или если за неделю не стал активным вновь то тогда будет inactive

там не только хербит

там все разом

елиент отправил ддр - оп онайлн

политику считал - опять онлайн

короче да, ты прав 7 дней

Clients will fall into either an inactive or active state. If you remember the SCCM 2007 world, you can appreciate the simplicity of these two categories. By default, a client is marked as inactive if they haven’t completed one of the following within seven days: Requested a policy update Sent a hardware inventory Sent a heartbeat message

по дефолту

про снепшоты в гитлере - либо выносить пошем, если не выходит - ручкаме хмл править

а если это 2016 и vmcx - боль и унижение

а там ссылка на avhdx или нормальный vhdx?

теперь надо как-то 4.5 млн удалить разом... )))) Пойду скрипт напишу

я вижу тут эксперты, кто-нибуть userprofiledisk настраивал на rds 2016 ?

как сделать чтоб пользователи не состоящие в коллекции не попадали под это правило с профиль диском

а если это 2016 и vmcx - боль и унижение

Это новый "хороший" формат виртуалок? Там все так плохо?

@SorrowfulGod про рефс много плохого сказать можно?

в 2016 пока плохого нет, только хорошее

2012р2 - с опасением. там старая версия. в 2016 переписывали с 0

Братишки, а никто не аключал шифрование битлокер с помощью политик соответствия?

MBAM нет и не будет :(

а битлокер опасники требуют :)

прием? :)

Братишки, а никто не аключал шифрование битлокер с помощью политик соответствия?

Ээ, там же на уровне диска шифруется, соответствие чего?

в 2016 пока плохого нет, только хорошее

А то на 16 рефс как то больно хорошо смотрится

и прекрасно работает

и прекрасно работает

Жаль дедубликации нет, хотя она ее на рефс сам бог велел внедрить

привет, Серега Коротков помню выкладывал как настроить комплаинс для удаления иис логов

сохранилась у кого статься?

Жаль дедубликации нет, хотя она ее на рефс сам бог велел внедрить

зато есть real-time tiering

и multiresilency виртуальные диски

привет, Серега Коротков помню выкладывал как настроить комплаинс для удаления иис логов

http://deploymentresearch.com/Research/Post/563/A-little-bit-of-ConfigMgr-housekeeping

thx

Есть мысли как быстро отобрать из коллекции ПК с одной планкой в 4Гб? 😊

посмотреть hardware inventory. если что-то подобное есть и включено - сделать запрос

даже можно их собрать в одну коллекцию

или запилить отчетик

Просто не знал что бекап так может делаться

https://blogs.technet.microsoft.com/scpferublog/2017/01/18/typical-admin-errors-1/ для саморазвития так сказать

https://blogs.technet.microsoft.com/scpferublog/2017/01/18/typical-admin-errors-1/ для саморазвития так сказать

Новичков пинают но без примеров :) частично хотя бы

Что им 7 дней оставлять теперь ?

:) и все классы выключить

Понятно что не реалтайм система но и не слоупок'ом же делалана

ну хоть в прок все галки включать и время выкручивать не будут

Ну .... запугивающе вышло для новичков

Я все же больше к реалтайму (на сколько возможно)

Вынуждает правда что если что надо то срочно ! Никого не эбед че там за система по 7 дней соображающая

Правда же

Asap приветствуется короче

у нас благо народу мало

Ну .... запугивающе вышло для новичков

По мне так вполне здравые рекомендации. Не очевидные сразу, но современем приходит понимание. Про запросы коллекции только сегодня из аналогичной статьи узнал :( Завтра кину ссылку на ту статью.

запостишь в FB?

Обещанная статья про оптимизацию производительности запросов и безопасность. От себя добавлю что указанные там запросы сработают только если установлен агент SCCM. А вот запрос ниже берет ту информацию что прописана в АД, это иногда бывает удобней: select sms_r_system.ResourceID,sms_r_system.ResourceType,sms_r_system.Name,sms_r_system.SMSUniqueIdentifier,sms_r_system.ResourceDomainORWorkgroup,sms_r_system.Client from sms_r_system where OperatingSystemNameandVersion like '%Server%'

А вот и ссылка https://blogs.technet.microsoft.com/systemcenterpfe/2016/05/10/system-center-configuration-manager-all-servers-and-all-workstations-collections-with-producttype/

Всем привет! (что-то затишье) Такой вопрос - есть ли какое приложение с помощью которого можно на коллекции нормально управлять переменными для TS? а то штатно только создать и удалить

даже интеграция с mdt не помогает?

да и переменными вроде через ps можно рулить

Можно вопрос, ибо я снова затупил на пустом месте))

Есть софт и я сделал скрипт удаления этого софта. Загвоздка в том, что удаление софта состоит из двух операций - удаление драйверов ключа защиты и удаление самого ПО. В sccm воткнул этот скрипт. ПО ставится через центр ПО. Нажимаю удалить - центр ПО пишет, что удалить не удалось. Хотя скрипт отработал правильно и увё удалилось. Где-то SCCM детектит ПО. И не пойму где

Скрипт: start /wait MsiExec.exe /X{E18EEDCA-2191-49D8-84B0-EF92559960BD} /qn /norestart start /wait "%ProgramFiles(x86)%\BcMaximum14Ind\unins000.exe" /SP- /VERYSILENT

в detection method =)

В детекшом метод наличие файла в папке

Файл удаляется отднозначно

а он там не остается, случаем?

нет

а вот в ключике /SP-

так и должно быть, -?

Вроде да

попробуй руками просто на машине какой-нибудь, да вывод посмотри

Так я сначала руками и пробовал

Всё удаляется без вопросов.

ну а в sccm логи на клиенте - appenforce.log если это приложение.

может у тебя скрипт возвращает то, что не считается корректным завершением

смотри лог

App enforcement environment: Context: Machine Command line: "BcMaximum14Ind_uninstall.cmd" Allow user interaction: No UI mode: 0 User token: null Session Id: 1 Content path: C:\SCCMCACHE\ccmcache\1k Working directory: AppEnforce 2017.01.20 13:49:56 3316 (0x0CF4) Prepared working directory: C:\SCCMCACHE\ccmcache\1k AppEnforce 2017.01.20 13:49:56 3316 (0x0CF4) Prepared command line: "C:\SCCMCACHE\ccmcache\1k\BcMaximum14Ind_uninstall.cmd" AppEnforce 2017.01.20 13:49:56 3316 (0x0CF4) Executing Command line: "C:\SCCMCACHE\ccmcache\1k\BcMaximum14Ind_uninstall.cmd" with user context AppEnforce 2017.01.20 13:49:56 3316 (0x0CF4) Working directory C:\SCCMCACHE\ccmcache\1k AppEnforce 2017.01.20 13:49:56 3316 (0x0CF4) Post install behavior is BasedOnExitCode AppEnforce 2017.01.20 13:49:56 3316 (0x0CF4) Waiting for process 2544 to finish. Timeout = 120 minutes. AppEnforce 2017.01.20 13:49:56 3316 (0x0CF4) Process 2544 terminated with exitcode: 0 AppEnforce 2017.01.20 13:49:58 3316 (0x0CF4) Looking for exit code 0 in exit codes table... AppEnforce 2017.01.20 13:49:58 3316 (0x0CF4) Matched exit code 0 to a Success entry in exit codes table. AppEnforce 2017.01.20 13:49:58 3316 (0x0CF4) Performing detection of app deployment type Install BcMaximum14Ind(ScopeId_AF96A2B1-935F-4EB5-8D7C-09129820E340/DeploymentType_1fd34e51-f574-4122-88f2-f89bca383413, revision 7) for system. AppEnforce 2017.01.20 13:49:58 3316 (0x0CF4) +++ Discovered application [AppDT Id: ScopeId_AF96A2B1-935F-4EB5-8D7C-09129820E340/DeploymentType_1fd34e51-f574-4122-88f2-f89bca383413, Revision: 7] AppEnforce 2017.01.20 13:49:58 3316 (0x0CF4) ++++++ App enforcement completed (2 seconds) for App DT "Install BcMaximum14Ind" [ScopeId_AF96A2B1-935F-4EB5-8D7C-09129820E340/DeploymentType_1fd34e51-f574-4122-88f2-f89bca383413], Revision: 7, User SID: ] ++++++ AppEnforce 2017.01.20 13:49:58 3316 (0x0CF4)

вроде норм, 0 возвращает

Пишет, что всё Success, но приложение Discovered всё равно

погоди... точно только файл в папке?

тогда кури appdiscovery.log и appintenteval.log

так... а приложение стоит в program files 32? раз галка стоит?