Anton
Anton
пока разбираюсь
Sergey
о, они дистры к себе тащат....
ну да логично
Anton
Anton
не, не всё тащат
Alexander
о, они дистры к себе тащат....
ну да логично
вроде везде пишут что с вендоских сайтов качают, хотя тот же java msi бесплатно только руками можно достать
Anton
чот не взлетело с размаху ) An error occurred while publishing an update to WSUS: Failed to sign package; error was: 2147954402
Sergey
Серт сам генерил или галку выбрал чтобы СМ сам генерил?
Anton
см
Sergey
он подхватился?
Anton
Anton
ага
Sergey
сам :)
Sergey
умею так задать вопрос чтобы любой ответ подходил под любую ситуацию
Anton
ага )))
Anton
сам см
Anton
;))))
Anton
сам всус синкает апдейты, на суп все попадает по ссл
Sergey
ну тогда как он и говорит см SMS_ISVUPDATES_SYNCAGENT
Anton
там нихуя интересного
Sergey
[101, PID:18760][08/28/2018 11:57:46] :SyncUpdate: Certificate '9163233616937D326C8C45B966D98B6B0E739366' is unknown, and requires approval.
[101, PID:18760][08/28/2018 11:57:46] :SyncUpdate: 6506d8ba-737b-4725-a3b0-b993683dd8d5 - Signature check on downloaded binary has failed, reason: 1.
[101, PID:18760][08/28/2018 11:57:46] :STATMSG: (SRVMSG_SMS_ISVUPDATES_SYNCAGENT_UPDATECONTENT_TRUST_FAIL).
[101, PID:18760][08/28/2018 11:57:46] :STATMSG: (SRVMSG_SMS_ISVUPDATES_SYNCAGENT_UPDATECONTENT_FAIL).
[101, PID:18760][08/28/2018 11:57:46] :SyncUpdate: 6506d8ba-737b-4725-a3b0-b993683dd8d5 - Completed.
Sergey
типа эот нормально видимо
Artem
Я уже так и сделал :)
$startTime = 9
$endTime = 18
$workingDays = 62
$cmClientUserSettings = [WmiClass]"\\.\ROOT\ccm\ClientSDK:CCM_ClientUXSettings"
$businessHours = $cmClientUserSettings.PSBase.GetMethodParameters("SetBusinessHours")
$businessHours.StartTime = $StartTime
$businessHours.EndTime = $EndTime
$businessHours.WorkingDays = $WorkingDays
Try {
$result = $cmClientUserSettings.PSBase.InvokeMethod("SetBusinessHours", $businessHours, $Null)
If ($result.ReturnValue -eq 0 ) {
"Success."
}
Else {
"Failed to set SCCM client business hours."
}
}
Catch {
"Failed to set SCCM client business hours."
}
понедельник-пятница 9-18
не блокирует но проставит значения )
Black_Label
Artem
ну мало ли кто уже поменял )
можно поставить на место ;)
Anton
@skorotkov а, в продактах пусто еще
Anton
должно быть так
Anton
Quantum Yupiter
Artem
А смысл кстати?
А смысл отсутствия этих настроек в client settings ? 😁
отсюда и смысл управлять ими 😂
Quantum Yupiter
А смысл отсутствия этих настроек в client settings ? 😁
отсюда и смысл управлять ими 😂
Это пользовательские настройки, вот их и нет в client settings
Quantum Yupiter
Они работают только когда админ пользователю дал свободу выбора некую
Artem
то есть клиент не пользователь ? )
Artem
или пользователь не клиент )
Artem
1900 версии тогда ждем pc settings )))
Artem
ну это так )
так то понятно что толку нет от них )
Anton
@skorotkov у меня кстати эйчпишный каталог не появился в разделе 3rd party update catalogs, видать из-за отсутствия доступов до hp.com
Sergey
Не повезло )
Anton
Anton
появились наконей-то
Dmitry
огосики
Dmitry
это прям из коробки?
Dmitry
крутямба
Anton
а что и спрашивал линки на каталог, чтоб добавить hp руками
Aleksei O.
порекомендуйте пожалуйста учебный центр/онлайн курсы по SCCM
Anton
вон у пфешников курсы
Anton
дорохо, бохато!
Aleksei O.
у кого ? :)
Dmitry
да, там ещё флешки дают
Dmitry
стрёмные
Dmitry
но зато microsoft
Dmitry
и ручку можно спереть
Sergey
а что и спрашивал линки на каталог, чтоб добавить hp руками
Anton
Anton
потекло )
Dmitry
Anton
Anton
ажтыжсукаянашёлтебя )
Anton
видать где-то ТАМ редиректит куда дальше, чем hp.com
Anton
Error 12029 A connection to server could not be established
Anton
как же бесит эти прокси правила, аррррггххх
Sergey
Anton
Anton
не, надо смотреть в спланке где там дропает дальше
Dmitry
"3.5. Внедрить систему проверки целостности файлов, чтобы гарантировать, что критические системные файлы (в том числе чувствительные системные и прикладные исполняемые файлы, библиотеки и конфигурации) не были изменены. Проверки целостности должны идентифицировать подозрительные системные изменения, такие как: права владельца и разрешения на изменения файлов или каталогов."
есть идеи какие продукты это умеют?
Anton
хм...
Alexander
можно дешево сделать на nessus pro - пошиком хеши считать и потом делать compliance audit, но гиморно
Dmitry
Dmitry
воронис есть
надо поглядеть лицензирование по модулу datvantage