Sergey
а, не, они похоже хотят чтобы каждый 14 дней менялся серт
urus686
Добрый день! Может кто подскажет, в SCCM 2012R2 необходимо выполнит поиск всех ПК в доиене. Как это сделать?
Pavel pinky13
Учётные записи компов в ад?
Виктор
всё в ад
Pavel pinky13
rm -rf
Dr. L.S.Dee
Эммм, а в чем тогда проблема?
Dr. L.S.Dee
Администрирование - конфигурация иерархии - методы обнаружения...
Roman
Да-да, ждём. Синк коллекций в группы ААД прям интересен
Синк он ждёт.
У кого-то доступ к early features а у кого-то к early bugs
Quantum Yupiter
Quantum Yupiter
Нет фичей без багов, но без багов не будет и фичей
Roman
Коллеги, имеется следующая ситуация.
Сервер базы данных SCCM крутится на ОС Windows Server 2012 R2
Версия SQL Server 2012 (SP3)
Standard Edition
Планируется обновить ОС сервера до 2016 а версию SQL до 2017 Enterprise
Внимание, вопрос! В каком порядке правильнее обновляться?
Quantum Yupiter
Ин плейс апгрейд в обоих случаях?
Maxim S.
Я бы инплейс делал
Maxim S.
И начал с сиквела
Pavel pinky13
Что такое инплейс?
Quantum Yupiter
Поверх старой ос новую накатить
Pavel pinky13
Опасный. Делал все через бэкап
Alexander
Синк он ждёт.
У кого-то доступ к early features а у кого-то к early bugs
Фичи мне, баги тебе. Ты же знаешь))
Quantum Yupiter
Само собой
Quantum Yupiter
да
Думаю, что без разницы...
Не забываем сносить wsus и scep только перед апгрейдом ОС
Pavel pinky13
Молча. Сервак был 2008r2 и он держал 1607 чтоли
Sergey
Коллеги, имеется следующая ситуация.
Сервер базы данных SCCM крутится на ОС Windows Server 2012 R2
Версия SQL Server 2012 (SP3)
Standard Edition
Планируется обновить ОС сервера до 2016 а версию SQL до 2017 Enterprise
Внимание, вопрос! В каком порядке правильнее обновляться?
А почему интерпрайз? он в комплект SC н входит, надо будет отдельно лицензировать
Maxim S.
Молча. Сервак был 2008r2 и он держал 1607 чтоли
Имею ввиду инплейс это установка ос поверх установленной, с сохранением всего
Pavel pinky13
Ааа, переустановкой
Roman
А почему интерпрайз? он в комплект SC н входит, надо будет отдельно лицензировать
Лицензию нам дружественная команда отсыпет вроде как.
Enterprise чтобы можно было крутые обслуживания навесить. Базейка уже за 350 GB перевалила. Инженер из одной корпорации (не буду говорить какой) рекомендовал Online Index Rebuild повесить, который только на Enterprise можно.
Sergey
О_о круто
Maxim S.
Да, серверная винда аналогично десктопной обновляется
Roman
Думаю, что без разницы...
Не забываем сносить wsus и scep только перед апгрейдом ОС
Спасибо!
WSUS и SCEP на других серверах хостятся. Я даже подумываю reporting роль перенести на отдельный сервак, а то тут как-то репортом 12 CPU загнал в 100% утилизацию на 20 минут
Sergey
ConfigMgr Third-Party Patching Roundtable
Tuesday, June 25th, 2019
9am PST / 12pm EST / 5pm GMT
Special Guests:
Microsoft MVPs Paul Winstanley, Anoop Nair, Andy Malone, and Harjit Dhaliwal
Director, Product Management, Flexera - Bob Kelly
http://www2.adaptiva.com/webinar/2019/06/configmgr-patching-roundtable
Roman
Кстати, про SCEP. До версии винды 2016 он был необходим чтобы управлять настройками Windows Defender из SCCM. с 2016 версии за это отвечает Windows Defender в комплекте с серверной ОС.
Мы давеча апргейдили Primary site server и почему то в апгрейд плане (проработанном совместно с PFE) у нас был шаг установить SCEP после апгрейда, что мы и сделали.
А сейчас я вот думаю, что он там как козе баян, верно?
Sergey
Если правильно помню тоже доставлял SCEP на 2016 после упгрейда, т.к. запросило
kerberos
Roman
Если правильно помню тоже доставлял SCEP на 2016 после упгрейда, т.к. запросило
Интересно, что в документации указано удалить SCEP перед апгрейдом, но не сказано устанавливать после
Before upgrade
(Windows Server 2012 or Windows Server 2012 R2): Remove the System Center Endpoint Protection (SCEP) client. Windows Server now has Windows Defender built in, which replaces the SCEP client.
Roman
https://docs.microsoft.com/en-us/sccm/core/servers/manage/upgrade-on-premises-infrastructure
Roman
@quantum_yupiter @osolodkin @kerberosMdr спасибо вам за идеи и за то, что поделились опытом. Начну с SQL, пожалуй.
Quantum Yupiter
Quantum Yupiter
Quantum Yupiter
Интересно, что в документации указано удалить SCEP перед апгрейдом, но не сказано устанавливать после
Before upgrade
(Windows Server 2012 or Windows Server 2012 R2): Remove the System Center Endpoint Protection (SCEP) client. Windows Server now has Windows Defender built in, which replaces the SCEP client.
Он вернётся вместе с ролью, если она на той же машине.
Sergey
350 гб!...
Sergey
что там самое толстое?
Sergey
инвентори?
Alexander
Мусор)
Alexander
Кстати, если к такой базе подключить siem тул в режиме реального времени, насколько это бомбанет по перформансу?
Sergey
знают только разрабы сиема который тестили его на такой базе :)
ili
всем привет!
ili
я тут ранее писал, есть парк ПК на XP Pro SP3, есть Primary 1902. попробовал взять клиента 1902 ручками запустить на XP, не дает, беру cmtrace.exe с сайта 1902, не запускается на XP) (is not valid win32 application )
ili
ili
скачал 2012 iso, дернул клиента, тоже не ставится.
Pavel pinky13
Надо избавляться от хр
ili
Dr. L.S.Dee
я тут ранее писал, есть парк ПК на XP Pro SP3, есть Primary 1902. попробовал взять клиента 1902 ручками запустить на XP, не дает, беру cmtrace.exe с сайта 1902, не запускается на XP) (is not valid win32 application )
Много у вас такого добра? Есть какие-то требования (сомневаюсь)? Какое-то махровое легасище, выше XP не работающее? Железо дряхлое? Или вы к миграции так готовитесь?
Dr. L.S.Dee
Много у вас такого добра? Есть какие-то требования (сомневаюсь)? Какое-то махровое легасище, выше XP не работающее? Железо дряхлое? Или вы к миграции так готовитесь?
Если последнее, то проще уже, имхо, psexec-ом пройтись и все, что надо собрать.
ili
Dr. L.S.Dee
много, железо мертвое.
Ну насколько мертвое? И как так получилось, что у вас есть сисцентр, который стоит как автобус, но не нашлось бюджета на обновление парка?
Dr. L.S.Dee
Так, я опять вхожу в режим комиссара...
Dr. L.S.Dee
ili
Pavel pinky13
Откатывать ццм до поддержки винхп
ili
вот тут другой вопрос, как можно управлять машинами с XP в 2019? имея 1902. или новый сайт развернуть?
Pavel pinky13
Имея 1902 никак
ili
1606 базелайном шел ?
Dr. L.S.Dee
Вам понадобятся терминальные лицензии, если их еще нет, лицензии VDI вероятно (по желанию), ну и как-то разобраться с имеющимся, наверное, парком столь же старой периферии (вин-принтеры там...) Вот это хуже, да.
Pavel pinky13
Если старый парк, то не факт что есть деньги на сервера..
Dr. L.S.Dee
Если старый парк, то не факт что есть деньги на сервера..
На SCCM же есть. Мало ли какая там ситуация. Может, академподписка у них. Тогда лицензии смешные деньги стоят. Пакет CoreCAL+RDSCAL+WinEnt(апгрейд) что-то около 700 рублей на машину в год был в прошлом году. Лицензии как на SysCtr Datactr, так и на WinSrv Datactr — примерно по 1000 руб./ядро...
А вот сотню-другую компов физически обновить - эт другое дело.
Dr. L.S.Dee
Ах да, и сервера всяко дешевле выйдут. Супермикра какая-нибудь. Нормально-нормально, если не хотеть от нее странного.
Pavel pinky13
Я и говорю денег нет ни на парк ни на сервера.
ili
или второй сайт поднять ? на sccm 2012?)
Pavel pinky13
А оси какие. Вин10 винхп?
ili
win 7 win XP
ili
win7 клиент установился.
Pavel pinky13
А ну тогда можно и 2012 один сайт
Dr. L.S.Dee
Я и говорю денег нет ни на парк ни на сервера.
Тогда только мобилки отжимать. Пара айфонов - вот тебе и сервак. Шесть айфонов - кластер Hyper-V/SCVMM. На хранилку, правда, не хватает пока, но можно S2D включить, ради модной гиперконвергентности.