変更要約: MD-102 第2章を新規作成(ドメイン: デバイスの管理と保守)。Windows クライアントの展開(Windows Autopilot deployment profiles/device preparation policies・モード user-driven/pre-provisioning/self-deploying・Enrollment Status Page・Windows 11 upgrades・Windows 365 Cloud PC・Windows Backup)、構成プロファイル(device configuration profiles・ADMX import・Group Policy analytics・specialty devices・assignment filters・enrollment time grouping)、Intune Suite とリモート操作(EPM・Remote Help・Cloud PKI・Microsoft Tunnel・Advanced Analytics・remote actions retire vs wipe・rotate BitLocker keys・device query KQL)。
2.1Windows クライアントの展開
Windows Autopilot の deployment profiles / device preparation policies、展開モード(user-driven / pre-provisioning / self-deploying)、Enrollment Status Page(ESP)、Windows 11 upgrades、Windows 365 Cloud PC を理解します。
クラウド ベースの展開は 既存のハードウェアを再利用し、初回起動(OOBE)で 自動構成 します。従来のイメージング作成は不要です。
2.1.1Windows Autopilot と展開モード
Windows Autopilot は、デバイスを Entra join + Intune 登録 + 構成 まで OOBE で自動化します。deployment profiles(または新しい device preparation policies)で挙動を定義します。展開 モード は用途で選びます:user-driven(ユーザーがサインインして自分用に構成)、pre-provisioning(IT が事前にプロビジョニングしユーザーは短時間で受け取る)、self-deploying(ユーザー操作なしで自己展開・キオスク/共有デバイス向け)。展開の進捗とブロックは Enrollment Status Page(ESP) で表示します。
2.1.2アップグレードと Cloud PC
Windows 11 への アップグレード は Intune で計画・展開します。Windows 365 Cloud PC は クラウド上の Windows デスクトップ をユーザーに提供する仕組みで、provisioning policies・ネットワーク接続・イメージ管理を Intune で構成します(物理 PC の Autopilot とは別の体験)。Windows Backup で設定/データのバックアップと復元を構成します。
決め手:「ユーザーがサインインして自分用に構成」=user-driven。「ITが事前プロビジョニング・ユーザーは短時間」=pre-provisioning。「ユーザー操作なし・キオスク/共有」=self-deploying。「展開の進捗/ブロック表示」=Enrollment Status Page(ESP)。「クラウド上のWindowsデスクトップ」=Windows 365 Cloud PC。既存ハード再利用でOOBE自動構成=Windows Autopilot。
混同に注意:
①Autopilotの3モード(user-driven/pre-provisioning/self-deploying)を用途で取り違えない。
②Windows 365 Cloud PC(クラウドの仮想デスクトップ)と物理PCのAutopilotは別の体験。
③ESPは展開の進捗/ブロック表示で登録方式そのものではない。
④Autopilotは既存ハード再利用で従来イメージングを置き換える。
2.1.3この節のまとめ
- Windows Autopilotは既存ハードをOOBEでEntra join+Intune登録+構成まで自動化
- モード=user-driven/pre-provisioning/self-deployingを用途で選ぶ・ESPで進捗表示
- Windows 365 Cloud PCはクラウドのWindowsデスクトップをprovisioning policiesで提供
進捗の記録にはログインが必要です。
理解度チェック
(軽い確認用)Q1. 新しい組織所有 PC を、ユーザーがサインインするだけで自分用に自動構成して使い始められるようにしたい。最適な Windows Autopilot のモードはどれですか?
Q2. ユーザーの待ち時間を最小化するため、IT 部門が事前にデバイスをプロビジョニングしてから渡したい。最適なモードはどれですか?
Q3. ユーザー操作なしで自動的に展開・構成される、キオスクや共有デバイス向けのモードはどれですか?
Q4. Autopilot 展開中に、構成の進捗状況やブロックされたアプリ/ポリシーをユーザーと管理者に表示したい。最適なのはどれですか?
Q5. 物理デバイスを配らず、クラウド上の Windows デスクトップをユーザーに提供したい。最適なのはどれですか?

