Не работает в ие

Просто ту же ссылку в другом откройте

этот адрес на самом деле можно сказать нигдене открывается, потмоу что пишет после авторизации, что версия браузера не поддерживается

ни едж, ни хром

и даже в ие на самом деле он пишет тоже самое

он на адфс не ридеректит именно в этом всплывающем окне

но даже, если это и так, что ие не поддерживается, как тогда продлить серт или переключить мдм

х.з, я в мозиле и опере продлевал со своей машины

мозилой тоже пропобвал

х.з, я в мозиле и опере продлевал со своей машины

а как выбрать другой браузер, вы видимо продлеваете не с консоли а из ажура

у вас стендэлоун

у вас стендэлоун

гибрид

а как тогда выбрать брузер отличный от ие

вот я выбираю путь сохранения реквеста, нажимаю загрузить

всплывает окно

как заставить открыть это окно в другом браузере

если зайти в свойства этого окна и скпопировать урл адреса запроса и вставить его в другом браузере, то редирект происходит но после ввода пароля просто полявляется пустое окно

причем на 4-х разных браузерах

пропбовал на разных машинах, с разными учетными данными на разных провах

этот адрес на самом деле можно сказать нигдене открывается, потмоу что пишет после авторизации, что версия браузера не поддерживается

Ну откройте ссылку в другом браузере и всё... или я что-то не понимаю в чём проблема http://go.microsoft.com/fwlink/?LinkId=264215 или прямую https://identity.apple.com/pushcert

или сам csr не получается сформировать?

А версия ссм какая?

Ну откройте ссылку в другом браузере и всё... или я что-то не понимаю в чём проблема http://go.microsoft.com/fwlink/?LinkId=264215 или прямую https://identity.apple.com/pushcert

адрес sts.manage.microsoft.com, перед тем как идти на https://identity.apple.com/pushcert надо сформировать запрос

указываю путь, нажимаю загрузить

и появляется это окно

главное, что мне надо сделать - это сменить мдм с сццм на азуре, эппловский серт я привел в пример, что там та же самая ошибка

А версия ссм какая?

1802

Всем привет, можно ли сделать приложение в цпо, которое пользователь может жать на кнопку установить, оно устанавливается но не переходит в режим установлено, т.е. пользователь может жать на установить хоть сколько раз

и появляется это окно

Аааа.. дальше не получается... попробуйте секурити понизисить для IE для интернет зоны если на сервере делаете - отключить IE enhanced Security

Всем привет, можно ли сделать приложение в цпо, которое пользователь может жать на кнопку установить, оно устанавливается но не переходит в режим установлено, т.е. пользователь может жать на установить хоть сколько раз

нет

Плохо...

единственно что приходит в голову это сделать Апп который будет выполнятся /устанавливаться а проверку ему сделать заранее не верную, т.е. приложение установилось но CCM не поймёт, тогда можно будет retry нажимать :)

Ну да, он с ошибкой установится)

А зачем?

Рег файлик есть, который настраивает определенные параметры разрешения стороннего телевизора и герцовку, без которых вывод с ноута в режиме дубль будет не возможен. Раскатили этот ключ с помощью ссм на определенную модель, но выяснили, что при первом подключении этого телевизора к ноута эти ключи сбиваются, приходится прощелкивать политики на пк чтобы он повторно отдетектил неправильные ключи и начал повторную установку

По требованию только если комплайнс запускать из апплета

Аааа.. дальше не получается... попробуйте секурити понизисить для IE для интернет зоны если на сервере делаете - отключить IE enhanced Security

нет, тоже самое

Всем привет, можно ли сделать приложение в цпо, которое пользователь может жать на кнопку установить, оно устанавливается но не переходит в режим установлено, т.е. пользователь может жать на установить хоть сколько раз

попробуйте сделать не аппликейшен, а пакет

Пакет после установки в режим установлено переходит

Через гпо в принципе можно было но нам не нужны эти ключи на всей технике, и не понятно что делать когда юзер воткнул кабель от телевизора в ноут, ключи сбились и сколько ему ждать чтобы правильные ключи применялись (можно конечно логоф логон сделать)

Через гпо в принципе можно было но нам не нужны эти ключи на всей технике, и не понятно что делать когда юзер воткнул кабель от телевизора в ноут, ключи сбились и сколько ему ждать чтобы правильные ключи применялись (можно конечно логоф логон сделать)

Сделайте таск с одним пакетом. Его можно перезапускать.

Кстати, да, можно попробовать

Спасибо

нет, тоже самое

все-таки вышло, но не сервере, на 10-ке, помимо понижения уровня безопасности, понизил уровень на надежных сайтах и добавил микросфотовский домен в надежные

только в таком виде заработало

👍

по крайней мере окно редиректит на адфс

👍

данке!

битте

кстати, после апдейта до 1709 у части клиентов гпо не применялось и всус агент тупил, либо бахали registry.pol, в других случаях просто агента передёргивали

у меня полно таких

ты их как-то отслеживал?

в основном по ошибкам sus

но у меня какие то старые проблемы.... и к стати на некоторых только registry.pol недостаточно

rmdir /S /Q %WinDir%\system32\GroupPolicy md %WinDir%\system32\GroupPolicy echo Y| cacls %WinDir%\system32\GroupPolicy /S:D:PAI(A;;0x1200a9;;;AU)(A;OICIIO;GXGR;;;AU)(A;;FA;;;BA)(A;OICIIO;GA;;;BA)(A;;FA;;;SY)(A;OICIIO;GA;;;SY)S:AI icacls.exe %WinDir%\system32\GroupPolicy /setowner SYSTEM

Сделайте таск с одним пакетом. Его можно перезапускать.

Да, отлично, спасибо, это то что нужно) протестировали

коллеги, есть возможность для SUP не разрешить системам обновляться до 1803?

коллеги, есть возможность для SUP не разрешить системам обновляться до 1803?

Да, не назначать на них 1803

то есть ручками и ручками?

Или они у вас имеют права на поиск обновлений из инеьа?

нет, не имеют

Проблемка по коллекции select distinct SMS_R_System.ResourceId, SMS_R_System.ResourceType, SMS_R_System.Name, SMS_R_System.SMSUniqueIdentifier, SMS_R_System.ResourceDomainORWorkgroup, SMS_R_System.Client from SMS_R_System inner join SMS_G_System_AMT_AGENT on SMS_G_System_AMT_AGENT.ResourceID = SMS_R_System.ResourceId inner join SMS_G_System_COMPUTER_SYSTEM_PRODUCT on SMS_G_System_COMPUTER_SYSTEM_PRODUCT.ResourceID = SMS_R_System.ResourceId where SMS_G_System_AMT_AGENT.RecoveryVersion = "7.1.91" and SMS_G_System_COMPUTER_SYSTEM_PRODUCT.Version = "ThinkPad T420" машинка уже обновилась и поменяла версию, HW scan прошел уже давно проблема в том, что машинка не пропадает из коллекции в которой ищем только меньше данной версии

Тогда политикой придавите... Гдето выше обсуждали уже

сейчас как раз перепиливаю систему обновлений с нескольких WSUS на SCCM

Тогда политикой придавите... Гдето выше обсуждали уже

попробую найти, но тут это сложно :( на технете было?

если коротко то в CCM - это политика:

попробую найти, но тут это сложно :( на технете было?

в GP тоже есть

Получается скопированные и измененные коллекции работают не адекватно.... Создал заново.... - нашло машинки, через опрос видно что версия старая

блин, получается теперь все надо руками переделывать заново и никакого копирования?

автоматизация блин......... называется.... ((((

обновление коллекции (пкм / упдейт мембершип) быстро проходят?

ну да , в течении мин

не висят часики ?

висят

потом F5 и они пропадают

как обычно

угу

это типа божина с коллекциями которые были скопированы?

не встречал такого