В конфиге пути все поправил , тестил пока на локальной тачке

инжектор надо запускать на машине где установлен sccm

это точно помню

только так !

Ааа

Вот спасибо понял, а то мануал там урезанный

да было бы за что =) сам парился чуток однажды

а кто какаие знает хорошие экстеншены для консоли sccm? я знаю только про right click tools

ну дык Intel AMT / HP

те который под SUP пару штук видел

Господа, появилась у меня проблема с sccm. Даже и не знаю куда копать. Есть sccm 2012 r2 sp1, один первичный и 4 вторичных сайта на нём. При попытке деплоя чего угодно (проверял даже на батнике, который базу в 1с дописывает) адово проседает сеть, загрузка 100%, следовательно с систем центром становится невозможно работать, причём если количество клиентов до 100 то ещё норм, а если более 100, то совсем плохо всё. Причём нагрузка может не спадать в течении двух-трёх часов и более. Но я помню что ещё не так давно я разливал по сети например новый офис 2016. В сети ничего особо не менялось. Деплой идёт из той DP, где расположен вторичный сайт сервер. Ипользование других DP в качестве разервных запрещено. Что я делаю не так?

https://blogs.technet.microsoft.com/enterprisemobility/2016/06/20/update-1606-for-configuration-manager-technical-preview-available-now/

этим фиксом исправляется?

))))

😁

мда, посмотрел

))))

Ты в Одинцово на лонге катал?

@masyan

@imakaron нет, мы пока слайды учим, а и на твоем пинтейловом круизере там делать нечего

Да знаю, просто народ собираю туда

Велики, ролики...

Есть 2 AD forest каждый со своим PKI, в каждом по Primary Site Sccm, как правильно сделать так чтобы один выключить, а клиентов от него присоединить к другому? Между лесами полные трасты. Я так понимаю нужно сделать политику на выдачу сертификата и править схему? Куда ещё смотреть?

А если просто переназначить сайт?

в смысле переназначить? Мне нужно от одного избавиться и клиентов из двух лесов собрать в одном

со всякими boundaries и назначением сайта я понимаю что где

мне интересно что делать с pki

я так мыслю что крос форест энролмент нужен будет

дружить pki нужно для этого?

как это там называлось

ща

называется Cross-forest Certificate Enrollment

это есть

цепочки сертификатов раскидываются

как бы попробовать на отдельных клиентах :))

а не на всех)

ну т.е. клиенты доверяют серту MP/DP? Сервер доверяет сертификату выданному клиенту?

да, оба сертификата ca есть

по поводу сервер сертификату клиента, вот тут я не уверен

ну я и говорю, если вам надо собрать всех клиентов под одной крышей (одним сайтом sccm), то почему не сделать переназначение сайта на нужных клиентах?

или я не про то говорю?

тока размышления с моей стороны... сам не делал: 1. сайт код поменять. 2. в АД в ДНС запись про ццм создать

Дмитрий, тут как бы просто сменить сайт код - недостаточно

серврер из (назовем это) основного леса не зарегит себя ни в ДНС ни в АД (system/) второго леса

можно наврено руками клиента поставить со всеми параметрами

для проверки конечно же

ну и в dns записи поменять, как тут советуют

конечно, попробовать на нескольких подопытных

ну вроде шаги я для себя определил, как попробую отпишусь что получилось

да, было бы неплохо

давай, будет интересно узнать

попёрла установка клиента с таргет фореста

какие службы потушить на сайтсервере в соурс форесте?)

пуш инсталл :)

все дисковеры и публиши

я вроде вырубил

галочку снял с пуша ☝🏻️

ну вот клиенты начали появляться

кароче ничего сложного

ну и отлично, поздравляю как там дисковер будет работать?

новых клиентов

добавил оушки из доменов в дисковери

а с клинской стороны?

сделал политику на добавление в админы сервисной учетки

и все в принципе

баундари группу поправил

не, это понятно я про - паблишится ли сайт в АД и/или ДНС чужом сам, если прав дать?

паблишится сам)

днс у меня уровнем выше сделан

так что клиенты и так видели

ну и отлично

хорошо когда в базовой инфраструктуре порядок :) тогда и этажем выше все работает как положено

одна только боль у меня есть, т.к. пользовательские вланы в старом лесу (на старом dhcp) то бывает что в dns дублирует записи

запись в таргете указывает на 1 адрес, и в соурсе тоже на него есть запись

ох уж мне эта миграция!

Это ты еще FIM не трогал!

Парни, а кто как оценивал готовность парка рабочих станций к обновлению на win10?

так бесплатный же есть Microsoft Assessment and Planning Toolkit (MAP)