MENU
  1. ホーム
  2. PowerShell
  3. PowerShellを使ったSCCMのソフトウェア更新グループ自動配信運用手法

PowerShellを使ったSCCMのソフトウェア更新グループ自動配信運用手法

PowerShell

PowerShellスクリプトを利用したSCCM（System Center Configuration Manager）でのソフトウェア更新グループの自動運用は、IT管理者にとって大きな効率化をもたらします。手動での設定作業は時間がかかり、ヒューマンエラーを引き起こす可能性がありますが、スクリプト化することで一貫性と信頼性が向上します。本記事では、PowerShellを活用して、SCCMのソフトウェア更新グループを作成し、配信を自動化する方法を解説します。運用のベストプラクティスやトラブルシューティングのポイントも含め、効率的なIT管理の実現をサポートします。

目次
  1. SCCMのソフトウェア更新グループとは
    1. ソフトウェア更新グループの役割
    2. 運用の利便性
  2. PowerShellとSCCMの連携概要
    1. PowerShellを使用するメリット
    2. SCCMでの主な操作例
    3. SCCM用PowerShellモジュールの利用
  3. 必要な環境設定と準備
    1. 前提条件
    2. ネットワーク要件
    3. PowerShellの実行ポリシー設定
    4. 必要なモジュールとライブラリの準備
    5. 接続の確認
  4. SCCM用PowerShellモジュールのインストール方法
    1. ConfigurationManagerモジュールとは
    2. モジュールのインストール手順
    3. サイトコードの確認と初期設定
    4. 動作確認
    5. トラブルシューティング
  5. スクリプトでソフトウェア更新グループを作成する方法
    1. 基本的な流れ
    2. スクリプト例
    3. スクリプトの解説
    4. 実行結果の確認
    5. 注意点
  6. 配信スケジュールの自動設定方法
    1. 配信スケジュールの基本
    2. スクリプト例
    3. スクリプトの解説
    4. 実行結果の確認
    5. 注意点
  7. トラブルシューティングとデバッグ
    1. よくあるエラーとその対処法
    2. デバッグの手法
    3. 問題解決のベストプラクティス
  8. 運用のベストプラクティスと注意点
    1. 運用のベストプラクティス
    2. 注意点
    3. 推奨する運用フロー
  9. まとめ

SCCMのソフトウェア更新グループとは


SCCM（System Center Configuration Manager）のソフトウェア更新グループは、IT管理者が効率的にパッチ管理を行うための重要な機能です。複数のソフトウェア更新プログラムをまとめてグループ化し、組織のニーズに合わせて管理や配信を行うことができます。

ソフトウェア更新グループの役割

  • 一元管理：必要な更新プログラムをグループ化することで、配信や管理を簡素化します。
  • 柔軟な配信：異なるデバイスやユーザーグループに対してカスタマイズされた配信が可能です。
  • コンプライアンスの維持：適切なパッチ適用を確実にすることで、セキュリティリスクを軽減します。

運用の利便性


ソフトウェア更新グループを使用することで、以下の利点があります：

  • 更新プログラムの一括配信をスケジュール化できる。
  • 更新状況をグループ単位でモニタリング可能。
  • 変更や追加を効率的に管理できる。

ソフトウェア更新グループは、SCCMのパッチ管理機能を最大限に活用するための基本的な要素であり、これを適切に運用することが組織全体のIT環境の健全性を保つ鍵となります。

PowerShellとSCCMの連携概要


PowerShellは、SCCM（System Center Configuration Manager）の管理を効率化するための強力なツールです。PowerShellスクリプトを使用することで、SCCMのGUIで行う手動操作を自動化し、よりスケーラブルでエラーの少ない運用が可能になります。

PowerShellを使用するメリット

  • 操作の自動化：繰り返しの作業をスクリプトで自動化し、管理時間を削減。
  • 一貫性の確保：スクリプトを使用することで、操作ミスを防ぎ、設定の一貫性を維持。
  • 迅速な展開：複雑な操作も数行のコードで迅速に実行可能。

SCCMでの主な操作例


PowerShellを用いて実行できる代表的なSCCM操作は以下の通りです：

  • ソフトウェア更新グループの作成
  • デバイスコレクションの管理
  • ソフトウェアパッケージの配信
  • レポートやコンプライアンス状態の確認

SCCM用PowerShellモジュールの利用


PowerShellとSCCMを連携させるためには、SCCMの専用モジュールが必要です。このモジュールをインストールすることで、SCCM環境をスクリプトで操作できるようになります。具体的なインストール方法については、次のセクションで詳しく説明します。

PowerShellとSCCMの連携により、IT管理者はより効率的かつ柔軟に環境を管理できるようになり、システムの健全性を高いレベルで維持することができます。

必要な環境設定と準備


PowerShellスクリプトを利用してSCCMを操作するには、いくつかの環境設定と前提条件を整える必要があります。このセクションでは、必要な準備作業を段階的に解説します。

前提条件

  1. 管理者権限の確保
  • PowerShellスクリプトを実行するユーザーアカウントに、SCCM環境への管理者権限が付与されている必要があります。
  1. PowerShellのバージョン確認
  • PowerShell 5.1以降、またはPowerShell Coreが推奨されます。$PSVersionTableコマンドで現在のバージョンを確認できます。
  1. SCCMコンソールのインストール
  • スクリプトを実行するPCにSCCM管理コンソールがインストールされている必要があります。

ネットワーク要件

  • SCCMサーバーに接続するためのネットワーク設定が適切に構成されていることを確認してください。特に、必要なポート（デフォルトではTCP 135、445など）が開いていることが重要です。

PowerShellの実行ポリシー設定


PowerShellスクリプトを安全に実行するため、実行ポリシーを設定する必要があります。以下のコマンドで確認と変更が可能です：

# 現在の実行ポリシーを確認
Get-ExecutionPolicy

# 実行ポリシーを変更（管理者として実行）
Set-ExecutionPolicy RemoteSigned

必要なモジュールとライブラリの準備


SCCMを操作するには、専用のPowerShellモジュール（ConfigurationManagerモジュール）が必要です。以下の手順で準備します：

  1. SCCM管理コンソールを開き、コンソール内でPowerShellを起動。
  2. 自動的にConfigurationManagerモジュールがロードされます。

接続の確認


SCCM環境に正しく接続できているか確認します。以下のコマンドを実行して、サイトコードを取得できることを確認してください：

Get-CMSite

これらの設定が整っていることで、PowerShellスクリプトを用いたSCCM操作がスムーズに行えるようになります。準備が整ったら、次にモジュールのインストール方法について学びます。

SCCM用PowerShellモジュールのインストール方法


SCCM環境をPowerShellで操作するには、ConfigurationManagerモジュールをセットアップする必要があります。このセクションでは、モジュールのインストールとセットアップ方法を詳しく解説します。

ConfigurationManagerモジュールとは


ConfigurationManagerモジュールは、SCCM環境をPowerShellで制御するために必要なコマンドレットのセットを提供します。このモジュールを使用することで、ソフトウェア更新グループの作成や配信スケジュールの設定など、SCCMの主要機能をスクリプトで操作できます。

モジュールのインストール手順

  1. SCCM管理コンソールの確認
  • SCCM管理コンソールがPCにインストールされていることを確認します。管理コンソールがインストールされていない場合は、SCCMサーバーからインストーラーをダウンロードしてセットアップしてください。
  1. PowerShellの起動
  • 管理者権限でPowerShellを起動します。
  1. SCCM管理コンソールからのPowerShell起動
  • SCCM管理コンソールを開き、上部メニューの「PowerShellアイコン」をクリックしてPowerShellを起動します。この方法で起動すると、ConfigurationManagerモジュールが自動的にロードされます。
  1. 手動でモジュールをロード
  • モジュールが自動ロードされない場合、以下のコマンドで手動でロードします：
    powershell Import-Module ($Env:SMS_ADMIN_UI_PATH + '\..\ConfigurationManager.psd1')

サイトコードの確認と初期設定


SCCM環境に接続するために、現在のサイトコードを確認し、スクリプトで使用するデフォルトのサイトコードを設定します：

# サイトコードを取得
Get-CMSite

# サイトコードを設定（例: "ABC"が取得したコードの場合）
cd ABC:

動作確認


モジュールが正しく動作しているか確認するため、以下のコマンドを実行してSCCM環境の基本情報を取得します：

Get-CMDevice


このコマンドで結果が返ってくれば、モジュールのセットアップは完了です。

トラブルシューティング

  • モジュールが見つからない場合
    SCCM管理コンソールのインストールパスが環境変数SMS_ADMIN_UI_PATHに正しく設定されているか確認してください。
  • 接続エラー
    管理者権限でPowerShellを実行していること、必要なネットワークポートが開いていることを確認してください。

これで、SCCM用PowerShellモジュールがインストールされ、スクリプトの実行環境が整いました。次は、ソフトウェア更新グループを作成する方法を詳しく解説します。

スクリプトでソフトウェア更新グループを作成する方法


PowerShellを使用してSCCMのソフトウェア更新グループを作成することで、手動操作を大幅に効率化できます。このセクションでは、具体的なスクリプト例を示しながら、更新グループを作成する方法を解説します。

基本的な流れ

  1. 更新プログラムの検索
  2. 更新グループの作成
  3. 更新プログラムの更新グループへの追加

スクリプト例


以下は、PowerShellスクリプトでソフトウェア更新グループを作成し、特定の更新プログラムを追加するコード例です：

# サイトコードを設定 (例: "ABC")
cd ABC:

# 更新プログラムを検索
# この例では、タイトルに「2025-01」という文字列を含む更新を検索
$updates = Get-CMSoftwareUpdate -Name '*2025-01*'

# 更新プログラムが見つからない場合の処理
if ($updates.Count -eq 0) {
    Write-Host "指定した条件の更新プログラムが見つかりません。" -ForegroundColor Red
    exit
}

# ソフトウェア更新グループの作成
$updateGroupName = "2025-01 Monthly Updates"
$updateGroup = New-CMSoftwareUpdateGroup -Name $updateGroupName

# 更新プログラムを更新グループに追加
foreach ($update in $updates) {
    Add-CMSoftwareUpdateToGroup -SoftwareUpdateGroupName $updateGroupName -SoftwareUpdateId $update.CI_ID
}

Write-Host "ソフトウェア更新グループ '$updateGroupName' が作成され、更新プログラムが追加されました。" -ForegroundColor Green

スクリプトの解説

  1. サイトコードの設定
  • SCCMの環境に接続するために、事前にサイトコードを指定します（例: cd ABC:）。
  1. 更新プログラムの検索
  • Get-CMSoftwareUpdateコマンドを使用して、指定した条件（例: 名前に「2025-01」を含む）に一致する更新プログラムを検索します。
  1. 更新グループの作成
  • New-CMSoftwareUpdateGroupコマンドで、指定した名前の更新グループを作成します。
  1. 更新プログラムの追加
  • Add-CMSoftwareUpdateToGroupコマンドで、検索した更新プログラムを更新グループに追加します。

実行結果の確認


スクリプトが正常に動作した場合、SCCM管理コンソールで新しく作成された更新グループを確認できます。また、グループ内に適切な更新プログラムが追加されていることを確認してください。

注意点

  • フィルタリング条件の適切な設定
    検索条件を適切に設定しないと、意図しない更新プログラムが追加される可能性があります。
  • 権限の確認
    管理者権限を持つアカウントでスクリプトを実行してください。

このスクリプトを利用することで、ソフトウェア更新グループの作成と管理が効率化され、運用の負担を軽減できます。次は、配信スケジュールの自動設定方法を解説します。

配信スケジュールの自動設定方法


SCCMのソフトウェア更新グループを作成した後、更新プログラムを自動的に配信するスケジュールを設定することで、定期的なパッチ管理を効率化できます。このセクションでは、配信スケジュールをPowerShellで自動化する方法を解説します。

配信スケジュールの基本


SCCMでの配信スケジュールは、以下の要素で構成されます：

  1. 配信先のデバイスコレクション
  2. 配信開始時間と締切時間
  3. 配信の動作設定（例: 必須配信、オプション配信）

スクリプト例


以下は、特定のソフトウェア更新グループに対して、配信スケジュールを設定するスクリプト例です：

# サイトコードを設定 (例: "ABC")
cd ABC:

# 更新グループ名とターゲットのデバイスコレクション名を設定
$updateGroupName = "2025-01 Monthly Updates"
$deviceCollectionName = "Workstations Group"

# 配信パッケージの作成
$deploymentPackage = New-CMDeploymentPackage -Name "$updateGroupName Deployment Package" `
    -Comment "自動配信用パッケージ" `
    -Path "\\SCCMServer\SoftwareUpdates"

# 配信スケジュールの設定
$deployment = Start-CMSoftwareUpdateDeployment `
    -SoftwareUpdateGroupName $updateGroupName `
    -CollectionName $deviceCollectionName `
    -DeploymentPackageName $deploymentPackage.Name `
    -SendWakeUpPacket $true `
    -DeploymentStartTime (Get-Date).AddHours(1) `
    -TimeBasedOn LocalTime `
    -DeadlineDateTime (Get-Date).AddDays(1) `
    -UserNotification DisplaySoftwareCenterOnly `
    -EnableRestart $true `
    -Comment "2025年1月の定期更新"

Write-Host "配信スケジュールが正常に設定されました。" -ForegroundColor Green

スクリプトの解説

  1. サイトコードの設定
    SCCM環境に接続するために、事前にサイトコードを指定します。
  2. 配信パッケージの作成
    New-CMDeploymentPackageコマンドを使用して、更新プログラムを配信するためのパッケージを作成します。
  3. 配信スケジュールの設定
    Start-CMSoftwareUpdateDeploymentコマンドで配信スケジュールを設定します：
  • 配信開始時間：現在時刻から1時間後に設定（(Get-Date).AddHours(1)）。
  • 締切時間：翌日に設定（(Get-Date).AddDays(1)）。
  • 通知設定：ソフトウェアセンターで通知を表示。

実行結果の確認


スクリプト実行後、SCCM管理コンソールの「配信」セクションで新しい配信が設定されていることを確認します。また、配信対象のデバイスコレクションにも正しく適用されていることを確認してください。

注意点

  • ネットワークパスの確認
    パッケージの保存先に指定するネットワークパス（例: \\SCCMServer\SoftwareUpdates）が正しいことを確認してください。
  • 配信先コレクションの適切な設定
    配信先のデバイスコレクションが正しく選択されていることを確認してください。誤ったコレクションを指定すると、不適切なデバイスに配信される可能性があります。

このスクリプトを利用すれば、配信スケジュールを自動化し、効率的で正確なパッチ管理が可能になります。次は、トラブルシューティングとデバッグの方法を解説します。

トラブルシューティングとデバッグ


PowerShellを使用したSCCMでのソフトウェア更新グループ作成や配信は、運用の効率化に寄与しますが、スクリプト実行中にエラーや問題が発生することもあります。このセクションでは、よくある問題のトラブルシューティング方法と、デバッグの手法を解説します。

よくあるエラーとその対処法

1. モジュールが見つからないエラー


エラー例：

The term 'Get-CMSoftwareUpdate' is not recognized as the name of a cmdlet...


原因：ConfigurationManagerモジュールがロードされていない。
対処法：

  • 環境変数SMS_ADMIN_UI_PATHが正しく設定されているか確認します。
  • 以下のコマンドで手動でモジュールをロードします：
  Import-Module ($Env:SMS_ADMIN_UI_PATH + '\..\ConfigurationManager.psd1')

2. 更新プログラムが見つからない


エラー例：

No updates found matching the specified criteria.


原因：Get-CMSoftwareUpdateで指定したフィルタ条件が不適切。
対処法：

  • フィルタ条件を広げて確認します（例: ワイルドカードの使用）。
  Get-CMSoftwareUpdate -Name '*2025*'
  • 更新プログラムの公開日や状態を手動で確認し、適切な条件を設定します。

3. 配信スケジュールが適用されない


原因：配信先のデバイスコレクションが不適切、またはコマンドが失敗。
対処法：

  • デバイスコレクションの名前が正しいか確認します：
  Get-CMCollection | Where-Object {$_.Name -eq "Workstations Group"}
  • ログファイル（例: SMSProv.log）を確認して詳細なエラーを調査します。

デバッグの手法

1. ログファイルの確認


SCCMは詳細なログファイルを生成します。主なログファイル：

  • SMSProv.log：SCCMプロバイダでの操作を記録します。
  • UpdatesDeployment.log：ソフトウェア更新プログラムの配信に関する情報を記録します。

ログの場所（サーバー）：

C:\Program Files\Microsoft Configuration Manager\Logs\

2. スクリプトのデバッグ実行


スクリプトを段階的に実行し、各ステップの結果を確認します：

  • 各コマンドの出力を確認する：
  $updates = Get-CMSoftwareUpdate -Name '*2025*'
  $updates | Format-Table -Property Name, CI_ID
  • 実行中に詳細なエラーを出力する：
  try {
      # スクリプトの一部
  } catch {
      Write-Error "エラーが発生しました: $_"
  }

3. PowerShellのデバッグモードの活用


Set-PSDebugを使用してスクリプトの詳細な実行情報を取得します：

Set-PSDebug -Trace 2


デバッグ終了時：

Set-PSDebug -Off

問題解決のベストプラクティス

  • ログの活用：エラー発生時には、必ず関連するログを確認する習慣をつけます。
  • テスト環境の利用：本番環境に適用する前にテスト環境でスクリプトを実行して検証します。
  • 段階的なスクリプト実行：スクリプト全体ではなく、各セクションを個別に実行して結果を確認します。

適切なトラブルシューティングとデバッグを行うことで、スクリプトの信頼性を高め、運用における問題を迅速に解決できます。次は、運用のベストプラクティスと注意点を解説します。

運用のベストプラクティスと注意点


PowerShellを使用してSCCMのソフトウェア更新グループを自動運用する際には、効率化だけでなく、システムの安定性や安全性も考慮する必要があります。このセクションでは、運用のベストプラクティスと注意すべきポイントを解説します。

運用のベストプラクティス

1. スクリプトのバージョン管理

  • ソース管理ツールの活用
    GitやAzure DevOpsなどのバージョン管理システムを利用して、スクリプトの変更履歴を管理します。
  • コメントの記載
    スクリプト内に適切なコメントを追加し、意図や処理内容を明確にします。

2. テスト環境での検証

  • 本番環境に適用する前にテスト環境で実行
    スクリプトの動作を検証し、不具合がないことを確認します。
  • テスト用デバイスコレクションの活用
    配信スケジュールをテストする際には、影響が限定的なデバイスコレクションを使用します。

3. スケジュールの自動化

  • タスクスケジューラやジョブの活用
    PowerShellスクリプトを定期的に実行する場合は、WindowsタスクスケジューラやSCCMのスケジュールジョブ機能を活用します。
  • ログの定期確認
    スクリプト実行後の結果ログを自動的に保存し、定期的に確認します。

4. 最小権限の原則の遵守

  • 必要最小限の権限を付与
    スクリプトを実行するアカウントには、SCCMの操作に必要な最小限の権限を付与します。
  • 認証情報の安全な管理
    認証情報をスクリプトに直接記載するのではなく、安全な方法（例: セキュリティモジュールやAzure Key Vault）で管理します。

注意点

1. 誤操作のリスク

  • スクリプト内での削除や変更操作には特に注意が必要です。予期しないデータ損失を防ぐため、操作対象を明確に指定してください。

2. 更新プログラムの選定ミス

  • 条件設定が不適切だと、意図しない更新プログラムが配信される可能性があります。
  • 検索条件やフィルターを適切に設定し、影響範囲を確認します。

3. 運用中の変更への対応

  • 配信スケジュールや設定を変更する場合は、必ず影響範囲を確認した上で適用してください。変更内容がデバイスにどのように影響するかを事前にシミュレーションします。

4. ログの管理

  • スクリプト実行の結果ログを削除せず、監査のために一定期間保存します。

推奨する運用フロー

  1. スクリプトを作成し、テスト環境で検証する。
  2. 本番環境で運用を開始する際は、影響範囲を確認する。
  3. 実行結果をログで監視し、問題が発生した場合に迅速に対応する。
  4. 定期的にスクリプトや運用フローを見直し、改善を行う。

これらのベストプラクティスと注意点を守ることで、安全かつ効率的なソフトウェア更新グループの運用が実現します。次は、記事全体のまとめを行います。

まとめ


本記事では、PowerShellを活用したSCCMのソフトウェア更新グループの自動運用について解説しました。ソフトウェア更新グループの基本的な概念から、PowerShellモジュールのセットアップ、スクリプトを用いた更新グループ作成と配信スケジュール設定、そしてトラブルシューティングまでのプロセスを詳しく紹介しました。

PowerShellを使用することで、手動操作の負担を軽減し、エラーを防ぎながら効率的な運用が可能になります。また、運用のベストプラクティスを採用することで、システムの安定性とセキュリティを維持しつつ、より効果的なIT管理を実現できます。

SCCM運用の自動化を進めることで、日々の管理業務を改善し、組織全体のIT環境を最適化しましょう。

PowerShell
PowerShell ソフトウェア更新 SCCM

コメント

コメントする

目次
  1. SCCMのソフトウェア更新グループとは
    1. ソフトウェア更新グループの役割
    2. 運用の利便性
  2. PowerShellとSCCMの連携概要
    1. PowerShellを使用するメリット
    2. SCCMでの主な操作例
    3. SCCM用PowerShellモジュールの利用
  3. 必要な環境設定と準備
    1. 前提条件
    2. ネットワーク要件
    3. PowerShellの実行ポリシー設定
    4. 必要なモジュールとライブラリの準備
    5. 接続の確認
  4. SCCM用PowerShellモジュールのインストール方法
    1. ConfigurationManagerモジュールとは
    2. モジュールのインストール手順
    3. サイトコードの確認と初期設定
    4. 動作確認
    5. トラブルシューティング
  5. スクリプトでソフトウェア更新グループを作成する方法
    1. 基本的な流れ
    2. スクリプト例
    3. スクリプトの解説
    4. 実行結果の確認
    5. 注意点
  6. 配信スケジュールの自動設定方法
    1. 配信スケジュールの基本
    2. スクリプト例
    3. スクリプトの解説
    4. 実行結果の確認
    5. 注意点
  7. トラブルシューティングとデバッグ
    1. よくあるエラーとその対処法
    2. デバッグの手法
    3. 問題解決のベストプラクティス
  8. 運用のベストプラクティスと注意点
    1. 運用のベストプラクティス
    2. 注意点
    3. 推奨する運用フロー
  9. まとめ