[SCCM 友の会] System Center Configuration Manager この秋おさえておきたい最新機能!

PR25
[SCCM 友の会]
System Center Configuration Manager
この秋おさえておきたい最新機能!
太田卓也
日本マイクロソフト株式会社
クラウド&ソリューション事業本部
モダンワークプレイス統括本部
モダンデスクトップ技術営業部
テクノロジ－ソリュ－ションプロフェッ
ショナル
本田勇太
日本マイクロソフト株式会社
カスタマーサービス & サポート本部
Modern Workplace サポート本部
サポートエスカレーションエンジニア

本セッションの位置づけ
Lv 300

元現
SCCM を愛し、SCCM に愛された漢！！

SCCM IS NOT DEAD…!
Tech Summit 2018

Current Branch
概要
軽くウォーミング
アップ！

(SCCM)
クライアント PC の統合管理用パッケージ製品
Intune との連携
マルチデバイス・機能連携
コンプライアンス設定
システム構成の監査
デバイスとユーザーを管理するのに役立つ機能を提供
IT スタッフやユーザーの生産性と効率を向上

小さいバージョンアップを繰り返すモデルに！
イノベーション
時間
1507
1511
1607
1703
1709
Windows 8.1
1511
1602
1610
1702
1706
1606
1710
SCCM も対応して
バージョンアップ
Windows 10 は小さく
頻繁にバージョンアップ
Current Branch
1803
1802
1806

[SCCM 友の会]
この秋おさえておきたい最新機能！
サイト構成・設計編更新プログラム編
本田おススメこれからくる編
#mstsjp18 #PR25

機能新 or 改善
バージョ
ン
クラウド管理ゲートウェイ新機能
1607 (プレリ
リース)
1802 (正式)
Windows 10 デバイスの共同管
理
新機能 1710
サイトサーバーの高可用性新機能 1806
段階的な展開
アプリケーション
の展開
タスクシーケンス
の改善
1802 (プレリ
リース)
1806 (正式)
System Center Configuration Manager - この秋おさえておきたい最新機能ランキング
サイト構成・設計編

配布ポイントの PXE レスポンダー
クラウド管理ゲートウェイ
理
サイトサーバーの高可用性
段階的な展開
配布ポイントの PXE レスポン
ダー

ダー
SCCM
1806
こんな課題を解決
 PXE ブートのためだけに Windows 展開サービス
(WDS) のインフラを用意する必要があった
具体的なメリット
 ネットワークブートに WDS が必要なくなった。
 クライアント OS であっても、PXE 対応の配布
ポイントの役割を担う事が出来る

段階的な展開
理
段階的な展開
ダー

段階的な展開 SCCM
1806
 展開の状況を判断して、フェーズを中断した
り再開するといった管理が可能
 展開に関する問題のリスクを軽減し、配布に
よるネットワークの負荷を減少することが可
能
具体的な使い方例
コレクション A に対しての展開が 95% 終わったら、
コレクション B に対して展開を開始する

サイトサーバーの高可用
性
理
段階的な展開
ダー

サイトサーバーの高可用
性
SCCM
1806
 ミッションクリティカルなシステムで停止が許され
ない
 ハードウェアの入れ替えなどのシステムの移行を容
易に
 サイトサーバーの障害発生時にもクライアントを管理で
きる
 パッシブモードのサイトはアクティブモードに昇格も
可能
プライマリ
サイトサー
バー 1
プライマリ
サイトサー
バー2
パッシブアクティブ
障害発生時に
切替が可能
今後の Roadmap
 階層構造のサポート
 アクティブ / アクティブのサイトサーバー
役割
 管理ポイント
 配布ポイント
役割
 管理ポイント
 配布ポイント

Windows 10 デバイスの共同管理
理
段階的な展開
ダー

 いずれはクラウド環境に移行をしたいがそ
の一歩
 インターネット上のデバイスを簡易に管理
したい
 Intune のリモート操作 (ワイプ等) が使用可能
 Intune のポリシー (MDM ポリシー) への切替が手
軽に
理
AD
Azure
AD
社内 LAN 環境
IntuneSCCM
SCCM
1710
インターネッ
ト
Intune への切り替えが可能

リモート操作
 出荷時の設定に戻す
 選択的ワイプ
 デバイスの削除
 デバイスの再起動
 新たに開始
次のワークロードでの Intune とのオーケストレーション
 コンプライアンスポリシー
 リソースのアクセスポリシー
 Windows Update のポリシー
 エンドポイント保護 (SCCM 1802 以降)
 デバイス構成 (SCCM 1806 以降)
 Office クイック実行アプリ (SCCM 1806 以降)
 モバイルアプリ (プレリリース : SCCM 1806 以降)
理
SCCM
1710
条件
 SCCM 1710 以降
 Intune
 Azure AD
 Windows 10 version 1709 以降
 Azure AD 参加もしくはハイブリッド Azure
AD 参加
 Windows 10 version

クラウド管理ゲートウェ
イ
理
段階的な展開
ダー

社外のデバイスを管理したい！ - 2 種類のタイ
プ
AD CA
サイトサーバー
インターネットDMZ
Firewall Firewall
社外の端末は
そのままでは
ポリシーやアプ
リを
受け取れない！
管理ポイント
配布ポイント
ソフトウェア
更新ポイント
社内 LAN 環境SCCM の機能では 2 つの選択肢
A) インターネットベースの管理
(IBCM)B) クライアント管理ゲートウェイ
(CMG)

インターネットベースのクライアント
管理
DC CA
管理ポイント
配布ポイント
ソフトウェア
更新ポイント
管理ポイント
ソフトウェア
更新ポイント
DC CA
配布ポイント
Firewall Firewall
デバイスが社外に移動し
ても
管理が可能
社内 LAN 環境
SCCM
2007 ～
DMZ にサーバー置くの
か・・・
DC も置くのか・・・

クラウド管理ゲートウェ
イ
AD CA
Azure
社内 LAN 環境
クラウド
配布ポイント
クラウド管理
ゲートウェイ
クラウド管理
ゲートウェイ
接続ポイント
Port 443
管理ポイント
配布ポイント
ソフトウェア
更新ポイント
Firewall Firewall
デバイスが社外に移動し
ても
管理が可能
SCCM
1802
DMZ にサーバー必要無し！

クライアント管理ゲートウェイの作り方
② HTTPS 環境の構築
(SCCM)
① PKI 基盤の準
備
③ Azure サービスの構
成
④ CMG のセット
アップ
SCCM
1802
Step-By-Step: Cloud Management Gateway on ARM
https://blogs.technet.microsoft.com/arnabm/2018/03/31/step-by-step-cloud-management-
gateway-on-arm/

機能新 or 改善バージョン
クライアントのピアキャッシュ新機能 1710
Office 365 ProPlus の管理新機能・改善 1602
サードパーティ製
ソフトウェアの更新プログラム
新機能 1806
高速インストールファイル新機能
1702
1802 (推奨)
Windows LEDBAT のサポート新機能 1806
System Center Configuration Manager - この秋おさえておきたい最新機能ランキン
グ
更新プログラム編

Windows LEDBAT のサポート
クライアントのピアキャッシュ
Office 365 ProPlus の管理
高速インストールファイル

LEDBAT - Low Extra Delay Background
Transport ホストサーバー
未使用の帯域のみ
を使用して転送
LEDBAT を有効化
クライアント
設定
Windows Server 2019 標準搭載アルゴリズ
ム
未使用のネットワーク帯域のみを活用
キャッシングソリューションの上に展
開
送信側ネットワーク帯域を自動制御

Windows LEDBAT のサポート SCCM
1806
 あるトラフィックを優先するため、時間帯などで転
送制限などを行っている
 未使用の帯域幅のみを消費して転送を効率化したい
管理者による制御設定が不要で空いてる帯域を使用！
必要条件
 SCCM 1806 + 10 月の修正プログラムのロールアップ
 Windows Server 2016 以降、Widows Server 1709 以
降

Windows 10 用
高速インストールファイ
ル

Windows 10 用高速インストールファイル SCCM
1806
クライアントへの更新プログラムのダウンロード
量の削減
具体的に言うと・・・
Windows Update や WSUS の「高速インストール
ファイル」を SCCM エージェントでも実現
1 GB 100 MB

品質更新プログラム (QU) のサイズ
1809 から新しいモデルに！
 差分更新と同様のサイズ
 今まで通り、最新のものの適用のみで最新の状態
に
 パフォーマンスも向上
クライアントへのダウン
ロード
今までの「高速インストール」よりや
や大きめ
サーバーへのダウンロー
ド
大幅に削減 (8 ～11 GB ⇒ ～ 300 MB )
適用
1809 より開始
WU / WSUS / SCCM に対応
デバイスのパフォーマン
ス
40% メモリ使用率の改善
ネットワーク効率
より一貫した、より良い「配信最適
化」との統合
累積
更新
サーバーへの
ダウンロードサイズ
累積
更新
新しい
モデル
クライアントへの
ダウンロードサイズ
差分
更新
新しい
モデル
差分
更新
品質更新プログラムのサ
イズ
1809 以降はそのまま配るだけで
OK
(今までの差分更新とほぼ一緒！)

機能更新プログラム (FU) のサイズ
差分更新 (UUP) をサポート
エンドユーザーの処理は従来と同じ
更新プラットフォームの対応
 変更されたファイルのみをダウンロード
 ISO メディアの 50% 以下の想定
 1703 → 1709 以降のアップデートから対応
 インプレースアップグレードとして動作
 適用時間はハードウェア性能に依存
 Windows Update (for Business) で対応
 WSUS / SCCM はこの秋 Preview 予定
2710
3630
1971
2540
0
1000
2000
3000
4000
x86 x64
機能更新プログラムのサイズ (MB)
Media Size (MB)
ESD Download Size
(MB)
ESD Diff Download Size
(est.)

ソフトウェアの更新プロ
グラム

サードパーティ製ソフトウェアの更新プロ
グラム
SCCM
1806
サードパーティ製の更新プログラムを
「ソフトウェアの更新プログラム」と同様に管理
したい
3rd パーティが提供するカタログを基に最新の更新
プログラムを展開することが可能
今後の Roadmap
現在は HP と Dell のみ。今後の 3rd パーティの拡
張

Office 365 ProPlus の管
理

Outlook Word Excel PowerPoint OneNote
Access OneDrive for BusinessPublisher Skype for
Business
Office 365 ProPlus
PC 、Mac にインストールする
Office

 Office 365 ProPlus の展開を計画的に行いた
い
 Office 365 ProPlus の更新をコントロールし
たい
Office 365 ProPlus の管理 SCCM
1602
 Office 365 クライアントの展開が可能
 Windows の更新プログラムと同様な感覚
で、Office 365 の更新プログラムの管理が
可能

クライアントのピア
キャッシュ

クライアントのピア
キャッシュ
SCCM
1710
 サーバーへのネットワークトラフィックを減らしたい
 クライアント同士でキャッシュを共有して高速化を行いたい
 SCCM のコンテンツをそのままクライアントで共有！
 クライアントの条件を BranchCache より細かく設定で
きる
 いままでのコレクション単位でグループ分けも！
境界グループ
境界グループ (1806 オプ
ション)

SCCM のピアツーピアオプシ
ョン
 BranchCache
 配信の最適化 (Delivery Optimization)
 クライアントのピアキャッシュ
なぜ 3 つもピアツーピアの技
術が?

Windows 7, 8 および
Windows Server 2008,
2012, 2016 製品のサポー
トのため
サブネットを超えて、ピ
アツーピアを拡張する
必要がある複雑なネット
ワーク構成のため
ネットワーク分離環
境 / オフライン環境
のサポートのため

[SCCM 友の会]
この秋おさえておきたい最新機能！
サイト構成・設計編更新プログラム編
本田おススメこれからくる編
#mstsjp18 #PR25
番外編！

機能発表された日
サポート終
了
Linux および UNIX のサポート 2018 年 3 月 22 日 1810
ネットワークアクセス保護 2015 年 7 月 10 日 1511
帯域外管理 2015 年 10 月 16 日 1511
ハイブリッドモバイルデバイス管
理
2018 年 8 月 14 日 2019 年 9 月 1 日
Windows Server 2008 R2 のサポー
ト
2015 年 7 月 10 日 1702System Center Configuration Manager から削除された項目と非推奨の項目
https://docs.microsoft.com/ja-jp/sccm/core/plan-design/changes/deprecated/removed-and-deprecated
グ
番外編 – 削除・非推奨となる機能編

CMPivot 新機能 1806
スクリプトの実行新機能 1802
クライアント通知改善 SCCM 2012 SP1
マネジメントの分析情報新機能 1806
改善されたソフトウェアセン
ター
改善
1802
1806
グ
本田おススメ編

改善されたソフトウェアセンター
CMPivot
スクリプトの実行
クライアント通知
マネジメントの分析情報
ター

ター
社内ユーザー向けにソフトウェアカタログを展開
したい！
SCCM
1802
バージョンごとに着々と進化していま
す
 カスタマイズがより柔軟に
 複数のアプリケーションをインストールも
 ユーザーからの要求に対して承認するプロセスの追
加
 ソフトウェアセンターのメンテナンス期間の表示
 承認失効時にアプリケーションをアンインストール
可能

マネジメントの分析情
報
CMPivot
ター

 長年運用しており、コレクションやアプ
リケーションの数が多く、運用が大変
こんなシーンで便利！
 不要なコレクションや展開していないア
プリケーションを分析して、解決するア
クションを実行
SCCM
1802

CMPivot
ター

クライアント通知 SCCM
 クライアントに対してすぐにアクションを実施
したい
 クライアントの現在の状況を知りたい
5 分程度でアクション
が！
こんなシーンで便利！
 クライアントにすぐにポリシーを反映させたい
 クライアントの現在の情報を収集したい
 クライアントの再起動を実施したい
 すぐにウイルス対策のスキャンを実施したい
2012 SP1 ～

CMPivot
ター

スクリプトの実行 SCCM
1802
 日常のジョブなどを実行しすぐ監視をしたい
 すぐにクライアント上でスクリプトを実行した
い
 PowerShell のパワーと汎用性を活用できる
 PowerShell の実行に SCCM のターゲット設定とステータ
スレポートを利用できる
 即時の実行による迅速かつ容易な管理
セキュリティの観点で適切な権限設
定を！

CMPivot
CMPivot
ター

CMPivot SCCM
1806
 リアルタイムでデバイスの状態を紹介したい
 特定の条件のグループに直ちにアクションを取
りたい
 SCCM によって既にホストされているリッチデータ
セットを接続
 ピボットとフィルタ、グループ化し、ライブデータ
を絞り込み、アクションを実行する
今後の Roadmap
 1806 よりも 5 倍のデータセットにアクセス
 オフラインデバイスのインベントリによる拡張

Desktop Analytics との連携新機能 Ignite 2018 発表
Device Guard 管理改善
1702 (プレリ
リース)
拡張 HTTP サイトシステム管理ポイントの改善
1806 (プレリ
リース)
AutoPilot のタスクシーケンス新機能 Ignite 2018 発表
コミュニティハブ新機能 1807 (Preview)
グ
これからくる編

Desktop Analytics との連携
Device Guard 管理
拡張 HTTP サイトシステム
AutoPilot のタスクシーケンス
コミュニティハブ？

Windows Analytics
Windows 10 を最新の状態に保つためのコストと労力を削減するクラウドサービスのスイート
※ Device Healthの使用には、別途有償のライセンスが必要です。
https://docs.microsoft.com/ja-jp/windows/deployment/update/device-health-monitor
Windows Analytics
無料利用可能
Office の情報なども連携し
Desktop Analytics に！

Desktop Analytics との連携 Ignite
2018
 アプリケーションの重要度などを基に展開計画を立
てたい
 アプリケーションの互換性情報を参考にアップグ
レードをしたい
 展開後の互換性の監視と診断を行いたい
具体的には・・・？
Desktop Analytics の分析結果をもとにグループを作成し、
SCCM のコレクションに連携させることが出来る。

Device Guard 管理
Device Guard 管理

Windows Defender Device Guard
(旧 Device Guard)
アプリケーションの実行制限
Windows Defender Application Control により、信頼
されたアプリケーションのみデバイス上で実行を許
可。AppLocker と連携させることでユーザー単位で
の制御も可能
信頼されたものだけを実行するデバイスのロックダウン機能
Kernel
Windows Platform
Services
Apps
Kernel
SystemContainer
DEVICE
GUARD
Trustlet
#2
Trustlet
#3
Hypervisor
Device
Hardware
Windows Operating System
Hyper-VHyper-V
コードの整合性（Code Integrity）を検証
ハードウェアとソフトウェアのセキュリティ機能
の組み合わせであり、Windows をマルウエアなど
の脅威から保護するセキュリティ機能
セキュアブートやドライバーの保護
セキュアブートと連携する事でデバイスの起動時
からの保護が可能。また信頼されたドライバーのみ
の実行を許可し、クライアント環境の保護を強化
Enterprise E3

Device Guard 機能一例 : Application Control
コード署名が付与されたアプリケーションだけが動作可能
それ以外のアプリケーションは動作不可
マルウェアその他アプリケーション

グループポリシーで展
開
検証後、
「監査モード」を削
除
マスタ PC の作
成
全てのファイルをス
キャン
証明書ファイルへ変
換
Device Guard の適用完了グループポリシーで展
開
コード署名リストを自動
作成
XML

Device Guard 管理
 セキュリティを強化したい
 SCCM で配布されたアプリケーションのみを実行
したい
解説
 Windows Defender Device Guard のポリシーを
SCCM から配布
 SCCM で配布を行ったアプリケーションのみが実
行可能。
あくまでプレリリース機能
Windows 10 Enterprise, version 1703 以降
SCCM
1702

拡張 HTTP サイトシステ
ム
Device Guard 管理

SSL を使用してセキュリティを高めたいが、PKI と証明
書の展開が出来ていない
メリット
PKI 基盤や証明書の展開が必要無し！
HTTP 管理ポイントが SSL を使用して機密性の高いトラ
フィックをセキュリティで保護し、通常のトラフィックは
標準 HTTP を使用
SCCM
1806

Autopilot のタスクシーケン
ス
Device Guard 管理

Intune
Windows
Autopilot
従業員が開梱し
セルフ展開
IT 管理者
Autopilot
プロファイル
割り当て
プロファイル同
期
デバイス同期
ハードウェ
ア
ベンダー
ハードウェア ID
直接発送
セルフサービ
スで
デバイス展開

3 つのステップ
デバイス
登録
プロファイル
割り当て
ユーザーに
発送

Autopilot タスクシーケ
ンス
 現在 Autopilot を使用して展開しており統合し
たい
 今後は Autopilot の使用を計画しており移行を
したい
メリット
AutoPilot に対応していない既存の Windows 7 デ
バイスでも、タスクシーケンスを利用してアッ
プグレード
Ignite
2018

Desktop Analytics との連携新機能 Ignite 2018 発表
Device Guard 管理改善
1702 (プレリ
リース)
拡張 HTTP サイトシステム管理ポイントの改善
1806 (プレリ
リース)
Autopilot のタスクシーケンス新機能 Ignite 2018 発表
コミュニティハブ新機能 1807 (Preview)
グ

Device Guard 管理
理
段階的な展開
ダー
CMPivot
ター
[SCCM 友の会]
System Center
Configuration Manager
この秋おさえておきたい
最新機能!
#mstsjp18 #PR25

コミュニティ
ハブ
？
Device Guard 管理

コミュニティハブ
こんな目的
SCCM の役立つオブジェクトを他のユーザーと共
有するための一元的な場所
メリット
 スクリプトや構成項目の共有
 コミュニティへの投稿
 フィードバックやドキュメントへのリンク
TP
1807

製品フィードバック
SCCM のコンソールから可能！
フィードバックは全て確認され管理されている
みなさんの要望やアイディアが次のバージョンに活
かされる！
フィードバック Hub アプリからも可
能！
Microsoft Store からダウンロードできるフィード
バック
Hub アプリからもフィードバック
カテゴリは「エンタープライズ管理」-「構成マ
ネージャー」

http://configurationmanager.uservoice.com

SCCM はフィードバックで変
わる！

System Center
Configuration Manager
Appendix - 参考資料

オンラインドキュメント
https://docs.microsoft.com/ja-jp/sccm/
https://blogs.technet.microsoft.com/enterprisemobility/
https://blogs.technet.microsoft.com/configurationmgr/
https://blogs.technet.microsoft.com/configmgrdogs/
https://configurationmanager.uservoice.com/forums/300492-ideas
https://blogs.technet.microsoft.com/systemcenterjp/
一部のドキュメントは PDF で
一括ダウンロードが可能です！
Microsoft の製品ドキュメントは GitHub の管理に移行しております。
最新情報は docs.microsoft.com をご参照ください。

SCCM （CB) 1606ベースに環境構築から機能評価検証までを一通り評価いただけます。
ご紹介ができてない機能があり、そこは後述の SCCM 2012 R2 の評価ガイドをご利用ください
 System Center Configuration Manager (CB) 評価ガイド機能紹介とアーキテクチャ編
http://download.microsoft.com/download/F/0/D/F0D20D4C-B594-4341-924C-55DFF50FED88/SCCM_Architect_EvalGuide_jp.docx
 System Center Configuration Manager (CB) 評価ガイド環境構築編
http://download.microsoft.com/download/F/0/D/F0D20D4C-B594-4341-924C-55DFF50FED88/SCCM_CB_EvalGuide_jp.docx
 System Center Configuration Manager (CB) 評価ガイドモバイルデバイス展開編
http://download.microsoft.com/download/F/0/D/F0D20D4C-B594-4341-924C-55DFF50FED88/SCCM_EvalGuide_Intune_Integration_Deployment_jp.docx
 System Center Configuration Manager (CB) 評価ガイドモバイルデバイス運用管理編
http://download.microsoft.com/download/F/0/D/F0D20D4C-B594-4341-924C-55DFF50FED88/SCCM_EvalGuide_Intune_Integration_Management_jp.docx
 System Center Configuration Manager (CB) 評価ガイド Office 365 ProPlus 編
http://download.microsoft.com/download/F/0/D/F0D20D4C-B594-4341-924C-55DFF50FED88/SCCM_EvalGuide_O365ProPlus_jp.docx
 System Center Configuration Manager (CB) 評価ガイド Windows 10 管理編
http://download.microsoft.com/download/F/0/D/F0D20D4C-B594-4341-924C-55DFF50FED88/SCCM_EvalGuide_Win10_Management_jp.docx
System Center Configuration Manager (CB) 評価ガイ
ド

 System Center 2012 R2 Configuration Manager 評価ガイド - 機能紹介とアーキテクチャ編
http://www.microsoft.com/ja-jp/download/details.aspx?id=41674
 System Center 2012 R2 Configuration Manager 評価ガイド - 基本環境構築編
 System Center 2012 R2 Configuration Manager 評価ガイド - インベントリ収集編
 System Center 2012 R2 Configuration Manager 評価ガイド - アプリケーション管理編
 System Center 2012 R2 Configuration Manager 評価ガイド - ソフトウェア更新プログラム展開編
 System Center 2012 R2 Configuration Manager 評価ガイド - Endpoint Protection 管理編
 System Center 2012 R2 Configuration Manager 評価ガイド - OS 展開編
 System Center 2012 R2 Configuration Manager 評価ガイド - モバイルデバイス管理編
 System Center 2012 R2 Configuration Manager 評価ガイド - モバイルデバイス展開編
http://download.microsoft.com/download/C/2/2/C224F787-9B74-4222-B4D1-
4367DE4BF0F1/System_Center_2012_R2_Configuration_Manager_EvalGuide_Windows_Intune_Integration_Deployment_jp_mod.docx
 System Center 2012 R2 Configuration Manager 評価ガイド - モバイルデバイス運用管理編
http://download.microsoft.com/download/C/2/2/C224F787-9B74-4222-B4D1-
4367DE4BF0F1/System_Center_2012_R2_Configuration_Manager_EvalGuide_Windows_Intune_Integration_Management_jp_
一部 SCCM CB 版の評価ガイドで該当するものが無い機能は 2012 版の評価ガイドで代用いただければ幸いです。
System Center 2012 R2 Configuration Manager 評価ガイ
ド

[SCCM 友の会] System Center Configuration Manager この秋おさえておきたい最新機能!

More Related Content

What's hot

Similar to [SCCM 友の会] System Center Configuration Manager この秋おさえておきたい最新機能!

More from TAKUYA OHTA

[SCCM 友の会] System Center Configuration Manager この秋おさえておきたい最新機能!

Editor's Notes