Alexander
Висит на информационном окне msiexec например
Alexander
Попробовать руками поставить той же исплняемой командой, что в типе развертывания
Anton
а что это? таймаут чего? апдейтов, приложения?
Renat M
вангую, это какой-то кумулятив на вин10/2016, которому не хватает дефолтных 10 минут
если так, то надо доступное время для установки обновления расширить минут до 120 и апдейтнуть пэкедж и переустановить
а если нет, то нет
Евгений
Евгений
и описание: software execution timeout
Igor
всеп привет. вопрос от новичка познающего сисиэм. Каждое утро дико тормозят компы по вин7, отключаю службу обновления - тормоза заканчиваются. в какую сторону рыть? причем каждое утро
Igor
с 8ой и 10ой проблем не наблюдается
Renat M
Resultant client settings - sofware updates
как часто software update scan происходит на заафекченых машинах?
Alex
Всем привет, все та же проблема с отчетом, как поменять выборку по коллекциям на выборку по айпи?
Black_Label
Коллеги подскажите, ситуация такая скачал и распространил на все dp обновы, задеплоил сегодня, компы с одной подсети почему то стали качать не со своего dp а с сайт сервера.Границы настроены, раньше такого не было. Подскажите какой лог смотреть на сайт сервере или на клиентах?
Renat M
DataTransferService.log на клиенте посмотри
Renat M
и LocationServices.log тоже на клиенте
Black_Label
На сайт сервере есть что посмотреть?
Igor
Resultant client settings - sofware updates
как часто software update scan происходит на заафекченых машинах?
Anton
а процэксплорером не?
Anton
и посмотреть чо происходит и что за процесс
Renat M
на вин7/2008 апдейты сканятся и ставятся процессом TrustedInstaller.exe - он можеи и всю память отожрать и проц нагнуть, хотя обычно не более одного ядра
а на 8/2012 этим занимается TiWorker, он как-то более щадаще работает. И памяти меньше использует и проц меньше нагибает.
В общем, ИМХО, 7ки тормозят больше 8ок именно изаа разного механизма работы подсистемы установки обновлений
Алексей Бирюков
Товарищи, такой затык. Обновил sccm 2012r2sp1 инплейсом до 1606. Adk 1709. В pxe при запуске загруженного boot образа теперь на этапе prepare network connection происходит перезагрузка. Образы пересоздаыал, добавлял сетевые драйверы, использовал другие образы, но ничего не помогает =/
Anton
Для начала адк очень свежий
Igor
на вин7/2008 апдейты сканятся и ставятся процессом TrustedInstaller.exe - он можеи и всю память отожрать и проц нагнуть, хотя обычно не более одного ядра
а на 8/2012 этим занимается TiWorker, он как-то более щадаще работает. И памяти меньше использует и проц меньше нагибает.
В общем, ИМХО, 7ки тормозят больше 8ок именно изаа разного механизма работы подсистемы установки обновлений
завтра замониторю. а если все так как вы описываете- каакое решение для этой проблемы? ато тормозить компы начинают некисло, что даже мышка передвигается с задержкой
Anton
+ sccm 1606 старый, ансаппортед
Anton
https://docs.microsoft.com/ru-ru/sccm/core/plan-design/configs/support-for-windows-10
Anton
ты орнул от хуяк?
Anton
или что мы тут должны увидеть ?
Quantum Yupiter
всеп привет. вопрос от новичка познающего сисиэм. Каждое утро дико тормозят компы по вин7, отключаю службу обновления - тормоза заканчиваются. в какую сторону рыть? причем каждое утро
Windows update agent незапатчен с марта 2016?
Quantum Yupiter
Quantum Yupiter
И пересобрал бут образа через Regenerate-BootImages.ps1
Alexander
Хуяк обыкновенный
Partizan
Мужики привет, есть куча пк и сервкров >100 где агент УСТАРЕЛ ЛИБО ЕГО НЕТ, соответственно они не качают обновления как на ос так и некоторые на антивирус, ВОПРОС - ВОЗМОЖНО ЛИ ИХ СОБРАТЬ В КОЛЕКЦИЮ И ПОТОМ ДАТЬ PUSH НА УСТАНОВКУ АГЕНТА? и если есть ещё мысли прошу поделится...
Anton
МОЖНО!!!
Anton
ГЛАВНОЕ ГРОМЧЕ ГОВОРИ, А ТО МЫ НЕ СЛЫШИМ!
Anton
наверное стоит разобраться почему агент не обвноляется, либо почему его нет
Ilya
Мужики привет, есть куча пк и сервкров >100 где агент УСТАРЕЛ ЛИБО ЕГО НЕТ, соответственно они не качают обновления как на ос так и некоторые на антивирус, ВОПРОС - ВОЗМОЖНО ЛИ ИХ СОБРАТЬ В КОЛЕКЦИЮ И ПОТОМ ДАТЬ PUSH НА УСТАНОВКУ АГЕНТА? и если есть ещё мысли прошу поделится...
https://gallery.technet.microsoft.com/Set-of-Operational-SCCM-19fa8178
Sergey
НУЖНО БОЛЬШЕ КАПСА БОГУ КАПСА
JIexa
"не повышай на меня шрифт"
JIexa
"мама была права, на счёт тебя"
Sergey
Не капси на меня
Ilya
Еще можно аккуратненько попробовать https://damgoodadmin.com/2018/11/01/how-i-learned-to-love-the-client-health-script/
Alex
Все разобрался,))))
Renat M
завтра замониторю. а если все так как вы описываете- каакое решение для этой проблемы? ато тормозить компы начинают некисло, что даже мышка передвигается с задержкой
Пореже проверять обновы
Апгрейдится до 8.1/10
Заменить hdd на ssd
Увеличить кол-во оперативки
Переустановить 7ку из последнего доступного образа, на неё накатить конвиниенс апдейт и последний кумулятив
Можно всё вместе, можно по отдельности
Quantum Yupiter
Igor
Пореже проверять обновы
Апгрейдится до 8.1/10
Заменить hdd на ssd
Увеличить кол-во оперативки
Переустановить 7ку из последнего доступного образа, на неё накатить конвиниенс апдейт и последний кумулятив
Можно всё вместе, можно по отдельности
А переход с 7 на 10 с покупкой лицензии ведь. Для корп лицензии не было вроде бесплатного перехода. Или я что то путаю?
Partizan
наверное стоит разобраться почему агент не обвноляется, либо почему его нет
Там много в разных ou, и разные gp на них, при чем разных. Много пк на которых личные сертификаты разнятся, т.е name1 а по сертификату name_old, в свое время сервисники ленись нормально выводить, переименовывать и заводить в домен.
Aleksandr
Попробовать руками поставить той же исплняемой командой, что в типе развертывания
Проблема в том что на часть клиентов поставилось нормально. А на часть висело в статусе ожидания контента и через пару дней упало с такими ошибками
Anton
Anton
а то инкоррект параметр на 1802 и старше, а оно вон чего уже )
Sergey
боянишь :)
Anton
каждый день шоле сосноли катишь
Sergey
я да %)
Sergey
у меня этих соснолей... уууу
Sergey
хммм... интересно а сколько
Sergey
фиии... 31 всего
Павел
Коллеги, всем привет!
Подскажите, пожалуйста, может кто сталкивался: в последней версии BIOS для ноутбуков HP 8470p появился пункт "TPM Activation Policy" в котором три варианта значений:
1 - "F1 to Boot"
2 - "Allow user to reject"
3 - "No prompts"
Какой вариант лучше всего выбрать, чтобы не иметь проблем с Bitlocker на Win 10?
Евгений
вопрос к аудитории - ктонить организовывал sccm compliance management через пайплайны?
спрашиваю ради интереса, да/нет
Alex
Парни вот какой вопрос, может у кого есть описание sccm
Евгений
4й сверху ;)
Sergey
Евгений
это как?
discovery/remediation scripts для configuration item'ов в гите
коммит в бранч - запускается пайплайн, который создаёт CI, CB в SCCM и деплоит на коллекцию
с параметрами которые ты в каком-нибудь джейсоне написал
Sergey
эвана чёё... Масян нужен
Евгений
сам сццм конечно хранит ревизии CI и CB.. но с репозиторием было бы удобнее в разы
Евгений
инфраструктура как код, лол
🧙♂️
мы его теряем
Anton
а в чем загвоздка? у тебя воркер онпремис ведь есть?
Anton
кстати, крутой кейс, можно даже ci/cd делать в виде бранчей
Евгений
а в чем загвоздка? у тебя воркер онпремис ведь есть?
загвоздки нет. просто хотел узнать мб есть уже у кого
Евгений
попробую допилить
Евгений
онпремис всё есть, да
Евгений
просто есть проблема несогласованных изменений в CI SCCM
Евгений
кто-то поправил скрипт а остальные не знают
Sergey
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8653
нежданьчик
Exploited - Yes
Quantum Yupiter
https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-8653
нежданьчик
Exploited - Yes
2018-12 Cumulative Update for Windows 10 Version 1809 for x64-based Systems (KB4483235)
Install it
Sergey
хорошо что
Publicly Disclosed - No
Maxim S.
Anton
Fun Fact: Our telemetry shows a U.S.-based PC updated from Windows 10, version 1709 (i.e. the Fall Creators Update) to Windows 10, version 1803 (i.e. the April 2018 Update) in just over three minutes!
Anton