KB33247081 SCCM 2409、2503、および 2509 の接続キャッシュ更新
<本文>
Microsoft は、Microsoft Connected Cache (MCC) のインストール、HTTPS コンテンツ配信、および CDN エンドポイントのサポートに関連する問題を解決するために、Configuration Manager バージョン 2409、2503、および 2509 用の修正プログラム KB33247081 をリリースしました。
KB33247081 はコンソール内の更新ではないことを知っておくことが重要です。つまり、通常の修正プログラムのように、コンソールの更新およびサービス ノードには表示されません。サーバーに正常にインストールするには、ホットフィックスをダウンロードし、特定の手順に従う必要があります。
Microsoft のドキュメントによると、このホットフィックスを適用した後にサーバーを再起動する必要はありません。ホットフィックスのドキュメントにはサイトのリセットについての記載がありません。更新プログラムのインストール後はサイトのリセットは必要ないと思われます。すべての Current Branch バージョンの更新プログラムの詳細については、Configuration Manager のホットフィックスとロールアップを参照してください。
Patch My PC を使用してサードパーティ アプリケーションをインストールおよび更新する
KB33247081 で解決された問題
次の問題は、Configuration Manager の修正プログラム KB33247081 で解決されています。
-
KB33247081 は、絶対 URL を必要とするプロキシ サーバーの背後で動作する場合の MCC のインストールの問題を解決します。
-
Configuration Manager 配布ポイント キャッシュ ノードの HTTPS 配信を有効にし、Intune で管理されたアプリケーションと Microsoft Teams コンテンツの安全な配信をサポートします。安全な HTTPS 接続を確立するには、接続キャッシュ配布ポイントのキャッシュ ノードが有効な TLS 証明書をクライアント デバイスに提示する必要があります。
-
Office コンテンツの配信 (更新とインストールを含む) OCDI 準拠の CDN エンドポイントが、サポートされるホスト名に追加されました。以下が含まれますが、これらに限定されません。
-
*static.microsoft
-
*fg.tscdn.m365.static.microsoft
-
*sb.teams.static.microsoft
ホットフィックス KB33247081 をダウンロード
修正プログラムは Microsoft ダウンロード センターからダウンロードできます。このリンクは、DoincInstall.exe の更新バージョン (バージョン 1.5.6.44280 ) をダウンロードします。このファイルはすべてのサイト サーバーにコピーする必要があります。これについては KB33247081 のインストール手順で説明しました。
前提条件
-
KB33247081 ホットフィックスを適用するには、Configuration Manager バージョン 2409、2503、および 2509 を使用する必要があります。
-
TLS 証明書を使用して Configuration Manager 配布ポイントの IIS を構成する必要があります。 Microsoft は、顧客が PKI を使用して、コンテンツ配信に使用する必要な証明書を生成する必要があることを推奨しています。 SCCM の PKI セットアップ ガイドを参照してください。
KB33247081 修正プログラムのインストール手順は、Configuration Manager の修正プログラムをインストールする方法とは異なります。この修正プログラムをダウンロードし、前提条件を確認した後、次のインストール手順を参照してください。
###1. MCC コンポーネントのインストールがアクティブでないことを確認する
アクティブな MCC コンポーネントのインストール中は KB33247081 をインストールできないため、MCC コンポーネントのインストールが進行中でないことを確認してください。これは、SMS_DISTRIBUTION_MANAGER コンポーネントによって生成されるステータス メッセージ 9522 をチェックすることによって行われます。 9522 メッセージは、インストールが再試行されなくなったことを示します。
###2. DoincInstall.exe をサイト サーバーにコピーする
新しいバージョンの DoincInstall.exe バージョン 1.5.6.44280 を、中央管理サイト (CAS) (存在する場合) およびパッシブ サイトを含むすべてのサイト サーバー上の {SMSInstallDir}\bin\x64 フォルダーにコピーします。
以下の画像では、DoincInstall.exe バージョン 1.5.5.14088 が新しいバージョン 1.5.6.44280 に置き換えられています。
DoincInstall バージョン 1.5.6.44280 をサイト サーバーにコピーして
File \\corpcm.prajwal.local\SMS_DP$\DoincInstall.exe version is 1.5.5.14088. SMS_DISTRIBUTION_MANAGERFile C:\Program Files\Microsoft Configuration Manager\bin\X64\DoincInstall.exe version is 1.5.6.44280. SMS_DISTRIBUTION_MANAGERFinished updating DP setting from SCF to DP machine, configured BranchCache, LEDBAT, MCC - CORPCM.PRAJWAL.LOCAL SMS_DISTRIBUTION_MANAGERDP configuration thread done for distribution point CORPCM.PRAJWAL.LOCAL
コピー
File \\corpcm.prajwal.local\SMS\_DP$\DoincInstall.exe version is 1.5.5.14088. SMS\_DISTRIBUTION\_MANAGER
File C:\Program Files\Microsoft Configuration Manager\bin\X64\DoincInstall.exe version is 1.5.6.44280. SMS\_DISTRIBUTION\_MANAGER
Finished updating DP setting from SCF to DP machine, configured BranchCache, LEDBAT, MCC - CORPCM.PRAJWAL.LOCAL SMS\_DISTRIBUTION\_MANAGER
DP configuration thread done for distribution point CORPCM.PRAJWAL.LOCAL
###3. Microsoft 接続キャッシュを無効にする
Configuration Manager コンソールで、管理 \ 概要 \ 配布ポイント に移動します。配布ポイント サーバーを右クリックし、この配布ポイントを Microsoft 接続キャッシュ サーバーとして使用できるようにする オプションのチェックを外します。 「適用」をクリックして「OK」をクリックします。
注: この手順は、影響を受けるすべての配布ポイントのプロパティに対して手動で実行する必要があります。
DP 上の Microsoft 接続キャッシュのチェックを外して
###4. 配布ポイントでの MCC アンインストールの確認
配布ポイントで MCC のアンインストールが完了するまで待ちます。これは、distmgr.log 内の次のエントリと組み合わせて、9152 成功ステータス メッセージを探すことで確認できます。
Finished waiting for DoincInstall. InvocationState: UninstallCompleted. InvocationExitCode: 0. InvocationMessage: .
コピー
Finished waiting for DoincInstall. InvocationState: UninstallCompleted. InvocationExitCode: 0. InvocationMessage: .
配布ポイントでの MCC アンインストールを確認してください
###4. Microsoft Connected Cacheを再度有効にする
Configuration Manager コンソールで、管理 \ 概要 \ 配布ポイント に移動します。配布ポイント サーバーを右クリックし、この配布ポイントを Microsoft 接続キャッシュ サーバーとして使用できるようにする オプションをオンにします。 「適用」をクリックして「OK」をクリックします。
Microsoft 接続キャッシュを再度有効にする
配布ポイントでの MCC の再インストールが完了するまで待ちます。これは、distmgr.log 内の次のエントリと組み合わせて、9152 成功ステータス メッセージを探すことで確認できます。
Finished waiting for DoincInstall. InvocationState: InstallCompleted. InvocationExitCode: 0. InvocationMessage: .
コピー
Finished waiting for DoincInstall. InvocationState: InstallCompleted. InvocationExitCode: 0. InvocationMessage: .
配布ポイントへの MCC インストールを確認してください
検証
Microsoft によると、KB33247081 ホットフィックスをインストールした後、Microsoft Connected Cache からの HTTPS ダウンロードが適切に機能しているかどうかを判断するには、次の 3 つの結果が考えられます。
※「CDN」バイトと「DOINC」バイトは同じ値です。これは、バイトの 100% がキャッシュからのものであることを意味します。
-
「DOINC」バイトはゼロです。これは、バイトの 100% が CDN からのものであることを意味します。
-
「CDN」は「DOINC」バイトより大きい。これは、部分的なバイトがキャッシュ サーバーから取得されたことを意味します。
前提条件: ホスト マシンがポリシーによってターゲットになっていることを確認します。 ConfigMgr または Intune によってデバイスにポリシーが設定されていない場合は、「 DOCacheHost 」ポリシーを、接続されたキャッシュが展開されている配布ポイントの IP アドレスまたは FQDN に更新します。
$parentKeyPath = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization"
if (!(Test-Path $parentKeyPath))
{
New-Item -Path $parentKeyPath -ItemType RegistryKey -Force -ErrorAction Stop | Out-Null
}
Set-ItemProperty -Path $parentKeyPath -Name "DOCacheHost" -Value "DP IP Adddress or FQDN" -ErrorAction Stop
コピー
$parentKeyPath
=
"HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization"
if
(
!
(
Test-Path
$parentKeyPath))
{
New-Item
-
Path $parentKeyPath
-
ItemType RegistryKey
-
Force
-
ErrorAction Stop
|
Out-Null
}
Set-ItemProperty
-
Path $parentKeyPath
-
Name
"DOCacheHost"
-
Value
"DP IP Adddress or FQDN"
-
ErrorAction Stop
以下のコマンドを実行して、(CDN にフォールバックするだけでなく) コンテンツが実際にキャッシュされていることを確認します。期待される結果は、 BytesFromCacheServer が 0 より大きく、キャッシュが成功したことを示します。
Get-DeliveryOptimizationStatus | Select-Object DownloadMode, TotalBytesDownloaded, BytesFromCacheServer
コピー
Get-DeliveryOptimizationStatus
|
Select-Object
DownloadMode
,
TotalBytesDownloaded
,
BytesFromCacheServer
コンテンツが提供されない場合は、「アクティブな配信の最適化のダウンロードまたはアップロード ジョブがありません」というメッセージが表示されます。
まだサポートが必要ですか?
上記の記事についてさらにサポートが必要な場合、または他の技術的な問題について議論したい場合は、これらのオプションのいくつかを確認してください。
フォーラム
電報
連絡してください
*️⃣ 出典リンク:
Microsoft ドキュメント、Configuration Manager のホットフィックスとロールアップ、
、安全な HTTPS 接続、Microsoft ダウンロード センター](
https://download.microsoft.com/download/ef20d1a6-82e7-49c8-9b7d-f47891cf27e3/DoincInstall.exe)、SCCM の PKI セットアップ ガイド、distmgr.log、
フォーラム
、 電報、
連絡してください
、