спс ещё раз!

есть смысл кикнуть меня и добавить еще раз в группу админов?

если что - отпишусь или дальше буду задалбливать впоросами

нзчт. конечно задаливай :)

есть смысл кикнуть меня и добавить еще раз в группу админов?

минутку у вас push Install Account - кто?

Configuration Manager news: First look at Windows Autopilot Intune integration https://osddeployment.dk/2017/10/20/first-look-at-windows-autopilot-intune-integration/ Free Endpoint Management & Security Seminar https://www.anoopcnair.com/free-endpoint-management-security-seminar/ How to query Infineon firmware TPM (Microsoft Advisory ADV170012) in ConfigMgr http://www.thesccm.com/configmgr-query-infineon-firmware-tpm-microsoft-advisory-adv170012/ How Do You Install SQL Server Data Tools? http://feedproxy.google.com/~r/EnhansoftBlog/~3/b-vu-DDC1ZY/how-do-you-install-sql-server-data-tools Troubleshooting Domain-Join during an OSD Task Sequence https://etflconsultancy.wordpress.com/go/generic/troubleshooting/troubleshooting-domain-join-during-an-osd-task-sequence/ Collection query for All Windows 10 version 1709 https://www.niallbrady.com/2017/10/18/collection-query-for-all-windows-10-version-1709/ Configmgr SQL query to get the list of clients that require a specific software update patch http://eskonr.com/2017/10/configmgr-sql-query-to-get-the-list-of-clients-that-require-a-specific-software-update-patch/ Let’s Talk IT Pro – Episode 04 https://thedesktopteam.com/raphael/lets-talk-it-pro-episode-04/

где посмотреть

минутку у вас push Install Account - кто?

вот это

Адмнистрировани - сайт - push Install Account

где посмотреть

http://c2n.me/3OJGNa2

http://c2n.me/3OJGNa2

моя учетка там

а можно несколько поставить учеток?

моя учетка там

а права у учетки какие \78

??

администратор домена, схемы. бултин

так несколько учеток поставить можно или он только 1 воспринимает?

да можно

хоть 3 учетки

или пакетом лучше?

Пакетом в старой иерархии

Пакетом в старой иерархии

спс

чё когда выложат?))

а можно несколько поставить учеток?

да, он их будет перебирать по очереди если не одна не подойдёт из под учетки сайт-сервера полезет

шедевральный код

особенно цикл скачки

администратор домена, схемы. бултин

ну это зря

ну это зря

как начальница выставила... тут я безсилен что-то менять.... но вопрос остается открытым, смотрите... пк-пингуется. но не с одной учетки админа я не могу зайти в admin$

а шара то сама существует?

а то может умники какие отключили через настройки LanmanServer-а

а остальные не отключали

ну проверте на клиенте HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters\AutoShareServer

хорошо проверю

тоесть вот на 108 нормально встало на 57 ни в какую

net share на клиенте что показывает?

как начальница выставила... тут я безсилен что-то менять.... но вопрос остается открытым, смотрите... пк-пингуется. но не с одной учетки админа я не могу зайти в admin$

Так создай учетку админискую , а у себя убери. Прям он безсилен)

---> Unable to connect to WMI on remote machine "KIP*****.local", error = 0x800706ba. SMS_CLIENT_CONFIG_MANAGER 20.10.2017 10:29:30 12376 (0x3058)

как начальница выставила... тут я безсилен что-то менять.... но вопрос остается открытым, смотрите... пк-пингуется. но не с одной учетки админа я не могу зайти в admin$

https://skorotkov.wordpress.com/2016/11/07/sccm-base-security/ Писал кратенько по вариант подхода к учеткам используемым в ccm

---> Unable to connect to WMI on remote machine "KIP*****.local", error = 0x800706ba. SMS_CLIENT_CONFIG_MANAGER 20.10.2017 10:29:30 12376 (0x3058)

The RPC server is unavailable. а тут проверьте что все необходимые порты/протоколы в фаерволе открыты Ну и там Каспер еще может говнить аналогично

вангую хайпорты

---> Unable to connect to WMI on remote machine "KIP*****.local", error = 0x800706ba. SMS_CLIENT_CONFIG_MANAGER 20.10.2017 10:29:30 12376 (0x3058)

https://docs.microsoft.com/ru-ru/sccm/core/plan-design/hierarchy/ports

пойду посмотрю

---> Unable to connect to WMI on remote machine "KIP*****.local", error = 0x800706ba. SMS_CLIENT_CONFIG_MANAGER 20.10.2017 10:29:30 12376 (0x3058)

Файрволл

https://skorotkov.wordpress.com/2016/11/07/sccm-base-security/ Писал кратенько по вариант подхода к учеткам используемым в ccm

Отличная статья, коротко и по делу Задолбался уже вычислять учётки домен админов указанных как NAA в переменных ТС

спс

была история, потом на обслуживании у них работал :)) После того как подемонстрировал как за 5 мин. получить учетку с правами доменного админа которую они в NAA вбили... да и вообще во все учетки :)

это мы ещё не показывали как push install acc мимикадзом достать

с какой нить девелоперсокй машины где прав лок.админа как всегда дофига и конечно же дебаг разрешен

это мы ещё не показывали как push install acc мимикадзом достать

Ога )

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Management point error Message ID 4909 - Установка клиентов SCCM12 - ADR , создание новой группы обновлений, развертывание - SCCM + Baseline Vulnerability Assessmen - Не подцепляется сертификат - Ошибка при установке - Не удалось внести изменения в программное обеспечение - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса

подскажите плиз для tftpboot кроме 69 какие динамические порты открывать?

4011

Отличная статья, коротко и по делу Задолбался уже вычислять учётки домен админов указанных как NAA в переменных ТС

Жду, когда в аккаунтах можно будет osdjoinaccount добавить, а не пихать в каждой нужной коллекции.

но они сами открываются при установки wds

Жду, когда в аккаунтах можно будет osdjoinaccount добавить, а не пихать в каждой нужной коллекции.

На юзервойсе нету кстати?

На юзервойсе нету кстати?

Сходу не попалось, подробно в выходные на досуге поищу, может своего чего поклянчу :-) пока же с головой в OSD, будь оно неладно

но они сами открываются при установки wds

мы тут 802.1x внедряем, на этапе winpe надо разрешить 1 IP SCCM без авторизации, открыли 69 порт - tftp boot не работает

а все порты когда открыты - работает

вайршарк там какие-то 62000 порты показывает а в оффт документации другие указаны динамические порты

мдэм, действительно сам контент передается на > 60k.

Random ports from 64001 through 65000*,

во можно подрезать диапазон HKEY_LOCAL_MACHINE\System\CurrentControlSet\Services\WDSServer\Parameters

Ну это обычная тема, да

Random ports from 64001 through 65000*,

это ложь)

открыли с 60 по 64 к и норм стало

нет норм не стало( какой-то более другой диапазон, вторая загрузка не пошла

ну х.з везде написано 64 001-65 000

#microsoft

:)

к стати для Windows 10 update не мешает сразу времени прибавить (по дефлоту 60 мин) но если в этот момент на компе работают запросто выходит дольше

может кто решал похожую задачку, есть инфраструктура sccm с настроенным PKI, есть лаба на 40 ПК у коллег, они там постоянно перезаливают машины, кроме импорта сертификата в TS, какие-то варианты есть, чтобы все это работало

чет не уловил у нихх в лабе свой домен свой pki?

компы без домена

Зачем же без домена?

без выдачи им серта то никак

проще отдельно MDT поднять

можно и отдельный MP на http )

+dp

Непонятно зачем это всё городить. Зачем без домена то?

там проводятся определенные тесты не связанные с sccm, обязательное условие без домена

вообщем, что только не делал проверил ветку реестра, вывел ввел из домена, добавил себя как админа в ручную... попробовал с его пк в папку зашел, с другого пк - не смог, дальше отключил брендмаузер полностью и прописал порты ошибка та же

вообщем, что только не делал проверил ветку реестра, вывел ввел из домена, добавил себя как админа в ручную... попробовал с его пк в папку зашел, с другого пк - не смог, дальше отключил брендмаузер полностью и прописал порты ошибка та же

время посмотри на этих тачках. Если отличается от времени SCCM/DC то не сможешь достучаться в админку

ребят , help . Такое дело . Установил в SCCM 2012 HP MIK что бы там драйвер паки делать для HP буков и прочего . И вот проблема . Выбираю нужные буки , указываю шары , куда это делать скидывать . Задание крутиться , он качает но потом выходит ошибка (Загляника в лог файл )в логе непонятно почему прерывается задание . Кто сталкивался ?

а по ссылки из лога exe'шник качается?

да

в темпе там папка есть , туда он качает

но почему то обрывается

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Management point error Message ID 4909 - Установка клиентов SCCM12 - Не подцепляется сертификат - Ошибка при установке - Не удалось внести изменения в программное обеспечение - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая - Точка управления не отвечает на HTTP-запросы. HTTP: 500, Internal Server Error

ну а в логе что пишет?

вон путь в ошибке

ошибку в логе чуть выше скинул

в пикче

продублирую

а, все же чот качает

угу

да качает