none
ソフトウェア更新プログラムの展開でKBの再適用ができない RRS feed

  • 質問

  • お世話になっております。

    現在、検証環境にSystemCenterCB1706の構築中ですが、ソフトウェア更新プログラムでソフトウェア更新プログラムグループを作成し、KBの適用検証を実施しています。

    【事象】

    ①ソフトウェア更新プログラムグループを作成し、KBを展開

    ②展開したKBをアンインストール

    ③更新プログラムグループを新規作成し、①で適用したKBを展開

    ③の箇所で監視タブより展開のステータスを確認したところ、準拠になっているのですが、KBの適用はできないていない状態です。Windows\CCMCacheにもダウンロードされてない状態です。

    アンインストールしたKBの適用情報がSCCM上またはクライアント上に残ってしまっていることが原因と想定し、以下を実施しました。

    【事象を解決するために実施したこと】

    ①SCCMクライアントをアンインストール

    ②SCCMの管理コンソールから展開対象の端末のコンピュータオブジェクトを削除

    解決につながる情報をご存じであれば、ご教示頂きたいと思い、投稿いたしました。

    ご回答を頂けると幸いです。


    • 編集済み agasdas 2017年12月4日 5:03
    2017年12月4日 5:03

回答

  • なるほど、2日との事であれば十分かと思います。

    ちなみに、期限のランダム化は、[クライアント設定] - [コンピューターエージェント] - [期限のランダム化を無効にする] の事です。

     

    ソフトウェア更新プログラムのスキャン等を行っているにも関わらず、サーバーのステータスが更新されず、クライアント側にもインストールされないとの事であれば、ソフトウェア更新プログラムのスキャン (実態としては Windows Update Agent によるスキャン) に不具合が有るのかもしれませんね。

     

    以下の Windows Update コンポーネントのリセット行った上で、ソフトウェア更新プログラムのスキャンを実行してみて下さい。

    また、併せて WUAHandler.log 等のソフトウェア更新系のログにエラーが記録されていないか確認された方が良いかもしれません。

     

    Windows Update のコンポーネントをリセットする方法

    https://support.microsoft.com/ja-jp/help/971058/how-do-i-reset-windows-update-components

     

    System Center Configuration Manager のログ ファイル

    https://docs.microsoft.com/ja-jp/sccm/core/plan-design/hierarchy/log-files#BKMK_SU_NAPLog

    • 回答としてマーク agasdas 2017年12月6日 8:31
    2017年12月5日 9:06

すべての返信

  • SCCM管理コンソールで見た時の更新プログラムの適用状況については、クライアント側で「ソフトウェア更新プログラムのスキャン サイクル」が行われ、状態がサーバーにレポートされないと変更されません。

    また、「ソフトウェア更新プログラムのスキャン サイクル」により自身の状態が評価されていないと、該当の KB がアンインストールされた事をクライアントは認知できませんので、該当の KB は再適用されません。

     

    対処としては、コントロールパネルの Configration Manager の操作タブで「ソフトウェア更新プログラムのスキャン サイクル」を直ちに実行してみて下さい。

    ただし、スキャンや情報の更新には時間がかかりますので、結果が確認できるまで暫く待つ必要が有ります。

    2017年12月4日 7:42

  • 参考になった投稿として投票SCCM管理コンソールで見た時の更新プログラムの適用状況については、
    クライアント側で「ソフトウェア更新プログラムのスキャン サイクル」が行われ、状態がサーバーにレポートされないと変更されません。

    また、「ソフトウェア更新プログラムのスキャン サイクル」により自身の状態が評価されていないと、
    該当の KB  がアンインストールされた事をクライアントは認知できませんので、該当の KB  は再適用されません。

    ⇒操作タブで一覧に表示されているものは「ソフトウェア更新プログラムのスキャン サイクル」を含め、すべて、[直ちに実行]の作業を実施しましたが、事象が改善されませんでした。

    その後、SCCMクラインアントをアンインストールし、サーバ上のオブジェクトを削除する作業をしました。

    2017年12月4日 10:07
  • 「ソフトウェア更新プログラムのスキャン サイクル」等を実行した際に、事象の改善が成されているか確認するのに、どの程度待たれたのでしょうか?

    私の経験上ですが、この様な場合に再度適用が行われるのに数十分~場合によっては数時間かかる認識です。

    また、必須の展開で期限のランダム化が有効な場合等は、期限のランダム化により実際に適用されるまで時間が掛かりますが、この辺の設定は有効でしょうか?

    2017年12月4日 13:54
  • ご返信有難うございます。

    「ソフトウェア更新プログラムのスキャン サイクル」等を実行した際に、事象の改善が成されているか確認するのに、どの程度待たれたのでしょうか?

    ⇒2日ほど、有線LANに接続された状態でしたが、適用されませんでした。

    また、必須の展開で期限のランダム化が有効な場合等は、期限のランダム化により実際に適用されるまで時間が掛かりますが、この辺の設定は有効でしょうか?

    ⇒展開時は直ちにを選択したので、期限等は設定しておりません。

    おそらく、端末側での該当KBの適用情報が残っていることが原因だと思っているので、KBの適用情報をもっているファイルを削除することで改善されると思っていますが、そのようなファイルが調査した限りなかったので、ご存知であればご教示頂きたいです。

    2017年12月5日 4:21
  • なるほど、2日との事であれば十分かと思います。

    ちなみに、期限のランダム化は、[クライアント設定] - [コンピューターエージェント] - [期限のランダム化を無効にする] の事です。

     

    ソフトウェア更新プログラムのスキャン等を行っているにも関わらず、サーバーのステータスが更新されず、クライアント側にもインストールされないとの事であれば、ソフトウェア更新プログラムのスキャン (実態としては Windows Update Agent によるスキャン) に不具合が有るのかもしれませんね。

     

    以下の Windows Update コンポーネントのリセット行った上で、ソフトウェア更新プログラムのスキャンを実行してみて下さい。

    また、併せて WUAHandler.log 等のソフトウェア更新系のログにエラーが記録されていないか確認された方が良いかもしれません。

     

    Windows Update のコンポーネントをリセットする方法

    https://support.microsoft.com/ja-jp/help/971058/how-do-i-reset-windows-update-components

     

    System Center Configuration Manager のログ ファイル

    https://docs.microsoft.com/ja-jp/sccm/core/plan-design/hierarchy/log-files#BKMK_SU_NAPLog

    • 回答としてマーク agasdas 2017年12月6日 8:31
    2017年12月5日 9:06
  • 4日ほど経過後、該当のKBが適用されたことを確認しました。

    おそらくSCCMの不具合かと思いますが、コンポーネントのリセットに関しては、事象が再現した際に実施しようと思います。

    この度は情報提供を頂き、ありがとうございました。

    2017年12月6日 8:33