2022/06/08 初版公開2023/07/06 更新 UUP 更新プログラム対応に伴い、誠に恐縮ながら、Windows 10 2004 以降 / Windows 11 向けの累積更新プログラムにおいて [削除の承認] はグレーアウトとなり、非対応となりました。 みなさま、こんにちは。WSUS サポート チームです。 今回は WSUS で 「削除の承認」 を設定しても Windows 10 2004 以降 / Windows 11 のクライアントに反映されない事象についてご紹介します。 事象の概要WSUS サーバー上で更新プログラムの 「削除の承認」 を実施しても、 Windows 10 2004 以降 / Windows 11 のクライアントで更新プログラムのアンインストールが行われません。 回避策現時点で本動作の修正予定はございませんので、恐れ入りますが、更新プログラムのアンインス...

Read More

みなさま、こんにちは。WSUS サポート チームです。 今回は、WSUS の仕組みについて、少し掘り下げてご紹介していきたいと思います。WSUS は更新プログラムをクライアントへ配信できる機能であることはご存じの方も多いかと思いますが、どのような過程を経て更新プログラムがクライアントに取得されるかご存じでしょうか。仕組みの理解やトラブルシューティング時にもお役立ていただけるとなっておりますのでぜひご一読ください！ WSUS の仕組みWSUS からクライアントが更新プログラムを取得するまでの流れ配下の通りです。（既定動作） WSUS 同期 更新プログラムの承認 クライアントが承認情報を取得 解説 WSUS 同期 WSUS は、更新プログラムを同期させる際に、カタログ情報と呼ばれるメタデータをダウンロードします。 この時、更新プログラムのコンテンツ ファイルと呼ばれる実体ファイルはダウン...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 本日は、Microsoft Endpoint Manager　(MEM) が提供する共同管理 のよくある質問 (FAQ)、およびよくあるトラブルシューティング方法についてご案内いたします。なお、本記事は随時アップデートされる予定です。 よくある質問 (FAQ)共同管理の利用条件Intune と MECM の組み合わせ以外で共同管理は構成できるか大変申し訳ございませんが、他ベンダー様の製品と弊社製品での組み合わせにおける共同管理は構成できません。なお、他社 MDM 製品と MECM クライアントが同居している状態は以下でご案内している「共存」状態となりますのでご留意ください。 Configuration Manager (CM) における共存状態についてhttps://jpmem.github.io...

Read More

みなさま、こんにちは。 WSUS サポート チームです。今回は、 WSUS コンソールが全く開かず、以下のような接続エラーがでてしまっているときにご一読いただきたい WsusPoolの停止 についてご紹介します。 WSUS コンソールが全く開かなくなってしまった！WSUS は、 IIS の WsusPool を介してデータベースへアクセスする仕組みになっています。WsusPool は、IIS のアプリケーション プールであり、IIS のワーカープロセス (w3wp.exe) として動作しますので、以下のように IIS マネージャーから WsusPool の動作状況を確認できます。 その為、 Windows Internal Database や SQL Server などデータベース サービスが動作しているにも関わらず、 WSUS コンソールが全く開かず上記のような接続エラーとなっ...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 本日は、クラウド管理ゲートウェイ (CMG) の監視と運用についてご案内させていただきます。CMG は クラウド上の PaaS 形式で提供されるサービスのため、必要な監視・運用作業は非常に少ないものとなっております。 CMG の監視下記 Docs でご案内しております。CMG では CPU やメモリ使用量の監視は必要なく、主にトラフィック、コンテンツ、ログ状態を監視することになります。 CMG を監視するhttps://docs.microsoft.com/ja-jp/mem/configmgr/core/clients/manage/cmg/monitor-clients-cloud-management-gateway トラフィック監視Docs でご案内している通り、以下にて CMG のトラフ...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 今回は Microsoft Endpoint Configuration Manager (以下 MECM) 環境下において、クライアント側で [Windows の設定] - [Windows Update] - [更新とセキュリティ] - [更新プログラムのチェック] をクリックした際の動作についてご紹介いたします。 MECM 環境下のクライアントで、[更新プログラムのチェック] をクリックすると、MECM から展開した更新プログラムを受け取れるの？いいえ。受け取れません。Windows の更新とセキュリティでの [更新プログラムのチェック] のクリックしますと、クライアントが ソフトウェア更新ポイントの役割が追加されたサーバーにインストールした WSUS に対し WSUS コンソールで承認された...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 Configuration Manager では バージョン アップにより、新機能の実装や、機能の修正が行われておりますが、機能の削除も行われております。今回は、Configuration Manager で削除された機能について、弊社公開情報を基に整理いたしましたのでご紹介いたします。 ※ 本記事は バージョン 2203 (Microsoft Endpoint Configuration Manager 2203) までの情報を整理し、作成いたしました。　 今後、削除予定の機能 (推奨されない機能) の一覧 ならびに 最新情報につきましては、以下の弊社公開情報をご参照くださいますよう、お願いいたします。 (本記事のベースとなる弊社公開情報) Configuration Managerの削除および...

Read More

みなさま、こんにちは。 WSUS サポート チームです。WSUS サーバーに正常にアクセス可能な状態のソース PC からインストールイメージを作成し、ほかの PC にイメージを展開して建てた端末について、 WSUS 　サーバー側へ接続した際に、クライアントが表示されたりされなかったりといったように正常に認識されなくなる事象が発生することがございます。今回はそのような事象がなぜ起こるのか対処方法を含めご紹介していきたいと思います。 SusClientID の重複とはWSUS サーバーはクライアントを SusClientID という一意の ID で識別しています。この SusClientID は、sysprep /generalize コマンドを実行し一般化することでリセットされますが、sysprep /generalize コマンドを実行をしていないマスターイメージをもとに複製した場合、同じ...

Read More

みなさま、こんにちは。Configuration Manager サポート チームです。 Configuration Manager を利用したアプリケーションや更新プログラムの配布運用をされているなかで、管理対象クライアントに対して過去配布したコンテンツを一括で削除されたいと思われたことはございませんか？また、クライアント設定で指定したクライアント キャッシュのサイズを超過していることがあると不思議に思われたことはありませんか？今回は、クライアント キャッシュの動作と管理対象デバイスへ配布したコンテンツをサーバーから一括で削除する方法についてご紹介させていただきます。 管理対象デバイスにコンテンツ（アプリケーション、パッケージや更新プログラム　など）を展開すると、管理対象デバイスはクライアント キャッシュ（ccmcache フォルダー）にコンテンツのダウンロードを行います。クライアント ...

Read More

みなさま、こんにちは。 WSUS サポート チームです。今回は、 WSUS でご実施いただきたいメンテナンスについてご紹介します。長期運用や利用状況に従って、 WSUS のパフォーマンスは低下してしまいます。WSUS を安定稼働させるためには日頃のメンテナンスが非常に重要となります為、ご利用環境での定期的な実施をご検討ください。 具体的には、下記の C と E と F が定期的な実施が必要でございます。また、A と B は一度きりの作業です。D は、C を定期的に実施していましてもパフォーマンスが改善しない場合に実施を検討頂ければと存じます。 A. IIS チューニング設定B. カスタム インデックスの追加C. WSUS DB インデックスの再構成D. データベースの統計情報の更新とインデックスの再構築E. 不要な更新プログラムを「拒否済み」にするF. WSUS のクリーンアップ ウィザー...

Read More