« Rev
@configmgr   261
Fwd »


Anonymous
пока паники нет)
Anonymous
найн.. это не помогат
Anonymous
помоему у меня с системой что-то :)
Red
Всем привет!
Vasya
привет
Red
у меня вопрос по SCEP:
Vasya
задавай
Red
на машинах в домене установлен SCEP - в консоли SCCM видно что им назначена лишь одна политики SCEPа - деволтовая
Red
но в свойствах клиента вижу:
Red
Red
вопрос - откуда взялись эти политики?
Vasya
хм... у меня норм. две политики свои вижу
Red
во во!
Red
откуда это барахло взялось и как их вычистить?
Red
кто нить сталкивался?
Vasya
на всех клиентах так?
Red
по ходу да
Red
на которых смотрел - вот такая петрушка
Vasya
EndpointProtectionAgent.log
Vasya
смотри в нем какие политики применяются
Red
там пишет: EP Policy Default Client Antimalware Policy _040eaf37-3ec3-4b8c-b728-e93974d47fe1 _44102670-07c2-49f3-887c-aad8df576004 _9a7b92b2-8abe-4d74-8ccf-5fe7cf8c9d34 _9c525388-db06-426c-89d1-790f942bcdba _b4f21336-0663-4601-9148-cacd94bfc007 _c9e956bf-7165-429d-ba08-752367d2fa5c is already applied.
Red
в файле C:\Windows\CCM\EPAMPolicy.xml у меня:
Red
<?xml version="1.0"?> -<SecurityPolicy LastModifiedBy="FEP-S" CreatedBy="Microsoft" IsBuiltIn="0" Description="XML contains all the AM Policy settings" Version="1" Name=" Default Client Antimalware Policy _040eaf37-3ec3-4b8c-b728-e93974d47fe1 _44102670-07c2-49f3-887c-aad8df576004 _9a7b92b2-8abe-4d74-8ccf-5fe7cf8c9d34 _9c525388-db06-426c-89d1-790f942bcdba _b4f21336-0663-4601-9148-cacd94bfc007 _c9e956bf-7165-429d-ba08-752367d2fa5c" xmlns="http://forefront.microsoft.com/FEP/2010/01/PolicyData">
Red
откуда он этого нахватался?
Anonymous
Ну и собственно у меня обновка так и не ставится. Если запустить её в ручную из C:\$WINDOWS.~BT\setup.exe то видим вот это.
Anonymous
Anonymous
Гугл говорит что надо вообще делать якобы какие-то Windows 10 Edition Upgrade policy в sccm. task sequence какие-то
Anonymous
или operation system upgrade packages... я в эти дебри sccm вообще еще не залезал
Vasya
хотя...
Vasya
нет... разные
Sergey
Эх Дима, Дима Ну как так то?
Sergey
давай по порядку CB сам пилил или мою качал?
Sergey
а софрмируй отчетец с клиента
Sergey
покаж результирующую политику на этом клиенте 1. http://c2n.me/3FYt50C 2. http://c2n.me/3FYtgIG
Sergey
GPO и у вас не придавлены политики пошика?
Sergey
gwmi -Query 'SELECT PowerShellExecutionPolicy FROM CCM_ClientAgentConfig WHERE SiteSettingsKey=1' -Namespace ROOT\ccm\Policy\Machine\ActualConfig -ComputerName s-kor-w10-ent
Sergey
имя компа этого подставь
Sergey
если локальный то пошик RunAsAdministrator
Sergey
покаж что выводит
Sergey
хм... ну и клиент тоже думает что ByPass
Sergey
да это чисто для фильтрации.. визуальная фигня
Sergey
я скачай ещё раз https://1drv.ms/u/s!Aiewh6AC1UWksLtmVKHPw6b_ncfwRg в свойства скаченного файла нет кнопки "Разлокировать"?
Sergey
http://c2n.me/3FYwioc
Sergey
а ты перед когда испортировал разлокировал?
Vasya
а ты перед когда испортировал разлокировал?
даете Димону всякие файлы заблокированные, а он мучиться должен потом с вашими поделками. полуфабрикат какой-то подсунули =))))
Vasya
недоработки-с
Миха
а вот хз. я скачал из статьи, в эти блокировки даже не заглятывал.. импортнул в сццм и взлетело сразу
Sergey
ну не уверен что поможет, я как то на автомате разлокирую скаченное
Sergey
Дима, давай пробовать
Sergey
удаляй значит старый качай новый, рзблокируй, ипортируй
Vasya
ну не уверен что поможет, я как то на автомате разлокирую скаченное
я что-то раз в жизни только файл скаченный разблокировал. и то не помню когда это было и что
Sergey
угу, это всегда так не подписано однако
Vasya
да, спасибо тебе, Димон!
Sergey
Ю а велкам)) Ща дорогу пост
Red
хмммм
Red
странно это всьо
Sergey
* гребаный автокоррект
Vasya
угу... теперь всегда буду пользоваться этой кнопкой в любой непонятной ситуации
Sergey
Anonymous
😄
Sergey
угу... теперь всегда буду пользоваться этой кнопкой в любой непонятной ситуации
ты лучше трастед сайты добавь в ИЕ политикой при скичивании с них не будет блочиться
Vasya
а оно какой тип файлов-то лочит вообще? видать, я просто не качаю того, что блочится =) хотя... exe по идее тоже должны
Vasya
да и я же говорю, один раз только за всю жизнь пользовался этой кнопкой. не помню уже когда
Sergey
я несколько раз сталкивался берешь сркипт ps1, запускаешь как powershell -ExecutionPolicy RemoteSigned - file ... и получаешь хер
Sergey
Дима, дописал пост
Vasya
я несколько раз сталкивался берешь сркипт ps1, запускаешь как powershell -ExecutionPolicy RemoteSigned - file ... и получаешь хер
так Сергей в очередной раз доказал, что нехер юзать чужие скрипты, надо писать свои
Sergey
:) каждый пишет себе своё
Vasya
Дима нет =)))
Sergey
и правильно нефиг велосипеды изобретать. хотя у меня традиционно, со времен увлечения *BSD, ещё я смотрю наработки чужие, чтобы не изобретать велосипед... а парвлю свои конфиги сам :)
frost
доброе утро
frost
поцеки
frost
с наступающим
Sergey
Спасибо и вас!
Anonymous
У нас с 12-13 сухой закон отменен) жду...
frost
17:30
mikas
вжух
« Rev
@configmgr   261
Fwd »