Contents

KB33247081 SCCM 2409、2503、および 2509 の接続キャッシュ更新

<本文>/images/KB33247081-Connected-Cache-Update-for-SCCM_ftimg.png

Microsoft は、Microsoft Connected Cache (MCC) のインストール、HTTPS コンテンツ配信、および CDN エンドポイントのサポートに関連する問題を解決するために、Configuration Manager バージョン 2409、2503、および 2509 用の修正プログラム KB33247081 をリリースしました。

KB33247081 はコンソール内の更新ではないことを知っておくことが重要です。つまり、通常の修正プログラムのように、コンソールの更新およびサービス ノードには表示されません。サーバーに正常にインストールするには、ホットフィックスをダウンロードし、特定の手順に従う必要があります。

Microsoft のドキュメントによると、このホットフィックスを適用した後にサーバーを再起動する必要はありません。ホットフィックスのドキュメントにはサイトのリセットについての記載がありません。更新プログラムのインストール後はサイトのリセットは必要ないと思われます。すべての Current Branch バージョンの更新プログラムの詳細については、Configuration Manager のホットフィックスとロールアップを参照してください。

/images/PatchMyPC-AppCatalog-725x250-1.jpg Patch My PC を使用してサードパーティ アプリケーションをインストールおよび更新する

KB33247081 で解決された問題

次の問題は、Configuration Manager の修正プログラム KB33247081 で解決されています。

  1. KB33247081 は、絶対 URL を必要とするプロキシ サーバーの背後で動作する場合の MCC のインストールの問題を解決します。

  2. Configuration Manager 配布ポイント キャッシュ ノードの HTTPS 配信を有効にし、Intune で管理されたアプリケーションと Microsoft Teams コンテンツの安全な配信をサポートします。安全な HTTPS 接続を確立するには、接続キャッシュ配布ポイントのキャッシュ ノードが有効な TLS 証明書をクライアント デバイスに提示する必要があります。

  3. Office コンテンツの配信 (更新とインストールを含む) OCDI 準拠の CDN エンドポイントが、サポートされるホスト名に追加されました。以下が含まれますが、これらに限定されません。

  • *static.microsoft

  • *fg.tscdn.m365.static.microsoft

  • *sb.teams.static.microsoft

ホットフィックス KB33247081 をダウンロード

修正プログラムは Microsoft ダウンロード センターからダウンロードできます。このリンクは、DoincInstall.exe の更新バージョン (バージョン 1.5.6.44280 ) をダウンロードします。このファイルはすべてのサイト サーバーにコピーする必要があります。これについては KB33247081 のインストール手順で説明しました。

前提条件

  1. KB33247081 ホットフィックスを適用するには、Configuration Manager バージョン 2409、2503、および 2509 を使用する必要があります。

  2. TLS 証明書を使用して Configuration Manager 配布ポイントの IIS を構成する必要があります。 Microsoft は、顧客が PKI を使用して、コンテンツ配信に使用する必要な証明書を生成する必要があることを推奨しています。 SCCM の PKI セットアップ ガイドを参照してください。

KB33247081 修正プログラムのインストール手順は、Configuration Manager の修正プログラムをインストールする方法とは異なります。この修正プログラムをダウンロードし、前提条件を確認した後、次のインストール手順を参照してください。

###1. MCC コンポーネントのインストールがアクティブでないことを確認する

アクティブな MCC コンポーネントのインストール中は KB33247081 をインストールできないため、MCC コンポーネントのインストールが進行中でないことを確認してください。これは、SMS_DISTRIBUTION_MANAGER コンポーネントによって生成されるステータス メッセージ 9522 をチェックすることによって行われます。 9522 メッセージは、インストールが再試行されなくなったことを示します。

###2. DoincInstall.exe をサイト サーバーにコピーする

新しいバージョンの DoincInstall.exe バージョン 1.5.6.44280 を、中央管理サイト (CAS) (存在する場合) およびパッシブ サイトを含むすべてのサイト サーバー上の {SMSInstallDir}\bin\x64 フォルダーにコピーします。

以下の画像では、DoincInstall.exe バージョン 1.5.5.14088 が新しいバージョン 1.5.6.44280 に置き換えられています。

/images/Copy-DoincInstall.exe-onto-site-servers-1024x434.png DoincInstall バージョン 1.5.6.44280 をサイト サーバーにコピーして


File \\corpcm.prajwal.local\SMS_DP$\DoincInstall.exe version is 1.5.5.14088.	SMS_DISTRIBUTION_MANAGERFile C:\Program Files\Microsoft Configuration Manager\bin\X64\DoincInstall.exe version is 1.5.6.44280.	SMS_DISTRIBUTION_MANAGERFinished updating DP setting from SCF to DP machine, configured BranchCache, LEDBAT, MCC - CORPCM.PRAJWAL.LOCAL	SMS_DISTRIBUTION_MANAGERDP configuration thread done for distribution point CORPCM.PRAJWAL.LOCAL

コピー


File \\corpcm.prajwal.local\SMS\_DP$\DoincInstall.exe version is 1.5.5.14088. SMS\_DISTRIBUTION\_MANAGER

File C:\Program Files\Microsoft Configuration Manager\bin\X64\DoincInstall.exe version is 1.5.6.44280. SMS\_DISTRIBUTION\_MANAGER

Finished updating DP setting from SCF to DP machine, configured BranchCache, LEDBAT, MCC - CORPCM.PRAJWAL.LOCAL SMS\_DISTRIBUTION\_MANAGER

DP configuration thread done for distribution point CORPCM.PRAJWAL.LOCAL


###3. Microsoft 接続キャッシュを無効にする

Configuration Manager コンソールで、管理 \ 概要 \ 配布ポイント に移動します。配布ポイント サーバーを右クリックし、この配布ポイントを Microsoft 接続キャッシュ サーバーとして使用できるようにする オプションのチェックを外します。 「適用」をクリックして「OK」をクリックします。

注: この手順は、影響を受けるすべての配布ポイントのプロパティに対して手動で実行する必要があります。

/images/Disable-Microsoft-Connected-Cache-on-DP-1024x963.png DP 上の Microsoft 接続キャッシュのチェックを外して

###4. 配布ポイントでの MCC アンインストールの確認

配布ポイントで MCC のアンインストールが完了するまで待ちます。これは、distmgr.log 内の次のエントリと組み合わせて、9152 成功ステータス メッセージを探すことで確認できます。


Finished waiting for DoincInstall. InvocationState: UninstallCompleted. InvocationExitCode: 0. InvocationMessage: .

コピー


Finished waiting for DoincInstall. InvocationState: UninstallCompleted. InvocationExitCode: 0. InvocationMessage: .


/images/Verify-MCC-Uninstallation-on-Distribution-Point-1024x593.png 配布ポイントでの MCC アンインストールを確認してください

###4. Microsoft Connected Cacheを再度有効にする

Configuration Manager コンソールで、管理 \ 概要 \ 配布ポイント に移動します。配布ポイント サーバーを右クリックし、この配布ポイントを Microsoft 接続キャッシュ サーバーとして使用できるようにする オプションをオンにします。 「適用」をクリックして「OK」をクリックします。

/images/Re-Enable-Microsoft-Connected-Cache-on-DP-1024x955.png Microsoft 接続キャッシュを再度有効にする

配布ポイントでの MCC の再インストールが完了するまで待ちます。これは、distmgr.log 内の次のエントリと組み合わせて、9152 成功ステータス メッセージを探すことで確認できます。


Finished waiting for DoincInstall. InvocationState: InstallCompleted. InvocationExitCode: 0. InvocationMessage: .

コピー


Finished waiting for DoincInstall. InvocationState: InstallCompleted. InvocationExitCode: 0. InvocationMessage: .


/images/Verify-MCC-Installation-on-Distribution-Point-1024x629.png 配布ポイントへの MCC インストールを確認してください

検証

Microsoft によると、KB33247081 ホットフィックスをインストールした後、Microsoft Connected Cache からの HTTPS ダウンロードが適切に機能しているかどうかを判断するには、次の 3 つの結果が考えられます。

※「CDN」バイトと「DOINC」バイトは同じ値です。これは、バイトの 100% がキャッシュからのものであることを意味します。

  • 「DOINC」バイトはゼロです。これは、バイトの 100% が CDN からのものであることを意味します。

  • 「CDN」は「DOINC」バイトより大きい。これは、部分的なバイトがキャッシュ サーバーから取得されたことを意味します。

前提条件: ホスト マシンがポリシーによってターゲットになっていることを確認します。 ConfigMgr または Intune によってデバイスにポリシーが設定されていない場合は、「 DOCacheHost 」ポリシーを、接続されたキャッシュが展開されている配布ポイントの IP アドレスまたは FQDN に更新します。


$parentKeyPath = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization"

if (!(Test-Path $parentKeyPath))

 {



New-Item -Path $parentKeyPath -ItemType RegistryKey -Force -ErrorAction Stop | Out-Null

 }

Set-ItemProperty -Path $parentKeyPath -Name "DOCacheHost" -Value "DP IP Adddress or FQDN" -ErrorAction Stop

コピー


$parentKeyPath 

=

 

"HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization"

if

 (

!

(

Test-Path

 $parentKeyPath))

 {

New-Item

 

-

Path $parentKeyPath 

-

ItemType RegistryKey 

-

Force 

-

ErrorAction Stop 

|

 

Out-Null

 }

Set-ItemProperty

 

-

Path $parentKeyPath 

-

Name 

"DOCacheHost"

 

-

Value 

"DP IP Adddress or FQDN"

 

-

ErrorAction Stop


以下のコマンドを実行して、(CDN にフォールバックするだけでなく) コンテンツが実際にキャッシュされていることを確認します。期待される結果は、 BytesFromCacheServer が 0 より大きく、キャッシュが成功したことを示します。


Get-DeliveryOptimizationStatus | Select-Object DownloadMode, TotalBytesDownloaded, BytesFromCacheServer

コピー


Get-DeliveryOptimizationStatus

 

|

 

Select-Object

 DownloadMode

,

 TotalBytesDownloaded

,

 BytesFromCacheServer


コンテンツが提供されない場合は、「アクティブな配信の最適化のダウンロードまたはアップロード ジョブがありません」というメッセージが表示されます。

まだサポートが必要ですか?

上記の記事についてさらにサポートが必要な場合、または他の技術的な問題について議論したい場合は、これらのオプションのいくつかを確認してください。

フォーラム

電報

連絡してください

*️⃣ 出典リンク:

Microsoft ドキュメント、Configuration Manager のホットフィックスとロールアップ、/images/PatchMyPC-AppCatalog-725x250-1.jpg、安全な HTTPS 接続、Microsoft ダウンロード センター]( https://download.microsoft.com/download/ef20d1a6-82e7-49c8-9b7d-f47891cf27e3/DoincInstall.exe)、SCCM の PKI セットアップ ガイド、distmgr.log、

フォーラム

電報

連絡してください