Sergey
Короче глянул
Software 02D - Computers with specific software installed - Базируется на "v_GS_INSTALLED_SOFTWARE" - т.е. Hardware Inventory
Computers with a specific product name and version - на функции fn_rbac_GS_SoftwareProduct, которая дергает v_GS_SoftwareProduct - которая от Software Inventory
Sergey
так что все верно ты помнишь :)
Aleksei
а кто-нить пользуется Global Conditions при обновлении софта - Хром, скайп, флеш плеер?
Aleksei
Вопрос к чему - для этого ли Global Conditions?
Sergey
постоянно пользуюсь
Sergey
Vertexx
После чудного скрипта база WSUS снова летает.
https://ola.hallengren.com/
Vertexx
Vertexx
VLAdiMIR
Коллеги прерву ваше обсуждение
VLAdiMIR
Вопросом с 1с и sccm
VLAdiMIR
Коллеги и снова 1с вездесущий.
Хотел спросить пару моментов, не понимаю как реализовать их, небольшая предыстория, что бы был понятен вопрос.
Что есть: есть в AD группы соответствуют этим группам базы 1с.
Ну то есть есть база: "бухгалтерия компания 1" добавляю пользователя в эту группу пользователь перезагружает пк и вуаля у него в 1се есть эта база. Это делается все групповыми политиками. Назовем ее "политика5" .1с я обновляю как писал здесь уже ранее через sccm на коллекцию, где делается запрос на на пк у которых стоит последняя версия 1с( дабы не обновлять старые машины со старой версией 1с)
есть например инциденты, когда приходит новый пользователь выдается ему комп, но на пк нету 1с ки, в групповую политику "политика5"можно добавить проверка версии 1с. Если не соответствует производиться установка. То есть на выходе получаем - пользователя добавляю в группуAD "бухгалтерия компания 1" и она проверяет если нету 1с она ее ставит, через gpo.
Хотелось бы сделать это через sccm, что бы после добавления пользователя в группу
"бухгалтерия компания 1" после перезагрузки у пользователя установилась 1с.
Грубо говоря разделить все обновление и установку делать чрез sccm. А добавления баз список через gpo. как задействовать группу в случае добавления в нее пользователя sccm бы устанавливала 1с ку на пк на котором залогинился человек.
VLAdiMIR
Может кто натолкнет на мысли 💭 как реализовать ?
Владимир
У нас программа назначена на групп
Владимир
Если пользователь в группе
Владимир
То у него в списке объявленных программ есть 1с
VLAdiMIR
На приложение или на пакет ?
Владимир
Мы с пакетами работаем
Владимир
С ними легче кастом делать
VLAdiMIR
Как задействовать на адешную группу пакет ?
Владимир
Инишники менять, удалять старые версии
Владимир
Дискавери групп ад
VLAdiMIR
Это про какие ?
Владимир
Про любые
Anton
Очень просто, коллекции по группам, апликухи на коллекции
Владимир
Скрин не могу сделать, не за рабочим местом
VLAdiMIR
Куда добавить? и что добавить в группу ад, что бы она была завязана на пакет 📦 конкретный
Sergey
под добавление баз писал минифункцию добавляющую v8i в пользовательский 1CEStart.cfg
Ну и групповые политики все равно поживее будут работать - ставить ПО при загрузке компа.
ЦЦМ м на этут тему не тороплив
Чтобы на пользователя распространять просто нахзначайте апликешн на пользователя, только сделайте предварительные проверки, чтобы не ставилось - где бы он не залогинился.. на всяких терминалах/серверах
VLAdiMIR
под добавление баз писал минифункцию добавляющую v8i в пользовательский 1CEStart.cfg
Ну и групповые политики все равно поживее будут работать - ставить ПО при загрузке компа.
ЦЦМ м на этут тему не тороплив
Чтобы на пользователя распространять просто нахзначайте апликешн на пользователя, только сделайте предварительные проверки, чтобы не ставилось - где бы он не залогинился.. на всяких терминалах/серверах
Я средствами gpo создал файлики делал v8i и cfg и просто закидываю на пк с определенными правами. Тоесть лучше это делать через gpo установку- проверку версии 1с конкретному человеку.
VLAdiMIR
?
Sergey
не, я функцию писал чтобы базы добавлять, не важно что там уже есть...
Например в департаменте Финансов добавить базу XXX и х.з что там у них уже надобавлено было,
И вот дабы не затереть существующее правлю конфиг
Sergey
вот через ci и делал :)
Anton
И по
VLAdiMIR
Вообщем понятно, sccm будет долго делать. Проще gpo поставить проверку и установку.
Sergey
ну в обще да
добавили человека в группу - профдет время пока группа в CM обновится, политики прилетят на клиента - все отработает
Sergey
но, если через CM то и перезагрузка не нужна
как прилетят политики так и накатится софт/настройка
VLAdiMIR
Просто тут эффект в том, что бы пользователь перезагрузил пк и готово и 1с нужной версии есть и базы нужные добавлены. А также помогает придти к единому имени баз, а то это гемор, пишут на хелп деск, дайте базу 1с ... и хоть вешайся.. какую базу 1с пока выяснишь полгода пройдет
Sergey
знакомо угу
Anton
Я заколебался писать чтобы на три группы базы делались
Anton
Особенно если пользователь в нескольких из них)
Anton
Разные базы конечно же
VLAdiMIR
А так у всех база 1с будет называться одинаково. "Бух Питер" Или "Зуп Питер" пользователь называет и ты не думаешь какой сервер какое имя базы. Раз добавил в группу ад пользователя и усе.
Sergey
ну зря 1с не делает менеджмент баз
натыкали 1с-ники галками и все ок
Sergey
а тут файлы / конфиги... - костыли одним словом
Sergey
хотя спасибо хоть по адщным учеткам теперь заходить можно
Anton
Там у них веб клиент еще есть, вообще беда была, нужно было библиотеку пихать в систему и регать ее
mikas
Sergey
а как вы её заполняете?
mikas
при выборе таска запрашивается значение переменных для коллекции
Sergey
А если в самом таске указать жестко-все ок?
Sergey
Надо бы результирующий unattended.xml глянуть. Может он его не в том виде формирует
Dmitry
Sergey
таки кто нить тестировал скрипт по скичанию msi - флешплеера?
mikas
при выборе таска запрашивается значение переменных для коллекции
С ключем разобрался, он был неправиьлным 😊
Sergey
:)
Kamil
Sergey
Мою или Владимира?
Sergey
Get-ADComputer -Filter * | %{ Invoke-Command -ComputerName $_.dnshostname -scriptblock { restart-computer -Force }}
Sergey
https://1drv.ms/u/s!Aiewh6AC1UWksZluHB3y1MvR6ct3_w
Только это под CI функции
одна про чек, вторая под ремедиэйт, поэтому проверка возвращает $true не только если база прописана, но и если у пользователя вообще конфиг-файла нет
VLAdiMIR
хотя спасибо хоть по адщным учеткам теперь заходить можно
Ты имел ввиду доменная авторизация??? В 1се?
VLAdiMIR
А можно пример скрипта?
Там не скрипт. Там просто созадние фаликов баз и перенос на пк пользователей. Могу скинуть инструкцию которую ваял. Только закрасить надо свои названия
Kamil
Get-ADComputer -Filter * | %{ Invoke-Command -ComputerName $_.dnshostname -scriptblock { restart-computer -Force }}
Лучше shutdown /my прикрутить, пош не везде включён, разрешен, есть
VLAdiMIR
Ща скину свою заодно скажите понятно ваял или нет))
Kamil
https://1drv.ms/u/s!Aiewh6AC1UWksZluHB3y1MvR6ct3_w
Только это под CI функции
одна про чек, вторая под ремедиэйт, поэтому проверка возвращает $true не только если база прописана, но и если у пользователя вообще конфиг-файла нет
Спасибо, но немного не то, а как определяется какие базы кому?
Anton
https://www.instagram.com/p/BQx3nBNBwqs/
Anton
Падать надо красиво