Configuration Manager の高可用性オプション

Configuration Manager (現在のブランチ) に適用

この記事では、利用可能な高レベルを維持するオプションを使用して Configuration Manager を展開する方法について説明します。

次の Configuration Manager オプションは高可用性をサポートします。

• パッシブ モードで追加のサイト サーバーを使用してサーバーの全体管理またはプライマリ サイトを構成します。

• プライマリ サイトとサーバーの全体管理サイトで、サイト データベースのSQL Server Always On可用性グループを構成します。

• サイトは、クライアントに重要なサービスを提供するサイト システムの役割の複数のインスタンスをサポートします。 たとえば、管理ポイントと配布ポイントです。

• サーバーの全体管理サイトとプライマリ サイトでは、サイト データベースのバックアップがサポートされています。 サイト データベースには、サイトとクライアントのすべての構成が格納されます。 階層内のサイトは、この構成データを共有します。

• 組み込みのサイト回復オプションにより、サーバーのダウンタイムを削減できます。 これらの高度なオプションを使用すると、中央管理サイトを使用する階層がある場合に回復が簡単になります。

• クライアントは、管理者の介入なしに一般的な問題を自動的に修復できます。

• サイトは、最近のデータを送信しないクライアントに関するアラートを生成し、管理者に潜在的な問題を警告します。

• Configuration Manager には、いくつかの組み込みのレポートとダッシュボードが用意されています。 これらを使用すると、サーバーまたはクライアントの操作の問題になる前に問題と傾向を特定します。

Configuration Manager には、ほぼリアルタイムのサービスを提供するいくつかの機能が含まれています。 これらの機能がビジネス要件を満たすために不可欠な場合は、高可用性を実現するためにサイトと階層を計画および構成します。 例:

• 再起動、Windows Defender スキャンの開始、リモート デスクトップなどのクライアント通知アクション。

• ソフトウェア更新プログラムやエンドポイント保護などの機能を監視するための状態ベースのメッセージ。

• Scripts

• CMPivot

Configuration Manager の他の機能では、リアルタイム サービスは提供されません。 これらの機能には、クライアント設定、ハードウェアとソフトウェアのインベントリ、ソフトウェアの展開、コンプライアンスの設定が含まれます (ただしこれらに限定されません)。 ある程度のデータ遅延を伴って動作することを想定してください。 サービスの一時的な中断を伴うほとんどのシナリオで重大な問題になることはまれです。 ダウンタイムを最小限に抑え、運用の自律性を維持し、高レベルのサービスを提供するために、高可用性を念頭に置いてサイトと階層を構成します。

たとえば、Configuration Manager クライアントは通常、操作に関する既知のスケジュールと構成、および処理のためにデータをサイトに送信するスケジュールを使用して自律的に動作します。

• クライアントは、サイトに接続できない場合、サイトに連絡できるようになるまで送信されるデータをキャッシュします。

• サイトに接続できないクライアントは操作を続行します。 彼らは、サイトに接続して新しいポリシーを受け取ることができるようになるまで、最後の既知のスケジュールとキャッシュされた情報を使用します。 たとえば、クライアントは以前にダウンロードしたアプリケーションを保持し、実行またはインストールする必要があります。

• サイトは、サイト システムとクライアントを監視して、定期的なステータスの更新を確認します。 これらのコンポーネントの登録に失敗したときにアラートを生成できます。

• 組み込みのレポートにより、進行中の運用、過去の運用、現在の傾向に関する洞察が提供されます。 Configuration Manager では、進行中の操作についてほぼリアルタイムの情報を提供する状態ベースのメッセージもサポートされています。

サイトと階層の高可用性

パッシブ モードでサイト サーバーを使用する

サーバーの全体管理またはプライマリ サイト用に追加のサイト サーバーを パッシブ モードでインストールします。 パッシブ モードのサイト サーバーは、 アクティブ モードの既存のサイト サーバーに追加されます。 パッシブ モードのサイト サーバーは、必要に応じてすぐに使用できます。 詳細については、「 サイト サーバーの高可用性」を参照してください。

リモート コンテンツ ライブラリを使用する

サイトのコンテンツ ライブラリを、可用性の高いストレージを提供するリモートの場所に移動します。 この機能は、サイト サーバーの高可用性の要件です。 詳細については、「 サイト サーバーのリモート コンテンツ ライブラリを構成する」を参照してください。

コンテンツ ソースの一元化

Configuration Manager のすべてのソフトウェア コンテンツには、ネットワーク上のパッケージのソースの場所が必要です。 一元化された高可用性ストレージを使用して、すべてのコンテンツに共通のパッケージ ソースの場所をホストします。

サイト データベースにSQL Server Always Onソリューションを使用する

Configuration Manager では、サイト データベースに対して次のSQL Server Always On ソリューションがサポートされています。

• 可用性グループ内のプライマリ サイトとサーバーの全体管理サイトでサイト データベースをホストします。 詳細については、「SQL Server Always On可用性グループの使用準備」を参照してください。

• サーバーの全体管理サイトまたはプライマリ サイトのデータベースにフェールオーバー クラスター インスタンスを使用します。 詳細については、「SQL Server Always Onフェールオーバークラスターインスタンスの使用」を参照してください。

セカンダリ サイトでは SQL Server Always On を使用できず、サイト データベースのバックアップや復元をサポートしていません。 セカンダリ サイトを親プライマリ サイトから再インストールして、セカンダリ サイトを回復します。

中央管理サイトと 1 つ以上の子プライマリ サイトを含むサイトの階層を展開する

この構成は、サイトがネットワークの重複するセグメントを管理するときにフォールト トレランスを提供できます。 また、別のサイトで使用可能な共有データベースの情報を使用して、回復されたサイトでサイト データベースを再構築する追加の回復オプションも提供します。 このオプションを使用して、失敗したサイトのデータベースの失敗したバックアップまたは使用不可のバックアップを置き換えます。

中央管理サイトとプライマリ サイトで定期的なバックアップを作成する

通常のサイト バックアップを作成してテストすると、サイトを回復するために必要なデータが確保されます。 また、最小限の時間でサイトを復元する練習もできます。

サイト システムの役割の複数のインスタンスをインストールする

重要なサイト システムの役割の複数のインスタンスをインストールする場合は、クライアントに冗長な連絡先を提供します。 たとえば、特定のサーバーがオフラインの場合に、複数の管理ポイントと配布ポイントは冗長サービスを提供します。

1 つのサイトに SMS プロバイダーの複数のインスタンスをインストールする

SMS プロバイダーは、1 つ以上の Configuration Manager コンソールの管理連絡先を提供します。 サイトと階層を管理するコンタクトポイントに冗長性を提供するには、複数のSMSプロバイダーをインストールします。

サイト システムの役割の高可用性

各サイトにサイト システムの役割を展開して、クライアントがそのサイトで使用するサービスを提供します。 サイト データベースには、サイトとすべてのクライアントの構成情報が含まれています。 使用可能な 1 つ以上のオプションを使用して、サイト データベースの高可用性を実現し、必要に応じてサイトとサイト データベースを回復します。

重要なサイト システムの役割の冗長性

• 配布ポイント

• 管理ポイント

• ソフトウェアの更新ポイント

• 状態移行ポイント

サイトとクライアントのレポートに冗長性を提供するには、レポート サービス ポイントの複数のインスタンスをインストールします。

ネットワーク負荷分散 (NLB) クラスター内のソフトウェアの更新ポイントに対するフェールオーバー サポートは、バージョン 1702 で廃止されました。 詳細については、「 削除および非推奨の機能」を参照してください。 ソフトウェアの更新ポイントに冗長性を提供するには、ソフトウェアの更新ポイントの切り替えを使用します。 これにより、クライアントは、新しいソフトウェア更新ポイント サーバーに障害が発生した場合や使用できなくなった場合に接続できます。 詳細については、「ソフトウェアの更新ポイントの切り替え」を参照してください

組み込みのサイト バックアップ

Configuration Manager には、サイトと重要な情報を定期的にバックアップするのに役立つバックアップ タスクが組み込まれています。 さらに、Configuration Manager セットアップ ウィザードでは、サイトを運用状態に復元するのに役立つサイトの復元操作がサポートされています。

Active Directory Domain Services および DNS への公開

サイトに関するデータを Active Directory Domain Services と DNS に公開するように各サイトを構成します。 この公開により、クライアントはネットワーク上で最もアクセスしやすいサーバーを識別できます。 クライアントは、管理ポイントなどの重要なサービスを提供するために新しいサイト システム サーバーがいつ利用できるかを特定するためにも使用します。

SMS プロバイダーと Configuration Manager コンソール

Configuration Manager では、コンソールの複数のアクセス ポイントとして個別のサーバーに複数の SMS プロバイダーをインストールすることができます。 1 つの SMS プロバイダー サーバーがオフラインの場合でも、サイトとクライアントを表示および管理できます。

Configuration Manager コンソールは、サイトに接続するときに、そのサイトの SMS プロバイダーのインスタンスに接続します。 SMS プロバイダーのインスタンスはランダムに選択されます。 選択した SMS プロバイダーが利用できない場合は、次のオプションがあります。

• 本体をサイトに再接続します。 新しい接続要求ごとに、SMS プロバイダーのインスタンスがランダムに割り当てられます。 新しい接続に使用可能なインスタンスが割り当てられている可能性があります。

• コンソールを別の Configuration Manager サイトに接続し、その接続から構成を管理します。 このオプションを使用すると、構成変更のわずかな遅延が数分以内になります。 サイトの SMS プロバイダーがオンラインになったら、管理するサイトに Configuration Manager コンソールを直接再接続します。

管理者が使用するために複数のコンピューターに Configuration Manager コンソールをインストールします。 各 SMS プロバイダーは、複数の本体からの接続をサポートします。

管理ポイント

プライマリ サイトごとに複数の管理ポイントをインストールし、サイトがサイト データを Active Directory インフラストラクチャと DNS に公開できるようにします。

複数の管理ポイントは、複数のクライアントによる単一の管理ポイントの使用を負荷分散するのに役立ちます。 また、管理ポイントに 1 つ以上のデータベース レプリカをインストールすることも検討してください。 この構成により、管理ポイントのプロセッサ負荷の高い操作が減少します。 また、この重要なサイト システムの役割の可用性も向上します。

セカンダリ サイトでは、1 つの管理ポイントのインストールのみがサポートされ、セカンダリ サイト サーバー上に配置する必要があります。 セカンダリ サイトの管理ポイントは、高可用性の構成を持っているとは見なされません。

配布ポイント

複数の配布ポイントをインストールし、コンテンツを複数の配布ポイントに展開します。 クライアントがコンテンツ要求で複数のオプションを取得できるように、境界グループごとに複数の配布ポイントを追加します。 境界グループの関係を構成して、別の境界グループまたはコンテンツ対応クラウド管理ゲートウェイへの予測可能なフォールバック動作を実現します。 詳細については、「 境界グループの構成」を参照してください。

クライアントの高可用性

クライアント操作は自律的です

Configuration Manager クライアントの自律性には、次の動作が含まれます。

• クライアントは、特定のサイト システム サーバーと継続的に接続する必要はありません。 既知の構成を使用して、事前に構成されたアクションをスケジュールに従って実行します。

• クライアントは、クライアントにサービスを提供するサイト システムの役割の利用可能な任意のインスタンスを使用できます。 利用可能なサーバーが見つかるまで、既知のサーバーに接続しようとします。

• クライアントは、サイト システム サーバーとの直接の接触とは無関係に、インベントリ、ソフトウェアの展開、および同様のスケジュールされたアクションを実行できます。

• フォールバック ステータス ポイントを使用するように構成されているクライアントは、管理ポイントと通信できない場合に、フォールバック ステータス ポイントに詳細を送信できます。

クライアントは自分で修復できます

クライアントは、直接の管理者の介入なしに、ほとんどの一般的な問題を自動的に修復します。

• 定期的に、クライアントは自分のステータスを自己評価します。 修復手順のローカル キャッシュと修復用のソース ファイルを使用して、一般的な問題を修復するためのアクションを実行します。

• クライアントがそのサイトにステータス情報を送信できない場合、サイトはアラートを生成できます。 これらのアラートを受信した管理ユーザーは、直ちにアクションを実行してクライアントの通常の操作を復元できます。

クライアントは、将来使用する情報をキャッシュします

クライアントが管理ポイントと通信するとき、クライアントは次の情報を取得してキャッシュできます。

• クライアントの設定

• クライアントのスケジュール

• デプロイがこのアクション用に構成されている場合の、ソフトウェアのデプロイと、クライアントがインストールするようにスケジュールされているソフトウェアのダウンロードに関する情報。

クライアントが管理ポイントに接続できない場合、クライアントはサイトに報告する状態、状態、およびクライアント情報をローカルにキャッシュします。 クライアントは、管理ポイントとの連絡を確立した後、このデータを転送します。

クライアントはフォールバック ステータス ポイントにステータスを送信できます

フォールバック ステータス ポイントを使用するようにクライアントを構成する場合は、クライアントがその操作に関する重要な詳細を送信するための追加の連絡先を提供します。 フォールバック ステータス ポイントを使用するように構成されたクライアントは、クライアントが管理ポイントと通信できない場合でも、操作に関するステータスをそのサイト システムの役割に送信し続けます。

クライアント データとクライアント ID の一元管理

サイト データベースは、個々のクライアントではなく、各クライアントの ID に関する重要な情報を保持し、そのデータを特定のコンピューターまたはユーザーに関連付けます。

• コンピューター上のクライアント ソース ファイルは、クライアントがインストールされているコンピューターの履歴レコードに影響を与えることなく、アンインストールして再インストールできます。

• クライアント コンピューターに障害が発生しても、データベースに格納されている情報の整合性には影響しません。 この情報は引き続きレポートに使用できます。

高可用性でないサイトとサイト システムの役割のオプション

一部のサイト システムでは、サイトまたは階層内で複数のインスタンスがサポートされていません。 この情報は、これらのサイト システムがオフラインになる場合に備えるのに役立ちます。

資産インテリジェンス同期ポイント (階層)

このサイト システムの役割はミッション クリティカルとは見なされず、Configuration Manager でオプション機能を提供します。 このサイト システムがオフラインになった場合は、次のいずれかのオプションを使用します。

• サイト システムがオフラインになっている理由を解決します。

• 現在のサーバーからロールをアンインストールし、新しいサーバーにロールをインストールします。

エンドポイント保護ポイント (階層)

このサイト システムの役割はミッション クリティカルとは見なされず、Configuration Manager でオプション機能を提供します。 このサイト システムがオフラインになった場合は、次のいずれかのオプションを使用します。

• サイト システムがオフラインになっている理由を解決します。

• 現在のサーバーからロールをアンインストールし、新しいサーバーにロールをインストールします。

登録ポイント (サイト)

このサイト システムの役割はミッション クリティカルとは見なされず、Configuration Manager でオプション機能を提供します。 このサイト システムがオフラインになった場合は、次のいずれかのオプションを使用します。

• サイト システムがオフラインになっている理由を解決します。

• 現在のサーバーからロールをアンインストールし、新しいサーバーにロールをインストールします。

登録プロキシ ポイント (サイト)

このサイト システムの役割はミッション クリティカルとは見なされず、Configuration Manager でオプション機能を提供します。 ただし、このサイト システムの役割の複数のインスタンスを 1 つのサイト、および階層内の複数のサイトにインストールできます。 このサイト システムがオフラインになった場合は、次のいずれかのオプションを使用します。

• サイト システムがオフラインになっている理由を解決します。

• 現在のサーバーからロールをアンインストールし、新しいサーバーにロールをインストールします。

1 つのサイトに複数の登録プロキシ サーバーがある場合は、サーバー名に DNS エイリアスを使用します。 この構成を使用すると、DNS ラウンド ロビンによって、ユーザーがモバイル デバイスを登録するときにフォールト トレランスと負荷分散が提供されます。

フォールバック ステータス ポイント (サイトまたは階層)

このサイト システムの役割はミッション クリティカルとは見なされず、Configuration Manager でオプション機能を提供します。 このサイト システムがオフラインになった場合は、次のいずれかのオプションを使用します。

• サイト システムがオフラインになっている理由を解決します。

• 現在のサーバーからロールをアンインストールし、新しいサーバーにロールをインストールします。 クライアントにはクライアントのインストール時にフォールバック ステータス ポイントが割り当てられるため、新しいサイト システム サーバーを使用するように既存のクライアントを変更する必要があります。

サービス接続ポイント (階層)

このサイト システムの役割は、Configuration Manager の現在のブランチを最新の状態に保つために重要ですが、通常は頻繁には使用されません。 このシステムがオフラインになった場合は、次のいずれかの方法を使用します。

• サイト システムがオフラインになっている理由を解決します。

• 現在のサーバーからロールをアンインストールし、新しいサーバーにロールをインストールします。

関連項目

• サポートされる構成

• 推奨ハードウェア

• サイト システム サーバーのサポート対象オペレーティング システム

• サイトとサイト システムの前提条件

• サイト障害の影響