работал 2012r2 сервер всё ок

Update на 1902 уже кто ставил?

много кто

обновил с WU - CPU 100%

а, ты про апдейт последний

обновления должны исправлять, а не приносить новые беды :(

Update на 1902 уже кто ставил?

да

обновления должны исправлять, а не приносить новые беды :(

Последние годы у MS это норма

У кого-нибудь последние обновления на 2012r2 приводили к CPU 100% от iis worker'ов?

ну как последние... последние 143 =)

все уже на 2019)))

У кого-нибудь последние обновления на 2012r2 приводили к CPU 100% от iis worker'ов?

От iis не приводили, но мы в соседней сети боремся с майнером, которые подцепили соседние айтишники ) там под 100%

У кого-нибудь последние обновления на 2012r2 приводили к CPU 100% от iis worker'ов?

Июнь еще не накатывали

От iis не приводили, но мы в соседней сети боремся с майнером, которые подцепили соседние айтишники ) там под 100%

Отличный ход. Маскировать майнеры под иис воркеры и майнить на севрерах ссма =)

Июнь еще не накатывали

Да походу это частный случай. На остальных всё ок

Всем привет Скоро заэкспариться вебовый церт на MP У кого-то была практика по замене церта? Достаточно ли только его в IISe заменить?

От iis не приводили, но мы в соседней сети боремся с майнером, которые подцепили соседние айтишники ) там под 100%

ZverCD и всё такое?)))

Отличный ход. Маскировать майнеры под иис воркеры и майнить на севрерах ссма =)

да там пиздец помойка, никто ничего не делал, старые сервера, про апдейты только слышали в интернете

вот и мы орём

реально топ-кек :)

да там пиздец помойка, никто ничего не делал, старые сервера, про апдейты только слышали в интернете

c кинотеатрами все не заходит?)

c кинотеатрами все не заходит?)

ага )

Всем привет Скоро заэкспариться вебовый церт на MP У кого-то была практика по замене церта? Достаточно ли только его в IISe заменить?

возможно я туплю, но зачем его менять? можно же продлить если он еще жив.

КриптоПро походу? серты самоподписные.

А где КриптоПро?

Нормально что wsuspool создаёт два процесса iis worker и оба жрут 40% ЦПУ, при том, что в свойствах пула выставлено ограничение 20%? :)

так выставлено же :)

бадум-тсс

топ резолюшен метод

бадум-тсс

держи :)

на случай важных переговоров

собес на ПФЕ: - какой лучше метод резолюшена проблем. - резет? - а если не поможет? - перенастроить с нуля

для начала передёрните

ладно, надо работать)

А где КриптоПро?

На тачке стоит. Я уже привык к тому, что если что с сертами или ssl - сноси криптопро

Нормально что wsuspool создаёт два процесса iis worker и оба жрут 40% ЦПУ, при том, что в свойствах пула выставлено ограничение 20%? :)

Значит он решил ресайклиться. Старый отдаёт нагрузку, новый принимает

УПРТ МКРСФТ

нет больше веры этому чуваку

Значит он решил ресайклиться. Старый отдаёт нагрузку, новый принимает

увеличить цпу лимит?

увеличить цпу лимит?

Так скажем, сделать так, чтобы не ресайклился )

ща попробуем-с

Какой-то вредный всуспул :) Забивает на ограничения cpu и ram

коллеги, может кто нибудь подсказать, откуда software center берет статус установленного обновления? например, обновление установлено, пк перезагружен, а в sc оно еще минут 10 висит как ожидающее ребута

коллеги, может кто нибудь подсказать, откуда software center берет статус установленного обновления? например, обновление установлено, пк перезагружен, а в sc оно еще минут 10 висит как ожидающее ребута

Из WMI: root\clientsdk:CCM_SoftwareUpdates или что-то такое

если из wmi то статус не должен сразу меняться?

если из wmi то статус не должен сразу меняться?

Так он не моментально опрашивает.

этот временной промежуток нельзя править?

если из wmi то статус не должен сразу меняться?

Ладно, это был чуток едкий ответ. Что-то у вас долго происходит, если этот статус небыстро уходит из SC

Это сильно важно? Если нажать перезапуск - машинка перезапустится при ненужном уже апдейте?

коллеги, может кто нибудь подсказать, откуда software center берет статус установленного обновления? например, обновление установлено, пк перезагружен, а в sc оно еще минут 10 висит как ожидающее ребута

А перезагружен из центра ПО или через пуск?

через пуск

попробуйте именно из Центра ПО ребут нажать

в 12-м вообще долго тупило на этот счёт

Вот да, есть разница

попробую, спасибо большое за помощь С:

возможно я туплю, но зачем его менять? можно же продлить если он еще жив.

таким образом?

Renew This Cert.... with the Some key?

Renew This Cert.... with the Some key?

Именно.

если в шаблоне конечно разрешили....

если в шаблоне конечно разрешили....

вот в этом и беда, что нет(

Именно.

допустим. Тогда не надо будет проводить каких либо манипуляций с настройкой(замена в IIS к примеру)?

Именно

допустим. Тогда не надо будет проводить каких либо манипуляций с настройкой(замена в IIS к примеру)?

Менять не надо, но я бы iis рестартанул на всякий

а гайдов нету?

не очень понимаю зачем именно продление и в чём сложность заменить сертификат на mp

ну вернее продление понятно - не надо заполнять san если он какой то особенный

не очень понимаю зачем именно продление и в чём сложность заменить сертификат на mp

три клика или 10))

ну и я просто ненавижу сертификаты

ну только если запонять subject/san надо

ну и я просто ненавижу сертификаты

:)) шла вторая неделя боёв scep/ndes/ccm....

толи что-то испортили в dcm, толи я что-то испортил в инфраструктуре

Нафига это?: A Fallback Status Point has not been specified and no client was installed. Message with STATEID='400' will not be sent. ccmsetup 18.06.2019 14:04:41 11828 (0x2E34) Failed to send status 400. Error (87D00215) ccmsetup 18.06.2019 14:04:41 11828 (0x2E34)

И клиент встал

нафига FSP нужен, или нафига он не работаетсо своим MP? :))