みなさま、こんにちは。Configuration Manager サポート チームです。 本記事では、Microsoft Endpoint Configuration Manager (以下 MECM) を利用し、インターネット ベースのクライアント管理 (Internet-Based Client Management: IBCM) 環境を構成する上で、証明書の取り扱いに関する注意事項をご紹介いたします。 目次：(1) IBCM の概要・仕組み(2) サーバー証明書のサブジェクト名について(3) ccmsetup.exe で付与するオプション(4) サイトサーバーのプロパティ設定の変更 (1) IBCM の概要・仕組みIBCM では、企業ネットワークに接続されておらず、標準的なインターネットに接続されている MECM クライアントを管理できます。公衆ネットワーク上のクライアント コンピュ...

Read More

こんにちは。Configuration Manager サポートチームです。本ポストでは、Microsoft Endpoing Configuration Manager (MECM) から配信しているコンテンツのダウンロードが開始されないときのお役立ち情報をご紹介いたします。 MECM クライアントの CCMCACHE フォルダー内にダウンロード用のフォルダーは作成されるのに、その中にファイルが一向にダウンロードされてこないというお問い合わせをよくいただきます。(例：ソフトウェア センター上でダウンロードが 0 % のまま進まないなど) ご利用環境で同様の問題が発生し原因の見当がつかない場合は、まずは MECM クライアントの ContentTransferManager.log で suspended という記録があるか確認してみてください。 ログの所在：%windir%\CCM\Lo...

Read More

こんにちは。Configuration Manager サポートチームです。 本ポストでは、Configuration Manager の ReportServer データベースのトランザクションログ肥大化への対策をご紹介いたします。 Configuration Manager でレポート機能を利用されている環境で、ReportServer データベースのトランザクションログファイルが肥大化し、ディスクが逼迫したというお問い合わせをよくいただきます。これは SQL Server Reporting Services (SSRS) の ReportServer データベースを完全復旧モデルで運用されていて、トランザクションログの切り捨てを実行していない環境で発生します。 Configuration Manager で使用する SSRS のデータベースは、破損しても基本的にレポーティングサービ...

Read More

みなさま、こんにちは。WSUS サポート チームです。 今回は Windows Update を実行する際のプロキシ設定について、2 回に渡ってご案内をいたします。第 1 回は「考え方篇」、第 2 回は「設定篇」となります。 プロキシの設定が正しく行われていないと、Windows Update が上手くいく環境もあれば、失敗する環境もある等、複雑な状況に陥りがちです。このような場合には、「なぜ上手くいく環境と失敗する環境があるのか？」「バージョン毎に微妙にエラーが異なるのはなぜか？」といった目の前に起きている事象に焦点を当てるよりも、まずは「そもそも正しくプロキシが参照出来るよう設定されているか？ 」といった観点で確認を進めていく必要があります。 クライアントの導入時に、ネットワーク環境に合わせて適切にプロキシ設定が行われていれば、特に改めて考慮する必要はないのですが、本記事では改めて順を...

Read More

みなさま、こんにちは。WSUS サポート チームです。 今回は第 1 回の「考え方篇」に引き続き、Windows Update 実行時のプロキシ設定の具体的な手法について、オススメの設定と注意点を紹介していきます。「Windows Update を実行するときにプロキシ設定って必要なの？ 」という方は、まずは「考え方篇」をご参照ください。 プロキシを利用する環境でのオススメの設定プロキシを利用する環境の場合には、Windows Update の実行時にプロキシ設定が読み込まれるように設定を行っていただく必要があります。オススメの設定としては、以下の 2 種類があるため紹介をします。是非以下のいずれかの設定について、ご検討をください。 A. WPAD を利用した設定方法WPAD (Web Proxy Auto-Discovery) はクライアントにプロキシの設定を自動配布するための方法として...

Read More

みなさま、こんにちは。Configuration Manager サポートです。本ポストでは、Microsoft Endpoint Configuration Manager (以下、Configuration Manager) で更新プログラムを配信する運用をしている中で、可能な限り早く更新プログラムを適用させる方法をご紹介いたします。OS やアプリケーションにおいては、深刻な脆弱性等が発覚した際に、脆弱性による被害を防ぐために、至急セキュリティ更新プログラムの適用が必要になる場合がございます。そのとき、Configuration Manager コンソールから、更新プログラムを配信する際に、展開方法を [必須] としても、クライアントが更新プログラムの展開を検知し、ダウンロードおよびインストールするまではある程度時間がかかります。それは、Configuration Manager クラ...

Read More

みなさま、こんにちは。WSUS サポート チームです。 今回は WSUS で配信出来る更新プログラムの各分類について紹介します。 WSUS では以下の分類の内、どれを配信するか選択することが出来ます。分類については、セキュリティの修正及び重要な修正を含めるために、「セキュリティ問題の修正プログラム」と「重要な更新」を選択することが一般的ですが、パッと見てどの分類にどんな更新プログラムが含まれているか、なかなかイメージが沸かない方も多いかと思います。このブログでは詳細を紹介するので、是非参考としてください！ また、WSUS では好きな分類を好きなように選択して配信することが出来ますが、安定した運用するために、ポイントがあります。まずはそのポイントについて紹介いたします。 ポイント : 特別な利用がない限り [ドライバ] の分類は絶対に選択しない[ドライバ] の分類は、リリースされてい...

Read More

みなさま、こんにちは。System Center Support Team です。 今回は System Center Configuration Manager でパッケージ機能で配布したソフトウェアの展開状況を確認するためのレポートの 1 つである「指定したパッケージおよびプログラムの展開のステータス」レポートと「展開ステータス」の関連付けについてご紹介いたします。 「指定したパッケージおよびプログラムの展開のステータス」は、パッケージ機能でソフトウェアを配信した後の展開状況を確認するために役立ちます。「ターゲット リソースのステータス」では、展開の進行状況、リソース受信ステータスでは展開を受信していない端末も含めて、全台の状況を把握することができます。 一方、管理コンソールの [監視] - [展開] で展開ステータスからも全台の状況を把握することができますが、本レポートの「リソース...

Read More

みなさま、こんにちは。System Center Configuration Manager Support Team です。 今回は最近お問い合わせが多い Office 365 Pro Plus の更新プログラムを管理する際の注意事項についてご案内いたします。 要件の確認 サイト システムのプロキシ サーバー設定 ソフトウェアの更新ポイントのプロキシ サーバー設定 ソフトウェア更新ポイントの言語の設定 要件の確認Office 365 更新プログラムを管理する場合、階層の最上位の WSUS サーバーだけでなく、最上位のサイト サーバーにおいても、インターネットへのアクセスが必要です。 通常の更新プログラム管理においては、サイト サーバーのインターネット接続は必須要件ではありませんが、Office 365 更新プログラムの管理では必須となりますので、ご注意ください。そのため、完全なオフラ...

Read More

みなさま、こんにちは、WSUS サポート チームです。 本日は Windows Server 2016 の WSUS をご利用の場合に Microsoft Update カタログからの更新プログラムのインポート時に、以下のエラーが発生する事象についてご紹介をいたします。 ※ 日本語ではこの更新プログラムは Windows Server Update Services にインポートできません (理由: お使いのバージョンの WSUS と互換性がありません) と表示されます。 このエラーは、Microsoft Update カタログ サイトの問題に起因して発生するものであり、今後修正を予定しております。お手数お掛けいたしますが、現時点では以下の対処方法にてエラーの回避が可能ですので、エラーが発生した場合には以下の手順の実施お願いいたします。 また、本問題については進展があり次第、このブログに...

Read More