Ansluten cacheuppdatering för Microsoft Configuration Manager versionerna 2409, 2503, 2509 och 2603

Gäller för: Configuration Manager (aktuell gren, versionerna 2409, 2503, 2509 och 2603)

Sammanfattning av KB33247081

En uppdatering är tillgänglig för att lösa följande problem med Configuration Manager current branch, versionerna 2409, 2503, 2509 och 2603.

  • Kunder kanske inte kan installera Microsoft Ansluten cache (MCC) bakom proxyservrar som kräver absoluta URL:er (URL:er som innehåller servernamnet och den begärda resurssökvägen) och inte relativa URL:er (URL:er som bara innehåller sökvägen till den begärda resursen). Den här ändringen följer HTTP RFC 2616 – Hypertext Transfer Protocol – HTTP/1.1, avsnitt 5.1.2 och RFC 7230 – Hypertext Transfer Protocol (HTTP/1.1): Message Syntax and Routing, avsnitt 5.3.2.

  • Organisationer kan nu konfigurera sina cachenoder för distributionsplatser i Configuration Manager för att leverera innehåll via HTTPS. Den här förbättringen gör att Ansluten cache stöder säker leverans av Intune-hanterade Win32-program som kräver leverans via HTTPS i framtiden och, för första gången, Microsoft Teams innehåll. Alla andra innehållstyper fortsätter att levereras via HTTP. För att upprätta en säker HTTPS-anslutning måste cachenoder för distributionsplatser för ansluten cache presentera ett giltigt TLS-certifikat för klientenheter. Till skillnad från den process som krävs för att aktivera HTTPS-leverans på Microsoft ansluten cache för företag och utbildning måste kunderna använda sin PKI för att generera nödvändiga certifikat som ska användas för innehållsleverans.

  • Office-innehållsleverans (inklusive uppdateringar och installationer) OCDI-kompatibla CDN-slutpunkter har lagts till i värdnamnen som stöds, inklusive men inte begränsat till:

    • *static.microsoft
    • *fg.tscdn.m365.static.microsoft
    • *sb.teams.static.microsoft

Uppdateringsinformation för Microsoft Endpoint Configuration Manager, versionerna 2409, 2503, 2509 och 2603

Följande snabbkorrigering för att lösa problemet kan laddas ned från Microsoft Download Center:

Hämta den här snabbkorrigeringen nu.

Förhandskrav

Om du vill tillämpa den här snabbkorrigeringen måste du använda Microsoft Endpoint Configuration Manager, version 2409, 2503, 2509 eller 2603.

Om IIS HTTPS-bindningen är konfigurerad för att använda ett självsignerat certifikat på en distributionsplats i Configuration Manager med Microsoft Ansluten cache (MCC) aktiverat ersätter du den med ett certifikat som utfärdats av en betrodd certifikatutfärdare. Exempel finns i anvisningarna för att begära certifikatet från den interna PKI:n och binda det till IIS-webbplatsen.

Se till att alla klientenheter som laddar ned innehåll från MCC litar på den utfärdande certifikatutfärdaren.

När du har laddat ned snabbkorrigeringen och bekräftat förutsättningarna läser du följande installationsanvisningar.

Instruktioner för installation

  1. Bekräfta att det inte pågår någon installation av MCC-komponenten. Detta görs genom att kontrollera om det finns statusmeddelande 9522 som genereras av komponenten SMS_DISTRIBUTION_MANAGER . Meddelandet 9522 anger att installationen inte längre görs om.

  2. Kopiera den nya versionen av DoincInstall.exeversion 1.5.6.44280 till {SMSInstallDir}\bin\x64 mappen på alla platsservrar, inklusive den centrala administrationsplatsen (CAS) om sådan finns, och eventuella passiva platser.

  3. Avmarkera alternativet Aktivera den här distributionsplatsen för att användas som Microsoft Ansluten cache-server i den berörda distributionsplatsens egenskaper.

  4. Vänta tills avinstallationen av MCC har slutförts på distributionsplatsen. Detta kan bekräftas genom att leta efter statusmeddelandet 9152 lyckades, kombinerat med följande post i distmgr.log.

    Finished waiting for DoincInstall. InvocationState: UninstallCompleted. InvocationExitCode: 0. InvocationMessage: .

  5. Kontrollera alternativet Aktivera den här distributionsplatsen som ska användas som Microsoft Ansluten cache-server igen för den berörda distributionsplatsen.

    För platser med ett stort antal distributionsplatser ersätter du steg 3–5 ovan med följande.

    • Skapa en tom fil med ett namn resetdps.trn och placera den i mappen {SMSInstallDir}\inboxes\distmgr.box . Då installeras alla distributionsplatser för platsen om med den senaste versionen av DoincInstall.exe filen som kopierades i steg 2 ovan.

  6. Vänta tills installationen har slutförts på distributionsplatsen.

Information om omstart

Du behöver inte starta om datorn efter att du har installerat snabbkorrigeringen.

Verifieringsmetoder

Krav: Kontrollera att värddatorn är riktad via principen. Om principen inte har angetts på enheten av ConfigMgr eller Intune uppdaterar du principen "DOCacheHost" till IP-adressen för FQDN för distributionsplatsen där ansluten cache har distribuerats:

$parentKeyPath = "HKLM:\SOFTWARE\Policies\Microsoft\Windows\DeliveryOptimization"
  if (!(Test-Path $parentKeyPath))
     {
        New-Item -Path $parentKeyPath -ItemType RegistryKey -Force -ErrorAction Stop | Out-Null
     }
  Set-ItemProperty -Path $parentKeyPath -Name "DOCacheHost" -Value "[DP IP Adddress or FQDN]" -ErrorAction Stop

Begär nedladdning av Teams-appen från ansluten cache via HTTPS:

Add-AppxPackage "https://installer.teams.static.microsoft/production-windows-x64/25177.2002.3761.5185/MSTeams-x64.msix"

Förväntat resultat: Nedladdningen slutförs utan fel.

Kontrollera att innehållet verkligen cachelagras (inte bara återgår till CDN):

Get-DeliveryOptimizationStatus | Select-Object DownloadMode, TotalBytesDownloaded, BytesFromCacheServer

Förväntat resultat: BytesFromCacheServer ska vara större än 0, vilket indikerar lyckad cachelagring.

Observera: Du kan stöta på ett känt problem där Intune innehållet inte cachas förrän det begärs tre gång från cacheservern. Det här beror på ett känt problem där Intune CDN returnerar VARY-huvudet på innehållsbegäranden, vilket är en instruktion om att inte cachelagra innehåll.

Det finns tre möjliga resultat för att avgöra om HTTPS-nedladdningar från Microsoft Ansluten cache fungerar korrekt:

  1. Byte "CDN" och "DOINC" har samma värde. Det innebär att 100 % av bytet kommer från cacheminnet.
  2. "DOINC"-byte är noll. Det innebär att 100 % av bytet kommer från CDN.
  3. "CDN" större än "DOINC" byte. Det innebär att partiella byte kommer från cacheservern.

Filinformation

Filnamn Filversion Filstorlek Datum
DoincInstall.exe 1.5.6.44280 31.1 MB 2/18/2026

Versionshistorik

  • 28 maj 2026: Tog bort exemplet med icke-funktionell verifiering med hjälp av statics.teams.cdn.office.net URL
  • 18 februari 2026: Första snabbkorrigeringsversionen
  • Uppdaterades senast