Такого не имею

Мб кто знает безагентный мониторинг не показывает свободное место на дисках ну и сами диски, это ок?

Коллеги, не встречали на просторах всемирной готовых отчётов по аудиту файловых операций (создание/удаление/доступ) в ACS? Может у кого в закромах есть?

http://contoso.se/blog/?p=1222

Такого не имею

Должно работать.

Должно работать.

Евгений, ты про безагентный мониторинг? Если да, то проверил на серверах 12r2 и 16 и нет дисков(((

Евгений, ты про безагентный мониторинг? Если да, то проверил на серверах 12r2 и 16 и нет дисков(((

Что-то в стандартном Server OS MP нет такого. Значит должно получиться мониторить диски при помощи PoSh. Например, используя PowerShell Script Two State Monitor https://gallery.technet.microsoft.com/Sample-Management-Pack-17b76379 https://blog.tyang.org/2017/07/19/free-powershell-opsmgr-management-pack-from-squared-up/

Оки, сенк

http://contoso.se/blog/?p=1222

Спасибо, начал штудировать

Всегда пожалуйста, @kerberosMdr

? Connecting... ? login: Catherin Curlin ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @OpsMgr Все правила у бота @SystemCenter_Bot - /rules ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - SCCM: Configuration Manager - ConfigMgrEN: English speakers only - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

? Connecting... ? login: Nikolai Shevchenko ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @OpsMgr Все правила у бота @SystemCenter_Bot - /rules ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - SCCM: Configuration Manager - ConfigMgrEN: English speakers only - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Коллеги. Меня ском начала засыпать этим - Time Accuracy Out of Range Alert

Что это? Зачем это? Почему это?????

Это синхронизация времени?

ну это в последнем паке для ws2016/ws1709

Антон. Привет. Да. Но оно открывается-закрывается

реально спам-атака

w32tm глянь, где срабатывает

иначе оверрайд )

Вот смотрю) Но оверрайд уже:)

Спасибо)

Всегда пожалуйста, @Dacky1

И еще один момент. Мне вот этот алерт не совсем ясен: The Windows Storport Miniport Driver has timed out

Вроде про него прочитал, но насколько он нужен?

хз

https://blogs.msdn.microsoft.com/ntdebugging/2013/04/30/interpreting-event-153-errors/

Вот и я хз

:)

A system administrator who encounters event 153 errors should investigate the health of the computer’s disk subsystem.

Все. Ладно. Будем инвестигейт

И еще один момент. Мне вот этот алерт не совсем ясен: The Windows Storport Miniport Driver has timed out

Тоже был такой алерт, после обновления дров на сетевуху и на FC, пропал Алерт.

Федерал бьюро оф инвестегейшен

Тоже был такой алерт, после обновления дров на сетевуху и на FC, пропал Алерт.

У меня тут emc устроила сука инвестигейт.

Сначала одна вам сказала досвиданья кластеру

Кластер типа не смог ее найти

Потом начало все тупить сильнее и сильнее

Надо логи смотреть на схд

Прям реально дисковая очередь на виртуалках

А потом ребутнулись оба контроллера

А счётчики на полке недоступны были

Интернал сервер эрор

А ребутать полку в середине дня - это пздц конечно

Короче вот так(

И то кстати не все тупило

Вот и хрен пойми в чем трабла

? Connecting... ? login: Donia Brooten ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @OpsMgr Все правила у бота @SystemCenter_Bot - /rules ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - SCCM: Configuration Manager - ConfigMgrEN: English speakers only - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

И еще один момент. Мне вот этот алерт не совсем ясен: The Windows Storport Miniport Driver has timed out

Есть такая фигня ага

Коллеги. Меня ском начала засыпать этим - Time Accuracy Out of Range Alert

https://docs.microsoft.com/en-us/windows-server/networking/windows-time-service/accurate-time

По микрософт синхронизация времени в 2016 серваке должна быть меньше 1мс )

Можешь контроллер домена до 2016 обновить и включить алерт )

? Connecting... ? login: Alyssa Arellano ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @OpsMgr Все правила у бота @SystemCenter_Bot - /rules ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - SCCM: Configuration Manager - ConfigMgrEN: English speakers only - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Нахуй иди со своими знакомствами

коллеги, добрый день. А есть на русском какая годная литература по scom?

@masyan

Можешь контроллер домена до 2016 обновить и включить алерт )

Ах тыж какие.

Можешь контроллер домена до 2016 обновить и включить алерт )

Спасибо!

Всегда пожалуйста, @Dacky1

коллеги, добрый день. А есть на русском какая годная литература по scom?

аууу))

нет

это печально

? Connecting... ? login: Андрей Игнатьев ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @OpsMgr Все правила у бота @SystemCenter_Bot - /rules ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - SCCM: Configuration Manager - ConfigMgrEN: English speakers only - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Вроде недавно кто-то озадачивался

Отчёт по добавлению пользователей в группу доменных админов

Получилось?

Вроде недавно кто-то озадачивался

http://guruadmin.ru/page/sozdanie-opoveshhenija-pri-dobavlenii-polzovatelja-v-gruppu-domain-admins-v-scom + http://blogs.technet.com/b/mazenahmed/archive/2012/02/19/acs-audit-report-for-account-created-deleted-enabled-and-or-disabled.aspx

http://guruadmin.ru/page/sozdanie-opoveshhenija-pri-dobavlenii-polzovatelja-v-gruppu-domain-admins-v-scom + http://blogs.technet.com/b/mazenahmed/archive/2012/02/19/acs-audit-report-for-account-created-deleted-enabled-and-or-disabled.aspx

Спасибо! :)

Пожалуйста!

У нас через ACS делается, удобно.

У нас тоже

попросили отдельный отчётик с алертами на почту

ладно, придётся включить мозг полегенькому на канале не прокатило ?

Тож нормально:) @Panin у тебя МС скл какой?

сцуко

удалял MP Lenovo

и каким-то фигом задело МП HP

О_о

походу постгре был ХПшный

а не ленововский ?

Тебе задача кидать репорт на почту или просто сработку события?

да хз ещё СБ чето заикнулись до меня через глухой телефон прилетело

для начала ограничусь просто алертом на почту

Ну да, мы шлем отчёты каждое утро по созданым юзерам, добавление в группы, удаленным пользователям, рдп логонам и ещё куча всякой срани.

Что можно с ACS вытащить

Тож нормально:) @Panin у тебя МС скл какой?

2012 вроде

да, точно 2012

11.0.7001.0

Я вот думаю, обновляться до 2014 или нет, и что оно даст:)

да пора уже на 2016 scom переходить

Та да

Ну да, мы шлем отчёты каждое утро по созданым юзерам, добавление в группы, удаленным пользователям, рдп логонам и ещё куча всякой срани.

Сервис: "очет-спам". ? У нас тоже самое. Чаще всего мимо проходят.

Сервис: "очет-спам". ? У нас тоже самое. Чаще всего мимо проходят.

Ну типа со словами, мы должны понимать, что происходит, а на самом деле все до одного места:)