リモートワーク環境でWindows 10機能更新プログラムを展開するための計画ガイド

従業員の大半が在宅勤務を行っている場合、Windows 10の機能更新プログラムへのアップグレードは容易ではありません。問題が発生しても、IT担当者が現場に赴いて直接対処できないからです。こうした特殊な状況下では、Windows 10の更新をスムーズに展開するための明確な戦略が不可欠となります。

Microsoftは、Windows 10 バージョン2004(2020年5月の更新)を展開するために企業が踏むべき手順を公開しています。この手法は、状況に応じて他の機能更新プログラムにも応用可能です。ここでは、Microsoftが提案するリモート環境向けのWindows 10機能更新プログラム展開計画を詳しく見ていきましょう。

リモートでのWindows 10機能更新プログラム展開を計画する

この計画は「計画(Plan)」「準備(Prepare)」「展開(Deploy)」の3つのフェーズで構成されており、企業のIT部門はこれに沿ってインターネット経由で安全にWindows Updateを展開できます。実施にはConfiguration ManagerまたはWindows Update for Businessの活用が前提となるでしょう。以下のカレンダーは、組織全体へWindows 10バージョン2004を展開する際の想定タイムラインを示したものです。なお、このタイムラインはMicrosoft 365 AppsおよびConfiguration Managerのリリースサイクルと連動するように設計されています。

フェーズ1:計画(6月)

計画フェーズは、「最新化(Modernizing)」「互換性(Compatibility)」「展開(Deployment)」「能力(Capability)」の4つの要素で構成されます。

まず最新化では、Windowsを安全に展開できる体制づくりが必要です。VPN設定の変更やDesktop Analytics、共同管理(Co-management)の導入、そしてWindows Update for Businessとの連携が求められます。続く互換性計画では、リモートワーカーが使用しているアプリケーションのリストを作成し、機能更新プログラムと併せてテストすべき重要アプリと、そのまま動作するアプリを見極めます。

次に展開計画では、展開に必要な最小要件をすべて整えます。具体的には、最新版のConfiguration Manager、Intune、Windows Update for Businessの準備です。さらに、管理用テンプレートやセキュリティベースラインなどの更新も忘れてはいけません。

最後の能力計画では、最新の更新プログラムで提供される新機能について全員が把握し、グループポリシー、レジストリ、PowerShellコマンドなどを使って設定を変更する方法を理解しておくことが重要です。

フェーズ2:準備(7月〜8月)

準備フェーズは、「互換性」「展開」「能力」の3つのパートに分かれます。いずれも第1フェーズで策定した計画の具体化・拡張にあたります。

互換性の準備では、リストアップしたすべてのアプリケーション、特に業務上重要なもののテストを実施します。ポイントは「どのようにテストするか」「どうやってパイロットグループへテストを拡大するか」を明確にすることです。Desktop Analyticsを活用すれば、インサイトを得ながら修正に備え、さらなるテストを進められます。テストのアプローチは複数あり、例えばDesktop Analyticsでパイロットデバイスのグループを作成し、アプリやドライバーを検証する方法などがあります。

続く展開の準備では、必要に応じたインフラのアップグレードと、新しいWindows 10機能更新プログラムおよびリモートワーカーを支援するための構成作業に焦点を当てます。本番展開時にプロセスがどのように進むのかを正確に把握するため、パイロットテストの実施を強くお勧めします。具体的な手順は、Configuration Managerの更新、パイロットデバイスへの新構成の適用、Windows 10ベースイメージ作成の延期、そしてWindows Update for Businessへの対応準備です。

このフェーズの最後は能力の準備です。ここでは新機能を従業員の役割ごとにマッピングし、パイロットユーザーに向けて既知の新機能を紹介するコミュニケーションを行います。

フェーズ3:展開(8月〜9月)

展開フェーズは「パイロット」と「広範囲展開(Broad Deployment)」の2段階で構成されます。注目すべきはその展開アプローチです。すべてのデバイスへ一斉に更新を押し込むのではなく、次のリングへ自動的に更新が波及しないよう、「プル型」の方式を採用している点です。

パイロットフェーズは8月に開始するのが推奨されています。準備フェーズで整えた構成とインフラを基盤として進めます。Windows Update for Businessを使用することで、最小サイズの更新パッケージと低遅延で更新を配信できます。だからこそVPN設定の変更が必要であり、社内ネットワークに端末を固定するのではなく、クラウドベースのアプローチが推奨されたのです。

パイロットフェーズは極めて重要です。フィードバックや分析ツールからのデータをもとに、パイロットデバイスを綿密に監視しましょう。万が一問題が発生した場合は、Windows 10のロールバック機能を即座に利用できます。

最後は、パイロット展開の成果に応じて広範囲展開へ移行する段階です。展開リングを活用すれば、Windows Update for Businessが引き続き更新を配信してくれます。展開を加速させるために、Microsoftは以下を推奨しています。構成とポリシーの拡大、更新に対するコンプライアンス期限の設定、広範囲展開計画の策定、サポート要求の監視、ベースラインイメージの作成、Autopilotによるリモートワーカー向け新デバイスの展開、そして経験内容のドキュメント化です。

企業にとってWindows 10機能更新プログラムの展開は、個人とはまったく異なる難易度の取り組みです。大規模な障害を防ぐには、多くの要素を考慮し、慎重に計画を立てる必要があります。IT管理者はすべての過程を記録しておきましょう。次回同じ作業を行う際に必ず役立ちます。

このプロセスの詳細については、Microsoftの公式サイトをご確認ください。