Configuration Manager の境界グループについて

Configuration Manager (現在のブランチ) に適用

Configuration Manager の境界グループを使用して、境界と呼ばれる関連するネットワークの場所を論理的に整理します。 境界グループと境界グループを使用して、インフラストラクチャの管理を容易にします。 境界グループを使用する前に、境界グループに境界を割り当てます。

既定では、Configuration Manager は各サイトに既定のサイト境界グループを作成します。

境界グループを構成するには、境界とサイト システムの役割を境界グループに関連付けます。 この構成は、ネットワーク上のクライアントの近くにあるサイト システム サーバーにクライアントを関連付けるのに役立ちます。

より広い範囲のネットワークの場所でサーバーの可用性を高めるには、同じ境界と同じサーバーを複数の境界グループに割り当てます。

クライアントは、以下の場合に境界グループを使用します。

境界グループと関係

階層内の境界グループごとに、次を割り当てることができます。

  • 1 つ以上の境界線。 クライアントの 現在の 境界グループは、特定の境界グループに割り当てられた境界として定義されたネットワークの場所です。 クライアントは、複数の現在の境界グループを持つことができます。

  • 1 つ以上のサイト システムの役割。 クライアントは、現在の境界グループに関連付けられているロールを常に使用できます。 他の構成によっては、他の境界グループのロールを使用できます。

作成する境界グループごとに、別の境界グループへの一方向リンクを構成できます。 このリンクは リレーションシップと呼ばれます。 リンク先の境界グループは、 近傍 境界グループと呼ばれます。 境界グループには、複数のリレーションシップを含めることができ、それぞれが特定の近傍境界グループを持つリレーションシップを持つことができます。

クライアントが現在の境界グループで使用可能なサイト システムを見つけられない場合、各リレーションシップの構成によって、近隣境界グループの検索を開始するタイミングが決まります。 この他のグループの検索は 、フォールバックと呼ばれます。

詳細については、次の記事を参照してください。

Fallback

クライアントが現在の境界グループで使用可能なサイト システムを見つけられない場合の問題を防ぐには、フォールバック動作の境界グループ間の関係を定義します。 フォールバックを使用すると、クライアントは検索を他の境界グループに拡張して、使用可能なサイト システムを見つけることができます。

リレーションシップは、境界グループ プロパティ の [リレーションシップ] タブで構成されます。リレーションシップを設定するときは、ネイバー境界グループへのリンクを定義します。 サポートされているサイト システムの役割の種類ごとに、近隣境界グループにフォールバックするための独立した設定を構成します。 詳細については、「 フォールバック動作の構成」を参照してください。

たとえば、特定の境界グループに対するリレーションシップを構成する場合は、配布ポイントが 20 分後に発生するようにフォールバックを設定します。 既定値は 120 分です 詳細な例については、 境界グループの使用例を参照してください。

クライアントが現在の境界グループで利用可能なサイト システムの役割を見つけられない場合、クライアントは分単位のフォールバック時間を使用します。 このフォールバック時間により、クライアントが近隣境界グループに関連付けられている使用可能なサイト システムの検索を開始するタイミングが決まります。

クライアントは、使用可能なサイト システムを見つけられないと、近隣の境界グループから場所の検索を開始します。 この動作により、使用可能なサイト システムのプールが増えます。 境界グループとその関係の構成によって、クライアントでこの使用可能なサイト システムのプールを使用する方法が定義されます。

  • 1 つの境界グループには、複数のリレーションシップを含めることができます。 この構成では、サイト システムの各種類について、異なる近隣サーバーへのフォールバックが、異なる期間後に発生するように構成できます。

  • クライアントは、現在の境界グループの直接の隣接する境界グループにのみフォールバックします。

  • クライアントが複数の境界グループのメンバーである場合、クライアントは現在の境界グループをすべての境界グループの和集合として定義します。 クライアントは、これらの元の境界グループのいずれかの近隣にフォールバックします。

注:

状態移行ポイントの役割は、フォールバック関係を使用しません。 状態移行ポイントの役割と配布ポイントの役割の両方を同じサイト システム サーバーに追加する場合は、その境界グループでフォールバックを構成しないでください。 配布ポイントで境界グループ フォールバックを使用する必要がある場合は、別のサイト システム サーバーに状態移行ポイントの役割を追加します。

既定のサイト境界グループ

独自の境界グループを作成することができ、各サイトには Configuration Manager が作成する既定のサイト境界グループがあります。 このグループの名前は Default-Site-Boundary-Group<sitecode> です。 たとえば、サイト ABC のグループの名前は Default-Site-Boundary-Group<ABC> になります。

作成する境界グループごとに、Configuration Manager は階層内の各既定のサイト境界グループへの暗黙的なリンクを自動的に作成します。

  • 暗黙的なリンクは、現在の境界グループからサイトの既定の境界グループへの既定のフォールバック オプションです。 既定のフォールバック時間は 120 分です。

  • 境界グループに関連付けられている境界内にないクライアントの場合: 有効なサイト システムの役割を識別するには、割り当てられたサイトの既定のサイト境界グループを使用します。

既定のサイト境界グループへのフォールバックを管理するには:

  • サイトの既定の境界グループのプロパティを開き、[ 既定の動作 ] タブの値を変更します。ここで行った変更は、この境界グループへの すべての 暗黙的なリンクに適用されます。 この既定のサイト境界グループへの明示的なリンクを別の境界グループから構成すると、これらの既定の設定は上書きされます。

  • カスタム境界グループのプロパティを開きます。 既定のサイト境界グループへの明示的リンクの値を変更します。 フォールバックまたはブロック フォールバックの新しい時刻を分単位で設定した場合、その変更は構成中のリンクにのみ影響します。 明示的なリンクの構成は、既定のサイト境界グループの [既定の 動作 ] タブの設定を上書きします。

サイトの割り当て

クライアントに割り当てられたサイトを使用して、各境界グループを構成できます。

  • 自動サイト割り当てを使用する新しくインストールされたクライアントは、クライアントの現在のネットワークの場所を含む境界グループの割り当てられたサイトに参加します。

  • サイトに割り当てた後、クライアントがネットワークの場所を変更しても、サイトの割り当ては変更されません。 たとえば、クライアントが新しいネットワークの場所にローミングします。 この場所は、異なるサイトの割り当てを持つ境界グループ内の境界です。 クライアントに割り当てられているサイトは変更されません。

  • Active Directory システム検出が新しいリソースを検出すると、サイトは境界グループの境界に対してリソースのネットワーク情報を評価します。 このプロセスでは、クライアント プッシュ インストール方式で使用するために、新しいリソースを割り当てられたサイトに関連付けます。

  • 境界が、異なる割り当てられたサイトを持つ複数の境界グループのメンバーである場合、クライアントはサイトをランダムに選択します。

  • 境界グループに割り当てられたサイトへの変更は、新しいサイト割り当て操作にのみ適用されます。 以前にサイトに割り当てられたクライアントは、境界グループ (または独自のネットワークの場所) の構成の変更に基づいてサイトの割り当てを再評価しません。

クライアント サイトの割り当ての詳細については、「 コンピューターの自動サイト割り当ての使用」を参照してください。

サイトの割り当てを構成する方法の詳細については、次の手順を参照してください。

既定のサイト境界グループの動作では、クラウド ソースの選択がサポートされます

(バージョン 2207 で追加)

PowerShell を使用してオプションを追加して、既定のサイト境界グループにクラウド管理ゲートウェイ (CMG) 管理ポイントを含め、優先することができます。 サイトがセットアップされると、サイトごとに既定のサイト境界グループが作成され、すべてのクライアントは、何らかのカスタム境界グループに割り当てられるまで、既定でそれにマップされます。

現在、管理コンソールでは既定のサイト境界グループへの参照を追加できますが、クライアントが管理ポイントの一覧を要求しても、追加した参照は効果がありません。 テクニカル プレビュー バージョン 2206 以降では、PowerShell コマンドレットを使用して、既定のサイト境界グループにクライアントのクラウドベースのソースを含めたり、それを優先したりすることができます。 このアクションは現在、管理ポイント ロールに対してのみ実行できます。

注:

現在、Configuration Manager コンソールからこの動作を構成することはできません。 PowerShell でこの動作を構成する方法の詳細については、次のセクションのコマンドレットの詳細を参照してください。

Set-CMDefaultBoundaryGroup

このコマンドレットを使用して、既定のサイト境界グループのプロパティを変更します。 既定のサイト境界グループ内のクライアントにクラウドベースのソースを含めて優先するようにオプションを設定できます。

構文

Set-CMDefaultBoundaryGroup [-IncludeCloudBasedSources <Boolean>] [-PreferCloudBasedSources <Boolean>]

例

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $true

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true

Set-CMDefaultBoundaryGroup -IncludeCloudBasedSources $true -PreferCloudBasedSources $false

パラメーター

  • IncludeCloudBasedSources: 管理者が既定のサイト境界グループ内のクライアントの管理ポイントの一覧にクラウドベースのソースを含めるかどうかを指定するために使用します。

  • PreferCloudBasedSources: 管理者が既定のサイト境界グループのクライアントについて、管理ポイントの一覧でクラウドベースのソースを優先するかどうかを指定するために使用します。 このオプションを選択すると、クライアントによってクラウドベースのサーバーが優先されます。

注:

このオプションを true に設定できるのは、パラメーター IncludeCloudBasedSources が true に設定されているか、管理者によって既に true に設定されている場合のみです。

次の手順

注:

この記事の以前に記載されていた一部のセクションが移動されました。

  • Last updated on