Configuring Settings for Client Management in Configuration Manager (Configuration Manager のクライアント管理設定の構成)

System Center 2012 Configuration Manager のすべてのクライアント設定は、Configuration Manager コンソールの [管理] ワークスペースの [クライアント設定] ノードから管理できます。 階層内のすべてのユーザーおよびデバイスの設定を構成する場合は、既定の設定を変更します。 別の設定を一部のユーザーまたはデバイスのみに適用する場合は、カスタム設定を作成して、それらをコレクションに割り当てます。

クライアント設定を構成するには、次のいずれかの手順に従います。

クライアントの承認および競合するクライアント レコードの設定を指定して、Configuration Manager が安全にクライアントを識別できるようにします。 これらの設定は、階層内のすべてのクライアントに適用されます。

• クライアントがクライアント認証に PKI 証明書を使用しない場合の [クライアントの承認方法] の設定を構成します。 既定では、Configuration Manager は、信頼されたドメインのコンピューターを自動的に承認し、デバイスのコンピューター アカウントと Kerberos 認証を使って、そのデバイスが信頼できるかどうかを確認します。 この設定では、Configuration Manager コンソールで [未承認] として表示される各クライアントを手動で調査して、それらが信頼できるデバイスであることを確認してから、Configuration Manager による管理を承認する必要があります。 この手順は、信頼されていないフォレストやワークグループにあるコンピューターにも当てはまります。 また、何らかの原因で Kerberos 認証できなかった場合も、同じ手順に従ってください。

  Configuration Manager には、すべてのクライアントを自動承認する構成オプションがありますが、安全なテスト環境で Configuration Manager を実行している場合のみ、このオプションを選択してください。 また、クライアントを常に手動で承認するオプションもあります。

  [!メモ]

  クライアントが承認されていなくても管理機能が動作する場合がありますが、Configuration Manager は、未承認のデバイスの管理をサポートしていません。

• Configuration Manager が重複するハードウェア ID を検出してその競合を解決できない場合に備えて、[クライアント レコードの競合] の設定を構成します。Configuration Manager は、ハードウェア ID を使用して重複している可能性のあるクライアントを特定し、競合するレコードについて警告を発します。 たとえば、コンピューターを再インストールする場合、ハードウェア ID が同じであっても Configuration Manager の使用する GUID が異なる可能性があります。 コンピューター アカウントの Windows 認証または信頼されたソースからの PKI 証明書を使用して Configuration Manager が競合を解決できる場合、競合は自動的に解決されます。 ただし、Configuration Manager が競合を解決できない場合は階層設定が使用され、重複するハードウェア ID を検出したときにレコードを自動的にマージするか (既定の設定)、新しいクライアント レコードをマージ、ブロック、または作成するタイミングを管理者が決定できます。 重複レコードを手動で管理すると決定した場合、Configuration Manager コンソールを使用して競合するレコードを手動で解決する必要があります。

サイトの自動割り当てでの階層全体のフォールバック サイトを指定できます。

フォールバック サイトは、サイトを自動的に探索するように構成されている新しいクライアントが、サイトの割り当てとして構成されている境界グループに関連付けられていないネットワークの境界に存在するときに割り当てられます。

このセクションの情報は、次の場所にも表示されます: Configuration Manager でのクライアント通信のポート番号の構成方法

通信に HTTP および HTTPS を使用するサイト システムとの通信で System Center 2012 Configuration Manager クライアントが使用する要求ポート番号は変更できます。Configuration Manager SP1 以降では、HTTP または HTTPS を使用したくない場合に、クライアント通知ポートを指定することもできます。 HTTP または HTTPS は、既にファイアウォール用に構成されている可能性が高いのですが、HTTP または HTTPS を使用するクライアント通知は、カスタムのポート番号を使用する場合よりも、管理ポイント コンピューターに必要な CPU 使用量とメモリが増えます。 すべてのバージョンの Configuration Manager について、従来のウェイクアップ パケットを使用することで、クライアントの起動に使用するサイトのポート番号を指定することもできます。

HTTP および HTTPS の要求ポートを指定する場合は、既定のポート番号と代替のポート番号の両方を指定できます。 既定のポートで通信が失敗すると、クライアントは自動的に代替のポートを試します。 HTTP および HTTPS によるデータ通信の設定を指定できます。

クライアントの要求ポートの既定値は、HTTP トラフィック用が 80、HTTPS トラフィック用が 443 です。 変更するのは、これらの既定の値を使用しない場合に限定してください。 通常、IIS で既定の Web サイトではないカスタム Web サイトを使用する場合に、カスタム ポートを使います。 IIS の既定の Web サイトの既定のポート番号を変更し、他のアプリケーションも既定の Web サイトを使用している場合、それらのアプリケーションはエラーになる可能性があります。

重要
Configuration Manager でポート番号を変更する場合は、その結果を検討してからにしてください。 例: サイトの構成としてクライアント要求サービスのポート番号を変更し、既存のクライアントが新しいポート番号を使用するように再構成されていない場合、これらのクライアントは管理されていない状態になります。 既定以外のポート番号を構成する前に、ファイアウォールおよび介在するすべてのネットワーク デバイスがこの構成をサポートできることを確認し、必要に応じて再構成します。 インターネット上でクライアントを管理し、既定の HTTPS ポート番号 443 を変更する場合、インターネット上のルーターおよびファイアウォールがこの通信をブロックする可能性があります。

要求ポート番号を変更した後にクライアントが管理されていない状態にならないようにするには、新しい要求ポート番号を使用するようにクライアントを構成する必要があります。 プライマリ サイトで要求ポートを変更すると、接続されたセカンダリ サイトは自動的に同じポート構成を継承します。 このトピックの手順に従って、プライマリ サイトで要求ポートを構成します。

Configuration Manager サイトが Active Directory ドメイン サービスに発行されている場合、この情報にアクセスできる新しいクライアントおよび既存のクライアントは、サイトのポート設定で自動的に構成されます。ユーザーが何らかの操作を行なう必要はありません。 Active Directory ドメイン サービスに発行されたこの情報にアクセスできないクライアントには、ワークグループ クライアント、別の Active Directory フォレストのクライアント、インターネット専用に構成されたクライアント、および現在インターネット上にあるクライアントが含まれます。 これらのクライアントをインストールした後で既定のポート番号を変更する場合は、次のいずれかの方法を使用してクライアントを再インストールし、新しいクライアントも同様にインストールします。

• クライアント プッシュ インストール ウィザードを使用して、クライアントを再インストールします。 クライアント プッシュ インストールでは、自動的に現在のサイト ポート構成でクライアントを構成します。 クライアント プッシュ インストール ウィザードの使用法の詳細については、「クライアント プッシュを使用した Configuration Manager クライアントのインストール方法」をご覧ください。

• CCMHTTPPORT および CCMHTTPSPORT の CCMSetup.exe と client.msi のインストールのプロパティを使用して、クライアントを再インストールします。 これらのプロパティの詳細については、「クライアント プッシュを使用した Configuration Manager クライアントのインストール方法」をご覧ください。

• Active Directory ドメイン サービスで Configuration Manager クライアント インストールのプロパティを検索する方法を使用して、クライアントを再インストールします。 詳細については、「Configuration Manager でActive Directory ドメイン サービスに発行された クライアント インストールのプロパティについて」をご覧ください。

既存のクライアントのポート番号を再構成する場合は、SMSSETUP\Tools\PortConfiguration フォルダーにあるインストール メディアと共に提供されるスクリプト PORTSWITCH.VBS も使用できます。

重要
現在インターネット上にある既存のクライアントおよび新しいクライアントについては、CCMHTTPPORT および CCMHTTPSPORT の CCMSetup.exe client.msi プロパティを使用して、既定以外のポート番号を構成する必要があります。

サイトの要求ポートを変更した後に、サイト全体のクライアント プッシュ インストール方法を使用してインストールした新しいクライアントは、サイトの現在のポート番号で自動的に構成されます。

カスタム Web サイトを使用するように Configuration Manager を構成する前に、「Configuration Manager のカスタム Web サイトの使用計画」の計画に関する情報をご確認ください。

ほとんどの Configuration Manager サイト システムの役割は、カスタム Web サイトを使用するように自動的に構成されます。ただし、次のサイト システムの役割は、カスタム Web サイトを手動で構成する必要があります。

• アプリケーション カタログ Web サービス ポイント

• アプリケーション カタログ Web サイト ポイント

• 登録ポイント

• 登録プロキシ ポイント

これらのサイト システムの役割の場合は、サイト システムの役割のインストール時に、カスタム Web サイトを指定する必要があります。 サイトでカスタム Web サイトを有効にするときに、これらのサイト システムの役割が既にインストールされている場合は、これらのサイト システムの役割をアンインストールしてから再インストールします。 これらのサイト システムの役割を再インストールするときに、[SMSWEB] というカスタム Web サイト名を指定して、ポート番号を構成します。

Configuration Manager サイトでカスタム Web サイトを有効にして、正常に作成されたことを確認するには、次の手順に従います。 クライアント通信のポートの構成の詳細については、クライアント通信のポート番号の構成 サイトの「Configuration Manager」をご覧ください。 クライアント通信のポートの構成の詳細については、「クライアント通信のポート番号の構成」をご覧ください。

コンピューターをスリープ状態から復帰させて、必要なソフトウェア (ソフトウェア更新プログラム、アプリケーション、タスク シーケンス、プログラムなど) をインストールする場合は、Wake On LAN 設定を指定します。

System Center 2012 Configuration Manager SP1 以降では、ウェイクアップ プロキシ クライアント設定を使用して、Wake on LAN を補うことができます。 ただし、ウェイクアップ プロキシを使用する場合は、まずそのサイト用に Wake on LAN を有効にし、Wake on LAN 送信方法で [ウェイクアップ パケットのみを使用する] および [ユニキャスト] オプションを指定する必要があります。 このウェイクアップ ソリューションは、リモート デスクトップ接続などのアドホック接続もサポートします。

最初の手順を Wake on LAN 用にプライマリ サイトを構成します。 次に、System Center 2012 Configuration Manager SP1 以降でウェイクアップ プロキシを使用するには、2 つ目の手順を使用してウェイクアップ プロキシ クライアント設定を構成します。 この 2 番目の手順では、ウェイクアップ プロキシ設定用に既定のクライアント設定を構成し、階層内のすべてのコンピューターに適用します。 一部のコンピューターにのみこれらの設定を適用するには、カスタムのデバイス設定を作成し、ウェイクアップ プロキシ用に構成するコンピューターが含まれるコレクションに割り当てます。 カスタム クライアント設定の作成方法については、「Configuration Manager でクライアント設定を構成する方法」をご覧ください。

注意
ネットワーク サービスの予期しない中断を防ぐために、まず分離した代表的なネットワーク インフラストラクチャを使用してウェイクアップ プロキシを評価します。 次に、カスタム クライアント設定を使用して、いくつかのサブネット上にある一部のコンピューター グループにテスト範囲を広げます。 ウェイクアップ プロキシがどのように動作するかの詳細については、「クライアントをウェイクアップする方法の計画」トピックの「Configuration Manager の通信の計画」セクションをご覧ください。

ウェイク アップ プロキシ クライアント設定を構成するには

1. Configuration Manager コンソールで、[管理] をクリックします。

2. [管理] ワークスペースで [クライアント設定] をクリックします。

3. [既定のクライアント設定] をクリックします。

4. [ホーム] タブの [プロパティ] グループで、[プロパティ] をクリックします。

5. [電源管理] を選択し、次のオプションを構成します。

   - **ウェイクアップ プロキシを有効にする**:**○**
   

6. 設定を確認し、必要に応じてウェイクアップ プロキシ設定を変更します。 これらの設定の詳細については、「電源管理」トピックの「Configuration Manager のクライアント設定について」セクションをご覧ください。

   重要

   ウェイクアップ プロキシ ポートについて Windows ファイアウォールを構成するクライアント設定はありますが、System Center 2012 Configuration Manager SP1 では、ウェイクアップ プロキシに必要な着信 ICMP ping コマンドを許可するように Windows ファイアウォールを構成しません。System Center 2012 R2 Configuration Manager 以降を実行している場合を除いて、この通信を許可するように、Windows ファイアウォールまたは代替のホストベースのファイアウォールを手動で構成する必要があります。 ウェイクアップ プロキシに必要な着信 ICMP ping コマンドを許可するように Windows ファイアウォールを構成する方法の詳細については、「Configuration Manager のクライアント コンピューターの Windows ファイアウォールとポートの設定」トピックの「ウェイクアップ プロキシ」セクションをご覧ください。

7. [OK] をクリックしてダイアログ ボックスを閉じ、[OK] をクリックして [既定のクライアント設定] ダイアログ ボックスを閉じます。

次の Wake on LAN レポートを使用して、ウェイクアップ プロキシのインストールと構成を監視します。

• ウェイクアップ プロキシの展開状態の概要

• ウェイクアップ プロキシの展開状態の詳細

ヒント
ウェイクアップ プロキシが機能しているかどうかをテストするには、休止中のコンピューターに対する接続をテストします。 たとえば、休止中のコンピューターにある共有フォルダーに接続したり、リモート デスクトップを使用して休止中のコンピューターへの接続を試行したりします。 DirectAccess を使用している場合、現在インターネット上にある休止中のコンピューターに対して同じテストを実行して、IPv6 プレフィックスが機能することを確認します。

Configuration Manager のメンテナンス期間を使用すると、Configuration Manager の各種の操作によってデバイス コレクションのメンバーを更新できる期間を管理ユーザーが定義できます。 メンテナンス期間を使用すると、クライアントの構成に対する変更が、組織の生産性に影響しない時間帯に行なわれるようにできます。

次の Configuration Manager の操作では、メンテナンス期間がサポートされています。

• ソフトウェアの展開

• ソフトウェア更新プログラムの展開

• コンプライアンス設定の展開

• オペレーティング システムの展開

• タスク シーケンスの展開

メンテナンス期間は、コレクションに対して構成され、開始日、開始時刻と終了時刻、および繰り返しパターンを指定します。 各メンテナンス期間は、24 時間未満である必要があります。 展開によって実行されるコンピューターの再起動は、既定では、メンテナンス期間以外では許可されませんが、各展開の設定でこれを上書きできます。 メンテナンス期間は展開プログラムの実行時にのみ影響を与えます。ダウンロードしてローカルで実行するように構成されたアプリケーションは、メンテナンス期間以外でもコンテンツをダウンロードできます。

クライアント コンピューターが、メンテナンス期間が構成されているデバイス コレクションのメンバーである場合は、許容最長実行時間がそのメンテナンス期間に構成されている期間を超えない場合にのみ、展開プログラムが実行されます。 プログラムの実行が失敗すると、アラートが生成され、次のスケジュールされたメンテナンス期間に利用可能な時間があれば、その展開が再実行されます。