Configuration Manager でクライアントを管理する方法

[デバイス] ノードを使用してクライアントを管理するには

1. Configuration Manager コンソールで、[資産とコンプライアンス] をクリックします。

2. [資産とコンプライアンス] ワークスペースで [デバイス] をクリックします。

3. 1 つまたは複数のデバイスを選択してから、リボンから使用可能なクライアント管理タスクのいずれかを選択するか、デバイスを右クリックします。

   タスク	説明
   ユーザー デバイスのアフィニティ情報を管理する	ソフトウェアをユーザーに効率的に展開するのに役立つ、ユーザーとデバイスの関連付けを構成できます。 「Configuration Manager でのユーザーとデバイスのアフィニティの管理方法」を参照してください。
   新規または既存のコレクションにデバイスを追加する	これらのコレクション関連の操作を使用すると、ダイレクト規則を使用して、選択したデバイスをコレクションに迅速に追加できます。 Configuration Manager のコレクションの操作とメンテナンス
   クライアント プッシュ ウィザードを使用してクライアントのインストールと再インストールを実行する	クライアント プッシュ ウィザードを使用すると、Configuration Manager クライアントのインストールと再インストールを効率的に実行し、サイト構成オプションおよびクライアント プッシュ インストール用に指定した追加の client.msi プロパティを使用して、Windows を実行するコンピューターでクライアントを修復したり再構成したりできます。 ヒント Configuration Manager クライアントのインストール (および再インストール) を実行するには、さまざまな方法があります。 クライアント プッシュ ウィザードはコンソールから実行できるため、クライアントのインストールには便利な方法ですが、このクライアント インストール方法には数多くの依存関係があり、すべての環境に適しているわけではありません。 クライアント プッシュを使用してクライアントを正常にインストールできない場合は、他の多くのクライアント インストール方法を使用できます。 依存関係の詳細については、「コンピューター クライアントの前提条件」を参照してください。 他のクライアント インストール方法の詳細については、「Configuration Manager でコンピューターで使用するクライアント インストール方法を決定する」を参照してください。 「クライアント プッシュを使用した Configuration Manager クライアントのインストール方法」を参照してください。
   サイトの再割り当て	1 つまたは複数のクライアント (管理しているモバイル デバイスを含む) を、階層内の別のプライマリ サイトに再割り当てします。 新しいサイトへのクライアントの再割り当ては、個別に行うことも、複数のクライアントを選択して一括で行うこともできます。
   クライアントをリモート管理する	リソース エクスプローラーを実行して、ハードウェアとソフトウェアのインベントリ情報を Windows クライアントから確認したり、リモート コントロール、リモート アシスタンス、またはリモート デスクトップを使用してこれらの情報をリモートで管理できます。 「Configuration Manager のハードウェア インベントリをリソース エクスプローラーを使用して表示する方法」を参照してください。 「Configuration Manager を使用してクライアント コンピューターをリモート管理する方法」を参照してください。
   クライアントを承認する	クライアントが HTTP および自己署名証明書を使用してサイト システムと通信する場合、信頼されるコンピューターとして識別されるように、これらのクライアントを承認する必要があります。 既定では、各クライアントを手動で承認せずに済むように、サイト構成により、同じ Active Directory フォレストおよび信頼されるフォレストのクライアントは自動的に承認されます。 ただし、信頼できるワークグループ コンピューター、および信頼できるが承認されていないその他のコンピューターは手動で承認する必要があります。 警告 一部の管理機能は承認されていないクライアントでも動作する可能性がありますが、このシナリオは Configuration Manager ではサポートされていません。 HTTP ではなく常に HTTPS を使用してサイト システムと通信するクライアントや、HTTP を使用してサイト システムと通信する際に PKI 証明書を使用するクライアントは、承認する必要はありません。 これらのクライアントは、PKI 証明書を使用して Configuration Manager との信頼を確立します。
   クライアントをブロックまたはブロック解除する	信頼できなくなったクライアントをブロックして、このクライアントがクライアント ポリシーを受け取るのを防いだり、Configuration Manager サイト システムがこのクライアントと通信するのを防ぎます。 警告 クライアントをブロックすると、クライアントから Configuration Manager サイト システムへの通信のみ防ぐことができます。クライアントから他のデバイスへの通信を防ぐことはできません。 また、HTTPS の代わりに HTTP を使用してクライアントがサイト システムに通信する場合、セキュリティ上の制限がいくつか生じます。 後で変更が必要になった場合、ブロックしていたクライアントのブロックを解除できます。 ただし、ブロックしたときに AMT 用にプロビジョニングされていた Inel AMT 搭載コンピューターのブロックを解除する場合、そのコンピューターを再度、帯域外管理するためには、追加の手順を実行する必要があります。 「Configuration Manager でクライアントをブロックするがどうかを判断する」を参照してください。
   クライアントを帯域外管理する	Configuration Manager によってプロビジョニングされた Intel AMT 搭載コンピューターでは、コンソールから電源操作を使用したり、帯域外管理コンソールを使用してコンピューターに接続したりして、これらのコンピューターを帯域外管理できます。 「HConfiguration Manager の AMT ベースのコンピューターの帯域外管理方法」を参照してください。
   必要な PXE 展開をクリアする	このオプションを使用して、選択したコンピューターに必要な PXE 展開を再展開します。 「Configuration Manager での PXE を使用したオペレーティング システムの展開方法」を参照してください。
   クライアントのプロパティを管理する	クライアントを対象とした探索データと展開を表示できます。 また、オペレーティング システムをデバイスに展開するためにタスク シーケンスで使用される変数を構成することもできます。
   クライアントを削除する	警告 Configuration Manager クライアントをアンインストールする場合やコレクションから削除する際、クライアントを削除しないでください。 [削除] 操作を実行して、Configuration Manager データベースからクライアント レコードを手動で削除します。通常、この操作は、トラブルシューティング以外では使用しないでください。 クライアント レコードを削除しても、Configuration Manager クライアントが引き続きインストールされており、Configuration Manager と通信している場合は、クライアント履歴と以前の関連付けは失われますが、定期探索によってクライアント レコードが再作成されて Configuration Manager コンソールに表示されます。 [!メモ] Configuration Manager によって登録されているモバイル デバイス クライアントを削除すると、この操作により、モバイル デバイス クライアントに発行された PKI 証明書が失効し、IIS によって CRL がチェックされない場合でも、この証明書が管理ポイントで拒否されるようになります。 モバイル デバイス レガシ クライアントを削除しても、これらのクライアントの証明書は失効しません。 クライアントをアンインストールするには、「Configuration Manager クライアントをアンインストールする」を参照してください。 クライアントを新しいプライマリ サイトに割り当てるには、「Configuration Manager でサイトにクライアントを割り当てる方法」を参照してください。 クライアントをコレクションから削除するには、コレクションのプロパティを再構成します。 「Configuration Manager でコレクションを管理する方法」を参照してください。
   モバイル デバイスをワイプする	ワイプ コマンドをサポートするモバイル デバイスをワイプできます。 この操作により、個人設定や個人データを含め、モバイル デバイスのすべてのデータが削除されます。 通常、この操作で、モバイル デバイスが工場出荷時の設定にリセットされます。 モバイル デバイスは、紛失や盗難にあうなど、信頼できなくなった場合にワイプします。 ヒント モバイル デバイスでリモート ワイプ コマンドがどのように処理されるかについては、製造元のドキュメントを参照してください。 ワイプ要求を送信すると、モバイル デバイスがワイプ コマンドを受信するまで、通常、待ち時間が発生します。 モバイル デバイスが Configuration Manager または Microsoft Intune によって登録されている場合、クライアントは、クライアント ポリシーの次回ダウンロード時にワイプ コマンドを受信します。 モバイル デバイスが Exchange Server コネクタによって管理されている場合、モバイル デバイスは、Exchange との次回同期時にワイプ コマンドを受信します。 [ワイプのステータス] 列を使用して、モバイル デバイスがワイプ コマンドをいつ受信するのかを監視できます。 モバイル デバイスが Configuration Manager にワイプ確認を送信するまで、ワイプ コマンドをキャンセルできます。
   モバイル デバイスをインベントリから削除する	System Center 2012 Configuration Manager SP1 以降: [インベントリから削除] オプションをサポートしているのは、Intune に登録されたモバイル デバイスのみです。 詳細については、「Configuration Manager によるリモート ワイプ、リモート ロック、パスコードのリセットを使用したデータの保護」をご覧ください。
   デバイスの所有権を変更する	System Center 2012 R2 Configuration Manager 以降: デバイスがドメインに参加しておらず、Configuration Manager クライアントがインストールされていない場合は、デバイスの所有権を [会社] または [個人] に変更できます。 アプリケーションの要件にこの値を使用して、展開を制御できます。また、この構成を使用して、ユーザー デバイスから収集するインベントリの量を制御できます。 詳細については、「Configuration Manager と Microsoft Intune を使用してモバイル デバイスを管理する」をご覧ください。

[デバイス コレクション] ノードを使用してクライアントを管理するには

1. Configuration Manager コンソールで、[資産とコンプライアンス] をクリックします。

2. [資産とコンプライアンス] ワークスペースで [デバイス コレクション] をクリックします。

3. コレクションを選択してから、リボンから使用可能なクライアント管理タスクのいずれかを選択するか、コレクションを右クリックします。

   タスク	説明
   マルウェアがないかどうかコンピューターをスキャンし、マルウェア対策の定義ファイルをダウンロードする	「Configuration Manager での Endpoint Protection の操作とメンテナンス」を参照してください。
   ソフトウェア、構成基準、タスク シーケンスを展開する	ソフトウェアと構成基準の展開の詳細については、以下を参照してください。 System Center 2012 Configuration Manager でのソフトウェアとオペレーティング システムの展開 Configuration Manager のコンプライアンス設定
   電源管理設定を構成する	「Configuration Manager で電源プランを作成し適用する方法」を参照してください。 電源プランは Windows を実行するコンピューターにのみ使用できます。
   AMT プロビジョニングを有効にする	このオプションは、帯域外管理を行うために Intel AMT 搭載コンピューターをプロビジョニングするようにサイトを構成している場合に構成します。 「手順 7:AMT ステータスの表示と AMT プロビジョニングの有効化」を参照してください。
   直ちにポリシーをダウンロードするようにコンピューターに通知する	System Center 2012 Configuration Manager SP1 以降: クライアント通知を使用して、構成したクライアント ポリシーのポーリング間隔に関係なく、直ちにコンピューター ポリシーをダウンロードするように、選択した Windows クライアントに通知します。 クライアント通知タスクは、[監視] ワークスペースの [クライアントの操作] ノードに表示されます。

手動によってクライアントをインストールするときにクライアント キャッシュを構成するには

• 必要に応じて次のプロパティを指定して、インストール ソースの場所から CCMSetup.exe コマンドを実行します。プロパティはスペースで区切ります。

  • DISABLECACHEOPT:

  • SMSCACHEDIR:

  • SMSCACHEFLAGS:

  • SMSCACHESIZE:

  [!メモ]

  CCMSetup.exe のコマンド ライン プロパティの詳細については、「Configuration Manager のクライアント インストール プロパティについて」を参照してください。

クライアント プッシュ インストールによってクライアントをインストールするときにクライアント キャッシュを構成するには

1. Configuration Manager コンソールで、[管理] をクリックします。

2. [管理] ワークスペースで [サイトの構成] を展開して、[サイト] をクリックします。

3. [サイト] 一覧で、サイト全体の自動クライアント プッシュ インストールを構成するサイトを選択します。

4. [ホーム] タブの [設定] グループで、[クライアント インストール設定] をクリックし、[インストールのプロパティ] タブを選択します。

5. [インストールのプロパティ] タブで、必要に応じて次のプロパティを指定します。プロパティはスペースで区切ります。

   - DISABLECACHEOPT:
   
   - SMSCACHEDIR:
   
   - SMSCACHEFLAGS:
   
   - SMSCACHESIZE:
   
     <div class="alert">
   
   
     > [!メモ]
     > <P>CCMSetup.exe のコマンド ライン プロパティの詳細については、「<A href="gg699356(v=technet.10).md">Configuration Manager のクライアント インストール プロパティについて</A>」を参照してください。</P>
   
   
     </div>
   

6. [OK] をクリックして、指定したプロパティを保存します。

クライアントを再インストールせずにクライアント キャッシュ フォルダーを構成するには

1. クライアント コンピューターで、コントロール パネルの [Configuration Manager] に移動し、ダブルクリックしてプロパティを開きます。

2. [キャッシュ] タブをクリックします。

3. クライアント キャッシュにあてるディスク領域を指定します。

4. クライアント キャッシュ フォルダーの場所を変更するには、[場所の変更] をクリックして、新しい場所を指定します。 既定の場所は %windir%\ccmcache です。

5. クライアント キャッシュ フォルダーに現在格納されているファイルを削除するには、[ファイルの削除] をクリックします。

6. [OK] をクリックして [Configuration Manager のプロパティ] を閉じます。

コマンド プロンプトから Configuration Manager クライアントをアンインストールするには

1. Windows コマンド プロンプトを開き、CCMSetup.exe のある場所へフォルダーを移動します。

2. 「Ccmsetup.exe /uninstall」と入力し、Enter キーを押します。

競合しているレコードの管理に関する階層の設定を変更するには

1. Configuration Manager コンソールで、[管理] をクリックします。

2. [管理] ワークスペースで [サイトの構成] を展開して、[サイト] をクリックします。

3. [サイト] グループで、[階層設定] をクリックして、[クライアントの承認と競合レコードの処理] タブをクリックします。

4. 競合しているレコードを自動的に結合する場合は [競合しているレコードを自動的に解決する] をクリックし、さもなければ [競合しているレコードを手動で解決する] をクリックしてから、[OK] をクリックします。

   [!メモ]

   Configuration Manager がコンピューター アカウントまたは PKI 証明書を使って競合が解決できるときは、この設定は無視され、競合は自動的に解決されます。

競合しているレコードを手動で解決するには

1. Configuration Manager コンソールで、[監視] をクリックします。

2. [監視] ワークスペースで、[システムのステータス] を展開してから、[競合しているレコード] をクリックします。

3. 結果ウィンドウで 1 つまたは複数の競合しているレコードを選択し、[競合しているレコード] をクリックします。

4. [競合しているレコード] ダイアログ ボックスで、次のうちの 1 つを選択し、[OK] をクリックします。

   - \[**結合**\]: 新しく検出されたレコードを既存のクライアント レコードと結合して、1 つの統合されたレコードを作成します。
   
   - \[**新規**\]: 競合しているクライアント レコードに対して新しいレコードを作成します。
   
   - \[**ブロック**\]: 競合しているクライアント レコードに対して新しいレコードを作成しますが、ブロックに設定します。
   

クライアント通知を使用してクライアント ポリシーの取得を開始するには (Configuration Manager SP1 のみ)

1. Configuration Manager コンソールで、[資産とコンプライアンス] をクリックします。

2. [資産とコンプライアンス] ワークスペースで [デバイス コレクション] をクリックします。

3. ポーリングをダウンロードするコンピューターを含むデバイス コレクションを選択します。次に、[ホーム] タブの [コレクション] グループで、[クライアント通知] をクリックし、[コンピューター ポリシーのダウンロード] をクリックします。

   [!メモ]

   また、[デバイス] ノードの一時コレクション ノードに表示されるデバイスから 1 つまたは複数のデバイスを選択して、クライアント通知を使用してポリシーの取得を開始することもできます。

Configuration Manager クライアントの [操作] タブを使用してクライアント ポリシーの取得を手動で開始するには

1. コンピューターのコントロール パネルで、[Configuration Manager] を選択します。

2. [操作] タブをクリックします。

3. [コンピューター ポリシーの取得および評価サイクル] をクリックしてコンピューター ポリシーを開始し、[直ちに実行] をクリックします。

4. [OK] をクリックしてプロンプトを確定します。

5. ユーザー クライアント設定の [ユーザー ポリシーの取得および評価サイクル] など、必要なその他の操作で、手順 3 と 4 を繰り返します。

6. [OK] をクリックして [Configuration Manager のプロパティ] を閉じます。

スクリプトを使用してクライアント ポリシーの取得を手動で開始するには

1. メモ帳などのテキスト エディターを開きます。

2. 次をコピーし、ファイルに挿入します。

     on error resume next
   
     dim oCPAppletMgr 'Control Applet manager object.
     dim oClientAction 'Individual client action.
     dim oClientActions 'A collection of client actions.
   
     'Get the Control Panel manager object.
     set  oCPAppletMgr=CreateObject("CPApplet.CPAppletMgr")
     if err.number <> 0 then
         Wscript.echo "Couldn't create control panel application manager"
         WScript.Quit
     end if
   
     'Get a collection of actions.
     set oClientActions=oCPAppletMgr.GetClientActions
     if err.number<>0 then
         wscript.echo "Couldn't get the client actions"
         set oCPAppletMgr=nothing
         WScript.Quit
     end if
   
     'Display each client action name and perform it.
     For Each oClientAction In oClientActions
   
         if oClientAction.Name = "Request & Evaluate Machine Policy" then
             wscript.echo "Performing action " + oClientAction.Name 
             oClientAction.PerformAction
         end if
     next
   
     set oClientActions=nothing
     set oCPAppletMgr=nothing
   

3. ファイルを .vbs 拡張子で保存します。

4. クライアント コンピューターにおいて、次のいずれかの方法でこのファイルを実行します。

   - エクスプローラーを使用してファイルに移動し、スクリプト ファイルをダブルクリックします。
   
   - コマンド プロンプトを開き、「**cscript \<パス\\ファイル名.vbs\>**」と入力します。
   

5. [Windows スクリプト ホスト] ダイアログ ボックスで、[OK] をクリックします。