« Rev
@configmgr   1397
Fwd »


Сергей
Ну и PolicySpy
политику сбросил, жду inventory 001, отпишусь)
Pavel
алярма!
Pavel
алярма2! одмэны вы гиде?
Dmitry
Че ты?
Dmitry
@skorotkov нужен терминатор
Dmitry
Предложение выгодное
Anton
Завтра (10 апреля), в 10-00 по МСК можно будет узнать, какой очередной набор обновлений приготовил для нас Microsoft. Артём Синицын (руководитель программ информационной безопасности в CEE, Microsoft) каждый месяц готовит "Брифинг по безопасности" и рассказывает, что, как и где закрыли. Без регистраций и смс подключаться по ссылке - https://aka.ms/CEEwebcastcal
Alexander
респект за лайнуса @masyan
Anton
у него классная команда )
Сергей
Ну и PolicySpy
не помогло(
Сергей
Тогда reset policy и читать Policy*.log и DataTransferService.log
но мне еще не нравится в логе DataTransfer DTS job {CDE578E7-52F8-4F22-8FD3-6648A8C18780} BITS job {B2EB8323-08CD-4FD4-91D8-537B7AF33023} failed to download source file http. Похоже что с BITS на клиенте плохо.
Quantum Yupiter
И да, в policy evaluator нет ошибок?
Anatolii
Сильно ли разниться работа SCCM по интернету от локальной сети?
Сергей
Согласен. Что там детально написано, какой линк?
DTS job {CDE578E7-52F8-4F22-8FD3-6648A8C18780} BITS job {F0DBBE5C-E78C-4321-A04B-FBCC6C6C38CC} failed to download source file http://SCCM01:80/SMS_MP/.sms_pol?%7B2F111600-C4BA-4CFC-9FBA-F383643B2F2C%7D/30.SHA256:7E11FBAFB66B58F46EDD23E1B81B039A939AF0EA78FFC56500D98EBA17226E16 to destination C:\Windows\CCM\Temp\{46A6DD86-69FF-44A5-83F0-7770D2F99B02}.tmp with error 0x80190194
Quantum Yupiter
А как ошибка расшифровывается?
Anatolii
Вы о чем? Собрались вещать наружу?
Хочу настроить SCCM в филиалах органицации
Quantum Yupiter
Не найдено (404).
Ага, логично. Тогда да, сделайте любое изменение в клиентских настройках
Quantum Yupiter
Не найдено (404).
Только не название с дескрипшеном)
Alexander
господа, вот такой вот sql запрос насколько актуальные данные покажет? Задача - найти имя компа и имена профилей пользователей на этом компе, которые не заходили больше года
Alexander
SELECT SD.Name0 as 'Name', CUD.LastConsoleUse00, CUD.SystemConsoleUser00, CUD.TotalUserConsoleMinutes00 FROM dbo.System_DISC as SD JOIN dbo.SYSTEM_CONSOLE_USER_DATA as CUD on CUD.MachineID = SD.ItemKey Where CUD.LastConsoleUse00 <= (GetDate() - 364) ORDER BY SD.Name0
MOV
Хочу настроить SCCM в филиалах органицации
Нарезайте границы. Поднимайте отдельные dp.
Alexander
выполнил в базе сайта, всего как то 4 профиля нашлось
Anatolii
Нарезайте границы. Поднимайте отдельные dp.
Для этого ж нужно регить домен, для АД. Я правильно понимаю?
Сергей
Только не название с дескрипшеном)
))Выполнил, жду изменений))
Quantum Yupiter
))Выполнил, жду изменений))
Погодить 10 минут, дёрнуть политику машины на клиенте, проверить, что ошибка ушла в dts
MOV
Для этого ж нужно регить домен, для АД. Я правильно понимаю?
Ну я ж не знаю как у вас там архитектура устроена. Наверное на филиале нужно отдельный dc и свой сайт
Alexander
Не то, как правильно - пока не скажу) По данным uda можно попробовать
чувствую надо логон скриптами инвентаризировать) uda тут тоже будет не точен как мне кажется
Slava
Коллеги, добрый день! Нужен совет. SSRS развернут на отдельном сервере и смотрит в реплику базы. WinServer 2019, SQL 2017 CU11, .NET Framwork 3.5+4.7, настроен SSL. В логе srsrp.log каждую минуту спамятся сообщения "Unable to connect to the remote server", "SRS not detected as running", "The underlying connection was closed an unexpected error occurred on a send" и "Failures reported during periodic health check by the SRS Server ***". ССылки https://ssrs/reports и https://ssrs/reportserver открываются с другого сервера, но через раз. Однако на самом SSRS не открываются и выдают ошибку "This might be beacuse the site uses outdated or unsafe TLS security settings". Различные вариации галок TLS 1.0/1.1/1.2 и добавление ключей в реестр в ветку "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2" уже испробованы. Так же проблема наблюдается и в самой консоли. Вкладка reports открывается через раз. Может показать все стандартные отчеты, а может показать их полное отсутствие. Попытка принудительно отправить консоль за репортами через Report Options на SSRS периодически (но не всегда) заканчиваются ошибками "There is a problem connecting to the specified reporting server. Please check the connection and make sure SQL Reporting service is running on the specified server." То есть ошибка плавающая. Есть ли мысли, куда копать, чего смотреть? Версия SCCM 1810
Quantum Yupiter
Коллеги, добрый день! Нужен совет. SSRS развернут на отдельном сервере и смотрит в реплику базы. WinServer 2019, SQL 2017 CU11, .NET Framwork 3.5+4.7, настроен SSL. В логе srsrp.log каждую минуту спамятся сообщения "Unable to connect to the remote server", "SRS not detected as running", "The underlying connection was closed an unexpected error occurred on a send" и "Failures reported during periodic health check by the SRS Server ***". ССылки https://ssrs/reports и https://ssrs/reportserver открываются с другого сервера, но через раз. Однако на самом SSRS не открываются и выдают ошибку "This might be beacuse the site uses outdated or unsafe TLS security settings". Различные вариации галок TLS 1.0/1.1/1.2 и добавление ключей в реестр в ветку "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL\Protocols\TLS 1.2" уже испробованы. Так же проблема наблюдается и в самой консоли. Вкладка reports открывается через раз. Может показать все стандартные отчеты, а может показать их полное отсутствие. Попытка принудительно отправить консоль за репортами через Report Options на SSRS периодически (но не всегда) заканчиваются ошибками "There is a problem connecting to the specified reporting server. Please check the connection and make sure SQL Reporting service is running on the specified server." То есть ошибка плавающая. Есть ли мысли, куда копать, чего смотреть? Версия SCCM 1810
Бяка какая то) Может ssrs быстро переустановить, если нет кастомных отчётов?
Slava
отчетов пока нет. Роль в SCCM пробовал переустанавливать. Ничего не дало
Slava
или именно на скуле переустановить?
Slava
Не роль, а сам ssrs
попробовать, конечно, можно) но оно развернуто вчера. Не уверен, что это даст какой-то профит
Slava
встало без ошибок
Quantum Yupiter
Сццм тут ни при чём
Quantum Yupiter
Ну и в логи ssrs можно посмотреть
Slava
в логах ssrs, к сожалению, ничего интересного нет(
Alexander
А часом нету полезного в win32_userprofiles?
SELECT SUBSTRING(dbo.v_GS_USER_PROFILE.LocalPath0,10,50) AS ProfilePath, dbo.v_R_System.Name0, dbo.v_GS_USER_PROFILE.LastUseTime0, dbo.v_GS_USER_PROFILE.ResourceID, dbo.v_GS_USER_PROFILE.SID0 FROM dbo.v_GS_USER_PROFILE INNER JOIN dbo.v_R_System ON dbo.v_GS_USER_PROFILE.ResourceID = dbo.v_R_System.ResourceID WHERE (dbo.v_GS_USER_PROFILE.LocalPath0 LIKE 'C:\Users\%') AND (dbo.v_R_System.Operating_System_Name_and0 NOT LIKE '%Server%') AND (dbo.v_GS_USER_PROFILE.LocalPath0 NOT LIKE '%admin%') AND (dbo.v_GS_USER_PROFILE.LastUseTime0 <= GETDATE() - 365)
Alexander
такое какое то получилось
Partizan
Всем привет. Эти настройки влияют на перезагрузку? У меня сегодня прилители обновления, и снова серваки начали перегружатся. Самое интересное что не все, а пользователи вообще не перегружатся. Подскажите господа товарищи куда искать? Из-за чего после обновления перегружатся сервера?
Dmitry
Окна обслуживания настрой заодно
Quantum Yupiter
Можно в развертывании пакета обновлений явно запретить перезагрузку серверов
Гарантия того, что их месяцами никто не перезапустит
Partizan
Можно в развертывании пакета обновлений явно запретить перезагрузку серверов
А где это закладка? В самой adr не нашёл, да и в package нету. Это только когда создаёшь там ставится же, а если уже создал то все. Если ошибаюсь, можете скрин скинуть
Dmitry
В дерлоцмет
Dmitry
Блин
Partizan
Влияют, задают таймаут нотификаций при перезапуске
Так какие тут значения лучше поставить?
Partizan
Нашёл, у меня так?
Quantum Yupiter
Нашёл, у меня так?
Надо смотреть что за по перезапустило машину
Pavel
возможно проблема в том что политиками не запрещено автообновление винды и если 10 то там рабочие часы и прочая херня. она тоже может ребутнуть
Ilya
Нашёл, у меня так?
А зачем форсировать установку вне окон обслуживания на серверах?
Partizan
А зачем форсировать установку вне окон обслуживания на серверах?
У вас как? Наверно сейчас уберу и понаблюдаем
Ilya
у меня на серверах задан период обслуживания каждую ночь с 2 до 6, в это время обновления и устанавливаются
Ilya
но перезагрузка заблокирована - руками делаю на каждом из 15
Pavel
это правильно, ибо во время перезагрузки за ними тоже нужно наблюдать. умрут в обновлениях и все)
Pavel
у нас 25 серваков на автоматической установке и ребуте и 15 важных на ручной установке и перезагрузке. на последние обновления только приходят и висят в ожидании пока админы их поставят
Quantum Yupiter
Безрезультатно
Ещё один тест - новый свежий клиент тоже собирает ивент логи? Если да, то имеет смысл открыть кейс
Сергей
Ещё один тест - новый свежий клиент тоже собирает ивент логи? Если да, то имеет смысл открыть кейс
нет конечно, сейчас пробую понять на определнных версиях винды эта ошибка или рандомно
Quantum Yupiter
нет конечно, сейчас пробую понять на определнных версиях винды эта ошибка или рандомно
Вряд ли есть зависимость, разве что коллекции разные
Pavel
Разделил сервера на 2 коллекции. Для адр сделал два развёртывания одно с установкой и отложить до окна обслуживания а второе 365 дней ожидания
Anton
https://aka.ms/CEEwebcast
Sergey
https://configurationmanager.uservoice.com/forums/300492-ideas/suggestions/32416675-software-updates-dp-download-from-windows-update Интересная идея
« Rev
@configmgr   1397
Fwd »