Microsoft Endpoint Managerには更新プログラムを管理する「Windows 10の機能更新プログラム」というものがあります。
このプロファイルを作成し適用することで、特定のWindowsバージョン(2004や20H2など)に制御することが出来ます。
今回はこの「Windows 10の機能更新プログラム」のプロファイルを作成します。
1.前提条件
Windows 10の機能更新プログラムのプロファイルを使用するためには、更新リングとは異なりいくつかの前提条件があります。
なお、Windows 10のバージョン、Azure ADやIntuneへの登録、ライセンスなどについては当然クリアしてるものとして割愛します。
1.1.機能更新プログラムの延期期間
機能更新プログラムの延期期間を「0日」に設定している必要があります。
更新リングで設定している場合は下記の通り「0」に設定します。
更新リングの詳細については下記をご参照ください。
Windows 10 更新リングのプロファイルを作成する
1.2.テレメトリー情報
機能更新プログラムのプロファイルを適用するには、デバイスからAzureへテレメトリー情報の送信を許可する必要があります。
1.Microsoft Endpoint Managerを開きます。
2.「デバイス」-「構成プロファイル」-「プロファイルの作成」をクリックします。
3.下記の通り設定し、「作成」をクリックします。
- プラットフォーム：Windows 10以降
- プロファイル：デバイスの制限
4.「名前」を入力し、「次へ」をクリックします。
5.下記の通り設定し、「次へ」をクリックします。
- 使用状況データの共有：「基本」以上なら何でもOK
6.割り当て先のグループを指定し、「次へ」をクリックします。
7.先ほど指定したグループの中から、さらに特定の条件を満たしたデバイスのみに割り当てることが出来ます。
今回は例としてWindows 10 Enterpriseのみを指定します。
8.設定内容を確認し、「作成」をクリックします。
2.機能更新プログラムのプロファイル作成
準備が完了したので、実際にプロファイルを作成します。
1.「デバイス」-「Windows 10の機能更新プログラム」-「プロファイルの作成」をクリックします。
2.下記の通り設定し、「次へ」をクリックします。
- 名前：任意の名前
- 展開する機能更新プログラム：任意のバージョン
3.割り当て先のグループを指定し、「次へ」をクリックします。
4.設定内容を確認し、「作成」をクリックします。
5.作成した構成プロファイルを選択し、「エンドユーザー更新状態」をクリックします。
デバイスが表示されて「更新ステータス」が「最新」になっていることを確認します。
※反映されるまで時間がかかるかもしれません
上手く反映されない場合、グループポリシー等でWindows Updateが設定されていないことを確認してください。
下記のように自動更新を無効にしてる場合、Intuneのポリシーが適用されない場合があります。
3.レポートの確認
Intuneには機能更新プログラムの適用状態を確認する下記のレポート機能があります。
- Windows 10 機能更新プログラム(組織)レポート
- 機能更新プログラムのエラー(運用)レポート
3.1.事前準備
機能更新プログラムのレポートを確認するためにはエンドポイント分析によるデータ収集を有効にする必要があります。
一般的な同期によるデータ収集では機能更新プログラムについてのデータは収集されないためです。
1.「レポート」-「エンドポイント分析」をクリックします。
2.エンドポイント分析のページに移動したら、「開始」をクリックします。
3.表示されているWindows 10のライセンスを保持していることを確認し、下記にチェックを入れ、「ライセンスの確認」をクリックします。
- 自分のテナントがこれらのライセンスのいずれかを所有していることを確認しました。
4.エンドポイント分析を開始すると自動的に構成プロファイルが作成されます。
「デバイス」-「構成プロファイル」-「Intuneデータ収集ポリシー」をクリックします。
5.「プロパティ」-「構成設定」の「編集」をクリックします。
6.「スコープ」の「Windows の更新プログラム」にチェックを入れ保存します。
3.2.Windows 10 機能更新プログラム(組織)レポート
本レポートには、ポリシーごとにデバイスの適用状態が表示されます。
1.「レポート」-「Windows の更新プログラム」-右ペインの「レポート」タブをクリックします。
2.「Windows機能更新プログラムレポート」をクリックします。
3.デバイスのレポートが一覧表示されます。
特定のプロファイルでフィルターをかけることも可能です。プロファイル選択後、「再作成」をクリックしてください。
3.3.機能更新プログラムのエラー(運用)レポート
本レポートには、エラーや警告等のトラブルシューティングに必要な情報が表示されます。
1.「デバイス」-「モニター」をクリックします。
2.「機能の更新エラー」をクリックし、機能更新プログラムのプロファイルをクリックします。
3.エラーが発生しているデバイスが存在する場合はこちらに表示されます。
※今回はエラーが発生しなかったので何も表示されていません。
Intuneを利用した機能更新プログラムの制御は以上です。
コメント