Alexander
А не в сеть
Alexander
Но это мечты
Quantum Yupiter
Воооооот
Quantum Yupiter
А то блин "как зарезать флешки"
Quantum Yupiter
Обойдут пять раз, скачают с интернетов, подцепят HDD или ваще USB FDD )
Александр
Alexander
Sergey
https://configurationmanager.uservoice.com/forums/300492-ideas/suggestions/8342922-detection-and-remediation-scripts-should-have-more?tracking_code=9bb8b91c435e0b0cfe2927704edc84bf
Не прошло и 6 лет
Quantum Yupiter
Anton
Quantum Yupiter
> setting allowed time to run
Ололо
Denis
oxotnik
ещё такой вопрос, чтобы в репортах power management - computer activity отображались данные и гарфики нужно в политике клиента включать сам power management?
Quantum Yupiter
oxotnik
блин, я вроде бы все включил. а грфики пустые(
Quantum Yupiter
Ну не мгновенно же наполняется )
oxotnik
не, в том смысле что давно уже было включено по дефолту это всё, а графики пустые
🧙♂️
@skorotkov какой то странный нюанс. Берем ВМ1. Ставим первый раз NEWCOMPUTER - всё ок, без ошибок всё отлично. Далее у этой же машины делаю diskpart clean, при второй установке - начинает сыпать ошибками. MDT где то хранить стейт для определенного GUID?
🧙♂️
При этом ошибки какие то странные при повторных установках начинают сыпаться, мол не может с креденшлсами доступ к шаре получить.
Я сначала думал ну может 1 на 3 заменить в unattend файле в настройке про профиль сети, еще варианты разные перебрал вплоть до share acl & ntfs acl самой шары
🧙♂️
Не дисейблить же ему газер в самом деле, ему же в процессе операций и другие стейты хранить тоже надо
🧙♂️
В общем я недооценил WIPEDISK=TRUE, но вот вообще непонятно.
И вот почему
1. Я производил clean всех партиций через дискпарт после первой успешной установки, что по сути и есть замена вызова ZTIWipeDisk.wsf, результат должен быть тот же самый
2. Но даже при том что диски у машины дественно пусты (согласно п1) - зачем он продолжает хранить стейт машины, которая ранее отчиталась мол "у меня всё хорошо, я поставила себе систему, этот TS считать успешно завершенным"...
Ivan
Вышел у меня тут спор с коллегами. Как вам такой сценарий: берете чистую машину, через Autopilot делаете с ней вещи, чтобы в конце вывести её из домена Azure AD и ввести в локальный домен AD, которые между собой не связаны никак. В локальном домене притом SCCM нет, но есть нечто загадочное, со схожим функционалом. Это "круто, всегда так делаю" или "ядреное мохнатое извращение"?
Quantum Yupiter
Как ты сделаешь шаг вывода из AAD и ввода в AD? Скрипт упакуешь в Win32 Preview? )
Alexander
Какая то дичь
Alexander
Там же ещё из управления интюном надо вывести
Quantum Yupiter
Quantum Yupiter
Нехай остаётся )
Alexander
А что бы и нет
Alexander
А автопилот может машины в hybrid join вводить?
Alexander
Видимо может. Прикольно
oxotnik
всем привет
oxotnik
подскажите пожалуйста почему отчёты power management пустые? точнее там есть все машины, но все в графе Number of Computers Not Reporting
oxotnik
нужно включать управление питанием в настройках клиента?
Sergey
Sergey
Через часок смогу глянуть
Sergey
Sergey
oxotnik
задача то у меня простая, мониторинг работы компов в течении дня
oxotnik
то есть тупо знать во сколько юзер его выключил
Alexander
oxotnik
не смотрел, как это сделать?
oxotnik
нубский вопрос, но в отчёты я не лез никогда, не нужно было...
Alexander
В консоли перейти в модификацию отчета, там можно увидеть какой запрос формируется для отчета
oxotnik
открыл модификацию отчёта, там много всего, где там запрос?
Alexander
кто-нибудь заморачивался запретом выключения ПК через CI-CB?
Alexander
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\Explorer]
"NoClose"=dword:00000001
Только это вот есть как варант?
🧙♂️
Он где то хранит стейт машины, испробовано:
1. Самая первая установка, новая ВМ - без ошибок
2. Повторная установка (WipeDisk=True) включен - ошибки
3. Повторная установка, предварительно прогнав TS с diskpart-clean - ошибки
4. Повторная установка, предварительно diskpart-clean, но не через MDT (например грузанувшись с другого WDS boot image) - без ошибок
Sergey
чёт х.з
🧙♂️
Я не против что он хранит, но всё же непонятно, почему после первой установки, когда всё успешно, мониторинг получил что эта TS completed - почему бы ему не давать возможность ставить newcomputer с нуля
🧙♂️
скрины еще сделал вчера
🧙♂️
🧙♂️
🧙♂️
как будто nic некоторое время одупляет, а ос уже хочет подключаться, делает 3 попытки фейла, а далее интересно, подключается!
Sergey
ну добавь паузу в начале :)
1lya
Утро, коллеги. Подскажите плиз, вот эти запросы клиента отправляет какой экзешник на машинах? ccmexec? правило в брандмауере пилю
1lya
Сергей
Прошу совета, есть задача на параметры соответствия, нужно определит входит пользователь в определенную группу или нет. Не могу грамотно запрос wql постоить.
Sergey
Сергей
ок, у меня на сервере есть группа
oxotnik
да что ж такое то.... не понимаю почему пустые любые отчёты по питанию...
Сергей
допустим VIP, вот как грамотно постоить запрос входит пользователь в эту группу
oxotnik
уже два часа проверяю всё, что бы не проверил - всё в норме
Сергей
Anton
Anton
что происходит? ;)))
Dmitry
[тут должна быть шутка от Макса]
Dmitry
wql, wmi, sql какая разница
Dmitry
@Maxx_4uTeP
Anton
пиши сразу скрипт, где будешь проверять есть юзверь в группе или нет, есть - вернул 0, нет - делай чо надо в своем комплаенсе
Anton
Anton
блоооо )))
Anton
ну это смешно )
oxotnik
Sergey
не смотрел?
Ща со всеми свои начальниками разберусь и гляну
Sergey
Данные показывает у меня
Dmitry