« Rev
@configmgr   1155
Fwd »


Anton
Anton
во, так лучше, с пятого раза нашёл свой активный бут образ ))
Sergey
эта стоит
Anton
а что произошло то перед тем, как отвалилось? )
Sergey
вот бы узнать
Sergey
когда оно понадобилось, оказалось, что уже не работает
Anton
может на дхцп что-то крутили, сетевики шаманили
Sergey
DHCP проверил, всё нормально
Sergey
на DP образы лежат
Sergey
я имелл виду что boot.wim x64 и x86 должны быть
Sergey
ща кто-то сольёт войс мессадж :)
Sergey
есть, в SMSImages лежат
Sergey
а раздача WDS-а как организована? DHCP-хелпером или DHCP option 66/67? и версия CCM какая?
Sergey
DHCP option 66/67 1802
Sergey
DHCP option 66/67 1802
с политиками по Vendor Classes?
Anonymous
подробности плиз... а то мне аргументы нужны
если я не ошибаюсь, в Касперском самом развернут СМ и используется
Anton
что должно быть очень показательно
Anton
@StasB а? чо там в каспере было?
Sergey
ща окажется что 3 года нельзя говорить :)
Anton
через сикрет чат скажет )
Anton
а скажу, что узнал из публичных источников )
Sergey
без политик
тогда надо проверить в биос-е включен ли UEFI. если да выключить, если нет включить
Sergey
или можно дальше смотреть что в 67 опции на dhcp?
Sergey
DHCP - виндовый?
Sergey
EFI не используется
Sergey
SMSBoot\x86\wdsnbp.com DHCP виндовый
Sergey
SMSBoot\x86\wdsnbp.com DHCP виндовый
тогда в логе DHCP %windir%\System32\dhcp\DhcpSrvLog-<Day>.log что клиент о себе сообщает? Интерисует PXEClient:Arch:XXXX:UNDI:XXXX
Alex
Парни а для x64 висио какой-то особенный ключ?
Alex
Висио проф
Anton
Хз, стандарт, про разные ключи
Anton
Если там вообще есть стандарт
Alex
Вот это работает на 7 х32 на х64 нет
Alex
Sergey
галочку вероятно поставить надо
Alex
И если с / config uninstal.xml тоже работает на 7 на х64 нет
Alex
Так там разные setup.exe
Quantum Yupiter
Коллеги, напомните, для того, чтобы настроить WSUS Downstream - надо иметь какие-то права на апстриме?
Вонни
Коллеги, напомните, для того, чтобы настроить WSUS Downstream - надо иметь какие-то права на апстриме?
на голом всуск такого не припоминаю, ставишь как downstream и всё
Вонни
на апстриме потом появляется
Kamil
@alseg твою тему смотрят
🧙‍♂️
@alseg твою тему смотрят
реально? @quantum_yupiter
🧙‍♂️
Коллеги, напомните, для того, чтобы настроить WSUS Downstream - надо иметь какие-то права на апстриме?
просто на даунстриме говоришь "забирай с этого", прав никаких не надо
🧙‍♂️
а у меня есть другой кейс) но про всус, даунстримы и креденшлсы
🧙‍♂️
Странная тема. Есть WSUS1. Есть WSUS2, настроен в качестве даунстрима относительно апстрима WSUS1, не реплика. Это 2 разных леса, 2 разных домена, доверительных отношений нет. В общем такое дело, с консолечки на WSUS1 чот добавил WSUS2 из менюшки даунстрим серверов и там хоть чо делай, хош автоапрувы лепи, хош настройки меняй. Как такое возможно?
🧙‍♂️
UPD: позже я уже смоделировал точно такое же в лабе
Quantum Yupiter
@alseg - правильно понимаю, что USS еще и скачает то, что DSS попросил?
Quantum Yupiter
USS == Upstream, DSS == Downstream
Sergey
Парни а для x64 висио какой-то особенный ключ?
для 19-го одинаковый MAK показывает
🧙‍♂️
@alseg - правильно понимаю, что USS еще и скачает то, что DSS попросил?
Не так явно, потому что стояло скачивание по апруву, а апрувы из скрипта выполняются согласно политики компании
🧙‍♂️
но я даже не касался вопросов апрува
Quantum Yupiter
Не так явно, потому что стояло скачивание по апруву, а апрувы из скрипта выполняются согласно политики компании
Ну еще раз, админ DSS аппрувит нечто, DSS не является репликой. USS должен скачать это и отдать DSS с настройками по дефолту. Я так понял, аппрув на USS для этого не нужен
🧙‍♂️
я просто в консолечке сразу имею привилегии изменения прав на DSS (предварительно кликнув по нему в разделе Downstream Servers на USS)
Sergey
PXEClient:Arch:00000:UNDI:002001
ну вроде с этой стороны всё ок попробуйте еще раз цепочку проверить: 1. Галка на обоих образах boot.wim x64 и x86 - стоит 2. оба образа распространены на этот DP 3. логи smspxe посмотреть полностью 4 евент вьювер с DP тоже глянуть на предмет ошибок
Вонни
Это где там права?
может вышел WSUS 5, а мы и не в курсе?
🧙‍♂️
Это где там права?
ну я с USS тут же в этой же оснастке меняю настройки на DSS, хоть автоапрувы, хоть расписания, хоть что
🧙‍♂️
Quantum Yupiter
ну это просто права на DSS есть
🧙‍♂️
Ну это потому, что права есть.
какие права? разные леса, домены, никаких доверительных отношений
🧙‍♂️
ну это просто права на DSS есть
но я же просто натравил нижестоящий сервер на нужный урл
Sergey
тогда в логе DHCP %windir%\System32\dhcp\DhcpSrvLog-<Day>.log что клиент о себе сообщает? Интерисует PXEClient:Arch:XXXX:UNDI:XXXX
Нашел ошибку. Была сброшена галка "Включить поддержку неизвестных компьютеров" Спасибо.
Quantum Yupiter
какие права? разные леса, домены, никаких доверительных отношений
Должны быть у учётки, под которой консоль запущена. Но это не суть как важно
Quantum Yupiter
Еще раз вопрос: если из консоли DSS нечто заапрувить, оно скачается на USS?
🧙‍♂️
т.е. как воронка, выйти за пределы продуктов и классификации вышестоящего нельзя
Quantum Yupiter
А если продукты и классификации совпадают, но на USS не заапрувлено?
🧙‍♂️
а в этом конкретном кейсе т.к. не было локального хранения (до апстрима канал очень толстый, сказали "нам хранить тут не надо") - вообще нельзя было выбрать ни классификацию ни продукты
🧙‍♂️
А если продукты и классификации совпадают, но на USS не заапрувлено?
скачает, они же общим списком пуляются, насколько я понимаю (по крайней мере я вижу каунтеры говорящие об этом, вчера скрипт писал)
🧙‍♂️
т.е. апрув отдельный, а список и класификация - как по воронке с апрстрима вниз
🧙‍♂️
Получается, любой админ DSS может выкачать весь MS Update, так что ли?
нет, нельзя же выйти за пределы настроек USS по классификации и продуктам. а вот админ USS может управлять настройками какого то левого сервера который пришел на апстрим и сказал "я с тебя буду забирать"
« Rev
@configmgr   1155
Fwd »