IT エンジニアのための流し読み Windows - Windows 共有 PC モード

勉強用資料 | Microsoft の正式見解ではありません
@takuyaot01
IT エンジニアのための流し読み Windows
Windows 共有 PC モード

本資料について
IT エンジニア向けの勉強資料として公開しています
Microsoft の正式見解であったり、内容をコミットするものではございません。
仕様が変わったり、サポートされる情報が変化することもあることをご了承ください。
内容を一部だけ変更して使うなどを控えていただければ、シェアは自由にしていただいて構いません。
ただし、営業資料などのビジネス目的での使用はお控えください。m(_ _)m
@takuyaot01
太田卓也

1. 共有 PC モード概要
2. 機能・オプション
3. 展開方法
4. まとめ
ITエンジニアのための流し読み Windows

Windows 共有 PC モードとは？
Windows クライアントのオプション
アカウント管理の最適化
最適化されたメンテナンスとパフォーマンス

メンテナンス・パフォーマンス設定
共有 PC モードに最適な既定の設定
メンテナンスも夜間に実施が可能
アカウントの削除タイミング
ディスクの容量がひっ迫した場合や、
ユーザーのログオフのタイミングで削除
サインインアカウントの選択
ファイルを別のフォルダに直接保存することも、
他のデバイスからもアクセスが可能
ローカルドライブを使用・参照の制限も可能
制限した場合には USB を利用
ローカルストレージの使用制限

職場または学校アカウントゲストアカウント
サインインアカウントの選択 – 2 種類のアカウントを利用可能

アカウントの自動削除
アカウント管理サービス
アカウントの削除

ローカルストレージの制限
エクスプローラーを開いても、ユーザーからは
内蔵のハードドライブが表示されない状態
何らかの操作を利用して、
ローカルへアクセスするとブロック
ローカル一時フォルダーとして
[ダウンロード] のみ使用可能
USB メモリ、USB ドライブ等を接続すると
その時だけ表示される

https://docs.microsoft.com/ja-
jp/windows/configuration/set-up-shared-or-guest-
pc#共有-pc-モードでのポリシーの設定
共有 PC モードでは、内部的にはローカルグループポリ
シーを設定してデバイスを構成。
一部のポリシーは、共有 PC モードのオプションを使って
設定可能。
例 : 管理テンプレート >コントロールパネル>個人用設定
ポリシー名設定値
ロック画面スライドショーを有効にできないようにする有効
ロック画面イメージを変更できないようにする有効
ポリシー名設定値
電源ボタンの操作を選択する (電源接続時) スリープ
電源ボタンの操作を選択する (バッテリ使用時) スリープ
スリープボタンの操作を選択する (電源接続時) スリープ
LID スイッチの操作を選択する (電源接続時) スリープ
LID スイッチの操作を選択する (バッテリ使用時) スリープ
例 : Admin Templates > システム > 管理 > ボタン設定
メンテナンス・パフォーマンス設定
共有 PC モードは、最小限のメンテナンスまたはメンテ
ナンスがまったく不要な状態で、長期にわたって高速で
信頼性の高い動作を行うように最適化されています。
共有 PC を設定した PC に追加のポリシー設定はお
勧めしていません

❶ Microsoft Intune ❷ プロビジョニングパッケージ
Windows 共有 PC モード展開方法 – 3 種類
❸ スクリプトの配布

クラウド型 – モバイルデバイス/アプリ管理 (MDM/MAM) サービス
アプリの管理 (MAM)
端末やユーザーに応じたアプリの配布・設定が可能
またアプリ保護ポリシー対応アプリであれば、
さらに厳密にセキュリティ設定を行うことがが可能
クラウドサービスとの連携 (アクセス制御等)
Azure AD の条件付きアクセスと連携し、
管理されたデバイスやポリシーに準拠したデバイスのみ
アクセス可能といったような制御が可能
モバイルデバイスの管理 (MAM)
Windows 10/11 や iOS, Android を一元管理
管理下のデバイスに対する、ポリシーの一括設定や
ワイプや端末の探索などのアクションが可能
Microsoft Intune

「構成プロファイル」より設定が可能
設定項目例
◼ 共有 PC モード (有効 / 無効)
◼ Guest アカウント (ドメイン / ゲスト)
◼ アカウント管理
◼ アカウントの削除
◼ ローカルストレージ
◼ 電源ポリシー
共有 PC モードの構成
https://docs.microsoft.com/ja-jp/windows/configuration/set-up-
shared-or-guest-pc#共有-pc-モードの構成windows
Microsoft Intune による共有 PC モードの設定

プロビジョニングパッケージによる展開
❶ Windows 構成デザイナー ❷ USB などにコピー ❸ 対象のデバイスで実行

Windows 構成デザイナーによるプロビジョニングパッケージの作成
パッケージの適用
Windows の初期展開時や、展開後に
USB などでデバイス上にパッケージのコピーをし
コピーしたパッケージの適用を行うことで設定完了
Windows 構成デザイナーのインストールと制限
構成Windowsのインストール (Windows 10/11) -
Configure Windows | Microsoft Docs
Windows 構成デザイナーによる作成
Windows ADK や Microsoft Store からダウンロード可能
無料で使えるツールで、各種 Windows の設定が可能

$sharedPC = Get-CimInstance -Namespace "root¥cimv2¥mdm¥dmmap" -ClassName
"MDM_SharedPC" $sharedPC.EnableSharedPCMode = $True
$sharedPC.SetEduPolicies = $True
$sharedPC.SetPowerPolicies = $True
$sharedPC.MaintenanceStartTime = 0
$sharedPC.SignInOnResume = $True
$sharedPC.SleepTimeout = 0
$sharedPC.EnableAccountManager = $True
$sharedPC.AccountModel = 2
$sharedPC.DeletionPolicy = 1
$sharedPC.DiskLevelDeletion = 25
$sharedPC.DiskLevelCaching = 50
$sharedPC.RestrictLocalStorage = $False
$sharedPC.KioskModeAUMID = "“
$sharedPC.KioskModeUserTileDisplayText = "“
$sharedPC.InactiveThreshold = 0
Set-CimInstance -CimInstance $sharedPC
Get-CimInstance -Namespace "root¥cimv2¥mdm¥dmmap" -ClassName MDM_SharedPC
スクリプトによる展開
共有 PC モードの構成
https://docs.microsoft.com/ja-
jp/windows/configuration/set-up-
shared-or-guest-pc#共有-pc-モードの構
成windows

勉強用資料 | MS の正式見解ではありません
@takuyaot01
IT エンジニアのための流し読み Windows
END

IT エンジニアのための 流し読み Windows - Windows 共有 PC モード

More Related Content

What's hot

Similar to IT エンジニアのための 流し読み Windows - Windows 共有 PC モード

More from TAKUYA OHTA