Microsoft hat den Hotfix KB33247081 für die Configuration Manager-Versionen 2409, 2503 und 2509 veröffentlicht, um Probleme im Zusammenhang mit Microsoft Connected Cache (MCC)-Installationen, HTTPS-Inhaltsbereitstellung und CDN-Endpunktunterstützung zu beheben.
Es ist wichtig zu wissen, dass es sich bei KB33247081 nicht um ein konsoleninternes Update handelt, was bedeutet, dass es nicht wie ein normaler Hotfix im Aktualisierungs- und Wartungsknoten der Konsole angezeigt wird. Sie müssen den Hotfix herunterladen und bestimmte Schritte befolgen, um ihn erfolgreich auf Ihren Servern zu installieren.
Gemäß der Microsoft-Dokumentation müssen Sie den Server nach der Anwendung dieses Hotfixes nicht neu starten. In der Hotfix-Dokumentation wurde das Zurücksetzen der Website nicht erwähnt, und ich gehe davon aus, dass es nach der Update-Installation nicht erforderlich ist. Ausführliche Informationen zu Updates für alle aktuellen Zweigversionen finden Sie in den Configuration Manager-Hotfixes und Rollups.
Installieren und aktualisieren Sie Anwendungen von Drittanbietern mit Patch My PC
Probleme in KB33247081 behoben
Die folgenden Probleme werden im Hotfix KB33247081 für Configuration Manager behoben.
-
KB33247081 behebt Installationsprobleme für MCC beim Betrieb hinter Proxyservern, die absolute URLs erfordern.
-
Ermöglicht die HTTPS-Bereitstellung für Configuration Manager-Verteilungspunkt-Cache-Knoten und unterstützt so die sichere Bereitstellung von Intune-verwalteten Anwendungen und Microsoft Teams-Inhalten. Um eine sichere HTTPS-Verbindung herzustellen, müssen die Cache-Knoten des Connected Cache-Verteilungspunkts den Clientgeräten ein gültiges TLS-Zertifikat vorlegen.
-
Bereitstellung von Office-Inhalten (einschließlich Updates und Installationen) OCDI-kompatible CDN-Endpunkte wurden zu den unterstützten Hostnamen hinzugefügt, einschließlich, aber nicht beschränkt auf:
-
*static.microsoft
-
*fg.tscdn.m365.static.microsoft
-
*sb.teams.static.microsoft
Hotfix KB33247081 herunterladen
Sie können den Hotfix aus dem Microsoft Download Center herunterladen. Der Link lädt die aktualisierte Version von DoincInstall.exe (Version 1.5.6.44280) herunter. Diese Datei muss auf alle Standortserver kopiert werden, was ich im Installationsverfahren KB33247081 behandelt habe.
Voraussetzungen
-
Um den Hotfix KB33247081 anzuwenden, müssen Sie Configuration Manager, Versionen 2409, 2503 und 2509 verwenden.
-
Sie müssen den IIS des Configuration Manager-Verteilungspunkts mit Ihrem TLS-Zertifikat konfigurieren. Microsoft weist darauf hin, dass Kunden ihre PKI verwenden müssen, um die erforderlichen Zertifikate für die Bereitstellung von Inhalten zu generieren. Schauen Sie sich die PKI-Setup-Anleitungen für SCCM an.
Das Installationsverfahren für den Hotfix KB33247081 unterscheidet sich von der Art und Weise, wie Sie die Hotfixes für Configuration Manager installieren. Nachdem Sie diesen Hotfix heruntergeladen und die Voraussetzungen bestätigt haben, lesen Sie die folgenden Installationsanweisungen.
1. Stellen Sie sicher, dass die MCC-Komponenteninstallation nicht aktiv ist
Stellen Sie sicher, dass die Installation der MCC-Komponente nicht läuft, da KB33247081 nicht während einer aktiven MCC-Komponenteninstallation installiert werden kann. Dies erfolgt durch die Überprüfung der Statusmeldung 9522, die von der Komponente SMS_DISTRIBUTION_MANAGER generiert wird. Die Meldung 9522 weist darauf hin, dass die Installation nicht mehr wiederholt wird.
2. Kopieren Sie DoincInstall.exe auf Standortserver
Kopieren Sie die neue Version von DoincInstall.exe, Version 1.5.6.44280, in den Ordner {SMSInstallDir}\bin\x64 auf allen Standortservern, einschließlich der Central Administration Site (CAS), falls vorhanden, und allen passiven Standorten.
Im folgenden Bild wird die DoincInstall.exe-Version 1.5.5.14088 durch die neue Version 1.5.6.44280 ersetzt.
Kopieren Sie DoincInstall Version 1.5.6.44280 auf Standortserver
File \\corpcm.prajwal.local\SMS_DP$\DoincInstall.exe version is 1.5.5.14088. SMS_DISTRIBUTION_MANAGERFile C:\Program Files\Microsoft Configuration Manager\bin\X64\DoincInstall.exe version is 1.5.6.44280. SMS_DISTRIBUTION_MANAGERFinished updating DP setting from SCF to DP machine, configured BranchCache, LEDBAT, MCC - CORPCM.PRAJWAL.LOCAL SMS_DISTRIBUTION_MANAGERDP configuration thread done for distribution point CORPCM.PRAJWAL.LOCAL
Kopieren
File \\corpcm.prajwal.local\SMS\_DP$\DoincInstall.exe version is 1.5.5.14088. SMS\_DISTRIBUTION\_MANAGER
File C:\Program Files\Microsoft Configuration Manager\bin\X64\DoincInstall.exe version is 1.5.6.44280. SMS\_DISTRIBUTION\_MANAGER
Finished updating DP setting from SCF to DP machine, configured BranchCache, LEDBAT, MCC - CORPCM.PRAJWAL.LOCAL SMS\_DISTRIBUTION\_MANAGER
DP configuration thread done for distribution point CORPCM.PRAJWAL.LOCAL
3. Deaktivieren Sie Microsoft Connected Cache
Gehen Sie in der Configuration Manager-Konsole zu Administration\Übersicht\Verteilungspunkte. Klicken Sie mit der rechten Maustaste auf den Verteilungspunktserver und deaktivieren Sie die Option Diesen Verteilungspunkt als Microsoft Connected Cache-Server verwenden aktivieren. Klicken Sie auf Übernehmen und OK.
Hinweis: Dieser Schritt sollte für alle Eigenschaften des betroffenen Verteilungspunkts manuell durchgeführt werden.
Deaktivieren Sie Microsoft Connected Cache auf DP
4. Überprüfen Sie die MCC-Deinstallation auf dem Verteilungspunkt
Warten Sie, bis die Deinstallation von MCC auf dem Verteilungspunkt abgeschlossen ist. Dies kann bestätigt werden, indem Sie nach der Erfolgsstatusmeldung 9152 in Kombination mit dem folgenden Eintrag in distmgr.log suchen.
Finished waiting for DoincInstall. InvocationState: UninstallCompleted. InvocationExitCode: 0. InvocationMessage: .
Kopieren
Finished waiting for DoincInstall. InvocationState: UninstallCompleted. InvocationExitCode: 0. InvocationMessage: .
Überprüfen Sie die MCC-Deinstallation auf dem Verteilungspunkt
4. Aktivieren Sie Microsoft Connected Cache erneut
Gehen Sie in der Configuration Manager-Konsole zu Administration\Übersicht\Verteilungspunkte. Klicken Sie mit der rechten Maustaste auf den Verteilungspunktserver und aktivieren Sie die Option Diesen Verteilungspunkt als Microsoft Connected Cache-Server verwenden aktivieren. Klicken Sie auf Übernehmen und OK.
Microsoft Connected Cache erneut aktivieren
Warten Sie, bis die Neuinstallation von MCC auf dem Verteilungspunkt abgeschlossen ist. Dies kann bestätigt werden, indem Sie nach der Erfolgsstatusmeldung 9152 in Kombination mit dem folgenden Eintrag in distmgr.log suchen.
Finished waiting for DoincInstall. InvocationState: InstallCompleted. InvocationExitCode: 0. InvocationMessage: .
Kopieren
Finished waiting for DoincInstall. InvocationState: InstallCompleted. InvocationExitCode: 0. InvocationMessage: .
Überprüfen Sie die MCC-Installation auf dem Verteilungspunkt
Verifizierung
Laut Microsoft gibt es nach der Installation des Hotfixes KB33247081 drei mögliche Ergebnisse, um festzustellen, ob HTTPS-Downloads von Microsoft Connected Cache ordnungsgemäß funktionieren:
-
„CDN“- und „DOINC“-Bytes sind gleichwertig. Das bedeutet, dass 100 % der Bytes aus dem Cache stammen.
-
„DOINC“-Bytes sind Null. Das bedeutet, dass 100 % der Bytes vom CDN stammten.
-
„CDN“ größer als „DOINC“ Bytes. Dies bedeutet, dass Teilbytes vom Cache-Server stammen.
Voraussetzung: Stellen Sie sicher, dass der Hostcomputer über die Richtlinie als Ziel ausgewählt ist. Wenn die Richtlinie nicht von ConfigMgr oder Intune auf dem Gerät festgelegt wird, aktualisieren Sie die „DOCacheHost“-Richtlinie auf die IP-Adresse oder den FQDN des Verteilungspunkts, auf dem der verbundene Cache bereitgestellt wurde.
$parentKeyPath = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization"
if (!(Test-Path $parentKeyPath))
{
New-Item -Path $parentKeyPath -ItemType RegistryKey -Force -ErrorAction Stop | Out-Null
}
Set-ItemProperty -Path $parentKeyPath -Name "DOCacheHost" -Value "DP IP Adddress or FQDN" -ErrorAction Stop
Kopieren
$parentKeyPath
=
"HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization"
if
(
!
(
Test-Path
$parentKeyPath))
{
New-Item
-
Path $parentKeyPath
-
ItemType RegistryKey
-
Force
-
ErrorAction Stop
|
Out-Null
}
Set-ItemProperty
-
Path $parentKeyPath
-
Name
"DOCacheHost"
-
Value
"DP IP Adddress or FQDN"
-
ErrorAction Stop
Stellen Sie sicher, dass Inhalte tatsächlich zwischengespeichert werden (und nicht nur auf CDN zurückgreifen), indem Sie den folgenden Befehl ausführen. Das erwartete Ergebnis ist, dass BytesFromCacheServer größer als 0 sein sollte, was auf ein erfolgreiches Caching hinweist.
Get-DeliveryOptimizationStatus | Select-Object DownloadMode, TotalBytesDownloaded, BytesFromCacheServer
Kopieren
Get-DeliveryOptimizationStatus
|
Select-Object
DownloadMode
,
TotalBytesDownloaded
,
BytesFromCacheServer
Wenn kein Inhalt bereitgestellt wird, wird die Meldung „Keine aktiven Download- oder Upload-Jobs für die Bereitstellungsoptimierung“ angezeigt.
Brauchen Sie noch Hilfe?
Wenn Sie weitere Hilfe zu dem oben genannten Artikel benötigen oder andere technische Probleme besprechen möchten, sehen Sie sich einige dieser Optionen an.
Foren
Telegramm
Kontaktieren Sie mich
*️⃣ Quelllink:
Microsoft-Dokumentation, Configuration Manager Hotfixes und Rollups, , sichere HTTPS-Verbindung,
Microsoft Download Center , PKI-Setup-Anleitungen für SCCM, distmgr.log,
Foren
, Telegramm ,
Kontaktieren Sie mich
,