【Intune】更新リング変更後も再起動通知の時刻が変わらない時

Intuneで管理されたWindows端末において、更新リングを変更したにもかかわらず、再起動通知の時刻が変わらない現象に遭遇することがあります。設定変更後も以前のスケジュールで通知が表示され、更新が進まないと感じるかもしれません。この記事では、その原因を切り分け、適切な対応手順を解説します。強制的な操作や自己判断のロールバックは行わず、管理コンソールと端末ログを活用した解決方法を紹介します。

1. なぜ再起動通知時刻が変わらないのか – 主な原因

更新リングを変更しても、再起動通知時刻が即座に反映されないのは、いくつかの理由が重なっているためです。まず、Intuneのポリシーは端末がチェックインするまで適用されません。通常、チェックインは数時間ごとに行われますが、端末の状態によっては遅延が発生します。次に、既に設定された再起動デッドラインが優先されることがあります。Windows Update for Businessでは、一度設定されたデッドラインは変更後も一定時間保持される場合があります。さらに、端末がスリープやオフライン状態にあると、ポリシーの受信や更新の適用が遅れます。

ポリシー反映の遅延

Intuneのポリシーは、端末がサービスに接続したタイミングで同期されます。同期の間隔はデフォルトで約8時間ですが、手動で強制同期を行うことも可能です。変更した更新リングがすぐに反映されない場合、まず端末の最終チェックイン時刻を確認しましょう。最新のポリシーが届いていない可能性があります。

既存の再起動スケジュールの影響

更新リングには、再起動の期限(デッドライン)やアクティブ時間が設定されています。変更前のリングでデッドラインが過ぎている場合、新しいリングの設定よりも既存の再起動スケジュールが優先されることがあります。例えば、古いリングでは「3日後に再起動」と設定されていたものが、新しいリングで「7日後に再起動」に変更しても、既にカウントダウンが始まっているため、すぐには変わりません。

端末の状態による遅延

端末がスリープ状態やシャットダウン中は、Intuneとの同期や更新の適用が行われません。また、ユーザーがログオフしている場合も同様です。再起動通知の時刻が変わらない場合、端末がアクティブであるか確認する必要があります。

2. 端末側で確認すべきポイント

問題の切り分けの第一歩として、端末の状態を確認します。以下の手順で、Intuneポリシーの同期状況や更新の進行具合を調べます。

1. Windowsの設定アプリを開き、「更新とセキュリティ」→「Windows Update」→「更新オプション」で、現在のアクティブ時間と再起動スケジュールを確認します。ここに表示される時刻が古いリングの設定に基づいていないか確認します。
2. 「設定」→「アカウント」→「職場または学校にアクセスする」→該当するアカウントを選択し、「情報」をクリックします。「Intuneに登録済み」と表示され、最終同期日時が最新であることを確認します。最終同期が24時間以上前であれば、同期が必要です。
3. コマンドプロンプトを管理者で開き、「dsregcmd /status」を実行します。表示される「AzureAdJoined」や「WorkplaceJoined」の状態と、「Last Check-in Time」をメモします。この時刻がポリシー受信の参考になります。
4. イベントビューアーを開き、「アプリケーションとサービス ログ」→「Microsoft」→「Windows」→「DeviceManagement-Enterprise-Diagnostics-Provider」→「Admin」を参照します。エラーや警告がないか確認し、ポリシー適用のログを探します。
5. PowerShellを管理者で実行し、「Get-WindowsUpdateLog」でWindows Updateのログを取得します。ただし、ログは大量にあるため、最新のイベントの中から再起動通知に関連するエントリを探します。

これらの確認で、端末が最新のポリシーを受信しているかどうかを把握できます。もし最終チェックインが古い場合は、手動で同期を試みます。

手動同期の方法

端末でIntuneとの手動同期を行うには、以下の操作を実行します。

1. 「設定」→「アカウント」→「職場または学校にアクセスする」を開きます。
2. 該当アカウントを選択し、「情報」をクリックします。
3. 「同期」ボタンをクリックします。これにより、Intuneとの強制同期が実行されます。
4. 同期後、再度Windows Updateの設定を開き、再起動通知時刻が変わったか確認します。

3. 管理コンソール(Intune)で確認すべき設定

端末側の確認と並行して、Intune管理コンソールの設定を見直します。以下の項目をチェックしてください。

更新リングの割り当てと優先順位

対象の端末が正しい更新リングに割り当てられているか確認します。Intune管理センターで「デバイス」→「Windows」→「更新リング」を開き、該当リングの「割り当て」タブを確認します。複数のリングが割り当てられている場合、最も優先順位の高いリングが適用されます。優先順位は割り当て順序(後から追加された方が高い)で決まるため、意図しないリングが優先されていないか確認しましょう。

再起動関連の設定値

更新リングの「再起動」設定を確認します。特に「再起動の期限(日数)」と「アクティブ時間」の値が、変更前に比べてどう変わったか確認します。また、「更新を延期する設定」や「機能更新の延期期間」も影響する場合があります。これらの設定が、端末に正しく反映されているか確認するには、端末側のレジストリを参照する方法もありますが、初心者には推奨しません。代わりに、Intuneの「デバイス」→「該当デバイス」→「デバイス設定」で、適用されているポリシーの一覧を確認できます。

自動再起動の設定と通知の動作

更新リングの「自動再起動」オプションが有効かどうかも重要です。無効になっている場合、再起動通知が表示されず、手動再起動が必要になります。また、「再起動通知の表示設定」で「強制」や「ユーザー制御」などが選択できます。変更後も通知が変わらない場合、これらの設定が正しく適用されていない可能性があります。

確認項目	正常な状態	問題がある状態
端末の最終チェックイン	24時間以内	48時間以上経過
更新リング割り当て	単一リング、優先順位が正しい	複数リング割り当てで競合
再起動デッドライン	変更後の値が表示される	変更前の値が残る
アクティブ時間	変更後の範囲	以前の範囲が継続

4. トラブルシューティング手順

順を追って原因を特定し、解決を図ります。以下の手順を実行してください。

1. 端末のチェックインを確認し、必要なら強制同期を行います。 前述の手動同期操作を実施し、ポリシーが最新になるのを待ちます。同期後、再起動通知が変化するかを確認します。
2. Intuneのレポートで該当端末のポリシー適用状況を確認します。 管理コンソールで「デバイス」→「すべてのデバイス」→該当端末→「デバイス設定」を開き、適用されている更新リングのポリシー一覧を確認します。特に「UpdatePolicy」や「WindowsUpdate」の項目を見ます。
3. 更新リングの設定値が正しいか再確認します。 変更後のリングで「再起動の期限」や「アクティブ時間」が意図通りに設定されているか確認します。もし変更前と変わっていなければ、保存漏れの可能性があります。
4. 端末のイベントログを確認し、ポリシー適用のエラーがないかチェックします。 イベントビューアーでMicrosoft-Windows-DeviceManagement-Enterprise-Diagnostics-ProviderのAdminログを開き、エラーコードや警告メッセージを探します。特に「802」や「832」などの数字が関連する場合があります。
5. 更新リングの再作成を検討します。 どうしても反映されない場合は、同一設定の新しい更新リングを作成し、端末に割り当て直す方法があります。ただし、これは最終手段であり、環境によっては注意が必要です。事前に管理者と相談してください。

更新リング再作成時の注意点

新しい更新リングを作成する際は、既存のリングと設定が重複しないように注意します。また、新しいリングの割り当て後に古いリングの割り当てを解除することを忘れないでください。割り当て解除が不完全だと、競合が発生する可能性があります。

5. よくある質問と失敗パターン

Q1: 手動同期しても再起動通知が変わらないのはなぜ?

手動同期はポリシーの受信をトリガーしますが、既に適用された再起動スケジュールは即座に変更されない場合があります。特に、デッドラインが近い場合は、新しいポリシーよりも既存のスケジュールが優先されることがあります。この場合、端末を再起動してから再度確認すると反映されることがあります。

Q2: 複数の更新リングが割り当てられている場合、どうなる?

Intuneでは、複数のリングが割り当てられている場合、最も優先順位の高いリング(通常は最後に割り当てられたもの)が適用されます。しかし、設定によっては競合が発生し、予期しない動作を引き起こす可能性があります。管理コンソールで割り当て順序を確認し、不要なリングの割り当てを解除してください。

Q3: レジストリを直接編集して強制的に変更しても良い?

絶対に行わないでください。レジストリの直接編集は、Windows Updateの動作を不安定にし、ポリシーの適用を破壊する恐れがあります。また、Intuneの管理下ではローカル設定が上書きされるため、効果が一時的です。必ず管理コンソールから設定を変更し、端末の同期を待つようにしてください。

失敗パターン: 更新サービスの強制停止

「wuauserv」や「UsoSvc」などのサービスを停止したり、スタートアップの種類を変更したりするユーザーがいますが、これは推奨できません。Intuneによる管理を妨げ、更新プログラムの適用に問題が生じます。端末が正常に動作しなくなるリスクもあるため、絶対に避けてください。

6. まとめ

更新リング変更後に再起動通知の時刻が変わらない場合、まずは端末のチェックイン状態とポリシー適用状況を確認してください。多くのケースはポリシー反映の遅延や既存スケジュールの優先が原因であり、数時間から1日程度の待機で解決します。強制的な手段に訴えず、管理コンソールと端末ログを活用して原因を特定することが重要です。また、発生時刻や端末情報を記録しておき、再現性がある場合は管理者に連絡することで、スムーズなトラブルシューティングにつながります。Intuneの更新管理は一度設定すれば自動で動作しますが、変更の反映には時間がかかることを理解しておきましょう。

👥

Teams/Outlookトラブル完全解決データベース サインイン、接続エラー、メール送受信の不具合など、特有のトラブル解決策を網羅。困った時の逆引きに活用してください。

🔐

会社アカウント・認証トラブル完全解決データベース 職場または学校アカウント、MFA、Authenticator、VPN、権限、会社ポリシーで止まる問題を横断的に確認できます。