Доброго времени суток. Подскажите пожалуйста по поводу "Политик Центра обновления Windows for bussines". Правильно ли я понимаю, что раньше для накатывания обновления на машины мы создавали коллекции типа "testing" / "production" соответственно обновы качались и ложились в шару. Таким образом мы разносили критичные и не критичные машины по обновам. А сейчас на Win 10 с помощью выше упомянутых политик можно не делать тестов и соответственно не качать обновы на свою шару, а просто на определенные коллекци ставить свои задержки в обновлениях и получать их напрямую из Интернета.
Основная дока: https://docs.microsoft.com/en-us/sccm/sum/deploy-use/integrate-windows-update-for-business-windows-10
Тесты надо делать в любом случае, ибо так завещал ITIL. А вот качать обновления и правда не нужно будет, можно всё поручить WUfB.
Вы при этом лишаетесь отчётности (ну не считая инвентаризации), но зато получаете минимум настроек: отложить Quality Updates на X дней, а Feature Upgrade - на Y дней. Минималистично.
Quantum Yupiter
Vladislav
Коллеги, поясните пожалуйста. Откуда приходит пакет на установку клиента через пуш, если архитектура 3 примари и cas? И ещё вопрос, чем отличается установка с удалением клиента, когда сам инициируешь от апгрейда клиента, который раскатывается автоматически при повышении версии клиента с версией sccm? Я признаться думал, что механизм абсолютно одинаков и пакеты уходят с примари сайтов, но хотелось бы уточнить
Quantum Yupiter
Коллеги, поясните пожалуйста. Откуда приходит пакет на установку клиента через пуш, если архитектура 3 примари и cas? И ещё вопрос, чем отличается установка с удалением клиента, когда сам инициируешь от апгрейда клиента, который раскатывается автоматически при повышении версии клиента с версией sccm? Я признаться думал, что механизм абсолютно одинаков и пакеты уходят с примари сайтов, но хотелось бы уточнить
Пуш-установкой занимается компонент сайт-сервера CCM, он есть только на первичниках и вторичниках, на CAS его нет. Он пропихивает ccmsetup в админшару на целевой машине и запускает его как службу, далее ccmsetup по границам определяет откуда качать остальные 150 Мб, в норме это DP. Если DP недоступны, то клиент может скачать дистрибутив с MP.
Quantum Yupiter
Коллеги, поясните пожалуйста. Откуда приходит пакет на установку клиента через пуш, если архитектура 3 примари и cas? И ещё вопрос, чем отличается установка с удалением клиента, когда сам инициируешь от апгрейда клиента, который раскатывается автоматически при повышении версии клиента с версией sccm? Я признаться думал, что механизм абсолютно одинаков и пакеты уходят с примари сайтов, но хотелось бы уточнить
В норме CCM проверяет на целевой машине наличие WMI namespace root\ccm - если он есть, то мы останавливаем установку и выдаём ошибку 120.
Если поставить галочку Always Install, то мы запускаем CCMSetup даже если Root\ccm есть.
А если поставить галочку Uninstall, то сначала запускаем ccmsetup /uninstall если есть root\ccm
Vladislav
Т.е. Механизм апгрейда клиента на машине происходит абсолютно также, как если бы инициировал пуш инсталл вручную?
Quantum Yupiter
Автоапгрейд вообще работает через Scheduled Task на клиенте.
Quantum Yupiter
Но суть примерно такая же - запускается ccmsetup.exe с ключами
Quantum Yupiter
И далее по границам выбирается DP и выкачивается дистрибутив.
Vladislav
Или есть особенности?! Почему спрашиваю, вчера обратили внимание, что с момента установки 1803 прошло больше недели, а поставилось всего 400 клиентов, запустил вручную пуш инсталл и меньше чем за сутки поставилось около 3000 агентов. Отсюда и вопросы и непонимание причины
Vladislav
Sccm 1802, пардон
Quantum Yupiter
Или есть особенности?! Почему спрашиваю, вчера обратили внимание, что с момента установки 1803 прошло больше недели, а поставилось всего 400 клиентов, запустил вручную пуш инсталл и меньше чем за сутки поставилось около 3000 агентов. Отсюда и вопросы и непонимание причины
"Поставилось" - с нуля?
Quantum Yupiter
Или обновились?
Vladislav
Не, апгрейд
Vladislav
Обновились
Sergey
а в настройках иерархии сколько стояло дней для апгрейда?
Vladislav
4
Sergey
а окна обслуживания на клиентах есть ежедневные / недельные?
Vladislav
Если только бизнес Часы локальные
Vladislav
Глобальных окон нет, ещё не доросли:)
Sergey
ну можно ещеглянуть на не обновившемся клиенте , есть в шедуллере задача обновления или нет
Vladislav
Нет
Sergey
Если только бизнес Часы локальные
просто если вдруг есть какое нить старое окно облуживания - может влиять и на обновление клиента
Vladislav
Если смотреть в мониторинг в статус клиентов висит большой список клиентов на сайте, на котором отключена установка клиентов( там они вручную :)) обновляют их)
Sergey
во... подробно
https://blogs.technet.microsoft.com/configmgr_geek_speak/2013/09/09/using-configuration-manager-automatic-client-upgrade-to-upgrade-to-the-latest-system-center-endpoint-protection-client/
Vladislav
Поэтому и вопрос, мог ли sccm ждать разгрузки очереди одного из примари сайтов и запустить на лругом
Vladislav
:)))
Pavel
Основная дока: https://docs.microsoft.com/en-us/sccm/sum/deploy-use/integrate-windows-update-for-business-windows-10
Тесты надо делать в любом случае, ибо так завещал ITIL. А вот качать обновления и правда не нужно будет, можно всё поручить WUfB.
Вы при этом лишаетесь отчётности (ну не считая инвентаризации), но зато получаете минимум настроек: отложить Quality Updates на X дней, а Feature Upgrade - на Y дней. Минималистично.
Большая благодарность вам. Статью данную читал)
Вонни
во... подробно
https://blogs.technet.microsoft.com/configmgr_geek_speak/2013/09/09/using-configuration-manager-automatic-client-upgrade-to-upgrade-to-the-latest-system-center-endpoint-protection-client/
Лучше он чем говнокасперский которым еще и не мы рулим.
Artem
всем привет !
Artem
сталкивался ли кто ?!
sccm 1802
5.0.8634.1000
hyperv на windows 10 1709
виртуалка первого поколения
при попытке загрузиться по сети
долго висит на
Artem
Artem
и в итоге
Artem
Artem
железячные тачки бутятся нормально
Artem
может быть из за RamdiskTFTPBlockSize
кажется очень давно я его делал выше обычного
но тогда и работало все
но уже больше года прошло
Sergey
не меняли...
вот
Sergey
какие сейчас занчения?
Sergey
RamDiskTFTPBlockSize и RamDiskTFTPWindowSize
Anton
ну сделай ниже и пердёрни вдс службу
Artem
чекал время еще давно
было явно быстрее
Artem
ну и отставил да забыл про это
а сейчас вот подумал что может быть из за этого
но ранее и проблемы не возникало
Artem
лан сейчас прочекаю на более низких цифрах
Anton
у меня стоит 2048 )
Artem
мда
Artem
при 2048 бутится
Artem
это печально )
Anton
это нормально )
Artem
ну такое
Artem
Anton
ну будет чуточку дольше загружаться, минут так на 10 )))
Artem
)) разница более чем замента
Anton
это еще красивые цифры
Sergey
на юзервойсе вроде висело - что-то вроде, - "ребята давайте вы сделаете динамический подбор размера блока и окна"
Anton
ж)))
Sergey
давно на http надо уходить
Sergey
всё руки не дойдут ipxe поковырять
Artem
аналогично
Vladislav
Коллеги, подскажите, а что за тип обновлений service stack update
Vladislav
И почему они не входят в кумулятивную?!
Vladislav
Кумулятивку
Quantum Yupiter
Коллеги, подскажите, а что за тип обновлений service stack update
Это обновление DISM
Quantum Yupiter
нужное для того, чтобы поставить следующую кумулятивку )
Vladislav
Погоди
Vladislav
У нас сервис стак от мая, а кумулятивка от июня, т.е. при установке июньского обновления (без майского стека) я получу ошибку?!
Vladislav
Мне одному это кажется странным?!
Vladislav
Или я не увижу июньское обновление на клиенте без апдейта стека майского?
Sergey
толстую тему затронули :)
Vladislav
Я пытаюсь разобраться
Vladislav
:)
Stanislav
нужное для того, чтобы поставить следующую кумулятивку )
забавный кумулятив, который не ставится без установки предыдущего кумулятива :D
Stanislav
это успех, я считаю :)
Vladislav
забавный кумулятив, который не ставится без установки предыдущего кумулятива :D
В том то и дело, что он не входит ни в предыдущий кумулятив, ни в последующий
Vladislav
:)))
Vladislav
У меня сломался мозг, кто это придумал?!
Sergey
совсем не обязательно
Sergey
обновление это наверно ну 1/5 всего сервисинга
Alexander
Есть у кого WinPE с работающим подключением WiFi? нужен список cab, которые вы впиливали туда
Sergey
Есть у кого WinPE с работающим подключением WiFi? нужен список cab, которые вы впиливали туда
http://www.scconfigmgr.com/2018/03/06/build-a-winpe-with-wireless-support/