ネットワークの場所を Configuration Manager の境界として定義する

Configuration Manager (現在のブランチ) に適用

Configuration Manager の境界とは、管理するデバイスを含むネットワーク上の場所です。 Active Directory サイトやネットワーク IP アドレスなど、さまざまな種類の境界を作成できます。 Configuration Manager クライアントが同様のネットワークの場所を識別すると、そのデバイスは境界の一部になります。

Configuration Manager は、次の種類の境界をサポートします。

  • IP サブネット
  • [Active Directory サイト]
  • IPv6 プレフィックス
  • IP アドレス範囲
  • VPN (バージョン 2006 以降)

個々の境界を手動で作成するか、Active Directory フォレスト検出を使用できます。 この検出方法では、IP サブネットと Active Directory サイトの境界を自動的に検索して作成します。 Active Directory フォレストの検出によって Active Directory サイトのスーパーネットが識別されると、Configuration Manager はスーパーネットを IP アドレス範囲の境界に変換します。

デバイスが想定した境界内にない場合は、そのネットワークの場所を境界として定義していないことが原因である可能性があります。 デバイスのネットワーク上の場所が不明な場合は、デバイスで次の Windows コマンドを使用して確認します。

  • IP address: ipconfig
  • Active Directory サイト: nltest /dsgetsite
  • VPN: ipconfig /all

境界の種類

IP サブネット

IP サブネット境界タイプには 、サブネット ID が必要です。 たとえば、「 169.254.0.0 」のように入力します。 ネットワーク (デフォルト ゲートウェイ) とサブネット マスクの値を指定した場合、Configuration Manager は自動的にサブネット ID を計算します。 境界を保存すると、Configuration Manager はサブネット ID の値のみを保存します。

注:

Configuration Manager では、境界としてのスーパーネットの直接エントリはサポートされていません。 代わりに、IP アドレス範囲の境界型を使用します。

[Active Directory サイト]

Active Directory サイト境界タイプの場合は、サイト名を指定します。 名前を入力するか、サイト サーバーのローカル フォレストを参照できます。

境界に Active Directory サイトを指定する場合、境界には、その Active Directory サイトのメンバーである各 IP サブネットが含まれます。 Active Directory で Active Directory サイトの構成が変更されると、この境界に含まれるネットワークの場所も変更されます。

Active Directory サイトの境界は、クラウド ドメインに参加しているデバイスとも呼ばれる純粋な Microsoft Entra デバイスでは機能しません。 オンプレミスをローミングし、Active Directory サイトの種類の境界を作成するだけの場合、これらのデバイスは境界内にありません。

ヒント

次の Windows コマンドを使用して、デバイスの現在の Active Directory サイトを表示します。 nltest /dsgetsite。

クライアントがクラウド ドメインに参加しているかどうかを確認するには、次の Windows コマンドを使用します。 dsregcmd /status。 詳しくは、 dsregcmd コマンド - デバイス状態を参照してください。

IPv6 プレフィックス

IPv6 プレフィックス境界タイプには、プレフィックスを指定します。 たとえば、「 2001:1111:2222:3333 」のように入力します。

IP アドレス範囲

IP アドレス範囲の境界タイプとして、範囲の開始 IP アドレスと終了 IP アドレスを指定します。 範囲には、IP サブネットの一部または複数の IP サブネットを含めることができます。 スーパーネットをサポートするには、IP アドレス範囲の境界の種類を使用します。

このタイプを使用して、単一の IP アドレスの境界を定義することもできます。 開始 IP アドレスと終了 IP アドレスの両方を同じ値に設定します。 この構成は、固有のデバイスまたはテスト環境に役立つ場合があります。

VPN

バージョン 2006 以降では、リモート クライアントの管理を簡略化するために、VPN の境界の種類を作成します。 クライアントが位置情報要求を送信すると、そのネットワーク構成に関する追加情報が含まれます。 この情報に基づいて、サーバーはクライアントが VPN 上にあるかどうかを判断します。 Configuration Manager がクライアントを境界に関連付けるようにするには、デバイスを VPN に接続します。

VPN 境界は、いくつかの方法で構成できます。

  • VPN の自動検出: Configuration Manager は、ポイントツーポイント トンネリング プロトコル (PPTP) を使用する VPN ソリューションを検出します。 VPN が検出されない場合は、他のオプションのいずれかを使用してください。 本体一覧の境界値は Auto:On になります。

  • 接続名: デバイス上の VPN 接続の名前を指定します。 これは、VPN 接続用の Windows のネットワーク アダプターの名前です。 Configuration Manager は文字列の最初の 250 文字に一致しますが、ワイルドカード文字や部分的な文字列はサポートしていません。 本体一覧の境界値は Name:<name> になります。ここで、 <name> は指定した接続名です。

    たとえば、デバイスで ipconfig コマンドを実行し、セクションの 1 つが PPP adapter ContosoVPN: で始まるとします。 接続名として文字列 ContosoVPN を使用します。 リストに Name:CONTOSOVPN として表示されます。

  • 接続の説明: VPN 接続の説明を指定します。 Configuration Manager は文字列の最初の 243 文字に一致しますが、ワイルドカード文字や部分的な文字列はサポートしていません。 本体一覧の境界値は Description:<description> になります。ここで、 <description> は指定した接続の説明です。

    たとえば、デバイスで ipconfig /all コマンドを実行し、接続の 1 つに次の行が含まれているとします: Description . . . . . . . . . . . : ContosoMainVPN。 接続の説明として文字列 ContosoMainVPN を使用します。 リストに Description:CONTOSOMAINVPN として表示されます。

重要

この機能を最大限に活用するには、サイトを更新した後、クライアントも最新バージョンに更新します。 サイトとコンソールを更新すると、Configuration Manager コンソールに新しい機能が表示されます。 クライアントのバージョンも最新になるまで、完全なシナリオは機能しません。

OS の展開時にこの VPN 境界を使用するには、ブート イメージも更新して最新のクライアント バイナリを含める必要があります。

バージョン 2111 以降では、文字列全体ではなく、接続名または説明の先頭を一致させることができるようになりました。 一部のサード パーティ製 VPN ドライバーは、一貫性のある文字列で始まるが、一意の接続識別子を持つ接続を動的に作成します。 たとえば、「 Virtual network adapter #19 」のように入力します。 [ 接続名 ] オプションまたは [接続の説明] オプションを使用する場合は、新しい [指定文字列で始まる] オプションも使用します。

境界を作成する

  1. Configuration Manager コンソールで、[管理] ワークスペースに移動し、[階層構成] を展開して、[境界] ノードを選択します。

  2. リボンの [ ホーム ] タブの [ 作成 ] グループで、[ 境界の作成] を選択します。

  3. 「境界の作成」(Create Boundary) ウィンドウの「一般」(General) タブで、次の情報を指定します。

    • 説明: フレンドリ名または参照で境界を識別します。

      注:

      Configuration Manager は、その種類とスコープに基づいて境界に自動的に名前を付けます。 名前は変更できません。

    • タイプ: 作成する境界のタイプを選択します。 次に、タイプに必要な追加情報を指定します。 詳細については、「 境界の種類」を参照してください。

  4. [ 境界グループ ] タブに切り替えます。サイトに境界グループが既にある場合は、この新しい境界をすぐに 1 つ以上のグループに追加できます。

  5. [ OK ] を選択して新しい境界を保存します。

境界線を構成する

ヒント

境界を作成すると、Configuration Manager は境界の種類とスコープに基づいて自動的に名前を付けます。 この名前は変更できません。 Configuration Manager コンソールで境界を識別するには、説明を指定します。

  1. Configuration Manager コンソールで、[管理] ワークスペースに移動し、[階層構成] を展開して、[境界] ノードを選択します。

  2. 変更する境界を選択します。 リボンの [ ホーム ] タブの [プロパティ] グループで、[ プロパティ] を選びます。

  3. 境界の [プロパティ] ウィンドウの [ 全般 ] タブで、次の設定を構成できます。

    • 説明を編集する
    • 境界 線の種類 を変更する
    • ネットワークの場所を編集して、境界の範囲を変更します。 たとえば、Active Directory サイトの境界には、新しい Active Directory サイト名を指定できます。

  4. この境界に関連付けられているサイト システムを表示するには、[ サイト システム ] タブに切り替えます。境界のプロパティからこの構成を変更することはできません。

    ヒント

    サーバーを境界のサイト システムとして一覧表示するには、この境界を含む少なくとも 1 つの境界グループのサイト システム サーバーとして関連付けます。 この構成は、境界グループの [参照 ] タブで行います。 詳細については、「 サイトの割り当ての構成」および「サイト システム サーバーの選択」を参照してください。

  5. この境界の境界グループ メンバーシップを変更するには、[ 境界グループ ] タブを選択します。

    • この境界を 1 つ以上の境界グループに追加するには、[ 追加] を選択します。 1 つ以上の境界グループを選択し、[ OK] を選択します。

    • 境界グループからこの境界を削除するには、境界グループを選択し、[ 削除] を選択します。

  6. [ OK ] を選択して境界プロパティを閉じ、構成を保存します。

次の手順

各境界は、階層内のすべてのサイトで使用できます。 境界を作成したら、その境界を 1 つ以上の 境界グループに追加します。

  • Last updated on