[MECM/SCCM]エラーコード0x87d00692が出て更新プログラムが適用できない！ADサーバとMECMサーバ設定の競合が原因かも？
ソフトウェアセンターから更新プログラムをインストールする時、エラーコード「0x87d00692」が出て失敗したことはありませんか？
もしかしたら、ADサーバ側のWSUS関連のGPOとMECMサーバ側の「ソフトウェア更新プログラムの同期」設定が競合しているせいかもしれません。
エラーコードの意味
0x87d00692は「GPOの競合が発生したため、ダウンロードに失敗した」という意味のエラーコードです。
このケースでは、ADサーバ側のWSUS関連のGPOと、MECMサーバ側の「ソフトウェア更新プログラムの同期」の競合によって更新プログラムのダウンロードが失敗したことを意味しています。
▼Microsoft Tech net参照
ADとMECMの設定の競合とはどういう状態なのか
ADサーバ側のWSUS関連のGPOと、MECMサーバ側のソフトウェア更新プログラム同期設定が両方機能している状態です。
この状況だと、MECMの設定がADサーバ側のWSUS関連のGPOに上書きされてしまい、クライアントはWSUSと通信に失敗し、更新プログラムの配信がうまくいかなくなってしまいます。
その結果、更新プログラムのダウンロードが失敗し、エラーとして処理されるのです。
WSUS(Windows Server Update Services)とは：Windows Updateにアクセスし、更新プログラムを配信するソフトウェアです。
解決方法
ADサーバのWSUS関連のGPOを「未構成」にして競合状態を解消しましょう。
ADサーバ側のWSUS関連のGPOが設定されているかチェックする
ADサーバのWSUS用に設定したGPOが以下のような設定になっているとMECMの設定と競合している状態です。
- 「イントラネットのMicrosoft更新サービスの場所を指定する」が有効になっている
- 「更新を検出するためのイントラネットの更新サービスを設定する」が入力されている
- 「イントラネット統計サーバーの設定」が入力されている
確認する方法
①ADサーバのサーバマネージャーを開き、ツール>グループポリシーの管理>フォレスト>ドメイン>グループポリシーオブジェクト を開きます。
▼②WSUSの設定がされたGPOの「コンピュータの構成」を右クリックして「編集」をクリックします。
▼③管理用テンプレート>Windows コーポネント>Windows Update>「イントラネットのMicrosoft更新サービスの場所を指定する」を開くと確認できます。
必ずADサーバ側のWSUS関連のGPOを「未構成」にしてからMECMの「ソフトウェア更新プログラム同期設定」を設定しましょう。
終わりに
エラーコード「0x87d00692」が出て更新プログラムが配信できなかった場合は、ADサーバ側のWSUS関係のGPOが有効に設定されていないか確認してみましょう。