Николай
и врядли они будут его менять
Николай
Просто если отключить CSS, не только это свойство сломается, а весь рендеринг слетит
в том то и дело что ничего не полетит
Dr. L.S.Dee
У меня когда-то грешным делом была мысля каким-нибудь селениумом эмулировать что надо.
Dr. L.S.Dee
Плюнул.
Alexander
Configuring 802.1x Authentication for Windows Deployment – Part 5 – Dynamic Whitelisting using the Cisco ISE External RESTful Service - A Square Dozen
https://www.asquaredozen.com/2018/09/29/configuring-802-1x-authentication-for-windows-deployment-part-5-dynamic-whitelisting-using-the-cisco-ise-external-restful-service/
Alexander
Прикольный солюшен для 802.1х
Alexander
Я хотел прикрутить Cisco ISE к conditional access, чтобы не комплаент устройства не могли к вай фаю подключиться. Но мне сказали, что такая интеграция со стороны циско стоит как чугунный мост
Alexander
Но я просто поверил и не настаивал
Ivan
Я хотел прикрутить Cisco ISE к conditional access, чтобы не комплаент устройства не могли к вай фаю подключиться. Но мне сказали, что такая интеграция со стороны циско стоит как чугунный мост
Циско и "стоит как чугунный мост" это же синонимы :)
Я бы сделал вход в Wi-Fi только по сертификатам, а сертификаты выписывал бы только комплаент устройствам.
Alexander
Только сертификаты не отзываются у не комплаент устройств
Alexander
Нет такой опции в интюне
Alexander
Соответственно ничто не мешает получить изначальный комплаенс, сертификат и уже после вертеть что угодно
Ivan
Ну можно конечно сделать так чтобы "не комплаент - вайпим всё", но могут быть глюки. С другой стороны, conditional access получает данные комплаент-не комплаент точно так же, и типа если была проверка день-два назад, и она показывает что устройство комплаент, то что там с ним сейчас никого не интересует.
Было ещё элегантное решение, когда на основании прохождения Health check устройство получало короткоживущий сертификат, типа на 10 минут, но это вроде было только для Windows 10 и доступа к VPN.
Alexander
Ну вообще проверка комплаенса вроде каждые 8 часов максимум. Плюс у меня была идея связать комплаенс с threat level, а там как только что то замечено - сразу уходит в не комплаент
Alexander
Эх, написал бы про интеграцию с endpoint protection, но @skorotkov просил про co management)
Sergey
Эх, написал бы про интеграцию с endpoint protection, но @skorotkov просил про co management)
😁👍 да да... до окончания поддержки гибрида меньше 3х мес. А про коменеджмент ничего не знаю. Саня пиши!
Сергей
Парни, сори за оффтоп. Поделитесь кто нить 1903_Enterprise_ru.iso
Sergey
Парни, сори за оффтоп. Поделитесь кто нить 1903_Enterprise_ru.iso
SW_DVD9_Win_Pro_10_1903_64BIT_Russian_Pro_Ent_EDU_N_MLF_X22-02928
пойдёт?
Sergey
елис да то http://crl.lablocal.ru/crl/data/os/
Сергей
SW_DVD9_Win_Pro_10_1903_64BIT_Russian_Pro_Ent_EDU_N_MLF_X22-02928
пойдёт?
Спс, сейчас качну, гляну.
Alexander
😁👍 да да... до окончания поддержки гибрида меньше 3х мес. А про коменеджмент ничего не знаю. Саня пиши!
Если коротко, то ненужная херня)) особенно если привык к SCCM)
Alexander
Шутка
Sergey
👍😂😂
Sergey
Ну мен все равно сертификаты выдатьва и vpn настраивать.... хотя наверно и без этого можно обойтись уже...
Alexander
Ну это можно и интюном
Alexander
Scep и вперёд
Alexander
Причем в облаке проще чем в гибриде. CRP не нужен
Alexander
Беги оттуда))
Alexander
Не, а если серьезно, почему все ещё в гибриде?
Sergey
Не, а если серьезно, почему все ещё в гибриде?
да хз, просто не особо он нужен, поигрались и бросили, не нужен оказался mdm
Alexander
МДМ. Не нужен. Прям ранил в самое сердце.
Alexander
Dmitry
МДМА. Нужен
Dmitry
=)
Sergey
Жаль клиент sccm не умеет напрямую через oma ну или вообще csp провайдером управлять
Alexander
Ну я бы сказал, если нет необходимости управлять мобилками или доставлять самописные приложения, то МДМ не нужен. Но conditional access и MAM политики это маст хев.
Sergey
давай... неси знания в массы :) мало мы знает про все это современное
Alexander
Антон подкинул идею, что надо попробовать не про коня в вакууме рассказывать, а от ситуации. Типа если у вас внезапно есть ЕМС лицензии, что вы можете с этого поиметь
Ivan
Ну я бы сказал, если нет необходимости управлять мобилками или доставлять самописные приложения, то МДМ не нужен. Но conditional access и MAM политики это маст хев.
МАМ теперь АРР, application protection policy. (спасибо товарищам маркетологам за частые и нужные переименования).
Ivan
Я, бот, давно уж ничего не боюсь :)
Alexander
МАМ теперь АРР, application protection policy. (спасибо товарищам маркетологам за частые и нужные переименования).
Да ну их нахер. Есть MDM, а есть MAM. Просто и понятно
Quantum Yupiter
Причем в облаке проще чем в гибриде. CRP не нужен
Сертификаты выписывать сццмом - аццкий гемор
Alexander
Сертификаты выписывать сццмом - аццкий гемор
гемор - это чинить эту цепочку, если все поломалось). Логи на NDES, логи на CRP
Sergey
к стати про сертификаты
Alexander
ну нормально же общались
Sergey
не зарегено ли багов в 1902
на тему ci который выдаёт сертификат, а при следующей проверке гвоорит что не соответствует
Alexander
Видимо нет)
Alexander
@skorotkov
Alexander
https://vanyurikhin.blog/2019/06/11/co-management-%D0%BE%D1%81%D0%BD%D0%BE%D0%B2%D1%8B/
Anton
@vanyuale если некий пупкин появится в камментах на фб, не переживай это Ляшов Женя)
Alexander
Если бы я знал, кто это)
Anton
Молодёжь
Alexander
но он искал себе человека, которому не положено с ним спорить, так что могу представить))
Anton
я знаю )
Anton
на этот месяц ты не оплачивал )
Anton
кстати, а где камменты? отключены?
Anton
да там переделывать надо, сейчас у меня по крону стартует, а у нас прокси и там надо прописывать хосты, а всё никак не перенесу в ажур
Alexander
сложно
Alexander
блин, мы тут azure automation прикрутили к интюну. это прям огонь. раньше для скриптов нужно было сервак крутить, а тут все на ранбуках и стоит прям копье
Quantum Yupiter
Евгений
блин, мы тут azure automation прикрутили к интюну. это прям огонь. раньше для скриптов нужно было сервак крутить, а тут все на ранбуках и стоит прям копье
шо у тебя за дрим джоб такой?) Что за организация?
Anton
кошачий корм делают
Alexander
тогда уж наполнитель для кошачьих туалетов))
Евгений
наверное суровая служба безопасности в таком случае
Anton
кондитерские изделия под марками M&M's, Snickers, Mars, Dove, Milky Way, Skittles, Twix, Bounty, Celebrations, Starburst (конфеты), Rondo, Tunes и некоторые другие,
продукты питания для домашних животных Pedigree, Whiskas(68% рынка) и Kitekat(32% рынка), Chappi, Sheba, Cesar, Perfect Fit, Royal Canin и некоторые другие.
основные продукты питания под торговыми марками Uncle Ben's, Dolmio,
жевательные резинки под марками Juicy Fruit, Spearmint и другими.
Шоколадные конфеты А. Коркунов, Buckwood.
Anton
Добрый день. Возникла проблемка. Получили один новый ПК, конфигурация: TUF B360-PLUS GAMING + G5600. Пробуем как обычно поставить на него Windows через PXE. Запускаем загрузку по сети, ПК загружает образ, запускает его, появляеться белый экран с надписью system center в верхнем левом углу и после этого должно появиться окно с приглашением ввода пароля. Но этого не происходит, белый экран висит секнд 30 и после этого ПК идет на перезагрузку. Может кто-то сталкивался с таким поведением и знает как это устранить?
SCCM 1902
Anton
дрова
Anton
сеть, хранилище
Anton
может у вас там какой-нибудь nvme диск
Anton
или дисковый контроллер с изъёбом
Anton
стоит SSD toshiba. мы его отключали и загружались без него - поведение аналагичное.
Anton
ну вот он у тебя загрузился, открой f8 и посмотри в ipconfig и diskpart