Instiq
第2章 · デバイスの管理と保守·v1.0.0·更新 2026/6/29·読了目安 約14分

変更要約: MD-102 第2章を新規作成(ドメイン: デバイスの管理と保守)。Windows クライアントの展開(Windows Autopilot deployment profiles/device preparation policies・モード user-driven/pre-provisioning/self-deploying・Enrollment Status Page・Windows 11 upgrades・Windows 365 Cloud PC・Windows Backup)、構成プロファイル(device configuration profiles・ADMX import・Group Policy analytics・specialty devices・assignment filters・enrollment time grouping)、Intune Suite とリモート操作(EPM・Remote Help・Cloud PKI・Microsoft Tunnel・Advanced Analytics・remote actions retire vs wipe・rotate BitLocker keys・device query KQL)。

2.1Windows クライアントの展開

この節の要点

Windows Autopilot の deployment profiles / device preparation policies、展開モード(user-driven / pre-provisioning / self-deploying)、Enrollment Status Page(ESP)、Windows 11 upgrades、Windows 365 Cloud PC を理解します。

クラウド ベースの展開は 既存のハードウェアを再利用し、初回起動(OOBE)で 自動構成 します。従来のイメージング作成は不要です。

2.1.1Windows Autopilot と展開モード

Windows Autopilot は、デバイスを Entra join + Intune 登録 + 構成 まで OOBE で自動化します。deployment profiles(または新しい device preparation policies)で挙動を定義します。展開 モード は用途で選びます:user-driven(ユーザーがサインインして自分用に構成)、pre-provisioning(IT が事前にプロビジョニングしユーザーは短時間で受け取る)、self-deploying(ユーザー操作なしで自己展開・キオスク/共有デバイス向け)。展開の進捗とブロックは Enrollment Status Page(ESP) で表示します。

2.1.2アップグレードと Cloud PC

Windows 11 への アップグレード は Intune で計画・展開します。Windows 365 Cloud PCクラウド上の Windows デスクトップ をユーザーに提供する仕組みで、provisioning policies・ネットワーク接続・イメージ管理を Intune で構成します(物理 PC の Autopilot とは別の体験)。Windows Backup で設定/データのバックアップと復元を構成します。

試験ポイント

決め手:「ユーザーがサインインして自分用に構成」=user-driven。「ITが事前プロビジョニング・ユーザーは短時間」=pre-provisioning。「ユーザー操作なし・キオスク/共有」=self-deploying。「展開の進捗/ブロック表示」=Enrollment Status Page(ESP)。「クラウド上のWindowsデスクトップ」=Windows 365 Cloud PC。既存ハード再利用でOOBE自動構成=Windows Autopilot。

注意

混同に注意:
①Autopilotの3モード(user-driven/pre-provisioning/self-deploying)を用途で取り違えない。
②Windows 365 Cloud PC(クラウドの仮想デスクトップ)と物理PCのAutopilotは別の体験。
③ESPは展開の進捗/ブロック表示で登録方式そのものではない。
④Autopilotは既存ハード再利用で従来イメージングを置き換える。

Windows Autopilot は既存ハードを再利用し OOBE で Entra join+Intune 登録+構成を自動化する。モードは user-driven(ユーザーがサインインして自分用構成)/pre-provisioning(IT が事前準備)/self-deploying(操作なし・キオスク向け)。Enrollment Status Page(ESP)で展開の進捗とブロックを表示。物理デバイスを配らない場合は Windows 365 Cloud PC、と示す図。
モードと進捗表示

2.1.3この節のまとめ

  • Windows Autopilotは既存ハードをOOBEでEntra join+Intune登録+構成まで自動化
  • モード=user-driven/pre-provisioning/self-deployingを用途で選ぶ・ESPで進捗表示
  • Windows 365 Cloud PCはクラウドのWindowsデスクトップをprovisioning policiesで提供

進捗の記録にはログインが必要です。

理解度チェック

(軽い確認用)

Q1. 新しい組織所有 PC を、ユーザーがサインインするだけで自分用に自動構成して使い始められるようにしたい。最適な Windows Autopilot のモードはどれですか?

Q2. ユーザーの待ち時間を最小化するため、IT 部門が事前にデバイスをプロビジョニングしてから渡したい。最適なモードはどれですか?

Q3. ユーザー操作なしで自動的に展開・構成される、キオスクや共有デバイス向けのモードはどれですか?

Q4. Autopilot 展開中に、構成の進捗状況やブロックされたアプリ/ポリシーをユーザーと管理者に表示したい。最適なのはどれですか?

Q5. 物理デバイスを配らず、クラウド上の Windows デスクトップをユーザーに提供したい。最適なのはどれですか?

理解度を確認第2章「デバイスの管理と保守」の問題を解く