Microsoft Configuration Manager バージョン 2409、2503、2509、および 2603 用の接続キャッシュの更新プログラム

適用対象: Configuration Manager (現在のブランチ、バージョン 2409、2503、2509、および 2603)

KB33247081の概要

Configuration Manager の現在のブランチのバージョン 2409、2503、2509、および 2603 に関する次の問題を解決する更新プログラムが入手可能です。

  • 相対 URL (要求されたリソースへのパスのみを含む URL) ではなく、絶対 URL (サーバー名と要求されたリソース パスを含む URL) を必要とするプロキシ サーバーの背後に Microsoft 接続キャッシュ (MCC) をインストールできない場合があります。 この変更は、HTTP RFC 2616 - Hypertext Transfer Protocol -- HTTP/1.1, section 5.1.2 and RFC 7230 - Hypertext Transfer Protocol (HTTP/1.1): Message Syntax and Routing, section 5.3.2 に準拠しています。

  • 組織は、HTTPS 経由でコンテンツを配信するように Configuration Manager 配布ポイント キャッシュ ノードを構成できるようになりました。 この機能強化により、接続キャッシュは、Intune で管理される Win32 アプリケーションのセキュリティで保護された配信をサポートできます。このアプリケーションは、将来的に HTTPS 経由での配信が必要になり、初めて Microsoft Teams コンテンツを配信する必要があります。 その他のすべてのコンテンツの種類は、引き続き HTTP で配信されます。 セキュリティで保護された HTTPS 接続を確立するには、接続キャッシュの配布ポイントのキャッシュ ノードから、有効な TLS 証明書がクライアント デバイスに提示されている必要があります。 エンタープライズおよび教育機関向け Microsoft 接続キャッシュで HTTPS 配信を有効にするために必要なプロセスとは異なり、お客様は PKI を使用して、コンテンツ配信に必要な証明書を生成する必要があります。

  • Office コンテンツ配信 (更新プログラムとインストールを含む) OCDI 準拠の CDN エンドポイントが、以下を含む (ただしこれらに限定されない) サポートされているホスト名に追加されました。

    • *static.microsoft
    • *fg.tscdn.m365.static.microsoft
    • *sb.teams.static.microsoft

Microsoft Endpoint Configuration Manager Version 2409、2503、2509、2603 の更新プログラム情報

この問題を解決するための次の修正プログラムは、Microsoft ダウンロード センターからダウンロードできます。

この修正プログラムを今すぐダウンロードしてください。

前提条件

この修正プログラムを適用するには、Microsoft Endpoint Configuration Manager バージョン 2409、2503、2509、または 2603 を使用している必要があります。

Microsoft 接続キャッシュ (MCC) が有効になっている Configuration Manager 配布ポイントで、IIS HTTPS バインドが自己署名証明書を使用するように構成されている場合は、信頼された証明機関 (CA) が発行した証明書に置き換えます。 たとえば、 内部 PKI から証明書を要求 し、 IIS Web サイトにバインドする手順を参照してください。

MCC からコンテンツをダウンロードするすべてのクライアント デバイスが発行元 CA を信頼することを確認します。

この修正プログラムをダウンロードし、前提条件を確認したら、次のインストール手順を参照してください。

インストール手順

  1. 現在、MCC コンポーネントのインストールが進行中ではないことを確認します。 これを行うには、SMS_DISTRIBUTION_MANAGER コンポーネントによって生成されたステータス メッセージ 9522 を確認します。 9522 メッセージは、インストールが再試行されなくなったことを示します。

  2. 新しいバージョンの DoincInstall.exe バージョン 1.5.6.44280 を、サーバーの全体管理サイト (CAS) が存在する場合は、パッシブ サイトを含むすべてのサイト サーバー上の {SMSInstallDir}\bin\x64 フォルダーにコピーします。

  3. 影響を受ける配布ポイントのプロパティで、[ この配布ポイントを Microsoft 接続キャッシュ サーバーとして使用できるようにする ] オプションのチェックを外します。

  4. 配布ポイントで MCC のアンインストールが完了するまで待ちます。 これを確認するには、 9152 の成功ステータス メッセージを検索し、次の distmgr.log のエントリと組み合わせます。

    Finished waiting for DoincInstall. InvocationState: UninstallCompleted. InvocationExitCode: 0. InvocationMessage: .

  5. 影響を受ける配布ポイントの [ この配布ポイントを Microsoft 接続キャッシュ サーバーとして使用できるようにする ] オプションをもう一度オンにします。

    多数の配布ポイントがあるサイトの場合は、上記の手順 3 から 5 を次の手順に置き換えます。

    • resetdps.trn という名前の空のファイルを作成し、{SMSInstallDir}\inboxes\distmgr.box フォルダーに置きます。 これにより、上記の手順 2 でコピーした最新バージョンの DoincInstall.exe を使用して、そのサイトのすべての配布ポイントが再インストールされます。
  6. 配布ポイントでインストールが完了するまで待ちます。

再起動に関する情報

この修正プログラムを適用した後、コンピューターを再起動する必要はありません。

検証方法

前提条件: ホスト コンピューターがポリシーを介してターゲットになっていることを確認します。 ConfigMgr または Intune によってデバイスにポリシーが設定されていない場合は、"DOCacheHost" ポリシーを接続キャッシュが展開されている配布ポイントの FQDN の IP アドレスに更新します。

$parentKeyPath = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization"
  if (!(Test-Path $parentKeyPath))
     {
        New-Item -Path $parentKeyPath -ItemType RegistryKey -Force -ErrorAction Stop | Out-Null
     }
  Set-ItemProperty -Path $parentKeyPath -Name "DOCacheHost" -Value "[DP IP Adddress or FQDN]" -ErrorAction Stop

HTTPS 経由で接続キャッシュから Teams アプリのダウンロードを要求する:

Add-AppxPackage "https://installer.teams.static.microsoft/production-windows-x64/25177.2002.3761.5185/MSTeams-x64.msix"

想定される結果: エラーなしでダウンロードが完了しました。

コンテンツが実際にキャッシュされていることを確認します (CDN にフォールバックするのではなく):

Get-DeliveryOptimizationStatus | Select-Object DownloadMode, TotalBytesDownloaded, BytesFromCacheServer

想定される結果: BytesFromCacheServer が 0 より大きくなり、キャッシュが成功したことを示します。

注: キャッシュ サーバーから 3 回要求されるまで Intune コンテンツがキャッシュされないという既知の問題が発生する場合があります。 これは、Intune CDN がコンテンツ要求で、コンテンツをキャッシュしない命令である VARY ヘッダーを返すという既知の問題が原因です。

Microsoft 接続キャッシュからの HTTPS ダウンロードが正しく機能しているかどうかを判断するには、次の 3 つの結果が考えられます。

  1. "CDN" バイトと "DOINC" バイトは同じ値です。 これは、バイトの 100% がキャッシュから取得されたことを意味します。
  2. "DOINC" バイトがゼロです。 これは、バイトの 100% が CDN から取得されたことを意味します。
  3. "CDN" が "DOINC" バイトより大きい。 これは、部分的なバイトがキャッシュ サーバーから取得されたことを意味します。

ファイル情報

ファイル名 ファイルのバージョン ファイルのサイズ Date
DoincInstall.exe 1.5.6.44280 31.1 MB 2/18/2026

リリース履歴

  • 2026 年 5 月 28 日: statics.teams.cdn.office.net URL を使用した非機能検証の例を削除しました
  • 2026 年 2 月 18 日: 最初の修正プログラム リリース