парни вопрос вот какой, нужно в определенных коллекциях убрать у пользователя -локального админа, вопрос, можно ли запустить это скриптом как пакетом или есть проще варианты?

это задача GPO, и рестриктед групс или gpp

что бы такое подиагностировать - консолька sccm медленно получает данные (списко компов в коллекции) для учеток с зарезанными правами, а для админских учеток (роль админа в sccm) - относительно быстро

просто селектни select * from v_GS_ANTIVIRUSPRODUCT и там уже узнаем есть или нет )

сколько ему лет? 50?

40-45, 12 лет работает. ахринилиард чего захаркожено на однословный домен. Даже шарик с 2010 обновить не можем.

это задача GPO, и рестриктед групс или gpp

тоесть в сккм такого сделать невозможно?

ну х.з, остаётся только если не задали датасорс имейте ввиду что гуид у всех одинаково называется - {5C6358F2-4BB6-4a1b-A16E-8D96795D8602} , но выбрать его надо именно заного

тоесть в сккм такого сделать невозможно?

Возможно

но это не правильно ИМХО

Возможно

и как если не секрет? прописывать скриптом? или какие есть варианты другие?

скриптом да

в CI/CB

думаю примеров в инете куча

вот на вскидку https://thedesktopteam.com/raphael/local-administrators-group-and-compliance-settings/ ... за неикранирование кода надо растсреливать, правда...

ну х.з, остаётся только если не задали датасорс имейте ввиду что гуид у всех одинаково называется - {5C6358F2-4BB6-4a1b-A16E-8D96795D8602} , но выбрать его надо именно заного

выбирал его конечно, он один такой, в корне отчетов

а на репорт сервер есть возможно залогиниться и в ИЕ его запустить?

в CI/CB

это пакеты? у меня русская версия

это пакеты? у меня русская версия

не, х.з как это по русски звучит, что-то типа соответствие конфигурациям

Элементы конфигураций, на 20 странице гугула нашел, вначале запиливали про установку и пакеты

а на репорт сервер есть возможно залогиниться и в ИЕ его запустить?

интересно почему он его считает удалённым...

а если через localhost

хм, причём второй датасет отработал

а попробуй такой запрос сделать к базе ccm DECLARE @UserSIDs NVARCHAR(max) = N'disabled', @CollID NVARCHAR(max) = 'SMS00001', @ExcludeVM BIT = 1, @AVName NVARCHAR(max) = N'Avast Antivirus' SELECT DISTINCT SYS.Netbios_Name0 AS 'Netbios Name' , SYS.operatingSystemVersion0 AS 'OS Version' , SYS.User_Name0 AS 'User Name' , ISNULL(AV.displayName0, N'<Not Detected>' ) AS 'AV Name' , AV.productState0 AS 'AV State' -- , convert (varbinary, AV.productState0) -- , AV.timestamp0 AS 'AV Timestamp' FROM fn_rbac_R_System(@UserSIDs) SYS JOIN fn_rbac_ClientCollectionMembers(@UserSIDs) Members ON SYS.ResourceID = Members.ResourceID LEFT JOIN fn_rbac_GS_ANTIVIRUSPRODUCT(@UserSIDs) AV ON SYS.ResourceID = AV.ResourceID WHERE Members.CollectionID = @CollID AND (@ExcludeVM = 0 OR SYS.Is_Virtual_Machine0 <> 1) AND ISNULL(AV.displayName0, N'<Not Detected>' ) IN (@AVName)

а попробуй такой запрос сделать к базе ccm DECLARE @UserSIDs NVARCHAR(max) = N'disabled', @CollID NVARCHAR(max) = 'SMS00001', @ExcludeVM BIT = 1, @AVName NVARCHAR(max) = N'Avast Antivirus' SELECT DISTINCT SYS.Netbios_Name0 AS 'Netbios Name' , SYS.operatingSystemVersion0 AS 'OS Version' , SYS.User_Name0 AS 'User Name' , ISNULL(AV.displayName0, N'<Not Detected>' ) AS 'AV Name' , AV.productState0 AS 'AV State' -- , convert (varbinary, AV.productState0) -- , AV.timestamp0 AS 'AV Timestamp' FROM fn_rbac_R_System(@UserSIDs) SYS JOIN fn_rbac_ClientCollectionMembers(@UserSIDs) Members ON SYS.ResourceID = Members.ResourceID LEFT JOIN fn_rbac_GS_ANTIVIRUSPRODUCT(@UserSIDs) AV ON SYS.ResourceID = AV.ResourceID WHERE Members.CollectionID = @CollID AND (@ExcludeVM = 0 OR SYS.Is_Virtual_Machine0 <> 1) AND ISNULL(AV.displayName0, N'<Not Detected>' ) IN (@AVName)

Сообщение 207, уровень 16, состояние 1, строка 4 Invalid column name 'operatingSystemVersion0'.

понятно...

понятно...

Заменил на SYS.Operating_System_Name_and0 и отработало. Получается у меня не все таблицы инвентаризации?

Заменил на SYS.Operating_System_Name_and0 и отработало. Получается у меня не все таблицы инвентаризации?

да, просто не собирается в инвенторизации этот параметр...

Из класса Operating system у меня не собирается только MUILanguages

Из класса Operating system у меня не собирается только MUILanguages

Да, это я опрометчиво сделал Это не из класса win32_OperatingSystem это из system Discovery прилетает, у меня оно собирается.

Кстати вот тут еще озадачили, можно ли поверх сапа 7.3 поставить сап 7.5

потому как по логу вроде все чисто

разобрался, осталось решить только с патчем.... если я создам пакет с патчем и пропишу ему ключ /q он установится?

разобрался, осталось решить только с патчем.... если я создам пакет с патчем и пропишу ему ключ /q он установится?

Ты не особо понимаешь, что такое программа для компьютера, да? Попробуй представить

MapNLMCostDataToCCMCost() returning Cost 0x2 ccmsetup 21.05.2018 16:12:03 4976 (0x1370) Client deployment cannot be fulfilled since use of metered network is not allowed. ccmsetup 21.05.2018 16:12:03 4976 (0x1370) Failed to parse '"C:\WINDOWS\ccmsetup\ccmsetup.exe" /runservice /ignoreskipupgrade /config:MobileClient.tcf' with error 0x87d00227 ccmsetup 21.05.2018 16:12:03 4976 (0x1370) Failed to get client version for sending state messages. Error 0x8004100e ccmsetup 21.05.2018 16:12:03 4976 (0x1370) [] Params to send '5.0.8634.1006 Deployment "C:\WINDOWS\ccmsetup\ccmsetup.exe" /runservice /ignoreskipupgrade /config:MobileClient.tcf' ccmsetup 21.05.2018 16:12:03 4976 (0x1370) A Fallback Status Point has not been specified and no client was installed. Message with STATEID='329' will not be sent. ccmsetup 21.05.2018 16:12:03 4976 (0x1370) Failed to send status 329. Error (87D00215) ccmsetup 21.05.2018 16:12:03 4976 (0x1370) Failed to connect to policy namespace. Error 0x8004100e ccmsetup 21.05.2018 16:12:03 6488 (0x1958) Failed to revoke client upgrade local policy. Error 0x8004100e ccmsetup 21.05.2018 16:12:03 6488 (0x1958) 'Configuration Manager Client Retry Task' is scheduled to run at 05/21/2018 09:12:03 PM (local) 05/21/2018 06:12:03 PM (UTC) time with arguments ' /ignoreskipupgrade /config:MobileClient.tcf /RetryWinTask:1'. ccmsetup 21.05.2018 16:12:03 6488 (0x1958) Folder 'Microsoft\Microsoft\Configuration Manager' not found. Task does not exist. ccmsetup 21.05.2018 16:12:03 6488 (0x1958) Successfully created task 'Configuration Manager Client Retry Task' ccmsetup 21.05.2018 16:12:03 6488 (0x1958) CcmSetup failed with error code 0x87d00227 ccmsetup 21.05.2018 16:12:03 6488 (0x1958)

Добрый день, на машинку клиент не хочет ставиться.....

Перепроверил: \\<Clientname>\ADMIN$ In case this fails make sure that ADMIN$ is enabled in the client From the server to the client there are no DNS issue Firewall is not blocking the SMB traffic Account Specified for client push is correct and have permission to connect to the share \\<Clientname>\root\cimv2 File and Printer Sharing Windows Management Instrumentation (WMI)

если удалить клиента перегрузить и снова сделать пуш клиента такая же история повторяется

Жёлтым по белому написано метеред нетворк

...... это к бондари относится?

это а типу сетевого подключения относится

т.е. клиент что-то намудрил у себя в настройках сетевого подключения скорее всего

Ну либо на 3г сидит либо пометил подключение как лимитное

ясно....спасибо так и подумал ....но увы хост уже переливают ..... ((( не успел

комп точно был подключен LAN, скорее всего либо vpn ставил себе , или софт который повлиял на изменение

Интересно зачем тут версия, если нельзя править а можно только удалить и создать новый...

задел на будущее стопудово

ща откроют редактирование - вуаля киллерфича

Угу, все радуются и танцуют...

Как в индийском кино

что бы такое подиагностировать - консолька sccm медленно получает данные (списко компов в коллекции) для учеток с зарезанными правами, а для админских учеток (роль админа в sccm) - относительно быстро

bump, кагрицца

Господа, а есть какой-нибудь финт ушами, чтобы ConfigMgr Remote Control Viewer не показывал постоянно строку состояния?

строка состояния - это сверху чтоли?

строка состояния - это сверху чтоли?

Снизу

Бесит

что там за строка состояния такая?

значёк где пишется логин кто подключен?

Аааааа :) я думал с другой стороны

Я вообще не понимаю, для чего она нужна и почему она включена всегда.)

ну выключить в менюшке :)

зачем вообще ей пользоваться? 😉

зачем вообще ей пользоваться? 😉

Кем?

консолью этой )

консолью этой )

Мне надо отвечать на это?))

ну выключить в менюшке :)

Так каждый раз приходится выключать.

ж))

зачем вообще ей пользоваться? 😉

чем предлагаетшь заменить?

первой линией )

а первой линии что дать вмето консоли?

ну вот пусть они и страдают с менюшки этой )

а, я уловил отдать первой линии и пусть это их бесит

ну вот пусть они и страдают с менюшки этой )

Так это их и бесит))

а почтенные доны должны просто открывать раз в месяц консоль, да, @Panin ?

а ну если продолжать идею - надо из второй линии уйти на 3-ю и пусть первая линия мучает 2-ю

или благородные, как там в оригинале )

а почтенные доны должны просто открывать раз в месяц консоль, да, @Panin ?

:(

Вот сейчас обидно было