Microsoft構成デザイナーを使用してセルラーAPNの変更をスクリプト化する方法

コンピューターの大規模な導入では、WWAN APNの変更が必要になる場合があります。これは、サービス プロバイダー ネットワークの変更、またはプライベートAPNへの移行時に必要になる場合があります。

原因に関する情報はありません。

企業は、内蔵セルラー モデムまたはプラグインUSBモデム ドングルが搭載されているタブレットおよびコンピューターのセルラー設定を構成し、プロビジョニング パッケージでその設定を適用できます。デバイスが設定されると、ユーザーは手動で接続することなく、企業によって定義されたAPNを使用して自動的に接続されます。

異なる場所で作業するユーザーに対しては、仕事中に接続する場合と移動中に接続する場合で別々のAPNを設定できます。

必要条件

• Windows 10、Desktop Editions（Home、Pro、Enterprise、Education）
• 内蔵セルラー モデムまたはプラグインUSBモデム ドングルを搭載したタブレットまたはコンピューター
• Windows構成デザイナー
• APN（セルラー データ接続を使用する際にコンピューターがインターネットに接続するために使用するアドレス）

トップに戻る

プロビジョニング パッケージでセルラー設定を構成する方法

1. Windows構成デザイナーで、［プロビジョニングの詳細設定］オプションを使用して新しいプロジェクトを開始します。
2. プロジェクトの名前を入力し、[次へ]をクリックします。
3. [すべてのWindowsデスクトップ エディション]を選択し、[次へ]をクリックして、[完了]をクリックします。
4. [Runtime settings > Connections > EnterpriseAPN]に移動します。
5. 接続の名前を入力し、[追加]をクリックします。
   
6. 接続が［利用可能なカスタマイズ］ペインに表示されます。これを選択すると、接続に対して構成できる設定が表示されます。
   
   
   次の表では、接続に使用できる設定について説明します。

   設定値	説明
   AlwaysOn	デフォルトでは、接続が使用可能な場合、接続マネージャーは自動的に APN への接続を試みます。この設定は無効にすることができます。
   APNName	APNの名前を入力します。
   AuthType	なし（デフォルト）を選択するか、自動、PAP、CHAP、MSCHAPv2のいずれかの認証を選択できます。PAP、CHAP、MSCHAPv2のいずれかの認証を選択した場合は、ユーザー名とパスワードも入力する必要があります。
   ClassId	モデムへのAPNクラスを定義するGUIDです。IsAttachAPNがtrueで、接続APNがインターネットAPNとしてのみ使用されていない場合に限って必要です。
   Enabled	デフォルトでは、接続は有効になっています。この設定は変更できます。
   IccId	これは、セルラー接続プロファイルに関連付けられている集積回路カードID (ICCID)です。
   IPType	デフォルトでは、接続はIPv4とIPv6を同時に使用できます。この設定は、IPv4のみ、IPv6のみ、46xlatによって提供されるIPv4とIPv6のいずれかに変更できます。
   IsAttachAPN	このAPNをLTE接続の一部として要求するかどうかを指定します。
   パスワード	PAP、CHAP、MSCHAPv2のいずれかの認証を選択した場合は、ユーザー名に対応するパスワードを入力します。
   Roaming	デバイスがローミングしているときに必要な動作を選択します。オプションは次のとおりです。 -Disallowed -Allowed (デフォルト) -Domestic Roaming -Use OnlyForDomesticRoaming -UseOnlyForNonDomesticRoaming -UseOnlyForRoaming
   UserName	PAP、CHAP、MSCHAPv2のいずれかの認証を選択した場合は、ユーザー名を入力します。

7. 接続設定を構成した後、プロビジョニング パッケージをビルドします。

トップに戻る

パッケージのビルド

1. カスタマイズの構成が完了したら、 [エクスポート] を選択し、 [ プロビジョニング パッケージ] を選択します。
   
2. ［プロビジョニング パッケージの説明］ウィンドウで、次の情報を入力し、［次へ］を選択します。
   • ［名前］ - このフィールドにはプロジェクト名が事前に入力されています。この値は、［名前］フィールドに別の名前を入力して変更できます。
   • ［バージョン (Major.Minor 形式)］ - オプション。［バージョン］フィールドに新しい値を指定することで、デフォルトのパッケージ バージョンを変更できます。
   • ［所有者］ - ［IT 管理者］を選択します。詳細については、「Windowsでのプロビジョニングのしくみ」を参照してください。
   • ［順位 (0 - 99)］ - オプション。0～99の値を選択できます。デフォルトのパッケージ ランクは0です。
3. ［プロビジョニング パッケージのセキュリティ情報の選択］ウィンドウで、選択した証明書を使用してプロビジョニング パッケージを暗号化または署名し、［次へ］を選択します。どちらの選択もオプションです。
   • ［パッケージの暗号化］ - このオプションを選択すると、自動生成されたパスワードが画面に表示されます。
   • ［パッケージへの署名］ - このオプションを選択した場合は、パッケージへの署名に使用する有効な証明書を選択する必要があります。証明書を指定するには、［選択］を選択し、パッケージへの署名に使用する証明書を選択します。
   • 注：プロビジョニング パッケージのセキュリティは、パッケージがデバイスのプロビジョニングに使用される場合と、セキュリティ侵害を防ぐ必要がある証明書や認証情報などの機密セキュリティ データを含むコンテンツがパッケージに含まれている場合にのみ構成する必要があります。暗号化されたプロビジョニング パッケージや署名されたプロビジョニング パッケージを適用する場合、OOBE中または設定UIを使用して、パッケージを復号化し、署名されている場合は、明示的なユーザーの同意なしに信頼できます。IT管理者は、エンドポイント デバイスにポリシーを設定して、必要なパッケージのデバイスからの削除や、デバイス上の潜在的に有害なパッケージのプロビジョニングを制限できます。
     
     プロビジョニング パッケージが信頼できるプロビジョナーによって署名されている場合は、ユーザーの同意を求めることなく、デバイスにインストールできます。信頼できるプロバイダー証明書を有効にするには、信頼できるプロビジョニング パッケージをインストールする前に、［TrustedProvisioners］設定をオンにする必要があります。これは、ユーザーの同意なしにパッケージをインストールする唯一の方法です。セキュリティを強化するために、［RequireProvisioningPackageSignature］を設定することもできます。これにより、ユーザーは信頼できるプロビジョナーによって署名されていないプロビジョニング パッケージをインストールできなくなります。
4. ［プロビジョニング パッケージの保存先の選択］ウィンドウで、プロビジョニング パッケージをビルドした後に出力する場所を指定し、［次へ］を選択します。デフォルトでは、Windows構成デザイナーはプロジェクト フォルダーを出力場所として使用します。
5. ［プロビジョニング パッケージのビルド］ウィンドウで、［ビルド］を選択します。プロビジョニング パッケージのビルドには時間がかかりません。プロジェクト情報がビルド ページに表示され、進行状況バーにビルド ステータスが表示されます。
   
   ビルドをキャンセルする必要がある場合は、[ キャンセル] を選択します。これにより、現在のビルド プロセスがキャンセルされ、ウィザードが閉じ、［カスタマイズ］ページに戻ります。
6. ビルドが失敗した場合は、プロジェクト フォルダーへのリンクを含むエラー メッセージが表示されます。ログをスキャンして、エラーの原因を特定できます。問題を解決したら、パッケージを再度ビルドしてみてください。
   
   ビルドが成功すると、プロビジョニング パッケージの名前、出力ディレクトリ、およびプロジェクト ディレクトリが表示されます。
   
   必要に応じて、プロビジョニング パッケージを再度ビルドし、出力パッケージの別のパスを選択できます。これを行うには、［戻る］を選択して出力パッケージ名とパスを変更し、［次へ］を選択して別のビルドを開始します。
7. 完了したら、［完了］を選択してウィザードを閉じ、［カスタマイズ］ページに戻ります。

トップに戻る

プロビジョニング パッケージの適用

適用先:

• Windows 10
• Windows 11

プロビジョニング パッケージは、初期セットアップ時（アウトオブボックス エクスペリエンスまたは「OOBE」）および後で（「ランタイム」）デバイスに適用できます。

ヒント
次の方法に加えて、PowerShell cmdletのInstall-ProvisioningPackageで「-LogsDirectoryPath」を使用して、操作のログを取得できます。

トップに戻る

初期セットアップ中

初期セットアップ中にUSBドライブからプロビジョニング パッケージを適用するには、次の手順を実行します。

1. デバイスの初期セットアップ画面から開始します。この画面を過ぎた場合は、デバイスをリセットして最初からやり直します。リセットするには、[設定]>[システム>リカバリー]>[このPCをリセット]に移動します。
   
2. USBドライブを挿入します。USBドライブを挿入しても何も起こらない場合は、Windowsキーを5回押します。
   • USBドライブにプロビジョニング パッケージが1つしかない場合は、そのプロビジョニング パッケージが適用されます。手順5を参照してください。
   • USB ドライブに複数のプロビジョニング パッケージがある場合、Windows セットアップはドライブを認識し、デバイスのプロビジョニング方法を尋ねます。[Install provisioning package]を選択し、[Next]を選択します。
     
3. 適用するプロビジョニング パッケージ(.ppkg)を選択し、 はいを選択します。
   
4. 選択したプロビジョニング パッケージがインストールされ、デバイスに適用されます。
   
5. デバイスがロードされ、プロビジョニング パッケージの適用が開始されるまで待ちます。「リムーバブル メディアを取り出すことができるようになりました。」と表示されたら、USBドライブを取り外すことができます。Windowsはデバイスのプロビジョニングを続行します。

トップに戻る

初期セットアップ後

プロビジョニング パッケージは、Windows設定を使用した初期セットアップ後、またはプロビジョニング パッケージをダブルクリックするだけで適用できます。

Windows の設定

1. USBドライブを挿入し、[ 設定] > [アカウント] > [職場または学校へのアクセス] > [プロビジョニング パッケージの追加または削除] > [パッケージの追加]に移動します。
   
2. [Removable Media]など、使用する方法を選択します。
   
3. 適用するプロビジョニング パッケージ (.ppkg) を選択し、 [追加] を選択します。
   
4. プロビジョニング パッケージでは、システム ポリシーを変更してシステム レベルでスクリプトを実行することができるため、管理者権限が必要です。UACプロンプトを受け入れる前に、インストールするパッケージを信頼していることを確認します。[Yes](はい)を選択します。
   
5. プロビジョニング ランタイムで、信頼するソースからのパッケージかどうかが確認されます。正しいパッケージを適用していることと、それが信頼されていることを確認します。［はい、追加する］を選択します。
6. はい、追加します。
   

トップに戻る

直接の適用

USBドライブ、フォルダー、ネットワーク、SharePointサイトなど、プロビジョニング パッケージを直接適用するには、次の手順を実行します。

1. プロビジョニング パッケージに移動し、ダブルクリックしてインストールを開始します。
   
2. プロビジョニング パッケージでは、システム ポリシーを変更してシステム レベルでスクリプトを実行することができるため、管理者権限が必要です。UACプロンプトを受け入れる前に、インストールするパッケージを信頼していることを確認します。[Yes](はい)を選択します。
   
3. プロビジョニング ランタイムで、信頼するソースからのパッケージかどうかが確認されます。正しいパッケージを適用していることと、それが信頼されていることを確認します。［はい、追加する］を選択します。
   

トップに戻る