Microsoft Endpoint Configuration Manager バージョン2002、以前の更新プログラムのリングの更新

概要

更新プログラムは、PowerShell スクリプトを使用して、Microsoft Endpoint Configuration Manager の現在のブランチのバージョン2002の事前更新リングの展開に参加している管理者が利用できます。 Configuration Manager コンソールの [更新とサービス] ノードで、更新プログラムにアクセスできます。

この更新プログラムでは、バージョン2002がグローバルに利用可能になった後で解決された重要な問題に対処しています。 この記事では、最も重要な変更点についてまとめます。

この更新プログラムは、バージョン 2002 (2020 年5月11日、年5月) にダウンロードしたサイトには適用されません。 そのため、そのようなサイトの Configuration Manager コンソールには表示されません。

修正された問題

• サイトデータベースに BitLocker 管理データが含まれていて、次のいずれかのシナリオに該当する場合、サーバーの全体管理サイト (CAS) をメンテナンスモードにすることができます。 1. プライマリサイトと CAS 間のまたはデータリンクが利用できない場合、およびデータは5日間バックアップされます。 2. サイトがデータ再初期化 (reinit) プロセスを実行している場合。 3. CA が回復された場合。

• Microsoft Advanced Threat Protection (ATP) ポリシー展開の状態は、Microsoft Endpoint Management 管理センターから展開したときに "不明" として表示されます。

• コンピューターがオーケストレーショングループのメンバーでない場合、SMS Agent Host process (CCMExec) により CPU とメモリ使用率が高くなることがあります。 MaintenanceCoordinator に、"オーケストレーションロックが必要です" というエントリが表示されます。

• ユーザーがソフトウェアセンター経由でインストールを開始しない限り、クラウドの配布ポイントのみを使用できる場合は、インターネットクライアント用のサードパーティの更新プログラムのダウンロードが失敗します。

• Windows サービススタック更新プログラム (SSU) が他の更新プログラムと共にインストールされている場合、クライアントでソフトウェアセンターから開始されたコンピューターの再起動は失敗します。

• サービススタック更新 (SSU) と最新の累積更新プログラム (LCU) が一緒に展開され、期限が過ぎている場合、SSU は最初にインストールされません。

• ネットワーク速度またはビット調整が制限されている境界グループ内のクライアントは、"オンプレミスのソースでクラウドベースのソースを優先する" 設定を無視します。

• [デスクトップ分析] ダッシュボードには、重複したデバイスが環境内にある場合は、最新のデータが表示されない場合があります。

• Windows Server 2012 R2 サーバー上の SQL のクラスター化されたインスタンスにデータベースがインストールされている場合、サイトのインストールは失敗します。

• 管理者は、既定のスコープにアクセスすることなく、cmpivot スクリプトを実行することはできません。

• オンボード、オフボード、オンボードの共同管理の後に、Azure_CloudService テーブルのデータの整合性が保たれていません。

• クライアントは、クライアントが再起動されるまで、1回限りの管理ポイント接続を再試行します。ポリシー取得の遅延が発生します。

• 正常にインストールされた Windows 機能の更新プログラムが、クライアントコンピューターを再起動した後も、インストール保留中として表示されることがあります。

• Configuration Manager コンソールの特定のデバイス用の Microsoft Intune デバイスエクスプローラーへのリンクが正しく読み込まれません。

• デバイスと境界グループを読み取る権限を持つサイト管理者が、管理サービスを使用して同じデータを照会することはできません。

• Active Directory グループメンバーシップを使用してオンプレミスの権限が付与されている場合、管理者は、Microsoft Endpoint Manager 管理センターで "ユーザー権限が不足しています" というエラーが表示されます。

• [Microsoft Defender ATP ポリシーの作成] ウィザードでは、ワークスペースキーとワークスペース ID のフィールドがオプションになりました。

• BranchCache が有効になっていて、複数のファイルをダウンロードする必要がある場合、アプリケーションコンテンツはクラウドの配布ポイントからダウンロードできません。

• "オンプレミスのソースでクラウドベースのソースを優先する" 境界グループの設定は、Microsoft Ofice 365 更新プログラムのコンテンツのダウンロードには使用されません。

• SMS プロバイダーがサイトデータベースサーバーからリモートでインストールされている場合、テナントのアタッチプロセスは失敗します。

• クライアントをアップグレードした後、PolicyAgent に重複したログエントリが殺到し、トラブルシューティングのために重要な情報が上書きされることがあります。 エントリは次のようになります。

• サービス接続ポイントがサイトサーバーからリモートでインストールされている場合、管理サービスは使用できません。

• コマンドレットライブラリを読み込み、使用可能なコマンドレットの一覧を更新するときに、Windows PowerShell Integrated Scripting Environment (ISE) によって "更新に失敗しました" というエラーが生成されます。

• Windows 10 クライアントでは、"自動アップグレード" と "自動アップグレード (プレプロダクションコレクション)" を使用するときに、構成マネージャークライアントがエラーコード80070020によって失敗します。

• 管理サービスのエラー処理が改善されました。

• タスクシーケンスのパッケージのインストールタスクによる動的なパッケージのインストールは、エラー0x87d02004 で失敗します。 この問題が発生するのは、パッケージ用のプログラムで [パッケージのインストールタスクシーケンスからこのプログラムをインストールする] オプションが選択されている場合です。

• 大規模な環境でのデスクトップ分析の展開計画は、SQL タイムアウトが原因で構成マネージャーコンソールに正しく表示されないことがあります。

• サイトデータベースとデータウェアハウスデータベースが別のコンピューターにあり、データウェアハウスサービスポイントがデータウェアハウスデータベースとは異なるコンピューター上にある場合、同期処理が失敗することがあります。 次のようなエラーが ConfigMgrDataWarehouse ファイルに記録されます。

Microsoft Endpoint Configuration Manager、バージョン2002の以前の更新プログラムリングの更新情報

この更新プログラムは、バージョン2002の事前更新リングビルドを使用してインストールされた、2020年3月23日から2020年5月11日までにダウンロードされた環境の、Configuration Manager コンソールの [更新とサービス] ノードで利用できます。

どの最初の wave ビルドがインストールされているかを確認するには、コンソールの [更新とサービス] ノードの詳細ウィンドウに [パッケージ guid ] 列を追加して、パッケージ guid を探します。 この更新プログラムは、次の Guid を持つパッケージからバージョン2002の最初のウェーブインストールに適用されます。

AA9975F2-160A-4910-A698-B7A4AF35D727 B39BBA45-E1F0-4233-971E-BB66EB25359D 382F6B53-9217-47CB-9852-7A53232EC80D 0808D0BA-B36F-4719-BD10-08585C1B8B3E AA09154F-56FB-449D-8009-5BBB7C23CB4F C427C4F5-6967-4B64-86BC-DEC9E0F201CC 06F89B19-5A8B-460E-A7F4-6CC0E86A1FC6

関連情報

Configuration Manager の更新とサービス

Microsoft でソフトウェアの更新について説明する用語について説明します。