Configuration Manager のリリースノート

Configuration Manager (現在のブランチ) に適用

Configuration Manager では、製品のリリースノートは緊急の問題に限定されます。これらの問題は、製品ではまだ修正されておらず、トラブルシューティングの記事で詳しく説明されていません。

機能固有のドキュメントには、コアシナリオに影響する既知の問題に関する情報が含まれています。

この記事には、Configuration Manager の現在のブランチのリリースノートが含まれています。テクニカルプレビューブランチの詳細については、「テクニカルプレビュー」を参照してください。

さまざまなバージョンで導入された新機能の詳細については、次の記事を参照してください。

ヒント

RSS を使用して、このページが更新されたときに通知を受け取ることができます。詳細については、「ドキュメントの使い方」を参照してください。

クライアント管理

ブランチキャッシュが有効になっている場合、クライアントは CMG からコンテンツをダウンロードできません

適用対象: バージョン 2403

プライマリサイトでブランチキャッシュを有効にすると、クライアントはクラウド管理ゲートウェイ (CMG) からアプリやパッケージをダウンロードできなくなります。通常、プロセスが停止する前に、コンテンツの 20-30% のみをダウンロードできます。場合によっては、CMG からパッケージの特定のブロックをダウンロードした後、クライアントはブランチキャッシュを検索して残りのコンテンツを取得します。ただし、どのクライアントも CMG から完全なコンテンツをダウンロードできないため、他のクライアントがブランチキャッシュを使用してアクセスすることはできません。クライアントの CTM.log には、次のようなエントリが含まれます。

(CTM.log - CTMJob({63B4C4CE-2DC4-4062-93C7-E5019B3B6CE1}): CCTMJob::Start - State=DownloadingContentFromPeers)
CTM.log _- CTMJob({D21758B0-D895-474E-9695-1023A25A1770}): CCTMJob::_PerformDownloadWithOutBranchCache - Download failure using branchcache, fallback to regular download

この問題を回避するには、ブランチキャッシュを無効にします。

注:

クライアントは、ブランチキャッシュが有効になっている場合、オンプレミスの配布ポイントからコンテンツをダウンロードできます。

Endpoint Protection

Intune から削除されたセキュリティ構成

適用対象: バージョン 2309 KB25858444 以降

Microsoft Defender セキュリティ構成は、Configuration Manager バージョン 2403 に更新した後、または 2309 の更新プログラムロールアップをインストールした後、Microsoft Intune で管理されなくなりました。

この症状は、Intune で表示すると、Microsoft セキュリティスコア値の低下として表示されます。この問題は、Configuration Manager クライアントのアップグレード後にセキュリティポリシーの構成データがクライアントから誤って削除されるために発生します。

このメモで説明されているエンドポイント保護ポリシーの問題を解決するために、Microsoft セキュリティクライアントポリシー構成ツール ConfigSecurityPolicy.exe の更新版を使用できます。

更新されたツールバージョン 4.18.24040.4 は、2024 年 4 月の月次 Microsoft Defender プラットフォーム更新プログラムと共に配布されます。この執筆時点では、プラットフォーム更新プログラムはグローバルに配布中であり、2024 年 5 月 17 日までにすべての地域で広く利用できるようになります。影響を受けるクライアントにプラットフォーム更新プログラムがインストールされると、Endpoint Protection ポリシーは 8 時間以内に Intune から再適用されます。 Configuration Manager の [クライアントコンピューター上の Endpoint Protection クライアントの管理] 設定は、必要に応じて [はい] に戻すことができます。

セットアップとアップグレード

ODBC ドライバーチェック

適用対象: バージョン 2503 以降

サイトのインストール中、前提条件チェッカーは Microsoft ODBC ドライバーの最低限必要なバージョンを検索します。正しいドライバーが検出されない場合は、次のメッセージが記録されます。

[Failed]: Install the Microsoft ODBC driver 18 for SQL setup from https://go.microsoft.com/fwlink/?linkid=2220989.

提供されているリンクでは、古いバージョンの ODBC ドライバーがインストールされます。使用する正しいリンクは次のとおりです。 https://go.microsoft.com/fwlink/?linkid=2299909

バージョン 2107 更新プログラムのダウンロードに失敗する

適用対象: バージョン 2107 以降

Configuration Manager バージョン 2107 の更新プログラムはダウンロードできますが、ダウンロードに失敗します。サービス接続ポイントの dmpdownloader.log には、次のようなエントリがあります。

Download large file with BITs
WARNING: EasySetupDownloadSinglePackage Failed with exception: The remote name could not be resolved: 'configmgrbits.azureedge.net'
WARNING: Retry in the next polling cycle

このエラーは、サービス接続ポイントが必要なインターネットエンドポイント configmgrbits.azureedge.net と通信できないために発生します。サービス接続ポイントの役割をホストするサイトシステムがこのインターネットエンドポイントと通信できることを確認します。すでに必須でしたが、バージョン 2107 でその使用が拡張されています。ネットワークがこの URL へのトラフィックを許可しない限り、サイトシステムはバージョン 2107 以降をダウンロードできません。

詳細については、「サービス接続ポイントのインターネットアクセス要件」を参照してください。

OS の展開

信頼されていないドメインで 2403 にアップグレードした後、PXE レスポンダーが正しくインストールされない

適用対象: バージョン 2403

2403 にアップグレードした後、PXE レスポンダーとして機能するサイトサーバーは、レジストリキーの構成が正しくないためにエラーが発生する可能性があります。 distmgr.log では、レジストリキーが正しく構成されていないことを示す以下のエラーが確認できます。

Failed to get OS platform for server DP2.CONTOSO2.COM.Either a permissions issue or the server is not supported OS SMS_DISTRIBUTION_MANAGER
CDistributionManager::SetDpRegistry failed; 0x80070005 SMS_DISTRIBUTION_MANAGER

これは、リモート配布ポイントとして機能する arm64 マシンのサポートが追加されたときに、プラットフォームアーキテクチャの識別で、現在説明されていないエラーが発生したために発生しました。

ソフトウェア更新プログラム

ソフトウェア更新プログラムの置き換え有効期間の既定値を月単位でリセットする

適用対象: バージョン 2303

管理コンソールで SUP の役割を削除しても、WMI の置き換え年齢プロパティはリセットされません。その結果、ロールの再構成中に、以前に構成された値が構成ウィンドウに表示されます。ロールの削除時には、このプロパティを既定値にリセットする必要があります。詳細については、「ソフトウェアの更新ポイントをインストールするための置き換え規則」を参照してください。

段階的展開でセキュリティロールがありません

OS Deployment Manager の組み込みセキュリティロールには、段階的展開へのアクセス許可があります。次のロールには、これらのアクセス許可がありません。

アプリケーション管理者
アプリケーション展開マネージャー
Software Update Manager

アプリ作成者ロールには、段階的デプロイに対するいくつかのアクセス許可があるように見えますが、デプロイを作成することはできません。

これらのロールの 1 つを持つユーザーは、段階的展開の作成ウィザードを起動して、アプリケーションまたはソフトウェア更新プログラムの段階的展開を表示できます。ウィザードを完了したり、既存のデプロイに変更を加えたりすることはできません。

この問題を回避するには、カスタムセキュリティロールを作成します。既存のセキュリティロールをコピーし、 段階的展開 オブジェクトクラスに次のアクセス許可を追加します。

作成する
削除
変更
読み取り

詳細については、「カスタムセキュリティロールの作成」を参照してください

Configuration Manager コンソール

テナントに接続されたデバイス用の Intune RBAC

適用対象: バージョン 2207

[更新済み]: コンソールのクラウド接続構成ウィザードに、ロールベースのアクセス制御 (RBAC) 設定のチェックボックスがあります。既定では、Configuration Manager デバイスをクラウドサービスにアップロードするときに、Intune RBAC と共に Configuration Manager RBAC が適用されます。このチェックボックスは既定でオンになっています。

Microsoft Intune 管理センターからテナントに接続されたデバイスとやり取りするときにIntune役割ベースのアクセス制御 (RBAC) を構成できるようになりました。詳細については、「テナントに接続されたクライアントの Intune ロールベースのアクセス制御」を参照してください。

拡張機能のインストールがループするためコンソールを開くことができません

適用対象: バージョン 2111

特定の状況では、拡張機能のインストールループが原因で本体を開くことができない場合があります。この問題は、1 つの拡張機能の 2 つ以上のバージョンがインストールが必要としてマークされている場合に発生します。この問題は、ウィザード、PowerShell スクリプト、またはコミュニティハブを介してインポートされた拡張機能で発生します。拡張機能の新しいバージョンをインポートする前に [ オプションにする ] 設定を使用すると、この問題は発生しません。

この問題が発生すると、最初は通常のコンソール拡張機能のインストールのように表示されます。拡張機能のインストールが完了したら、[閉じる] を選択して Configuration Manager コンソールを再起動します。本体の再起動時に、本体拡張機能をもう一度インストールするように求められます。拡張機能のインストールはループを続け、Configuration Manager コンソールは完全には開きません。

この問題を防ぎ、回避するには、CAS データベースとすべてのプライマリサイトデータベースで次の SQL スクリプトを実行します。

ALTER VIEW vSMS_ConsoleExtensionMetadata
AS
    WITH m AS(
       SELECT *,
           RN = ROW_NUMBER()OVER(PARTITION BY ID ORDER BY Version DESC)
       FROM ConsoleExtensionMetadata
    )
    SELECT
        m.ID,
        m.Name,
        m.Description,
        m.Author,
        m.Version,
        m.IsEnabled,
        m.IsApproved,
        m.CreatedTime,
        m.CreatedBy,
        m.UpdateTime,
        m.IsTombstoned,
        m.IsRequired,
        m.IsSigned,
        m.IsUnsignedAllowed,
        CASE m.IsRequired
            WHEN 0 THEN ''
            ELSE
            (
                SELECT top(1) author FROM ConsoleExtensionRevisionHistory h
                WHERE m.ID=h.ExtensionId AND m.Version=h.Version AND h.Changes & 1=1
                ORDER BY h.RevisionTime DESC
            )
        END AS RequiredBy,
        m.IsSetupDefined
    FROM m
    WHERE RN = 1
GO

範囲と範囲グループ

SQL の問題により、境界グループに属さないクライアントがダウンロードに失敗する可能性があります

適用対象: バージョン 2303、2309 RTM

リモート MP と CMG を使用した ConfigMgr 階層を検討し、アプリをデバイスコレクションに展開します。クライアントはアプリをダウンロードできず、次の SQL アクセス許可の問題が MP_Location.log に反映されます。

   The SELECT permission was denied on the object 'vSMS_DefaultBoundaryGroup', database 'CM_xxx', schema 'dbo'.

この問題を回避するには、MP が報告するプライマリサイトの SQL データベースで次の SQL スクリプトを実行します。

    GRANT SELECT ON vSMS_DefaultBoundaryGroup To smsdbrole_MP

フィードバック

このページはお役に立ちましたか?

最終更新: 2026-09-22