тож самое

а посмотри в \Administration\Overview\Security\Certificates убедьсь что нет "не заблокированных" и при этом просроченных сертификатов и пересобери бут имидж

ща

да как вариант

мелькает в инете

you may have a problem with expired or blocked certificates.

да гдето проскакивало такое

To resolve the issue for missing or expired certificates on Boot Media, a new certificate needs to be created:

https://blogs.technet.microsoft.com/smsandmom/2008/10/23/configmgr-2007-osd-task-sequence-fails-with-the-error-an-error-occurred-while-retrieving-policy-for-this-computer-0x80004005/

в Resolution так сказать StepByStep

2007 но смысл в общем то тот же

а

а сервант то виден ?

самое элементарное не проверили

или уже проверили ?

как только загрузились в PE пингануть сервант

он просто не умеет выключать нотификацию )

возможно =)

да гдето проскакивало такое

короче над пропинговаться

патом уже серты

Ща пинганем

ну это из банальностей

и по короткому и по длинному имени

пинг идет

ну уже хорошо

тогда как @skorotkov советовал пока

пересобрать

таски пересобрать?

да не

только бут

Попробуем

Победа

Различили серт

а посмотри в \Administration\Overview\Security\Certificates убедьсь что нет "не заблокированных" и при этом просроченных сертификатов и пересобери бут имидж

Спасибо посоны за советы

непонятно почему он заблокировался в таком случае

если работало работало, потом херак, и сертификат заблочился

в какой лог пишется такого рода инфа?

вот тут все про файлы журналов: https://technet.microsoft.com/ru-ru/library/hh427342.aspx#BKMK_ClientOpLogs

Победа

Ну вот и отличненько

парни, а есть у кого клиенты работают не только внутри сети, но и снаружи? через https, если я правильно понимаю

что б доменные компы за пределами сети тоже получали апдейты, например

разъездные вякие ноутбуки есть , да

ну типа того, ага

OpenVPN ?! :)

И пашет хоть как

openvpn это лишний шаг

Ну вы же не педали крутите

Он сам встанет

😜

1 раз и вперед как с любым приложением

ну это ж надо что б пользователи инициировали соединение

а им это ваще нафиг не надо в голове держать

так как почта и линк прекрасно снаружи пашут

Очень лояльно

ну раз такая пьянка, а кто пользует sccm для работы с мобильными устройствами

Хотя когда им надо вконтакте он. Все могут

:)

с мобильными устройствами, если не ошибаюсь, только через intune

а вот нефига

ну раз такая пьянка, а кто пользует sccm для работы с мобильными устройствами

Есть настроено/подключено к интюну, но пользуемся по скольку-постольку

там есть режим для онпрем онли, но лицензию интюна все равно нужны

да и только для WM10

ну можно рулить ещё apple девайсами через intune и sccm

З"ыыц0кв

А в чем вопрос то? По интернет пользователям и мдм?

упс

))

спалился)

вопрос в том, что б как минимум апдейтить доменные компы за пределами доменной сети

если про это

я видел что это возможно, но надо поднимать https в sccm

ну и сайт публиковать наружу

вот только пока руки не дошли

просто уточняю

Да в общем нет проблем. Сертификаты только подготовить

доменный центр же прокатит?