Помню мы так и не смогли нормально с лицензиями в новом модуле работать

Только через msol

Который вроде как должны грохнуть

Обновили windows server 2012 до 2012 R2. SCCM 2012 R2. Началась проблема со WSUS. Ошибка в sms_wsus_configuration_manager: wsus configuration manager не смог настроить параметры вышестоящего сервера на сервере wsus. Убедитесь, что установлен сервер wsus версии 3.0 sp2 или выше. Служба wsus service запущена. Сайт wsus administration запущен. Сканирование на клиенте(wuahandler) завершается с ошибкой 0x8024401c. Помогите решить проблему

Консоль то всус открывается?

сейчас Adding snap-in console. До перезагрузи открывалась. Я перезагрузил, чтобы Обнова credssp установилась

При открытии application catalog стал запрашивать учётные данные

Какова вероятность, что проблема останется если я откачусь на снапшот?

Или лучше решать проблему, не откатываясь?

Снепшотами сццм не бэкапят)

А вот всус всегда можно переустановить с нуля рискуя максимум кучей full scans

И aplication cstalog тоже с нуля?

Какова вероятность, что проблема останется если я откачусь на снапшот?

плохая идея

И aplication cstalog тоже с нуля?

Его переставить вообще 5 минут

и зачем апп каталог, если он депрекейтед уже?

Но вообще учётные данные будет просить, если он из зоны local intranet выпал в ИЕ

Но вообще учётные данные будет просить, если он из зоны local intranet выпал в ИЕ

После ввода учётных данных он всё равно не пускает

и зачем апп каталог, если он депрекейтед уже?

Боюсь, что с iis проблема..так проверяю

Нужно начать с переустановки wsus?

После ввода учётных данных он всё равно не пускает

Что вместо этого?

Боюсь, что с iis проблема..так проверяю

Возможно, но переставлять иис - это уже геморрой, придётся переставлять все роли на него завязанные

Что вместо этого?

Ещё раз запрашивает

Если дойдёт до этого, то проще будет site reset сделать

А чем это грозит?

А чем это грозит?

Ничем, безопасная операция, переставлять все роли

Но если иис покоцан, то может и не помочь

Как можно проверить иис?

До перезагрузки работал нормально..

После того как установил обновление для credssp, чтобы по рдп подключиться началась такая история

А вот всус всегда можно переустановить с нуля рискуя максимум кучей full scans

А как правильно переустановить wsus? Нужно удалить роль в ссм, потом в windows, а потом заново поднять?

А как правильно переустановить wsus? Нужно удалить роль в ссм, потом в windows, а потом заново поднять?

Роль в сццм трогать не надо

Я бы попробовал починить всус сначала пользуясь хотя бы поисковиком)

Логи лежат в program files \update services\logfiles

Ну и в логах ос могут быть зацепки

А как можно иис проверить?

А как можно иис проверить?

Да черт его знает, так скажем, если например всус не заработает после переустановки с непонятными ошибками

Приветствую, может кто подскажет легкий способ поделить коллекции на более мелкие, скрипт или query запрос может есть у кого рабочий

поделить на что?

А главное как они собраны сейчас

*ща тут скажут, что директ мембершип хуёвая затея

*ща тут скажут, что директ мембершип хуёвая затея

Ну вообще же да

Но иногда нет

поделить на что?

Поделить компы которые в коллекции на несколько частей, чтоб ставить апдейты не на 50 компов сразу, а по 5 допустим

А главное как они собраны сейчас

Собраны membership rules и с ou актив директори импорт

where GUID like '0%'

like '1%' и т.д.

Собраны membership rules и с ou актив директори импорт

Очевидно, что править правила и дробить по какому то признаку. Вряд ли готовый скрипт поможет.

А слухи, что мс откроет у нас датацентр, так и остались шуткой?

Даже шуток таких не было. И в существующей политической и экономической реальности и не будет.

Даже шуток таких не было. И в существующей политической и экономической реальности и не будет.

Были. 1 апреля как то новость была

Я даже обрадовался сначала, а потом на дату посмотрел

Были. 1 апреля как то новость была

А. Смешно.

Да грустно это

всем привет, есть у кого репорт чтобы посомтреть все флешки, которые поключались к компам за неделю например

Ага, и запускать его раз в минуту, чтобы отследить сценарии, когда юзер быстренько подключил и отключил флешку )))

По идее должно быть некое событие в ивент логе на эту тему, но собирать ивентлог даже частично гемор

Это да, но толку-то ) Даты там нет наверное )

И правильно делаешь

А можно запретить флешки, но не всем и чтоб можно было запрет снять?

Временно

Да gpo ж вроде есть по теме флэшек

@masyan Ввел челвоека в заблуждение :))) https://social.technet.microsoft.com/Forums/ru-RU/86fd646b-7dfe-46b7-aad9-88ddf30bfe3a/sccm-pxe-10861073108810721079-win?forum=smsru

Эм...

Мне кажется он ничего не понял

Мне кажется он ничего не понял

А это ты еще лайтово зашёл.. Без кубернейтисов и прочих непонятных штук 😂

кстати, он кстати ест по ресурсам только обычные вм под ноды и всё, ну еще немного контейнер реджистри и сам эжар девопс бесплатный, ну на маленькую команду

Вы думаете это шутки? ;) Пару строчек кода и scapy наше всё (библиотека для манипулирования сетевыми пакетами). Можно развлекаться в публичных сетях, в метрошном вайфае, в старбаксе, если там не закрыты ICMP. Точно помогает включение Stealth Mode в настройках Firewall. Или галкой или sudo defaults write /Library/Preferences/com.apple.alf stealthenabled -bool true, либо включение блокировки всех входящих подключений. python3 + scapy - https://gist.github.com/masyanru/d4ac44b32cf4bf5f419f68aabf852da0

вот, можно маки ребутать без консольки ) удобно

После переустановки wsus в окошке нужно run нажимать?

А можно запретить флешки, но не всем и чтоб можно было запрет снять?

Хорошо это делать сторонними средствами типа lumension

А можно запретить флешки, но не всем и чтоб можно было запрет снять?

А какова цель?)

А какова цель?)

Запретить флешки. Не безопасно. Алярма. Компы в опасности

Запретить флешки. Не безопасно. Алярма. Компы в опасности

А почему не безопасно? Приносят или выносят?)

А вдруг новый медок принесут

С петей

Понятно, что все можно правильнее сделать, но увы и ах

Патчи ставьте вовремя и антивирус обновляйте. У вас же куча мс решений для этого)

А так бы круто было AIP/WIP + Defender ATP

Туда ещё Cisco ISE как NAC привязать и вообще огонь

Не комплаент - иди нахер