Intune GPOとIntuneを併用する環境で「MDM優先(MDMWinsOverGP)」を安易に有効にしてはいけない理由
オンプレAD(GPO)からIntune(MDM)への移行期は、多くの環境で両者が一定期間併存します。この移行期に「MDMWinsOverGP」(競合時にIntune側の設定を優先する)を有効化したくなる場面がありますが、思わぬ落とし穴があ...
Intune 
ストレージ 部署NASのリプレース計画は「発売終了」と「サポート終了」を分けて管理する
部署内のデータ置き場として使われているNAS(ネットワーク接続ストレージ)は、一度導入すると数年単位でそのまま使われ続けがちです。リプレース計画を立てる際に押さえておきたいポイントをまとめます。
まず確認すること
現在のファー...
ネットワーク 拠点間RDPが「切断されないのに固まる」ときのネットワーク層切り分け手順
リモートデスクトップ(RDP)で拠点間のサーバーに接続しているときに、「接続自体は切れていないのに、突然画面が固まって操作できなくなる。繋ぎ直すと復活する」という現象に遭遇することがあります。これは通常のセッション切断とは違い、原因の切り...
ハードウェア 特定の1台だけリモート接続が切れやすいとき、AMTのイベントログで裏付けを取る
「PCoIPやHP Anyware経由のリモート接続が、特定の1台だけ頻繁に切れる」という相談は、体感頼りになりがちで原因の切り分けが難しいトラブルの一つです。この記事では、Intel AMT(vPro)のイベントログを使って「本当に異常...
ハードウェア Intel AMT(vPro)が1台だけ疎通しない — 原因は「配線しているLANポートの違い」だった
社内のvPro対応ワークステーションでAMT(リモート管理機能)の一斉点検をしていたところ、同型機なのに1台だけどうしても疎通しない機体がありました。原因は拍子抜けするほどシンプルな「配線ミス」でした。
症状
同型式のワークス...
Intune IntuneでBitLocker管理を新規導入するときに気をつけたい「暗号化方式の統一」
既存端末を調べたらBitLocker自体は有効になっているのに、GPOにもIntuneにもローカルGPOにも該当する管理ポリシーが見当たらない——という「管理元不明のBitLocker」に遭遇することがあります。この記事では、そこからIn...
Intune Microsoft Entra Connectの自動アップグレードが効かないときの対処法
Microsoft Entra Connect(旧Azure AD Connect)は自動アップグレード機能を持っていますが、設定上は有効になっているのにバージョンが古いまま止まっているケースに遭遇しました。
症状
...
Intune IntuneでHP機のBIOSアップデート(HPIA)を配信すると60分でタイムアウトする問題
HP Image Assistant(HPIA)を使ってBIOSアップデートをIntuneのWin32アプリとして配信したところ、何も起きないまま約60分後に「失敗」扱いになる——そんな事象に遭遇しました。原因と対処法をまとめます。
...
Intune Entra ID動的グループをAutopilotのGroup Tagで設計する方法
Windows Autopilotを使ってデバイス展開している環境で、「展開用のグループ」と「その後のアプリ・ポリシー配布用のグループ」を同じグループで兼用してしまい、後から身動きが取れなくなるケースをよく見かけます。この記事では、Aut...
Intune Intuneの構成プロファイルが全デバイスでエラーになったときの原因切り分け方
Intuneの構成プロファイルが全デバイスでエラーになったときの原因切り分け方
Intune管理センターでデバイス構成プロファイルの適用状況を見たら、対象デバイス全台が「エラー」表示になっていた——。運用管理者なら一度は経験する、地...