Ставь чо
А у вас SUP установлен где?
Aleksandr
Pavel pinky13
Не там где всус
Pavel pinky13
Серверный
Pavel pinky13
Не пересекаются
Aleksandr
а на сколько правильно поднимать роль SUP на Primary Site?
Sergey
нет какой-то конретной информации о том что ставить/не ставить на pri. К стати у вас стандалон pri?
Sergey
все зависит вот вашей инфраструктуры, кол-ва клиентов
Alexander
У нас так. Серверы всус. Десктопы суп. Два разных отдела две системы
Плюс. И это очень даже нормальная практика
Sergey
Да все на одном делайте
Anton
😉
Dmitry
И ад с эксенджем туда
😈Макс
А чо кстати. Женщина осилила офис то?
Aleksandr
Я правильно понял, что в таком случае требуется на сервере добавить роль WSUS и насыпать гигабайтов на диск?
Aleksandr
Сергей. Спасибо
Aleksandr
Плюс. И это очень даже нормальная практика
Я тоже согласен и к этому хочу прийти в итоге. Вопрос в том поднимать SUP на primery сервере или вообще на новом развернуть)
Pavel pinky13
У меня все в одном
Pavel pinky13
1300клиентов
Kirill
Господа, скажите, можно ли разрешить ситуацию: в TS есть выборка разрядности применяемой ОС. Работает корректно. Шаг применения ОС ломается, в случае несовпадения разрядности бута и инсталла. Хочется объединить 32 и 64.
Quantum Yupiter
Quantum Yupiter
Господа, скажите, можно ли разрешить ситуацию: в TS есть выборка разрядности применяемой ОС. Работает корректно. Шаг применения ОС ломается, в случае несовпадения разрядности бута и инсталла. Хочется объединить 32 и 64.
Можно всё ставить x64-бутом, ну разве что у вас есть X86-процы
Anonymous
Вроде да
Да. Мне один умный человек подсказал мою ошибку. Пакет до машины в итоге долетел. Но не работает. Проверка по регистру не нравится ему. Буду пробовать через TS.
Vasya
Vasya
логи-логи-логииииии
Vasya
там будет разгадка
Partizan
У нас так. Серверы всус. Десктопы суп. Два разных отдела две системы
Можно расжувать чем для серверов wsus лучше? Для самопознания, мож и нам так лучше будет
Quantum Yupiter
Можно расжувать чем для серверов wsus лучше? Для самопознания, мож и нам так лучше будет
Я вот тоже чото не понял. Для домен контроллеров - да, имеет смысл держать wsus, остальные же лучше sccm ом патчить
Stanislav
А почему контроллеры домена всусом обновлять, а не через configmgr?
Quantum Yupiter
А почему контроллеры домена всусом обновлять, а не через configmgr?
Потому что тогда хакнувший сццм автоматически становится админом домена
Pavel pinky13
Это политическое решение. Серверные человеки пуляли на десктопы обновы как вздумается
Quantum Yupiter
Нынешняя безопасность организуется кольцами, и домен контроллеры должны быть в самом защищённом
Vasya
на контроллерах домена вообще лучше отключить обновления. а еще лучше - сеть. или вообще выключенными держать. одно но - там CA должен стоять и закрытый ключ на нем храниться. тогда по требованиям безопасности все сходится =)
Vasya
Нынешняя безопасность организуется кольцами, и домен контроллеры должны быть в самом защищённом
и чем старше домен, тем больше годовых колец? =))))
Stanislav
Потому что тогда хакнувший сццм автоматически становится админом домена
Логично. Но можно под контроллеры домена отдельный sccm держать 😁
Stanislav
То же и про серверы резервного копирования
Vasya
Норкомане детектед
Anonymous
В одном 😁
Anonymous
Смотрела в одном
Vasya
Кстати, пользуясь случаем. Ребят, тут с Северстали есть кто? Если есть - стукните в личку.
Quantum Yupiter
Логично. Но можно под контроллеры домена отдельный sccm держать 😁
Ага, у вас сколько тысяч DC?
Anonymous
Потому что тогда хакнувший сццм автоматически становится админом домена
Не домена а леса, если чо
Partizan
Я вот тоже хочу с сервера сделать чтоб не каждую неделю обновлялись. Каждую пятницу дедлаин на Рестарт, охота уже и по пиву как все
Quantum Yupiter
Я вот тоже хочу с сервера сделать чтоб не каждую неделю обновлялись. Каждую пятницу дедлаин на Рестарт, охота уже и по пиву как все
Мы ж обновления раз в месяц выпускаем
Stanislav
И ради этого сццм громоздить?
Только ради этого вряд-ли. Если конечно безопасники не затребуют чего эдакого
Kirill
Можно всё ставить x64-бутом, ну разве что у вас есть X86-процы
У меня в случае 32-битной винды, происходит скачивание 32-бута, рестарт и после этого уже продолжается ТС
Quantum Yupiter
Зачем рад в неделю?
Quantum Yupiter
У меня в случае 32-битной винды, происходит скачивание 32-бута, рестарт и после этого уже продолжается ТС
Ну так отвяжите от ТС 32-битный бут
Quantum Yupiter
Partizan
Потому что тогда хакнувший сццм автоматически становится админом домена
Можно это чучуть по шире расжувать, мудрейший?
Quantum Yupiter
Можно это чучуть по шире расжувать, мудрейший?
Агент сццм работает от имени системы, а домен контроллер является админом себя. Соответственно злодей может выполнить любой скрипт через сццм с правами домен админа
Kirill
Ну так отвяжите от ТС 32-битный бут
Егор 0х80070032 всегда, если несовпадение разрядностей. Хм, т.е. 32 нужен только для 32-процессоров?
Anonymous
Смотря какой dc
Немного не понял, я к тому что, например, я администратор сайта см в дочернем домене, имея агента на контроле в дочернем домене, я ж могу лесок вальнуть на раз два три
Stanislav
Агент сццм работает от имени системы, а домен контроллер является админом себя. Соответственно злодей может выполнить любой скрипт через сццм с правами домен админа
То же самое и с бэкапом и с мониторингом.
Anton
И любая установка чего угодно.джепег
Anton
Это текстовый мем )
Partizan
То же самое и с бэкапом и с мониторингом.
В смысле если ломанут учетки или спец изменят пароли от sccm scom то можно и dc патушить навсегда?
Anton
Ну тебе же уже объяснили
Partizan
Типа голден тикет, выписать можно себе, если контора занозит
Anton
Лицопальма.джепег
Anton
;))))
Partizan
Пришлось загуглить хозяйский сленг
Partizan
За одно расширить кругозор. Спасибо
Anton
facepalm, palm - пальма
Anton
Вордплей
Anton
Как лицокнига