How to manage clients in Configuration Manager

• 11/29/2019
• 18 minutes to read
• • a
  • j
  • d

Applies to: Configuration Manager(current branch)

Configuration Managerクライアントがデバイスにインストールされ、サイトに正常に割り当てると、デバイスノードの資産とコンプライアンスワークスペースにデバ デバイスまたはコレクションを選択し、管理操作を実行します。 ただし、クライアントを管理する方法は他にもあり、コンソール内の他のワークスペースやコンソール外のタスクが含まれる場合があります。

デバイスノードからのクライアントの管理

デバイスの種類によっては、これらのオプションの一部が使用できない場合があります。

1. Configuration Managerコンソールで、Assets and Complianceワークスペースに移動し、デバイスノードを選択します。

2. 1つ以上のデバイスを選択し、リボンからこれらのクライアント管理タスクのいずれかを選択します。 デバイスを右クリックすることもできます。)

Import user device affinity

ユーザーとデバイス間の関連付けを設定して、ユーザーにソフトウェアを効率的に展開できるようにします。

詳細については、”ユーザーとデバイスをユーザーデバイスアフィニティにリンクする”を参照してください。

コンピュータ情報のインポート

コンピュータ情報のインポートウィザードを起動して、新しいコンピュータ情報をConfiguration Managerデータベースにインポートします。 ファイルを使用して複数のコンピュータをインポートすることも、単一のコンピュータの情報を指定することもできます。

選択した項目を追加

次のオプションを提供します:

• 選択した項目を既存のデバイスコレクションに追加する:コレクションの選択ダイアログボックスを開きます。 このデバイスを追加するコレクションを選択します。 デバイスは、直接メンバーシップルールを使用して、このコレクションに含まれています。

• 選択した項目を新しいデバイスコレクションに追加する:デバイスコレクションの作成ウィザードが開き、新しいコレクションを作成できます。 選択したコレクションは、直接メンバシップルールを使用してこのコレクションに含まれます。

詳細については、”コレクションを作成する方法”を参照してください。

クライアントのインストール

クライアントのインストールウィザードが開きます。 このウィザードでは、クライアントプッシュインストールを使用して、選択したデバイスにConfiguration Managerクライアントをインストールまたは再インストールします。

詳細については、”クライアントプッシュを使用してConfiguration Managerクライアントをインストールする方法”を参照してください。

スクリプトの実行

スクリプトの実行ウィザードを開き、選択したデバイスでPowerShellスクリプトを実行します。

詳細については、”PowerShellスクリプトの作成と実行”を参照してください。

アプリケーションをインストール

リアルタイムでデバイスにアプリケーションをインストールします。 この機能は、アプリケーションごとに個別のコレクションの必要性を減らすのに役立ちます。

詳細については、”デバイスのアプリケーションのインストール”を参照してください。

サイトの再割り当て

管理対象モバイルデバイスを含む1つ以上のクライアントを、階層内の別のプライマリサイトに再割り当てします。 クライアントを個別に再割り当てするか、複数を選択して一括で再割り当てすることができます。

Client settings-結果クライアント設定

複数のクライアント設定を同じデバイスに展開すると、設定の優先順位付けと組み合わせは複雑になります。 このデバイスに展開されたクライアント設定の結果セットを表示するには、このオプションを使用します。

詳細については、”クライアント設定を構成する方法”を参照してください。

Start

• リソースエクスプローラーを実行して、Windowsクライアントからハードウェアおよびソフトウェアインベントリ情報を表示します。 詳細については、次の記事を参照してください。

  • リソースエクスプローラーを使用してハードウェアインベントリを表示する方法

  • リソースエクスプローラーを使用してソフトウェアインベントリを表示する方法

• リモートコントロール、リモートアシスタンス、またはリモートデスクトップクライアントを使用してデバイスをリモート管理します。 詳細については、”Windowsクライアントコンピューターをリモートで管理する方法”を参照してください。

Approve

クライアントがHTTPと自己署名証明書を使用してサイトシステムと通信する場合、これらのクライアントを承認して信頼できるコン 既定では、サイト構成は、同じActive Directoryフォレスト、信頼されたフォレスト、および接続されたAzure Active Directory(Azure AD)テナントのクライアントを自動的に承認します。 この既定の動作は、各クライアントを手動で承認する必要がないことを意味します。 信頼するワークグループコンピューターと、信頼するその他の承認されていないコンピューターを手動で承認します。

クライアントをアンインストールするには、”Configuration Managerクライアントのアンインストール”を参照してください。

クライアントを新しいプライマリサイトに割り当てるには、”サイトにクライアントを割り当てる方法”を参照してください。

クライアントをコレクションから削除するには、コレクションプロパティを再構成します。 詳細については、”コレクションを管理する方法”を参照してください。

Refresh

データベース内の最新のデータでコンソールビューを更新します。 たとえば、デバイスが検出からリストに表示されても、インストール済みとして表示されない場合などです。 クライアントをインストールし、サイトに割り当てられていることを確認したら、[更新]を選択します。

プロパティ

クライアントを対象とした検出データと展開を表示します。また、タスクシーケンスがOSをデバイスにデプロイするために使用する変数を設定することもできます。 詳細については、seはデバイスとコレクションのタスクシーケンス変数を作成します。

デバイスコレクションノードからのクライアントの管理

デバイスノード内のデバイスで使用できるタスクの多くは、コレクションでも使 コンソールは、コレクション内のすべての対象デバイスに操作を自動的に適用します。 コレクション全体でこの操作を行うと、追加のネットワークパケットが生成され、サイトサーバーのCPU使用率が増加します。

コレクションレベルのタスクを実行する前に、次の質問を検討してください。 一度開始すると、コンソールからタスクを停止することはできません。

• コレクションにはいくつのデバイスがありますか？
• デバイスは低帯域幅のネットワーク接続で接続されていますか？
• すべてのデバイスでこのタスクを完了するのにどれくらいの時間が必要ですか？

詳細については、”コレクションを管理する方法”を参照してください。

クライアントの再起動

Configuration Managerコンソールを使用して、再起動が必要なクライアントを識別します。 次に、クライアント通知アクションを使用して再起動します。

再起動を保留しているデバイスを識別するには、Configuration Managerコンソールの資産とコンプライアンスワークスペースに移動し、デバイスノードを選択します。 次に、[details]ペインの[Pending Restart]という名前の新しい列で、各デバイスのステータスを表示します。 各デバイスには、次の値が1つ以上あります。

• No:保留中の再起動はありません
• Configuration Manager:この値は、クライアントの再起動コーディネーターコンポーネログ)
• ファイル名の変更: この値は、保留中のファイル名の変更操作を報告するWindowsから来ています(HKLM\SYSTEM\CurrentControlSet\Control\Session Manager,PendingFileRenameOperations)
• Windows Update:この値は、保留中の再起動が1つ以上の更新に必要である: この値は、Windowsコンポーネントベースのサービスレポートから取得されますWindows機能の追加または削除には再起動が必要です(HKLM\Software\Microsoft\Windows\CurrentVersion\Component Based Servicing\Reboot Pending)

デバイスを再起動するためのクライアント通知を作成します

1. コンソールのデバイスコレクションノード内のコレクション内で再起動するデバイスを選択します。
2. リボンで、”クライアント通知”を選択し、”再起動”を選択します。 再起動に関する情報ウィンドウが開きます。 [OK]を選択して、再起動要求を確認します。

クライアントが通知を受信すると、ソフトウェアセンターの通知ウィンドウが開き、再起動についてユーザーに通知します。 デフォルトでは、再起動は90分後に行われます。 再起動時間は、クライアント設定を構成することで変更できます。 再起動動作の設定は、既定の設定の[コンピューターの再起動]タブにあります。

クライアントキャッシュの設定

クライアントキャッシュには、クライアントがアプリケーションとプログラムをイ ソフトウェアの更新でもクライアントキャッシュが使用されますが、サイズの設定に関係なく、常にキャッシュへのダウンロードが試行されます。 クライアントを手動でインストールする場合、クライアントプッシュインストールを使用する場合、またはインストール後に、サイズや場所などのキャッ

Configuration Managerコンソールのクライアント設定を使用して、キャッシュフォルダのサイズを指定できます。 詳細については、”クライアントキャッシュの設定”を参照してください。

Configuration Managerクライアントキャッシュの既定の場所は%windir%\ccmcacheで、既定のディスク領域は5120MBです。

クライアントキャッシュについて

Configuration Managerクライアントは、展開の利用可能時間の直後に必要なソフトウェアのコンテンツをダウンロー スケジュールされた時刻に、Configuration Managerクライアントは、コンテンツがキャッシュ内で使用可能かどうかを確認します。 コンテンツがキャッシュ内にあり、それが正しいバージョンである場合、クライアントはキャッシュされたコンテンツを使用します。 コンテンツの必要なバージョンが変更された場合、またはクライアントがコンテンツを削除して別のパッケージのためのスペースを確保した場合、ク

クライアントが、キャッシュのサイズを超えるプログラムまたはアプリケーションのコンテンツをダウンロードしようとすると、キャッシュサイズが不足しているため、展開は失敗します。 クライアントは、キャッシュサイズが不足している状態メッセージ10050を生成します。 後でキャッシュサイズを増やすと、結果は次のようになります。

• 必要なプログラムの場合:クライアントは自動的にコンテンツのダウンロードを再試行しません。 パッケージとプログラムをクライアントに再デプロイします。
• 必要なアプリケーションの場合:クライアントは、クライアントポリシーをダウンロードするときにコンテンツのダウンロードを自動的に再試行します。

クライアントがキャッシュのサイズより小さいコンテンツをダウンロードしようとしたが、キャッシュがいっぱいになった場合、必要なすべての展開は次のようになるまで再試行を続けます。

• キャッシュスペースが利用可能になりました
• ダウンロードがタイムアウトになりました
• 再試行回数が制限に達しました

後でキャッシュサイズを大きくすると、クライアントは次の再試行間隔中にコンテンツを再度ダウンロードしようとします。 クライアントは、18回試行するまで、4時間ごとにコンテンツをダウンロードしようとします。

キャッシュされたコンテンツは自動的に削除されません。 クライアントがそのコンテンツを使用してから少なくとも一日はキャッシュに残ります。 クライアントキャッシュにコンテンツを保持するオプションを使用してコンテンツを構成しても、クライアントは自動的に削除しません。 キャッシュ領域が過去24時間以内にダウンロードされたコンテンツによって使用され、クライアントが新しいコンテンツをダウンロードする必要があ

アプリケーションの場合のみ、関連する展開のコンテンツが現在キャッシュに存在する場合、クライアントは新しいファイルまたは変更されたフ 関連する展開には、同じ展開タイプの古いリビジョンと置き換えられたアプリケーション用のものが含まれます。

クライアントの手動インストール中またはクライアントのインストール後にクライアントキャッシュを構成するには、次の手順を使用します。

クライアントの手動インストール中にキャッシュを設定します。

CCMSetupを実行します。インストール元の場所からexeコマンドを実行し、必要な次のプロパティをスペースで区切って指定します。

• DISABLECACHEOPT

  • SMSCACHEDIR

  • SMSCACHEFLAGS

  • SMSCACHESIZE

    注

    クライアント設定で使用できるキャッシュサイズ設定を使用します。smscachesizeの代わりにconfiguration managerコンソール。 詳細については、”クライアントキャッシュの設定”を参照してください。CCMSetupでこれらのコマンドラインプロパティを使用する方法の詳細については、

。exe、”クライアントインストールプロパティについて”を参照してください。

クライアントプッシュインストール中にキャッシュを構成する

1. Configuration Managerコンソールで、管理ワークスペースに移動し、サイト構成を展開し、サイトノードを選択します。

2. 適切なサイトを選択します。 リボンの”ホーム”タブの”設定”グループで、”クライアントインストール設定”を選択し、”クライアントプッシュインストール”を選択します。 インストールプロパティタブに切り替えます。

3. 次のプロパティをスペースで区切って指定します:

   • DISABLECACHEOPT

   • SMSCACHEDIR

   • SMSCACHEFLAGS

   • SMSCACHESIZE

     注

     Smscachesizeの代わりに、Configuration Managerコンソールのクライアント設定で使用できるキャッシュサイズ設定を使用します。 詳細については、”クライアントキャッシュの設定”を参照してください。CCMSetupでこれらのコマンドラインプロパティを使用する方法の詳細については、

     。exe、”クライアントインストールプロパティについて”を参照してください。

クライアントコンピューターでキャッシュを構成します。

1. クライアントコンピューターで、Configuration Managerコントロールパネルを開きます。

2. キャッシュタブに切り替えます。 スペースと場所のプロパティを設定します。 デフォルトの場所は%windir%\ccmcacheです。キャッシュフォルダ内のファイルを削除するには、[ファイルの削除]を選択します。

クライアント設定でクライアントキャッシュサイズを構成します

クライアントを再インストールすることなく、クライアントキャッシ Configuration Managerコンソールのクライアント設定で使用できるキャッシュサイズ設定を使用します。 詳細については、”クライアントキャッシュの設定”を参照してください。

クライアントのアンインストール

CCMSetupを使用して、コンピュータからConfiguration Managerクライアントソフトウェアをアンインストールできます。/Uninstallプロパティを持つexe。 CCMSetupを実行します。コマンドプロンプトから個々のコンピュータ上でexeを実行するか、パッケージを展開してコンピュータのコレクションのクライモバイルデバイスからConfiguration Managerクライアントをアンインストールすることはできません。

1. 管理者としてWindowsコマンドプロンプトを開きます。 フォルダをCCMSetupの場所に変更します。exeは次のように配置されます。cd %windir%\ccmsetup

2. 次のコマンドを実行します。CCMSetup.exe /uninstall

競合するレコードの管理

Configuration Managerは、ハードウェア識別子を使用して、重複する可能性のあるクライアントを識別し、競合するレコードを警告します。 たとえば、コンピューターを再インストールすると、ハードウェア識別子は同じになりますが、Configuration Managerで使用されるGUIDが変更される可能性があります。

Configuration Managerは、コンピューターアカウントのWindows認証または信頼できるソースからのPKI証明書を使用して、競合を自動的に解決します。 Configuration Managerが重複するハードウェア識別子の競合を解決できない場合、階層設定によって動作が決定されます。

競合するレコードを管理するための階層設定を変更する

1. Configuration Managerコンソールで、管理ワークスペースに移動し、サイト構成を展開し、サイトノードを選

2. リボンで、階層設定を選択します。

3. クライアントの承認と競合するレコードタブに切り替えて、次のいずれかのオプションを選択します。

   • 競合するレコードを自動的に解決する
   • 競合するレコードを手動で解決する

競合するレコードを手動で解決する

1. Configuration Managerコンソールで、監視ワークスペースに移動し、システムステータスを展開し、競合するレコードノードを選択します。

2. 1つ以上の競合するレコードを選択し、[競合するレコード]を選択します。

3. 次のいずれかのオプションを選択します:

   • マージ:新しく検出されたレコードを既存のクライアントレコードと結合します。

   • New:競合するクライアントレコードの新しいレコードを作成します。

   • ブロック:競合するクライアントレコードの新しいレコードを作成しますが、ブロックとしてマークします。重複したハードウェア識別子の管理

     Pxeブートおよびクライアントの登録でConfiguration Managerが無視するハードウェア識別子の一覧を指定できます。 このリストは、2つの一般的な問題に対処するのに役立ちます。

     1. 多くの新しいデバイスには、オンボードイーサネットポートが含まれていません。 技術者は、OSの展開のために有線接続を確立するためにUSB-イーサネットアダプタを使用します。 これらのアダプタは、コストと一般的な使いやすさのために共有されることがよくあります。 サイトは、このアダプタのMACアドレスを使用してデバイスを識別します。 したがって、各展開の間に管理者の操作を追加することなく、アダプターを再利用することは問題になります。 このシナリオでアダプタを再利用するには、そのMACアドレスを除外します。

     2. SMBIOS属性は一意である必要がありますが、一部の特殊なハードウェアデバイスには重複した識別子があります。 この重複した識別子を除外し、各デバイスの一意のMACアドレスに依存します。

     次のプロセスを使用して、Configuration Managerが無視するハードウェア識別子を追加します。

     1. Configuration Managerコンソールで、管理ワークスペースに移動し、サイト構成を展開し、サイトノードを選択します。

     2. リボンのホームタブのサイトグループで、階層設定を選択します。

     3. クライアントの承認と競合するレコードタブに切り替えます。 新しいハードウェア識別子を追加するには、[ハードウェア識別子の重複]セクションで[追加]を選択します。バージョン1910以降では、次のPowerShellコマンドレットを使用して、重複するハードウェア識別子の管理を自動化します。

        • New-C M D Uplicatehardwareidguid
        • Remove-C M D Uplicatehardwareidguid
        • New-C M D Uplicatehardwareidmacaddress
        • Remove-C M D Uplicatehardwareidguid
        • Remove-C M D Uplicatehardwareidguid
        • Remove-C M D Uplicatehardwareidguid
        • Remove-C M D Uplicatehardwareidguid
        • Remove-C M D Uplicatehardwareidguid
        • Remove-C M D Uplicatehardwareidguid c m d uplicatehardwareidmacaddress

        ポリシー取得の開始

        configuration managerクライアントは、クライアント設定として構成したスケジュールでクライアントポリシーをダウンロードします。 また、クライアントからオンデマンドポリシーの取得を開始することもできます。 たとえば、トラブルシューティングやテストの状況などです。

        • クライアント通知
        • クライアントコントロールパネル
        • サポートセンター
        • スクリプト

        クライアント通知でクライアントポリシポリシーをダウンロードするデバイスを選択します。

     4. ポリシーをダウンロードするデバイスを選択します。

     5. ポリシーをダウンロード リボンの[ホーム]タブの[デバイス]グループで、[クライアント通知]を選択し、[コンピューターポリシーのダウンロード]を選択します。

        注意

        クライアント通知を使用して、コレクション内のすべてのデバイスのポリシー取得を開始することもできます。

     Configuration Managerクライアントコントロールパネルからクライアントポリシーの取得を開始

     1. コンピュータのConfiguration Managerコントロールパネルを開きます。

     2. アクションタブに切り替えます。 コンピュータポリシー取得&評価サイクルを選択してコンピュータポリシーを開始し、今すぐ実行を選択します。

     3. [OK]を選択してプロンプトを確認します。

     4. 他のアクションについて、前の手順を繰り返します。 たとえば、ユーザーポリシー取得&ユーザークライアント設定の評価サイクルです。

     サポートセンターでクライアントポリシー取得を開始

     サポートセンターを使用してクライアントポリシーを要求および表示します。 詳細については、”サポートセンターのリファレンス”を参照してください。

     スクリプトによるクライアントポリシー取得の開始

     1. メモ帳やWindows PowerShell ISEなどのスクリプトエディタを開きます。

     2. 次のPowerShellコードのサンプルをコピーしてファイルに挿入します:

        $trigger = "{00000000-0000-0000-0000-000000000021}"Invoke-WmiMethod -Namespace root\ccm -Class sms_client -Name TriggerSchedule $trigger

        ヒント

        スケジュールIdの詳細については、”メッセージId”を参照してください。

     3. ファイルを.ps1拡張子で保存します。

     4. クライアントでスクリプトを実行します。