нафига FSP нужен, если все поставилось с МР. Да еще и такую ошибку писать, что клиент не установлен )))

У меня после апгрейда билда 10-ки некоторые клиенты впадают в спячку. ConfigMgrClientHealth.ps1 оживить их не может, помогает только удаление и потом установка. /forceinstall не помогает печаль...

Добрый день. Есть опыт оптимального обновления с 1706 до 1902, как лучше сделать? Основной сайт на Windows server 2012, sql 2012.

У меня после апгрейда билда 10-ки некоторые клиенты впадают в спячку. ConfigMgrClientHealth.ps1 оживить их не может, помогает только удаление и потом установка. /forceinstall не помогает печаль...

Ну там 100500 причин бывает )

@skorotkov с картинками

https://vanyurikhin.blog/2019/06/18/co-management-%D0%BD%D0%B0%D1%87%D0%B0%D0%BB%D0%BE/

https://vanyurikhin.blog/2019/06/18/co-management-%D0%BD%D0%B0%D1%87%D0%B0%D0%BB%D0%BE/

ААгонь! :)

не очень понимаю зачем именно продление и в чём сложность заменить сертификат на mp

Менять необходимо только на IISе?

Менять необходимо только на IISе?

МП - да в биндинге

это если у вас там только MP

МП - да в биндинге

Заменил, и появились проблемы с АппКаталогом

какого рода?

По лигам IISa запросы на каталог стали проходить с 500 ошибкой

сам сайт открывается норм?

Переустановка роли особого результата не принесла

сам сайт открывается норм?

Сайт загружается, но без пакетов

тока что поменял ничё там не ломается https://c2n.me/428VTgd

Хотя когда стартует роль, по лигам она себя чекает и получает 200 ответ - что есть гуд

хм... чёт ev не работает

тока что поменял ничё там не ломается https://c2n.me/428VTgd

до того как я подкинул новый церт работало, после даже переустановка роли не помогла хотя, всё остальные роли работаю с новым цертом без проблем

завтра попробую через Enrollee certificate

хм... чёт ev не работает

так бы стразу

до того как я подкинул новый церт работало, после даже переустановка роли не помогла хотя, всё остальные роли работаю с новым цертом без проблем

ну а старый если вернуть работает?

или он уже кончился?

логи *aweb* и какие там еще по списку у каталога

КриптоПро походу? серты самоподписные.

А КритоПро там нет (

ну а старый если вернуть работает?

да, всё в норме

или он уже кончился?

еще 2 недели есть

а логи смотрел в portlctl.log

так бы стразу

фу таким быть, 7зип то старый

ну начинается

так бы стразу

Старье какое, его же закапывают)

А про апп каталог

https://vanyurikhin.blog/2019/06/18/co-management-%D0%BD%D0%B0%D1%87%D0%B0%D0%BB%D0%BE/

Продолжай...

Продолжу. Следом про Graph API и PowerApps для интюна напишу, для разнообразия

Старье какое, его же закапывают)

Пусть закапывают, я им не пользуюсь, но ev должно работать!

Продолжу. Следом про Graph API и PowerApps для интюна напишу, для разнообразия

Просим, просим, просим!!! 👏👏👏

Просим, просим, просим!!! 👏👏👏

Бгг, типа экзотика?)

Бгг, типа экзотика?)

У нас типа мало реального опыта, например

Ну как я понял, все упирается в лицензии

Эта же вся обвязка стоит как чугунный мост.

😁

Смешно, что самое крутое оно для небольших компаний. Взяли все по подписке, настроили сервисы за неделю, платите за пользователей, быстрый старт и т.д.

Только откуда у небольших фирм хоть какие то деньги))

Бгг, типа экзотика?)

"После этого вы это уже можете использовать в связке с Conditional Access." там ссылка должна быть на первую статью...

Больше ссылок))

Поправлю

Еще бы MS доделали процесс миграции с МВАМ в Azure AD

вообще по красоте было бы

Еще бы MS доделали процесс миграции с МВАМ в Azure AD

а я так понял клиент останется тот же, серверную часть только вынесут?

не добрался еще в ТП

Если коротко, то да. Причем они его будут делать ролью в SCCM

либо в облако(это уже можно)

но сейчас нет целостного процесса переноса из мбам сервера в аад

только пошем с каждого девайса, что боль

МС нам сказали подождать

чего то)

ну как бы да.... сертификаты и рекавери кеи надо как то переносить....

только рекавери кеи переносится

ща

где то писал "скрипт"

Import-Module BitLocker $key = Get-BitLockerVolume -MountPoint C: | Select-Object -ExpandProperty KeyProtector | Where-Object KeyProtectorType -eq 'RecoveryPassword' BackupToAAD-BitLockerKeyProtector -MountPoint "C:" -KeyProtectorId $key.KeyProtectorId

после этого он добавляется к объекту в аад

естественно только если девай hybrid azure ad join

еваначё.... BackupToAAD*

хотя по сути нужно только понять как через GPO отправлять ключ в ажур, а не мбам, но руки не дошли

хотя было бы огонь, если бы это просто вытащили в отдельный workload, а интюном управлять вообще просто

в последнем инсайдерском билде

Заменил, и появились проблемы с АппКаталогом

Удаляйте АПП каталог к чертям. Deprecated feature ведь)

Уже с 1806 MP может выполнять функцию App Catalog. Только надо будет Client Settings подкрутить. На сайте Майкрософт есть всё пошагово.

парни а подскажите плз, есть тачки висят в статусе Unknown по установке обнов

в логах вот такое светится

никак не пойму в чем проблема

Ещё ищет процесс детектирования

Scanagent.log?

https://www.bleepingcomputer.com/news/security/mozilla-firefox-6703-patches-actively-exploited-zero-day/

Други, а есть какие-нибудь лучшие практики патчинга ДМЗ sccm? Киньте, пожалуйста