Configuration Manager (現在のブランチ) に適用
Microsoft 接続キャッシュ サーバーを配布ポイントにインストールできます。 このコンテンツをオンプレミスにキャッシュすることで、クライアントは WAN リンクの保護に役立つ配信の最適化機能の恩恵を受けることができます。
このキャッシュ サーバーは、配信の最適化によってダウンロードされたコンテンツのオンデマンドの透過的なキャッシュとして機能します。 クライアント設定を使用して、このサーバーがローカル Configuration Manager 境界グループのメンバーにのみ提供されるようにします。
このキャッシュは、Configuration Manager の配布ポイントのコンテンツとは別です。 配布ポイントの役割と同じドライブを選択すると、コンテンツが個別に保存されます。
サポートされるシナリオ
接続キャッシュでは、以下のシナリオがサポートされています。
ワークロードが Intune に移行され、Microsoft Intune から Win32 アプリの割り当てを受け取る共同管理クライアント。 詳細については、「Intune Win32 アプリのサポート」を参照してください。
Configuration Manager クライアントのない Intune に登録済みデバイスなどのクラウド専用デバイス。 詳細については、「 クラウド管理デバイスのサポート」を参照してください。
サポートされているコンテンツ タイプ
クライアントは、クラウドで管理されたコンテンツをダウンロードするときに、配布ポイントにインストールされているキャッシュ サーバーから配信の最適化を使用します。 クラウドで管理されるコンテンツには、次の種類が含まれます。
Intune に移動された共同管理ワークロードの場合:
Windows Update クライアント ポリシー: Intune から割り当てられた Windows の機能更新プログラムと品質更新プログラム
Office クイック実行アプリ: Microsoft 365 Apps と更新プログラム
クライアント アプリ: Microsoft Store アプリ (UWP) と更新プログラム
Endpoint Protection: Windows Defender の定義の更新
Intune Win32 アプリ
完全な一覧については、以下を参照してください。 配信の最適化と Microsoft 接続キャッシュでサポートされているダウンロード コンテンツの種類
警告
接続キャッシュは、ワークロードが Intune に移行された共同管理デバイスのコンテンツのみを提供します。 統合されたソフトウェア更新ポイントを使用したソフトウェア更新プログラムなど、Configuration Manager から発生した展開に関連するコンテンツはサポートされていません。
メカニズム
接続キャッシュ サーバーを使用するようにクライアントを構成すると、クライアントはインターネットから Microsoft のクラウド管理コンテンツを要求しなくなります。 クライアントは、このコンテンツを配布ポイントにインストールされているキャッシュ サーバーから要求します。 オンプレミス サーバーは、アプリケーション要求ルーティング (ARR) の IIS 機能を使用してこのコンテンツをキャッシュします。 そうすると、キャッシュ サーバーは、同じコンテンツに対する将来の要求にすばやく応答できます。 接続キャッシュ サーバーが利用できない場合、クライアントはインターネットからコンテンツをダウンロードします。 クライアントは、配信の最適化を使用して、ネットワーク内のピアからコンテンツの一部をダウンロードすることもあります。
クライアントは更新プログラムをチェックし、コンテンツ配信ネットワーク (CDN) のアドレスを取得します。
Configuration Manager によって、キャッシュ サーバー名を含む、クライアントでの配信の最適化 (DO) 設定が構成されます。
クライアント A は接続キャッシュ サーバーからコンテンツを要求します。
キャッシュにコンテンツが含まれていない場合は、接続キャッシュ サーバーによって CDN からコンテンツが取得されます。
キャッシュ サーバーが応答しない場合、クライアントは CDN からコンテンツをダウンロードします。 この動作を遅延させるには、即時のフォールバックを避けるために、 DelayCacheServerFallbackForeground/DelayCacheServerFallbackBackground の設定を設定します。
クライアントは、DO を使用して、クライアント B やクライアント C などのピアからコンテンツの一部を取得することもできます。
前提条件と制限事項
注:
共同管理クライアントと Intune Win32 アプリのシナリオには、追加の前提条件が適用されます。 詳細については、「Intune Win32 アプリのサポート」を参照してください。
サポートされるクライアント
接続キャッシュと配信の最適化は、サポートされているバージョンの Windows 10 以降を実行しているクライアントのみをサポートします。
ライセンス
接続キャッシュ対応の配布ポイントからコンテンツを取得するデバイスごとに、次のいずれかのライセンス サブスクリプションが必要です。
Windows Enterprise E3 または E5、Microsoft 365 F3、E3、または E5 に含まれる
Windows Education A3 または A5、Microsoft 365 A3 または A5 に含まれる
Windows Virtual Desktop Access (VDA) E3 または E5
配布ポイント
Configuration Manager との接続キャッシュには、次の構成を持つオンプレミスの配布ポイントが必要です。
現在サポートされているバージョンの Windows Server を実行している。
Microsoft .NET Framework バージョン 4.8 以降。 詳細については、「.NET Framework のシステム要件」を参照してください。
ポート 80 で有効になっている既定の Web サイト。
IIS アプリケーション要求ルーティング (ARR) 機能をプレインストールしないでください。 接続キャッシュは ARR をインストールし、その設定を構成します。 Microsoft は、接続キャッシュの ARR 構成が、この機能を使用するサーバー上の他のアプリケーションと競合しないことを保証できません。
接続キャッシュ アプリケーションでは、インターネット アクセスにプロキシ サーバーを使用できます。 詳細については、「 サイト システム サーバーのプロキシを構成する」を参照してください。
他のサイトの役割 (管理ポイントなど) を持つ配布ポイントの使用はサポートされていません。 配布ポイントの役割のみを持つサイト システム サーバーで接続キャッシュを有効にします。
ネットワーク アクセス要件
配布ポイントでは、Microsoft クラウドへのインターネット アクセスが必要です。 特定の URL は、特定のクラウド対応コンテンツによって異なる場合があります。 配信の最適化のためにエンドポイントも許可してください。 詳細については、「 インターネット アクセス要件」を参照してください。
共同管理クライアントと Intune Win32 アプリの場合、配布ポイントがそのシナリオのエンドポイントにアクセスできるようにします。 詳細については、「 PowerShell スクリプトと Win32 アプリのネットワーク要件」を参照してください。
クライアントは技術的には、接続キャッシュを使用して配布ポイントにのみアクセスする必要があります。 元のソースにフォールバックする必要がある場合に備えて、クライアントにコンテンツのインターネット エンドポイントへのアクセス権も付与することをお勧めします。
接続キャッシュを有効にする
Configuration Manager コンソールで、[管理] ワークスペースに移動し、[配布ポイント] ノードを選択します。
オン プレミスの 配布ポイントを選択し、リボンで [プロパティ] を選択します。
配布ポイント ロールのプロパティの [ 全般 ] タブで、次の設定を構成します。
[この配布ポイントを Microsoft 接続キャッシュ サーバーとして使用できるようにする] オプションを有効にします
必要なライセンス サブスクリプションの一覧を確認し、ライセンスを確認します。
使用するローカル ドライブ: キャッシュに使用するディスクを選択します。 [自動] が既定値で、空き領域が最も多いディスクが使用されます。注1
注:
このドライブは後で変更できます。 新しいドライブにコピーしない限り、キャッシュされたコンテンツはすべて失われます。
ディスク領域: 予約するディスク領域の量を GB 単位で選択するか、ディスク領域の合計の割合で選択します。 既定では、この値は 100 GB です。
注:
ほとんどのお客様にとって、既定のキャッシュ サイズは十分です。 キャッシュ サイズは後で調整できます。
ディスク上のキャッシュ サイズが割り当てられた領域を超えている場合、ARR は組み込みのヒューリスティックに基づいてコンテンツを削除して領域をクリアします。
- 接続キャッシュ サーバーを無効にするときにキャッシュを保持する: キャッシュ サーバーを削除し、このオプションを有効にすると、サーバーはキャッシュの内容をディスクに保持します。
[クライアント設定] の [配信の最適化] グループで、[Configuration Manager によって管理されているデバイスがコンテンツのダウンロードに Microsoft 接続キャッシュ サーバーを使用することを有効にする] に設定を構成します。
注1:ドライブ選択について
[自動] を選択した場合、Configuration Manager が接続キャッシュ コンポーネントをインストールするときに、NO_SMS_ON_DRIVE.SMS ファイルが使用されます。 たとえば、配布ポイントにはファイル C:\NO_SMS_ON_DRIVE.SMSがあるとします。 C: ドライブの空き領域が最も多い場合でも、Configuration Manager は、そのキャッシュに別のドライブを使用するように接続キャッシュを構成します。
NO_SMS_ON_DRIVE.SMS ファイルが既に存在する特定のドライブを選択した場合、Configuration Manager はそのファイルを無視します。 そのドライブを使用するように接続キャッシュを構成することは明示的な意図です。 たとえば、配布ポイントにはファイル F:\NO_SMS_ON_DRIVE.SMSがあるとします。
F: ドライブを使用するように配布ポイントのプロパティを明示的に構成すると、Configuration Manager は F: ドライブをキャッシュに使用するように接続キャッシュを構成します。
接続キャッシュのインストール後にドライブを変更するには:
特定のドライブ文字を使用するように配布ポイントのプロパティを手動で構成します。
[自動] に設定する場合は、最初に NO_SMS_ON_DRIVE.SMS ファイルを作成します。 次に、配布ポイントのプロパティに変更を加えて構成の変更をトリガーします。
オートメーション
Windows PowerShell による自動化
バージョン 2010 以降、 Set-CMDistributionPoint コマンドレットの次のパラメーターを使用して接続キャッシュを構成します。
- EnableDoinc
- DiskSpaceUnit
- DiskSpaceDoinc
- LocalDriveDoinc
- RetainDoincCache
- AgreeDoincLicense
詳細については、 2010 リリース ノートを参照してください。
Configuration Manager SDK による自動化
Configuration Manager SDK を使用して、配布ポイントの Microsoft 接続キャッシュ設定の構成を自動化できます。 すべてのサイトの役割と同様に、 SMS_SCI_SysResUse WMI クラスを使用します。 詳細については、「 サイト ロールのプログラミング」を参照してください。
配布ポイントの SMS_SCI_SysResUse インスタンスを更新するときは、次のプロパティを設定します。
-
AgreeDOINCLicense: ライセンス条項に同意するには
1に設定します。 -
フラグ: 有効
|= 4、無効&= ~4 -
DiskSpaceDOINC:
PercentageまたはGB -
RetainDOINCCache:
0または1 -
LocalDriveDOINC:
Automatic、または特定のドライブ文字 (C:やD:
検証する
サポートされているバージョンの Windows 10 以降では、Get-DeliveryOptimizationStatus Windows PowerShell コマンドレットを使用してこの動作を確認します。 コマンドレットの出力で、 BytesFromCacheServer 値を確認します。 詳細については、「 配信の最適化の監視」を参照してください。
キャッシュ サーバーから HTTP エラーが返された場合、配信の最適化クライアントは元のクラウド ソースにフォールバックします。
詳細については、「Configuration Manager での Microsoft 接続キャッシュのトラブルシューティング」を参照してください。
接続キャッシュのバージョン履歴
次の表に、接続キャッシュの主要な KB 更新プログラム、各修正プログラムが適用される ConfigMgr バージョン、および対応する DoincInstall.exe バージョンを示します。
| KB | 適用対象 (ConfigMgr バージョン) |
DoincInstall.exe version |
|---|---|---|
| KB33247081 | 2409, 2503, 2509, 2603 | 1.5.6.44280 |
| Configuration Manager バージョン 2603 | - | 1.5.6.43080 |
| KB14978429 | 2103-2207 | 1.5.5.14088 |
| KB12819689 | 2111 | 1.5.5.9002 |
| KB5001600 | 1910-2010 | 1.5.4.1512 |
Intune Win32 アプリのサポート
Configuration Manager 配布ポイントで接続キャッシュを有効にすると、共同管理対象クライアントに Microsoft Intune Win32 アプリを提供できます。 2026 年 6 月 16 日以降、Intune は Win32 アプリ コンテンツのダウンロードに地域別に HTTPS をロールアウトします。 ロールアウト中、一部のテナントでは、そのリージョンで HTTPS が利用できるようになるまで、HTTP が引き続き使用される場合があります。
この変更をサポートするには、次のものが必要です。
- 最新の接続キャッシュ バージョン: バージョン 2409、2503、2509、2603 のKB33247081、またはバージョン 2603 Configuration Managerのいずれか。
- Microsoft 接続キャッシュ (MCC) が有効になっている Configuration Manager 配布ポイントで、IIS HTTPS バインドが自己署名証明書を使用するように構成されている場合は、信頼された証明機関 (CA) が発行した証明書に置き換えます。 たとえば、 内部 PKI から証明書を要求 し、 IIS Web サイトにバインドする手順を参照してください。
- MCC からコンテンツをダウンロードするすべてのクライアント デバイスが発行元 CA を信頼することを確認します。
ヒント
PKI 証明書を構成せずに、他のクラウド管理コンテンツをキャッシュできます。 これには、Windows 更新プログラム、Microsoft 365 アプリ、Microsoft Edge が含まれます。 HTTPS PKI 証明書の構成が必要なのは Intune Win32 アプリのみです。
前提条件
クライアント
クライアントを最新バージョンに更新する
ワークロードが Intune にシフトされた Co-Managed
デバイスは、イントラネット上に存在し、接続キャッシュが有効な配布ポイントが参照として追加されている境界グループ内に存在する必要があります
配信最適化のピアツーピアの場合: クライアント デバイスには少なくとも 4 GB のメモリが必要です。
ヒント
次のグループ ポリシー設定を使用します: コンピューターの構成 >管理用テンプレート > Windows コンポーネント > 配信の最適化 >ピア キャッシュの使用を有効にするために必要な最小 RAM 容量 (GB 単位)。
サイト
Microsoft 接続キャッシュの場合:
配布ポイントで接続キャッシュを有効にします。
クライアントと接続キャッシュ対応の配布ポイントは、同じ境界グループ内に存在する必要があります。 クライアントが接続キャッシュ対応の配布ポイントを持つ境界グループに属していない場合、隣接またはサイトの既定の境界グループ内の接続キャッシュ対応の配布ポイントからコンテンツをダウンロードすることはありません。
[配信の最適化] グループで次のクライアント設定を有効にします。
構成マネージャーによって管理されるデバイスが、コンテンツのダウンロードに Microsoft 接続キャッシュ サーバーを使用することを有効にする
配信の最適化のピアツーピアの場合:
-
[配信の最適化] グループで次のクライアント設定を有効にします。
- 配信の最適化に Configuration Manager の境界グループを使用する グループ ID:
- クライアントと配布ポイントを含む境界グループに対して、[ この境界グループでピア ダウンロードを許可 する] オプションを有効にします。 詳細については、「 境界グループのオプション」を参照してください。
重要
Microsoft 接続キャッシュを使用するために、配信の最適化をピアツーピアで有効にするオプションを設定する必要はありません。
Intune
Intune で管理されるアプリの場合、この機能は Intune Win32 アプリの種類のみをサポートします。
- この目的のために、Intune で新しいアプリを作成して割り当て (展開) します。 (Intune バージョン 1811 より前に作成されたアプリは動作しません)。詳細については、「Microsoft Intune での Win32 アプリ管理」を参照してください。
共同管理を有効にし、クライアント アプリのワークロードを Pilot Intune または Intune に切り替えます。 詳細については、次の記事を参照してください。
-
-
パイロットの場合は、クライアント アプリのパイロット コレクションにクライアントを追加します。
クラウド管理デバイスのサポート
Microsoft 接続キャッシュを Configuration Manager 配布ポイントにインストールすると、クラウド管理対象デバイスでオンプレミス キャッシュを使用できます。 たとえば、Intune によって管理されているが、オンプレミス ネットワークに接続するデバイスなどです。 デバイスがサーバーと通信できる限り、キャッシュを使用してこれらのデバイスにコンテンツを配信できます。
Microsoft 接続キャッシュを使用するようにデバイスを構成するには、 DOCacheHost ポリシーを構成します。 Configuration Manager 配布ポイントの FQDN または IP アドレスに設定します。 このポリシーの詳細については、「 ポリシー CSP - DeliveryOptimization」を参照してください。
Intune を使用してこのポリシーを構成するには、2025 年 4 月 24 日以降に作成された Intune 配信の最適化プロファイルで DO キャッシュ ホスト設定を使用します。 Intune プロファイルが 2025 年 4 月 24 日より前に作成された場合は、[キャッシュ サーバー ホスト名] という名前の設定を使用します。 詳細については、「Intune での配信の最適化 Windows デバイス」を参照してください。
クラウド管理デバイスに対してこのポリシーを有効にすると、どちらのタイプのデバイスでも、どちらのデバイスでもサーバーにコンテンツのキャッシュを要求したり、コンテンツをダウンロードしたりすることができます。 複数のデバイスが同じコンテンツを要求した場合、管理機関に関係なく、サポートされている利用可能なコンテンツを Microsoft 接続キャッシュからダウンロードします。