Alex
Всем привет, ребят а можно замутить отчетец, чтобы показывали историю какие usb были подключены к компу
Sergey
https://support.microsoft.com/en-us/help/4163525/high-bandwidth-use-when-clients-scan-for-updates-from-local-wsus-serve Кто-то на эту проблему попал?
Йохан предлагал заценить простеньким скриптом https://deploymentresearch.com/Research/Post/666/Checking-the-Microsoft-Compatibility-Appraiser-version-to-prevent-unwanted-network-traffic
Alex
вот что нашел, там даже 2 скрипта есть с таблицей и вьюшкой
Alex
https://forum.it-kb.ru/viewtopic.php?t=14
Quantum Yupiter
Post/666... Ща заценю
Ну это для модных парней с 1710
Sergey
угу
Alex
Вот вопрос, как правльно прописать данную вьюху SELECT [SystemName0], [Caption0], [Description0], [Service0], [TimeStamp] FROM [CM_K01].[dbo].[v_HS_USB_DEVICE] Where (Service0 = 'disk' or Service0 = 'USBStor')
Alex
тоесть мне нужно чтобы я мог вручную забить имя пк, а он мне по нему выдавал эти значения
Sergey
куда вбить?
Alex
ну окно чтобы была возможность вручную внести
Sergey
куда? в консоли к query или в репорте каком? или просто в запросе текстом задать?
Sergey
или вам к этому запросу надо добавить поиск по компНейму?
Sergey
если последнее тогда SELECT [SystemName0] , [Caption0] , [Description0] , [Service0] , [TimeStamp] FROM [v_HS_USB_DEVICE] Where (Service0 = 'disk' or Service0 = 'USBStor') AND [SystemName0] = 'COMP-VASYA'
Sergey
ну и могу предположить что надо юнион с v_GS_*сделать, для полноты картины
Alex
в отчете
Alex
где добавляеться такая хрень к примеру
Alex
select dbo.fn_rbac_GetAdminIDsfromUserSIDs(@UserTokenSIDs) as UserSIDs
Alex
вот она дает вбить возможность забития пк, а вот как связать два запроса я еще не понимаю
Sergey
не - "такая хрень" нужна если вы RBAC хотите использовать если просто добавлять имя компа то добавить параметр а в запросе добавить SELECT [SystemName0] , [Caption0] , [Description0] , [Service0] , [TimeStamp] FROM [v_HS_USB_DEVICE] Where (Service0 = 'disk' or Service0 = 'USBStor') AND [SystemName0] = @compnameparam
Alex
а где я его вводить буду?
Sergey
в верхней части отчёта
Alex
сделал, только он мне все пк выдает((
Alex
тоесть он их не отбирает что именно такие должны дыть
Alex
быть
Sergey
ща
Sergey
типа такого но про объединенеybt c gs-виювкой подумайте
Sergey
в компнейм сделал like, так что в имени компа можно процентики подставлять
Alex
проблема в том что я не нашел fn rbac
Sergey
Ну искать их проще всего по названию вьювки
Pablo
Спасибо, почитал. У меня есть вопрос, как поступить например с коллекцией в которую пополняет Orch по принципу direct rule, это связка scsm, orchestrator, sccm по установке софта с портала.
Quantum Yupiter
Спасибо, почитал. У меня есть вопрос, как поступить например с коллекцией в которую пополняет Orch по принципу direct rule, это связка scsm, orchestrator, sccm по установке софта с портала.
Переделать общую идею... Пусть мб пользователи ставят ПО из каталога приложений с аппрувом, оркестратор перехватывает запросы на аппрув и отправляет в scsm, тот аппрувит и через оркестратор делает это в sccm
Pablo
Вариант запроса с клиента не проработан?
Quantum Yupiter
Ну или да, ClientSDK
Pablo
Хорошая альтернатива, спасибо!
Pablo
Лучше что-то практичное, так как много народа юзать будет 10 тыс +
Quantum Yupiter
Сделали html????
В SCclient.exe все засунули
Quantum Yupiter
Лучше что-то практичное, так как много народа юзать будет 10 тыс +
Yep, коллекции уже со 100 членов директом - печальны
Pablo
От души ребята
Quantum Yupiter
От души ребята
Почему то куча интеграторов горят желанием реализовать механизм с добавлением машины в коллекцию. Для маленьких контор это работает, для больших - it depends
frost
привет всем, sccm 2012 не видит wsus который я поставил на 2012 сервере отдельно
frost
куда смотреть
frost
москва спит
Quantum Yupiter
Wcm.log?
Quantum Yupiter
Supsetup.log?
Vertexx
Кто-нибудь сталкивался с таким? Через SCCM ставлю Office 2010 со всеми обновлениями на текущий момент. В центре ПО нажимаю установить, он качает дистр и запускает установку. Через какое-то время установка прерывается с кодом 1601. Нажимаю повторить, установка запускается по новой и всё ставится нормально.
mikas
Поделитесь пожалста пош скриптом детекта установленного обновления. Нужно для установки windows management framework 5.1 на Win7 и Win8.1
mikas
Есть vbs корявый 'Returns info if Windows 'KB3134760' in installed ' ----------------------------------------------------------' Option Explicit Dim objWMIService, strComputer strComputer = "." 'Run the query Set objWMIService = GetObject("winmgmts:" _ & "{impersonationLevel=impersonate}!\\" _ & strComputer & "\root\cimv2") Dim QFEs Dim QFE Set QFEs = objWMIService.ExecQuery ("Select * from win32_QuickFixEngineering where HotFixID like 'KB3134760'") For Each QFE in QFEs Wscript.echo "Update KB3134760 was installed by " & QFE.InstalledBy & " on " & QFE.InstalledOn Next WScript.Quit
Sergey
if (($PSVersionTable.PSVersion | Select-Object -ExpandProperty Major) -eq 5 -and ($PSVersionTable.PSVersion | Select-Object -ExpandProperty Minor) -eq 1) { Write-Host "Installed" }
Sergey
только у них там ошибка в команде удаления
Sergey
хотя вам подойдёт под 7-8-ку
Sergey
а не, я ошибся, там так и написано под 7 и 8.1
Sergey
только надо еще сделать проверку на WMF 3.0, его удалить надо предварительно
Anton
@skorotkov помнишь как называлась тулза с бейзлайнами для продуктов?
Anton
в комплаенс отгружать
Sergey
ну или не помню :)
Anton
baseline security что-то там
Sergey
под 2012?
Anton
да
Sergey
тока на днях натыкался ща
Anton
Microsoft Security Baselines
Anton
Microsoft Security Compliance Manager (SCM)
Sergey
да, что то такое... мсиайка там отгружалась
Anton
Anton
во
Sergey
👍
Quantum Yupiter
Она полумертвая
Sergey
да, ща модно sct без всякого CCM-a
Alex
Всем привет
Alex
кто нибудь ставил плагин на криптопро с сццм?
Alex
я вроде собрал пакет, запустил как на форуме крипто про предлагают с таким ключом
Alex
Cadesplugin.exe -gm2 -silent -norestart -cadesargs "/quiet"
Alex
а в логе execmgr такие ошибки сыпяться