а про какую политику клиента говорите?

чёт не припомню у CI - расписание комплайнса

ну раз в 5 бесполезно - делайте минимум 15, но не суть

Ну замес в том, что он его просто не запускает.

Т.е. он не начинает оценку после того, как политика прилетела.

Я думал, что я ставлю в деплое 5 минут, прилетает политика и после этого отсчитываем 5 минут и проверям результат, но не тут то было.

Оценка не происхрдит после условных 5 минут после накатывания политики.

вроде отработало, только долго крутит загрузку

Оценка не происхрдит после условных 5 минут после накатывания политики.

Чёт х.з для за что именно это параметр на клиенте отвечает, суммаризация наверно какая то

-- DECLARE @UserSIDs NVARCHAR(max) = N'disabled', @CollID NVARCHAR(max) = 'SMS00001', @CompName NVARCHAR(max) = N'%' ( SELECT DISTINCT SYS.Netbios_Name0 AS 'Netbios Name' , vru.Full_User_Name0 , HSUSB.Caption0 , HSUSB.Description0 , HSUSB.DeviceID0 , HSUSB.[TimeStamp] FROM fn_rbac_R_System(@UserSIDs) as SYS JOIN fn_rbac_ClientCollectionMembers(@UserSIDs) as Members ON SYS.ResourceID = Members.ResourceID LEFT JOIN v_HS_USB_DEVICE as HSUSB ON SYS.ResourceID = HSUSB.ResourceID left join v_UsersPrimaryMachines upm on SYS.ResourceID = upm.MachineID left join v_R_User vru on vru.ResourceID = upm.UserResourceID WHERE Members.CollectionID = @CollID AND SYS.Netbios_Name0 like @CompName ) UNION ( SELECT DISTINCT SYS.Netbios_Name0 AS 'Netbios Name' , HSUSB.Caption0 , HSUSB.Description0 , HSUSB.DeviceID0 , HSUSB.[TimeStamp] FROM fn_rbac_R_System(@UserSIDs) as SYS JOIN fn_rbac_ClientCollectionMembers(@UserSIDs) as Members ON SYS.ResourceID = Members.ResourceID LEFT JOIN v_GS_USB_DEVICE as HSUSB ON SYS.ResourceID = HSUSB.ResourceID WHERE Members.CollectionID = @CollID AND SYS.Netbios_Name0 like @CompName

Все запросы, объединенные с помощью операторов UNION, INTERSECT или EXCEPT, должны иметь одинаковое число выражений в целевых списках.

вот что пишет

ну у вас набор поле разный, так нельзя

hfpj,hfkcz

разобрался, там в юнион надо прописать тоже самое

угу

Оценка не происхрдит после условных 5 минут после накатывания политики.

руками если на клиентне пнуть - всё ок отрабатывает?

сделайте расписание в деплое - раз в 15 минут

руками если на клиентне пнуть - всё ок отрабатывает?

Да, конечно

сделайте расписание в деплое - раз в 15 минут

Так я сначала делал раз в час и ждал сидел.

Ставлю wsus. Че-то пошло не так ((((

что ж мне так не везет с этим sccm...

вот у тебя явно что-то с кармой

сходи повейпи с лёшей )

да уж.. в отпуск со след недели... может отдохну..

сходи повейпи с лёшей )

я бы даже прибухнул бы...

Коллеги, а RPC unavailable при восстановлении Primary при подключении к CAS, что ещё может быть, кроме сети?

Ставлю wsus. Че-то пошло не так ((((

Неужели никто не сталкивался?

Неужели никто не сталкивался?

У тебя же лог есть

Телепатически читать пока никто не умеет

Компания Microsoft выпустила обновления безопасности, закрывающие 63 уязвимости, относящиеся к продуктам Microsoft Windows, Microsoft Edge, Internet Explorer, Office, SharePoint Server, .NET Framework, ASP NET Core, ChakraCore, Azure IoT SDK и Adobe Flash Player. 17 исправлений уязвимостей получили статус критических. Самой опасной брешью, которая теперь устранена, является CVE-2018-8440. Она позволяет уже присутствующему на машине вредоносу повысить свои права до SYSTEM через планировщик задач. Запись вебинара September Security Briefing Call - EMEA Russia доступна здесь. Актуальная информация об уязвимостях и обновлениях безопасности на портале Security Update Guide.

Коллеги, а RPC unavailable при восстановлении Primary при подключении к CAS, что ещё может быть, кроме сети?

Ну а ручками у wmi чонить спросить например ходит?

Нет, в том-то и дело

Прав хватает, с другого сервака норм, порт 135 был закрыт, открыли (telnet работает), не помогло

А верхние порты?

Rpc high port range искать

У тебя же лог есть

Не знаю че ему не нравится...

Не знаю че ему не нравится...

какой SQL стоит у тебя ?

2016

на соседнем сервере

через SSMS к нему подключиться можешь ?

да, там вижу созданную бд

все это на win2016

Может просто wsus 2016 на sql2016 не хочет вставать?

не. не думаю..

что-то другое..

Может просто wsus 2016 на sql2016 не хочет вставать?

у меня на 16 скуле всус висит

гладко встал?

гладко встал?

угу, давно уже

а sql и wsus на разных серверах?

а sql и wsus на разных серверах?

на одном

у меня на разных... но я думаю это ваще не связано..

Добрый день всем! Есть архитектурная задачка по удаленным офисам в SCCM: использовать только местный DP для заливки контента с управлением с secondary site сервера в качестве local/resident и proxy MP (см. скрин https://i2.wp.com/eskonr.com/wp-content/uploads/2014/01/image_thumb.png?resize=416%2C497 ). Есть WAN каналы и удаленный офис, в коротом стоит отдельный DP для разливки местного контента. Есть primary и secondary сайты с ролями MP и DP. Когда записываю в настройки boundary group "Site system servers" один отдельный DP и secondary site сервер, то все клиенты подключаюются к secondary site, т.е. так и задумано. НО в этом случае при выходе местного DP будет использоваться DP с secondary site сервера, что приведет к высокой утилизации WAN канала. Как клиента привязать к local secondary site, совмещая роль MP и DP на secondary site сервере? Аналогичный запрос на англисйком языке - https://configurationmanager.uservoice.com/forums/300492-ideas/suggestions/18511102-boundary-group-link-a-site-system-server-and-cho Я так понял, что можно сделать разделением ролей MP и DP на secondary site сервере?

я не понимаю в чем проблема добавить в свойствах DP нужные boundary groups?

administration - distribution points - в каждой DP вкладка boundary groups

вот это я вообще не понимаю "Как клиента привязать к local secondary site, совмещая роль MP и DP на secondary site сервере?"

local secondary site - secondary site. чего?

если выше пишешь, что "то все клиенты подключаюются к secondary site"

@masyan а по ссылке на ENG понятна проблема или ее уже решили? https://configurationmanager.uservoice.com/forums/300492-ideas/suggestions/18511102-boundary-group-link-a-site-system-server-and-cho

сделал (см. скрин) и после этого все пользователи идут прямиком на primary site

так определи туда вторичку и дп

так определи туда вторичку и дп

тоже так делал и все клиенты, как и необходимо, идут на secondary site сервер, НО в случае падения локального DP контент будет взят с DP, который установлен на secondary сервере, что положит WAN канал.

сделал (см. скрин) и после этого все пользователи идут прямиком на primary site

тоже так делал и все клиенты, как и необходимо, идут на secondary site сервер, НО в случае падения локального DP контент будет взят с DP, который установлен на secondary сервере, что положит WAN канал.

@masyan как я понимаю, остается только два варианта: - разделять роли DP и MP на secondary site - использовать QoS для того, чтобы урезать канал для DP secondary site ?

Ура! Победил чертов wsus. Вычистил всё от него... в sql, iis и проч. и по новой.

главное если через паблишер от patchmypc выдаёт - WSUS: Failed to sign package; error was: 2147954402 а если добавить каталог напрямую в sccm, то все ок

Бодрого дня, коллеги, Такая ситуация: инфраструктура пожёвана шифровальщиком, выжили контроллеры и некоторые хосты. Сервер с sccm зашифрован с концами - все профили, включая дефолтный, AppData, библиотеки и прочее. В общем, восстановлению не подлежит. Вопрос в следующем: удастся ли в этом же домене поднять sccm повторно (к примеру, с другим именем сайта) и как это делается, есть ли гайды по очистке AD?

легко

Бодрого дня, коллеги, Такая ситуация: инфраструктура пожёвана шифровальщиком, выжили контроллеры и некоторые хосты. Сервер с sccm зашифрован с концами - все профили, включая дефолтный, AppData, библиотеки и прочее. В общем, восстановлению не подлежит. Вопрос в следующем: удастся ли в этом же домене поднять sccm повторно (к примеру, с другим именем сайта) и как это делается, есть ли гайды по очистке AD?

Я повторно ставил без проблем, имхо можно system management почистить

ну слава яйцам значит) спасибо, парни! 👍

Бодрого дня, коллеги, Такая ситуация: инфраструктура пожёвана шифровальщиком, выжили контроллеры и некоторые хосты. Сервер с sccm зашифрован с концами - все профили, включая дефолтный, AppData, библиотеки и прочее. В общем, восстановлению не подлежит. Вопрос в следующем: удастся ли в этом же домене поднять sccm повторно (к примеру, с другим именем сайта) и как это делается, есть ли гайды по очистке AD?

а как так то в сентябре 2018 года то получилось?

все локальные админы и целая куча доменных админов и вообще изи )

одно поздравление главбуха в одноклассниках и привет )

надо в канал забрать, наверное )

да как обычно - левая сервисная учётка с паролем 12345 от пра-пра-пра одмина, про которую все давно забыли. пришёл гражданин из аутсорса чот там обновлять, ессна, с флешкой. ну и... обновил домен 😁

типа на флехе у него была какая то хня

ага

endpoint даж не среагировал, кстати - оно с той самой, единственной машины по smb все общедоступные шары и пошифровало.

человек из аутсорса в жертву принесен был?