで、次の操作を行います。

    • 問題のカテゴリ: 問題に最も適したカテゴリを選択します。

    • 問題をできるだけ詳細に説明してください。

    • このフィードバックについては、次の連絡先でお問い合わせください。 必要に応じて Microsoft がこのフィードバックについてお客様に連絡できるようにするには、このオプションを選択し、有効なメール アドレスを指定します。

    問題点を解消する [フィードバックの提供] ウィザードのスクリーンショット

  3. ウィザードの [ 詳細の追加 ] ページでは、次の手順を実行します。

    • [スクリーンショットを含める]: スクリーンショットを追加するには、このオプションを選択します。 既定では全画面表示を使用するので、[ 最新の情報に更新] を選択して最新のイメージをキャプチャします。 [ 参照] を選択して別の画像ファイルを選択します。

    • 追加ファイルを含める: [ログ ファイルを 添付 して追加する] を選択します。この操作は Microsoft が問題をよりよく理解するのに役立ちます。 添付ファイルをすべてフィードバックから削除するには、[ すべてクリア] を選択します。 個々のファイルを削除するには、ファイル名の右側にある削除アイコンを選択します。

    フィードバックの提供ウィザードの [詳細の追加] ページのスクリーンショット

  4. [ 次へ ] を選択してフィードバックを送信します。 送信するコンテンツをパッケージ化しているときに進行状況バーが表示される場合があります。

  5. 進行状況が完了したら、[ 詳細] を選択して、トランザクション ID または発生したエラーを表示します。

インターネット接続がない場合:

  • [フィードバックの提供] ウィザードは引き続きフィードバックとファイルをパッケージ化します。

  • 最終の概要ページには、フィードバックを送信できなかったというエラーが表示されます。

  • フィードバックと添付ファイルのコピーを保存するオプションを選択します。 Microsoft に送信する方法の詳細については、「 後で送信するために保存したフィードバックを送信する」を参照してください。

フィードバックの提供ウィザードでフィードバックが正常に送信されるものの、添付ファイルが送信されない場合は、インターネットに接続しない場合と同じ手順を実行してください。

Microsoft Edge 管理ダッシュボードの改善

Microsoft Edge 管理ダッシュボードには、 デバイス別の新しい優先ブラウザ ーのグラフがあります。 グラフでは、過去 7 日間に各デバイスで最も使用されたブラウザーについての分析情報が得られます。 ユーザーが 2 台のデバイスを所有している場合、各デバイスで使用されるプライマリ ブラウザーは異なる場合があるため、個別にカウントされます。

前提条件

新しいデバイス別優先ブラウザー グラフに対して、以下のハードウェア インベントリ クラスの次のプロパティを有効にします。

  • SMS_BrowserUsage (SMS_BrowserUsage)
    • BrowserName
    • UsagePercentage

ダッシュボードを表示する

[ソフトウェア ライブラリ] ワークスペースで、[Microsoft Edge の管理] をクリックして、ダッシュボードの新しいグラフを表示します。 デバイス別の優先ブラウザーのグラフ (過去 7 日間の使用状況)

CMPivot の改善点

Configuration Manager には、デバイス コレクションから CMPivot 機能を実行し、デバイスでリアルタイム クエリを実行する機能がありました。 個々のデバイスから CMPivot を実行する機能が追加されました。 この変更により、ヘルプ デスクの技術者などのユーザーが個々のデバイスの CMPivot クエリを簡単に作成できるようになります。

ぜひ、お試しください。

タスクを完了してみてください。 次に、機能に関する考えを添えた フィードバック を送信します。

個々のデバイスの CMPivot は 2 つの方法で開始できます。 デバイス名は CMPivot ウィンドウの上部に表示されるため、他のデバイスと区別できます。 デバイスの CMPivot を起動するには:

  1. デバイス コレクション内の個々のデバイスを選択し、[ CMPivot の開始] をクリックします。 デバイス コレクション全体を選択する必要はありません。

  2. 既存の CMPivot 操作内で、デバイス出力内のデバイスを右クリックし、[ デバイス ピボット] オプションを使用してピボットします。

    • この操作により、個別に選択したデバイスで別の CMPivot インスタンスが起動されます。

    CMPivot のデバイス ピボット オプション

Microsoft に送信されたフィードバックのクエリ

Configuration Manager Technical Preview ブランチ バージョン 2001.2 には、サイトから送信されたフィードバックに関する詳細を含む新しいステータス メッセージが含まれていました。 これらのステータス メッセージをより簡単に見つけられるように、このリリースにはクエリ、 Microsoft に送信されたフィードバックが含まれています。

  1. Configuration Manager コンソールで、[監視] ワークスペースに移動します。

  2. [ クエリ] ノードを展開し、[ Microsoft に送信されたフィードバック] クエリを選択します。

  3. リボンの [ ホーム] タブの [ クエリ ] グループで、[ 実行] を選択します。

クエリに関する既知の問題

このクエリは、以前のテクニカル プレビュー ブランチ バージョンからアップグレードした場合には表示されません。 この問題を回避するには、サイト データベースで次の SQL スクリプトを実行します。

IF EXISTS (SELECT * FROM Queries WHERE QueryKey = N'SMS595')
BEGIN
DELETE FROM Queries WHERE QueryKey = N'SMS595'
END

INSERT INTO Queries (QueryKey, Name, Comments, Architecture, Lifetime, WQL) VALUES ('SMS595', N'Feedback sent to Microsoft', N'Configuration Manager feedback sent to Microsoft for this hierarchy.', 'SMS_StatusMessage', 1, 'select stat.*, ins.*, att1.*, stat.Time from  SMS_StatusMessage as stat left join SMS_StatMsgInsStrings as ins on ins.RecordID = stat.RecordID left join SMS_StatMsgAttributes as att1 on att1.RecordID = stat.RecordID where stat.Time >= ##PRM:SMS_StatusMessage.Time## and (stat.MessageID = 53900 or stat.MessageID = 53901) order by stat.Time DESC')

タスク シーケンスの進行状況のための新しい SDK メソッド

一部のお客様は、 IProgressUI::ShowMessage メソッドを使用してカスタム タスク シーケンス インターフェイスを構築しますが、ユーザーの応答の値は返されません。 フィードバックに基づいて、このリリースでは IProgressUI::ShowMessageEx メソッドを追加します。 この新しいメソッドは既存のメソッドと似ていますが、新しい整数の結果変数 pResult も含まれています。 この変数の値は、標準の Windows メッセージ ボックスの戻り値です。

次の PowerShell スクリプト サンプルは、このメソッドの使用方法を示しています。

$Message = "Can you see this message?"
$Title = "Contoso IT"
$Type = 4 # Yes/No
$Output = 0

$TaskSequenceProgressUi = New-Object -ComObject "Microsoft.SMS.TSProgressUI"
$TaskSequenceProgressUi.ShowMessageEx($Message, $Title, $Type, [ref]$Output)

$TSEnv = New-Object -ComObject "Microsoft.SMS.TSEnvironment"
if ($Output -eq 6) {
$TSEnv.Value("TS-UserPressedButton") = 'Yes'
}

タスク シーケンスの [PowerShell スクリプトの実行 ] ステップで、次のようなスクリプトを使用できます。 ユーザーがカスタム ウィンドウで [はい] を選択すると、スクリプトによって、値が Yes のカスタム タスク シーケンス変数 TS-UserPressedButton が作成されます。 その後、このタスク シーケンス変数を他のスクリプトで使用したり、他のタスク シーケンス ステップの条件として使用したりできます。

OS 展開の改善

このリリースには、OS 展開の次の機能強化が含まれています。

  • 準備の確認手順に、デバイスが UEFI を使用しているかどうか、コンピューターが UEFI モードであるかどうかを確認するチェックが含まれるようになりました。

    新しいタスク シーケンス変数 _TS_CRUEFI も含まれます。 この読み取り専用変数は、次の値をサポートします。

    • 0: BIOS
    • 1: UEFI
  • タスク シーケンスの進行状況ウィンドウを有効にして詳細な進行状況情報を表示した場合、無効なグループで有効なステップはカウントされなくなりました。 この変更により、進捗状況の見積もりがより正確になります。

次の手順

テクニカル プレビュー ブランチのインストールまたは更新の詳細については、「 テクニカル プレビュー」を参照してください。

Configuration Manager のさまざまなブランチの詳細については、「Configuration Manager のどのブランチを使用する必要がありますか?」を参照してください。