написал 8 часов

Обновился за час :)

ну началось с 6

пошло до 8

=)

как обычно

может из за того что учетка штатовская

сосется из штатов

Если развернут не "всё в одном" - обязательно почтать, что изменилось в CU5 и CU7 для OAB https://blogs.technet.microsoft.com/exchange/2014/10/29/oab-improvements-in-exchange-2013-cumulative-update-7/

При наличии серверов Exch в разных сайтах сети - убедитесь, что есть DC в каждом сайте и они доступны. Обнолвение точно будет "весёлым".

Он у тебя antispam и смартхост?

SCCM может собирать данные по хотфиксам на продукты, не ОС?

допустим интересует для Lync 2013 какие KB установлены

SCCM может собирать данные по хотфиксам на продукты, не ОС?

hardware inventory

но это надо дополнительно включить что собирать?

допустим интересует для Lync 2013 какие KB установлены

для линка - обычные kb в qfe

нет их там - поэтому и спрашиваю

а qfe вообще собираете?

да есть

а так способов много, хоть версию lync.exe собирать, хоть installed software - version

Роман записывает нам голосовое приветствие

по версии файла - не понятно какие фиксы были установлены. по installed software - version - он показывает версию от офиса - не последнюю версию файла.

НУжно именно знать стоит этот хотфикс или нет

DCM -будет пожалуй самым удобным, если надо проверить и/или прямо вот установить конкретный фикс

SUP используете?

да

НУжно именно знать стоит этот хотфикс или нет

только что у себя проверил, в installed software есть установленные kb для SfB

в installed application то есть

а так да, если вопрос не в том, чтобы узнать наличие kb, а в том, чтобы обновить до нужной версии, так лучше DCM использовать

вопрос именно в том есть KB или нет

в этом случае он показывает только последний KB и столько раз сколько было вообще KB установлено

https://support.microsoft.com/en-us/kb/3184143

Игорь, добро пожаловать на канал SCCM! Тут бывает много сообщений + из-за разницы в часовых поясах они могут приходить оооочень рано, так что отключай нотификации в свойствах этого телеграм чата, чтобы не просыпаться от группового траблшутинга в 5 утра по Москве. Группа в фейсбуке - https://www.facebook.com/groups/sccm.russia/ Форум Technet - https://social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru

в этом случае он показывает только последний KB и столько раз сколько было вообще KB установлено

В hardware inventory у вас Installed Applications (win32Reg_addremoveprograms и win32Reg_addremoveprograms64) собирается? Если эта kb в установленных программах есть, то и там она будет. У меня для lync2013 все установленные обновления там перечислены

а если в реестре по продукту все патчи могу увидеть

а если в реестре по продукту все патчи могу увидеть

а это где именно?

installed_applications гавно, расширяйте стандартный sms_def.mof, добавляйте сбор для класса Win32_QuickFixEngineering и ок

смотрите свой Get-WmiObject -Class Win32_QuickFixEngineering

и в догонку читать чо к чему

https://blogs.technet.microsoft.com/mwiles/2011/05/13/where-are-the-patches-in-resource-explorer/

что у меня их всего 3 показывает

да ни фига Win32_QuickFixEngineering не показывает KB от офиса

как пример в системе уже стоит KB3115431

что у меня их всего 3 показывает

ну значит больше системных обнов нет на твоей системе )))

и это странно

да ни фига Win32_QuickFixEngineering не показывает KB от офиса

ну раз именно обновы для офиса есть в addremoveprograms, тогда собирайте там, я не вижу проблем )

да ни фига Win32_QuickFixEngineering не показывает KB от офиса

вот вот, удивился с утра этому факту. но в installed applications все эти патчи для офиса есть

ну ок ) все провели рисёч

я слабо понимаю, зачем инвентаризировать обновления ))

если надо проверить машины на состояние - чекаем через configuration baselines

если надо проверить то, чего нет на wsuse, то скриптом

опять же через CI

если надо проверить установились ли из деплоя с SUP, то инвентори тут не при чем

Alexey, добро пожаловать на канал SCCM! Тут бывает много сообщений + из-за разницы в часовых поясах они могут приходить оооочень рано, так что отключай нотификации в свойствах этого телеграм чата, чтобы не просыпаться от группового траблшутинга в 5 утра по Москве. Группа в фейсбуке - https://www.facebook.com/groups/sccm.russia/ Форум Technet - https://social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru

гайз, может кто объяснит какого ляда происходит )))

простой скрипт, скармливаем в джейсон и пихаем в ребквест

[Net.ServicePointManager]::SecurityProtocol = [Net.SecurityProtocolType]::Tls12 $payload = @{ "username" = "SCCM"; "channel" = "ipro"; "text" = "TSEnv.Value('OSDComputerName') was successful"; } Invoke-WebRequest ` -Uri "https://im.rambler-co.ru/hooks/******" ` -Method "POST" ` -ContentType "application/json;charset=utf-8" ` -Body (ConvertTo-Json -Compress -InputObject $payload)

на клиентской винде все ок пашет, на серверной залупа Invoke-WebRequest : The request was aborted: Could not create SSL/TLS secure channel.

я уже в ослике проверил tls1.2, поставил патчи для работы tls1.2, пош от админа, всяко разно, куда глядеть то?

проксик? =)))

не

в евентвьювере видим The TLS protocol defined fatal alert code is 40. Ошибка 40 значит handshake_failure

но цепочка сертификатов проходит проверку, это явно шелу не нравится

призываю коллективный разум )

а что за сертификат то?

а чет не пойму

не, не так, на веб сервисе

клиентский?

нет, ну на фронте висит сертификат, мыж на вебкух по https отправляем

если сразу все возможные указать?

[System.Net.ServicePointManager]::SecurityProtocol = @("Tls12","Tls11","Tls","Ssl3")

))) ща попробу

если сразу все возможные указать?

не, сеймщит и при запуске скрипта он генерирует событие schannel - A fatal alert was received from the remote endpoint. The TLS protocol defined fatal alert code is 40.

Indicates that the sender was unable to negotiate an acceptable set of security parameters given the options available. This is a fatal erro

Vladislav, добро пожаловать на канал SCCM! Тут бывает много сообщений + из-за разницы в часовых поясах они могут приходить оооочень рано, так что отключай нотификации в свойствах этого телеграм чата, чтобы не просыпаться от группового траблшутинга в 5 утра по Москве. Группа в фейсбуке - https://www.facebook.com/groups/sccm.russia/ Форум Technet - https://social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru

https://powerbi.microsoft.com/en-us/solution-templates/sccm/?utm_content=40429805&utm_medium=social&utm_source=twitter

теперь и от мелкомягких

Это из 2016-го?