Я просто не знаю как определиться клиент на sccm как unknown x86 или x64. В случае с legacy. Если ему явно выдали опции с dhcp. А wds сервер его и не видел. Потому как не пойму как sccm связывет клиента с коллекциями unknown x86 x64

Ты не ошибся потому как файлы одинаковые wdsnbp в двух каталогах

Я их сравнивал

э не... known / unknown тут совсем не причём тут смотрим только то что сообщает клиент о себе в discover

В коллекции All Unknown Computers две предустановленные записи x 86 unknown computers и x64 unknown computers - я про них

Каждую из них добавляю в отдельную колекцию x86 x64 деплоят последним соответствующий TS x86 tx x64

И у тебя для нужной архитектуры uefi грузиться правильный boot.wim

Uefi x86 конечно думаю довольно редкое явление. Но если буде, то загрузиться по сети

Но это я прочитал, что так делают. Еще в полной мере не проверил

И что будет с legacy вот до конца понять не могу.

Ясно что есть еще путь ставить все x 64. А x86 уже как экзотика запускать умтановку с флешки. Но пока много еще x86. Вот размышляю как их соединить

Статья у тебя хорошая! Спасибо!

Развернул на CAS'е роль Endpoint Protection Point и установился SCEP

Неожиданно :)

Так и должно быть

Так и должно быть

там уже установлен супер мега касперский :)

теперь ваще крутяк дефенс x2

там уже установлен супер мега касперский :)

Он не для этого туда ставится.

надо ещё авиру и нод32 добавить 😊

Он не для этого туда ставится.

я понял, шучу же :)

надо ещё авиру и нод32 добавить 😊

Можно ещё шлифануть drweb и будет вообще ништ.

Доброго времени суток. Кто-нибудь пользовался стандартным Content Library Clean Up ? Вопрос такой: в доксах написано что запускать с cmd с повышением прав командой с параметрами ContentLibraryCleanup.exe /dp server1.contoso.com /delete. Проблема в том, что WinSrv2016 ругается на 16-битное приложение и оно не может быть запущено🤔 Применять ли исправления совместимости, стоит ли оно того? или я неправильно прочитал доки и ручками туда не лезть?

Или у кого-то есть лучше практики по очистке DP от старого контента?

https://docs.microsoft.com/ru-ru/sccm/core/plan-design/hierarchy/content-library-cleanup-tool

можно лезть:)

именно про эти доксы я и горовил) но команда не проходит

16-битное приложение

версия 1702+ ?

1803)

ну, тыкни режим совместимости :)

думаешь это легально?)

не хочет он дружить🤔

запусти на w2k12r2

её можно использовать удалённо

снесли sccm на r2. или ее можно копирнуть на любой ?

завел w2k12r2 копирнул апп, все также(

разобрался) находил апп не в пути %cd.latest% а в SMSPCKGSID

теперь работает

бывает)

Вы не хотите это собирать

Вы не хотите это собирать

Т.е.?

Ну к стати да тогда посомтрите еще на клиенте лог filesystemfile

Месье знает толк в troubleshooting workshop

Т.е.?

Ну как бы если файлов много, вы соберёте дофига данных. Если это ещё и файл сервер - вы надолго нагрузите его шуршанием диска без заметного профита

там 2 или 3 часа вроде даётся на инвентори

а приоритет там низкий...

корчое в логах всё написано :)

Статья у тебя хорошая! Спасибо!

Это да, я теперь даю заказчикам

А можно в sccm на конкретный сервер настроить свою политику или настройки по инвентаризации?

Это да, я теперь даю заказчикам

👍

А можно в sccm на конкретный сервер настроить свою политику или настройки по инвентаризации?

Можно, в коллекцию его и отдельную клиентскую политику. Но вам оно скорее всего не надо. Давайте уж из XYZ-проблемы X - зачем надо собирать jpeg

👍

Как решение при бедности сетевой)))

ага

Читал еще что софт инвентаризация (в данном случае файлов) может мешать hardvare inventory. Сам не видел

на файловой помойке же есть аудит

надо первую часть дописать, там некоторый понятия/определения не очень верные

и отчеты

Читал еще что софт инвентаризация (в данном случае файлов) может мешать hardvare inventory. Сам не видел

Может, пока бегает одна - другая не запустится

на файловой помойке же есть аудит

Вот да, и отчёты по типам файлов

Да

У людей залипала софт инвентаризация. Хардваре переставала делаться. В итоге они решили софт инвентори делать раз в 14 дней )

Можно, в коллекцию его и отдельную клиентскую политику. Но вам оно скорее всего не надо. Давайте уж из XYZ-проблемы X - зачем надо собирать jpeg

Нужно искать файлы с определенным названием и с расширениями jpeg, gif, pdf. Чтобы отчёт для определенных людей строить о наличии таких файлов.

У людей залипала софт инвентаризация. Хардваре переставала делаться. В итоге они решили софт инвентори делать раз в 14 дней )

У меня в настройках 1 раз в сутки. Может пореже сделать? ...

Нужно искать файлы с определенным названием и с расширениями jpeg, gif, pdf. Чтобы отчёт для определенных людей строить о наличии таких файлов.

Есть штатные отчёты в роли файл сервера

Есть штатные отчёты в роли файл сервера

Надо будет глянуть... Что то я об этом не думал...

По тому как sccm при pxe не известного компа относит комп к x 86 unknown computers или к x64 unknown computers. Вычитал что wdsnbp шлет на сервер опцию 250 с выясненной архитектурой. А также что есть детект архитектуры на wds и он по умолчанию отключен. Вот непонятка пока.

Мне кажется часто это. Смотри по логам но в целом софтваре инвентаризация дольше может длиться, больше может весить и может мешать хардваре инвентаризации.

Плюс базу sql можешь сильно забить

SCEP при новой установке клиента установится или должен начать устанавливаться после применения Client Settings?

После назначения клиентской политики

Там же так и написано Устанавливать scep-да

Ну если дефендер то просто начинает им управлять

Там же так и написано Устанавливать scep-да

Вижу, но эффекта нет :)

Политика до клиента доехала?. Результирующую посмотри

Димон а чё это вы решили на scep перейти?

Димон а чё это вы решили на scep перейти?

Пока только тестим. Kaspersky подстава оказался

Ты же сразу на всех ставишь? 😄

Ты же сразу на всех ставишь? 😄

Нет )))

Пока только тестим. Kaspersky подстава оказался

В чём?

Когда продавали продукт, сказали, что защиты ВМ на VMWare vShield будет окваще уася А по факту оказалось, что только файловый антивирус, защиты от сетевых атак нет

Надо будет глянуть... Что то я об этом не думал...

Просто configmgr - плохая тулза для кроулинга файлшар с кучей мелких файлов