HONDA LABO

本田研究室

Intune

【Intune】TeraTermの配信をあきらめてPuTTYを配信してみた

TeraTermをIntuneで配信しようとトライしてみたのですが、結論あきらめました。今回はそのことについて書こうと思います。 サイレントインストール不可&MSIインストラーがない TeraTermにはMSIインストラーがありません。なので、Intuneで配信するにはサイ…

Intuneの検証にVirtualBoxは使える(IntuneでVirtualBoxを配布する)

今更ですが、Intuneの検証にVirtualBoxってかなり使えるなと思いました。 先日、Intuneの検証をした際に、ローカルPCにVirtualBoxを入れてその上で仮想マシンとしてWindowsを動かして検証を実施してみたのですが、快適でした。 初期キッティングできちんとア…

Intuneポリシーを即時適用させる

Intuneポリシーを即時適用させるというブログを見つけました! DeviceEnroller.exe の謎に迫る Season 1 DeviceEnroller.exe の謎に迫る Season 2 即時適用はIntuneの運用でまさに困る部分だと思います。まだ連載が続くようなので、続編を楽しみにしたいと思…

IntuneでMicrosoftストアアプリを配信するときのURLの見つけ方

今回はIntuneでインストールしたアプリのアップデート方法について書いていきます。 Intuneで配信したアプリのアップデートが自動か手動かはアプリの配信方法で変わります。具体的には、以下のような感じです。 ストアのアプリ (ストア アプリ)の場合は、ア…

Intuneのワイプに失敗したときに試したこと

この度、何度やってもIntuneのワイプに失敗するという事象に当たりましたため、今回はそのことを書こうと思います。 きっかけ AutoPilotの検証をやるために、何度かワイプをしていたのですが、あるとき何度やってもワイプに失敗するようになりました。ワイプ…

Windows Autopilotの注意点

今回は、AutoPilotを試してみましたので記事にしたいと思います。 AutoPilotは自動セットアップではない 私自身、AutoPilotは「自動セットアップ・自動キッティング」のようなイメージでいました。しかし実際は、AutoPilot自体で自動化できるのはPC初回起動…

Intuneのワイプの挙動を確認してみる

Intuneでデバイスのワイプをする際、以下のようなオプションが表示されます。 デバイスをワイプしますが、登録状態および関連付けられたユーザー アカウントを保持します デバイスをワイプして、デバイスの電源が切れてもワイプを続行します。このオプション…

Intuneを利用してEdgeのデフォルトの検索エンジンをGoogleに変更する

Edgeのデザイン自体は気に入っているのですが、デフォルトの検索エンジンがBingなのが個人的には好きではありません。やはりほしい情報が検索結果の上位に出てこないように感じています。そのため、Intuneを利用してデフォルトの検索エンジンをGoogleに変更…

Intuneを利用してリムーバブルディスクへの書き込みのみを禁止する

IntuneではUSBストレージの制限はできないと思っていたのですが、こちらの動画を見て、実施できることを知りました。 ゼロトラストを社内インフラに実装する手順 - YouTube 1:18:00~1:21:00くらいのところです。ということで早速ブログを参考にさせて頂き、…

Intuneにグループポリシー管理テンプレートをインポートしてみる

Intuneにグループポリシー管理テンプレートをインポートできると聞きました。これができれば、オンプレADのGPO不要になる・・・と思い、挑戦してみました。 Win32 and Desktop Bridge app ADMX policy Ingestion - Windows Client Management | Microsoft Do…

Intuneを利用したZoomの展開

今回は、Intuneを利用してZoomを展開を行ってみたいと思います。 はじめに Zoomクライアントにはexe形式のインストラーと、msi形式のインストラーがあります。exe版はユーザーにインストールされ、msi版はコンピューターにインストールされます。このうち、I…

Intuneを利用してWindows Updateの配信を管理する(更新リング)

Intuneでは、更新リングという設定で、Windows Updateの配信内容やタイミングを管理することができます。今回はこれをやってみようと思います。 ちなみに更新リングの設定は、先日書いたセキュリティベースラインの設定には含まれておりません。 手順 Micros…

IntuneでOffice365 ProPlusの展開をする

IntuneではOffice365 Pro Plusの展開を行うことができます。今回はこれをやってみます。他のアプリケーション配布の手順と異なり、インストラーをアップロードする必要はありません。 一点注意点としては、Office 365 Apps for BusinessとApps for Enterpris…

Intuneのセキュリティベースラインを利用してみる

今回は、Intuneで利用できるセキュリティ関連の設定群である「セキュリティベースライン」についてみていきます。 はじめに Intuneのセキュリティベースラインは、マイクロソフトが推奨するセキュリティの設定群です。これを利用することで、クライアント環…

EvernoteアプリをIntuneで配布する(Windows10)

今回は、ブログ編集業務で利用しているEvernoteをIntuneで配布してみます。 はじめに Evernoteから公開されているのはexe形式のインストラーであり、msi形式のインストラーは公開されていません。そのためIntuneで配布するには、Win32アプリとして展開する必…