現在のブランチバージョン 1606 System Center Configuration Manager変更の概要

管理者コンソール

• [グループ化] オプションを使用して列を並べ替え、現在のビューを更新すると、管理者コンソールが予期せず終了することがあります。
  

• ConfigMgr レポート ユーザー ロールが割り当てられているユーザーは、SQL Reporting Services レポート ページで [サブスクライブ] リンクをクリックすると、次のエラー メッセージが表示されます。
  

  このページにアクセスするアクセス許可がありません

• Windows 10は、現在のブランチにアップグレードした後、パッケージとタスク シーケンスの要件でクライアント プラットフォームとして選択解除Configuration Manager。 この更新プログラムは、バージョン 1606 にアップグレードするときにこの問題を回避しますが、以前に影響を受けたパッケージまたはタスク シーケンスのプラットフォームとしてWindows 10を再選択しません。
  

• 管理者コンソールのデバイス コンプライアンス ビューのコンプライアンス状態、クライアント バージョン、および最後の詳細メッセージの値で報告される情報が一貫性がありません。 たとえば、異なるバージョン、クライアント バージョンの 1 つの値、および最後の詳細メッセージで異なる値をレポートするときに、クライアントが準拠としてマークされる場合があります。
  

• クライアント インストール プロセスの正しくない値は、資産とコンプライアンスのデバイス レポートの [コンプライアンスの最後のエラー] 列に記録されます。 たとえば、ファイルのダウンロードに失敗したことを示す状態メッセージは、コンプライアンスの最後のエラー値 "成功" を示します。 これにより、コンプライアンス状態のレポートが不正確になります。
  

• 管理者コンソールの運用環境および運用前のクライアント展開ノードでは、組み込みのセキュリティ ロールに対するアクセス許可を持つ管理者ユーザーが表示すると、次のようなエラーが生成されます。
  

  携帯ショートメール プロバイダーがエラーを報告しました。
  Microsoft.ConfigurationManagement.ManagementProvider.SmsException
  WQL クエリにエラーがあります

  これは、制限のない管理ユーザーが同じ情報を表示する場合には発生しません。
  

• レート制限が構成されていない場合でも、配布ポイントが管理者コンソールに表示されると、[レート制限] 列に正しく表示されません。
  

• WindowsまたはAndroidモバイル デバイスをConfiguration Managerからワイプして削除するオプションを選択すると、Apple Activation Lock のダイアログ ボックスが管理者コンソールに正しく表示されません。
  

• コンプライアンス ポリシーを作成または編集するときに、異なるルールを切り替えると、管理者コンソールが予期せず終了することがあります。 コンソールに次のエラー メッセージが表示されます。
  

  このコントロールは既にバリデーターに追加されています

  
  

ソフトウェア配布とコンテンツ管理

• 現在のブランチConfiguration Managerにアップグレードした後、アプリケーションを作成、削除、または変更しても、監査状態メッセージ 30152 は期待どおりに生成されません。
  

• ソフトウェア センターの [アプリケーションの詳細] ウィンドウに、エラー状態ではなく "インストール中" の状態が正しく表示されません。 この問題は、別のインストールの進行中にユーザーが手動でアプリケーションのインストールを開始したときに発生します。
  

• [プログラムの追加と削除] オプションに登録されているソフトウェアのすべてのインスタンスの数のドリルダウン データには、バージョンに関係なく製品が誤って一覧表示されます。
  

• 1 つの配布ポイントが問題の状態にある場合、すべてのコンテンツ配布が停止する可能性があります。 たとえば、IIS 管理 サービス (inetinfo.exe) が 1 つの配布ポイントでハングしている場合、他のすべての配布ポイントは問題のある配布ポイントがオンラインに戻るのを待機します。 次のようなメッセージ パターンがサイト サーバーの distmgr.log ファイルに記録され、約 2 分ごとに繰り返されます。
  

  パッケージ ABC00139 に対してアクティブな DP スレッドはまだ 1 つあり、完了するまで待機しています。 SMS_DISTRIBUTION_MANAGER 12608 (0x3140)
  パッケージ PRI00290 に対してアクティブな DP スレッドがまだ 1 つあり、完了するまで待機しています。 SMS_DISTRIBUTION_MANAGER 14128 (0x3730)
  パッケージ ABC0013B に対してアクティブな DP スレッドがまだ 1 つあり、完了するまで待機しています。 SMS_DISTRIBUTION_MANAGER 8348 (0x209C)
  まだパッケージ ABC000C4 に対してアクティブな DP スレッドが 2 つあり、完了するまで待機しています。

  
  

• Configuration Manager コンテンツ ライブラリ (SCCMContentLib) が複数のドライブにまたがる場合、それらのドライブの 1 つが満杯の場合、コンテンツ配布が失敗する可能性があります。 この場合、次のようなエラーが distmgr.log ファイルに記録されます。
  

  ~ドライブ D を使用して、圧縮パッケージを格納します。
  CContentBundle::AddContentDefinitionItems が失敗しました。
  0x80070003 CDistributionManager::AddContentToBundle が失敗しました。0x80070003
  CDistributionManager::CreatePackageBundle が失敗しました。0x80070003
  ~パッケージ バンドルの作成中にエラーが発生して、パッケージ ABC000A2 のコピーをサイト PRI に送信しました。
  STATMSG: ID=2333 SEV=I LEV=M SOURCE="携帯ショートメール Server" COMP="SMS_DISTRIBUTION_MANAGER"

  この更新プログラムの前に作成されたコンテンツのパッケージ エラーを解決するには、distmgr.log ファイルで次のようなエラーを探します。
  

  Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI Y:\SCCMContentLib\FileLib\5CE9\{GUID}に対して MoveFileW が失敗しました。INICFileLibrary::AddFile が失敗しました。0x80070002CFileLibrary::AddFile が失敗しました。0x80070002CContentDefinition::AddFile が失敗しました。0x80070002

  対象のパッケージを削除して再作成します。
  
  MoveFileW ログ エントリの最初のパスをメモし、不足していると報告されたメタデータ ファイルを削除します。 前の例では、"Z:\SCCMContentLib\FileLib\5CE9\{GUID}.INI" です。 必要に応じて、コンテンツ ライブラリ転送ツールを使用して、コンテンツ ライブラリを 1 つのドライブに統合します。
  
  この更新プログラムのインストール後に作成されたコンテンツには、これらの手順は必要ありません。
  

• 更新プログラムの数が多い (600 以上) ソフトウェア更新プログラム パッケージを再配布すると、プル配布ポイントの 携帯ショートメール エージェント ホスト (ccmexec.exe) サービスの応答が停止します。
  

• 配布ポイントのプライマリ ドライブに十分な空き領域がない場合、ソフトウェア配布コンテンツはセカンダリ ドライブに抽出されません。 次のようなエラーは、サイト サーバーの despooler.log に記録されます。
  

  H:\SCCMContentLib\FileLib\...のコンテンツ ABC00001.1
  ::D eleteFileW の抽出に失敗しました。
  RemoveFile に失敗しました。
  0x80070002 CFileLibrary::AddFile に失敗しました。0x80070002
  CContentBundle::ExtractContentBundle が失敗しました。0x80070002
  ~コンテンツ ライブラリにコンテンツを抽出できませんでした。
  0x80070002 ~E:\SCCM\INBOXES\DESPOOLR からパッケージの内容を抽出できませんでした。BOX\RECEIVE\{PKG_File}。 エラー = 2

  
  

資産管理

• 親グループと子 Active Directory グループの両方のメンバーであるコンピューターまたはユーザーは、差分 Active Directory グループ検出サイクルの後、子グループのメンバーとしてのみ表示されます。
  

• "Device Online Status" 条件は、コレクションのメンバーをフィルター処理するために使用される場合、結果を返しません。
  

サイト システム

• サイトのクライアント バージョンが運用環境に移行されていない場合、実稼働前クライアント フォルダー (\Microsoft Configuration Manager\StagingClient) はバックアップされません。 そのため、後でサイトを復元すると、Hierarchy Manager コンポーネントがそのフォルダーの更新に失敗します。 その後、\Client フォルダーと \StagingClient フォルダーの両方に正しいクライアント バージョンが含まれるまで、クライアントのインストールは失敗します。 この更新プログラムは、適切なファイルを含めるためにバックアップ プロセスを修正しますが、以前のサイト バックアップは変更されません。
  

• v_R_System ビューに適用されるカスタムアクセス許可は、携帯ショートメール Executive サービスの再起動後に削除されます。
  

• Site System Status Summarizer コンポーネントで、配布ポイントの可用性状態レジストリ キーがチェックされなくなりました。 これにより、サマライザーのポーリング サイクルが、多数 (数千) の配布ポイントを持つ環境でタイムアウトするのを防ぎます。
  

• レプリケーション トラフィック レポートには、Configuration Manager階層のサーバーの全体管理サイト (CAS) で期限切れのレプリケーションの概要の削除タスクが実行された後に不完全なデータが含まれている場合があります。 たとえば、1 つのリンクには 7 日間のデータが表示され、1 つまたは 2 つの他のリンクには 1 日のデータが表示され、残りのリンクにはデータは表示されません。
  

• ファイアウォールの例外でSQL Server ポートがアクティブになっていないことを示すステータス メッセージ 3353 は、ファイアウォールがSQL サーバーで無効になっている場合に正しく生成されません。
  

クライアント

• 権限の低いユーザーは、統合書き込みフィルター (UWF) が有効になっているWindows 10デバイスに、必要なソフトウェアのインストールを手動で開始できます。 インストールは、ユーザーによって開始された場合は失敗しますが、期限に達すると自動インストール中は引き続き成功します。
  

• 携帯ショートメール エージェント ホスト プロセス (ccmexec.exe) は、場合によってはprocess_terminateアクセス許可を不必要に要求します。 これにより、ウイルス対策/マルウェア対策アプリケーションからの誤検知メッセージが生成される可能性があります。
  

• インターネットに接続するフォールバック サービス ポイント (FSP) の情報は、クライアントが企業ネットワークに接続するときに、イントラネットに接続する FSP の情報で誤って上書きされます。 これにより、クライアントが企業ネットワーク上になくなった場合に、インターネットに接続する FSP との通信が中断されます。
  

• 構成マネージャー クライアントのディスク上のキャッシュ (CCMCache) のサイズは、4 GB 以上のパッケージが分散されている場合、管理者コンソールで定義されているサイズを超える可能性があります。 たとえば、クライアント キャッシュが既定値の 5 GB のままにされている場合、クライアントはディスクに格納される 6 GB のデータを保持できます。
  

Endpoint Protection

• Windows Defenderファイルの除外は、String (REG_SZ) ではなく DWord 値としてConfiguration Manager Endpoint Protectionしてレジストリに書き込まれます。 グループ ポリシー データに対して結果として得られるポリシーセット (RSOP) を生成しようとすると、グループ ポリシーこのデータが文字列形式で書き込まれるため、失敗します。
  

Microsoft Intuneとモバイル デバイス管理

• Exchange Server コネクタの同期は、同じフォレスト内の 2 つのドメインに同じユーザー名が存在する環境 (user1@contoso.com と user1@domain2.contoso.com など) で失敗します。 EasDisc.log ファイルには、次のようなエラーが記録されます。
  

  エラー: [MANAGED] 例外: 同じキーを持つ項目が既に追加されています。
  エラー: マネージド COM の検出スレッドの状態を確認できませんでした。 error = パラメーターが正しくありません。
  INFO: 検出されたデバイスの合計数 0

  
  

• Microsoft Intune サブスクリプションを変更した後、新しいサブスクリプションを反映するようにSC_Online_Issuing証明書は更新されません。 これにより、今後の登録作業が妨げられます。 次のようなエラーは、Dmpdownloader.log ファイルと Dmpuploader.log ファイルに記録されます。
  

  Dmpdownloader.log
  ERROR: FastDownload Exception:
  [Microsoft.Management.Services.Common.SecurityTokenValidationException: エラーが発生しました - 操作 ID (カスタマー サポートの場合):
  Certmgr がまだ証明書をインストールしておらず、1 分間スリープします。 サイトにIntuneサブスクリプションがあるかどうかを確認します。
  
  Dmpuploader.log
  WARNING: 適切な証明書が見つかりません。
  エラー: REST UserAuth Location Service の呼び出し中に例外が発生しました。Dmp Connector はコネクタ証明書の読み取りに失敗しました。
  エラー: StartUpload 例外: [コネクタ証明書の読み取りに失敗しました]

  
  

オペレーティング システムの展開

• 管理者コンソールで 100 を超えるドライバーを 1 つのフォルダーから別のフォルダーに移動しようとすると、携帯ショートメール プロバイダー エラーが発生します。
  

• 子プライマリ サイトではなく CAS でインポートされた場合、デバイスの最後の PXE 提供情報の詳細が削除されます。 これにより、OS 展開タスク シーケンスが再度実行される可能性があります。
  

• Windowsデバイス (Surface Pro 3 など) では、OS の展開中に接続スタンバイ電源状態が正しく入力されない可能性があります。 これにより、デプロイが不完全になります。
  

• タスク シーケンスの実行中にクライアントで時間の変更が行われた場合、アプリケーションのインストール タスク シーケンスの手順は失敗します。
  

• Windows 10 パッケージのアップグレード タスク シーケンスでドライバーをアップグレードするために使用されるコマンド ラインには、/installdrivers パラメーターに正しくない末尾の円記号が含まれています。
  

設定管理

• 管理者コンソールで作成された修復スクリプトのエンコードされたデータ セクションが見つかりません。 これにより、実行する署名済みスクリプトが失敗します。
  

ソフトウェア更新プログラム

• ソフトウェア更新プログラム コンプライアンス レポートには、"不明" ではなく "Not Required" としてデータを提供していないデバイスの更新プログラムに関する情報が含まれています。 これにより、不適切なコンプライアンス結果が発生します。
  

• ソフトウェア更新プログラムは、置き換え日ではなく、作成日に基づいて誤って期限切れになります。
  

• 関連する展開規則が評価されるたびに、Windows 10サービス プランに対して重複する展開が作成されます。
  

サポートされているオペレーティング システム

次のオペレーティング システムを、アプリケーションと設定の管理の対象にできるようになりました。

• Solaris 10

• CentOS 7

• Ubuntu 14.04

脆弱性評価

• 脆弱性評価の全体的なレポートは、管理者コンソールの新しい [脆弱性評価] フォルダーに追加されます。
  
  System Center Configuration Manager脆弱性評価構成パックは引き続き必要です。
  

アプリケーション管理

• ソフトウェア センターで公開されたアプリケーションのインストールは、以前のエラーに対して再試行できるようになりました。 たとえば、ディスク領域が不足したためにインストールに失敗した場合、要件が満たされるとすぐに [インストール] ボタンを使用できます。
  

クライアント設定

• ハードウェア インベントリの最大ランダム遅延時間 (分) オプションは、クライアント エージェントの設定で使用できるようになりました。
  

オペレーティング システムの展開

• オフライン モード (WINDOWS PE のみ) でキャプチャを使用してハードリンクを使用して USMT オフライン状態キャプチャを実行し、キャプチャ ユーザー状態タスクのファイル オプションをコピーする代わりにリンクを使用してローカルでキャプチャする場合、オフライン Windowsが配置されているドライブはタスク シーケンス変数に格納されません。 これにより、後でオペレーティング システム イメージの適用ステージで新しいWindowsをインストールするドライブを決定することが困難になります。
  

• SMSTSSoftwareUpdateScanTimeout タスク シーケンス変数を使用できるようになりました。 これにより、ソフトウェア更新プログラムのインストール タスク シーケンス ステップのタイムアウト値を制御できます。 値は秒単位で入力する必要があります。 何も指定されていない場合、既定のタイムアウト値は 1800 秒 (30 分) です。
  

• オペレーティング システムの展開時に使用される TFTP ウィンドウ サイズをカスタマイズして、さまざまなネットワーク要件を処理できるようになりました。 PXE 対応配布ポイントで RamDiskTFTPWindowSize を構成すると、オペレーティング システム イメージ ファイルのダウンロード速度が向上する可能性があります。 既定値は 4 です。 ただし、PXE 対応配布ポイントで次の RamDiskTFTPBlockSize レジストリ サブキーを使用して変更できます。
  

  場所:HKEY_LOCAL_MACHINE\Software\Microsoft\SMS\DP
  DWORD 名: RamDiskTFTPWindowSize
  値: 目的のウィンドウ サイズ>を< します (既定値は 4 です)。
  

• Unknown Computers コレクション内のコンピューターに PXE を使用して展開された 32 ビットと 64 ビットのオペレーティング システム イメージの両方がある場合、クライアントの CPU アーキテクチャに一致するイメージが選択されます。
  

コンテンツ管理

• 大規模な環境では、サイトの更新またはアップグレードがインストールされると、配布ポイントとプル配布ポイントのアップグレードが同時に開始されなくなります。 代わりに、一部の配布ポイントのみが更新プログラムを適用します。 これにより、コンテンツ配布の大規模な中断を防ぎます。 詳細については、Microsoft サポート技術情報の次の記事の DPUpgradeThreadLimit を参照してください。
  

  3025353 配布ポイントのインストールまたはアップグレードは、System Center 2012 Configuration Managerで予想以上に時間がかかる場合があります
  

更新プログラムとサービス

• サービス接続ツールを使用して、複数のサイトからの使用状況データを同時にアップロードできるようになりました。