Github.com/sorrowfulgod
спасибо, уже смотрю исходники)
Viacheslav
Dr. L.S.Dee
Кокой ты меркантильный.
Red
Можно прям здесь. Надо поднимать интерес людей)
а ты делал приложение в интюн для установки sccm клиента?
Red
или в политике клиента указать автоматически регистрировать в ADD - и этго достаточно?
kerberos
kerberos
Коллеги, не могу понять почему не прилетают обновки в TS по pxe (кусок лога)
Quantum Yupiter
https://www.youtube.com/watch?v=Q8Ic0GmhTvU
Чот я тогда не посмотрел - а там косяков много. Вот патчинг через GPO - это что? WSUS?)
Sergey
Через SCCM процесс неконтролируем? хаха
после этого появился фазед деплоймент
но в целом да, берём кластер 16 нод
надо обновить
как?
а если один упал, а если надо по очереди? 16 коллекций?
ну и т.п.
Sergey
у ццм больше других плюсов
Sergey
корчое сервер групп зарешает
Sergey
.... если не обосрутся как первый раз
Quantum Yupiter
Quantum Yupiter
Ну и можно ж сразу две-три ноды обновлять
Sergey
ну вот это - да в группах реализовано прикольно
и порядок и процент и по одному...
Евгений
А с кем было техническое?
Не помню как звали ребят. Куда писать, тебе? Знакомый ищет сейчас как раз работу.
Александр
Да, присылайте мне в личку резюме, вопросы и т.д.
Anton
Ага, через меня)
Anton
Устроили тут ххру
😈Макс
Ilia
Коллеги, при использовании PXE responder without WDS, как регулировать TFTP Block Size? Раннее я делал через RamDiskTFTPBlockSize и удаленный офис с MTU в 1300 на GRE-туннеле у меня норм работал. Сейчас как без смены MTU в операционке?
Ilia
Спасибо
Alexander
или в политике клиента указать автоматически регистрировать в ADD - и этго достаточно?
Кажется у тебя каша в голове. У тебя устройства изначально в сццм или в интюне?
Artem
Парни привет !
Кто-нибудь собирал коллекции в конфиге по поколениям процессоров?
Я чет бился над этим так и не нашёл
Sergey
что за поколение процессоров и где его считать?
Artem
Ага
Artem
А)
Artem
что за поколение процессоров и где его считать?
Ну есть поколения процов пятое или шестое обычно видно его вот так
Artem
Artem
Например i7 восьмого поколения
Artem
Потому что 8650u насколько я знаю цифра 8 вначале говорит о поколении
Sergey
а у селерона?
Artem
А у селерона иначе
Artem
Но меня именно интелы интересуют
Artem
Но видимо других методов как по первой цифре нет )
Artem
просто у МС есть несколько крутых технологий тип кред гвадра и изоляции ядра которые сильно завязаны на поколения процов
Artem
Если взять проц например ниже 7го и катануть на него изоляцию ядра у компа проц уходит во все 200% процентов загрузки и работать за таким нереально
Alexander
Если взять проц например ниже 7го и катануть на него изоляцию ядра у компа проц уходит во все 200% процентов загрузки и работать за таким нереально
Зато безопасно! Никакая гадость не пролезет
Artem
вот!
Artem
Но с таким подходом нет компа нет дыры)
Artem
Кред гвард уже дает нехилый прирост в секурити, типо мимикатсом и подобной шушлайкой не упереть креды
Sergey
Sergey
Если есть привилегии админа
Artem
Ну понятно что есть варианты, я же не говорю что он все закрывает
Sergey
Это не панацея
Sergey
А лишь препятствие усложняющие проникновение
Artem
Безусловно, но иметь такое в арсенали защиты не будет лишним
Sergey
Deep penetrstion пролезеь
Sergey
Но там все нааамного сложнее чем просто врубить эту бню
Artem
смотря что вы имеете ввиду
Sergey
Я имею ввиду кред гард
Artem
а что там сложного включил и все
Sergey
И коре изолейшн
Artem
Сложно с девайс гввардом
Artem
Там политики аудиты и все такое
Sergey
Например ещё code integrity policy
Artem
Ну я лично брал мимикатс и пытался стащить данные securlsa
Sergey
Как нюанс
Sergey
Но уже по другому
Sergey
Опять же - вопрос нужды
Sergey
Узнать ваш пароль на порнхаб никому не интересно
Artem
можно все, вопрос цены, чем дороже взлом тем меньше жеающих лезть
Sergey
Но видимо других методов как по первой цифре нет )
тогда пара вариантов на всикдку
1. dcm - скрипт с парсилкой generation и коллекция по комплит
2. расширение инвенторизации и тем же скриптом, который например будет писать gen в реестр, или вообще отдельный класс (жирно для такой задачи)
Artem
тогда пара вариантов на всикдку
1. dcm - скрипт с парсилкой generation и коллекция по комплит
2. расширение инвенторизации и тем же скриптом, который например будет писать gen в реестр, или вообще отдельный класс (жирно для такой задачи)
я про второй вариант думал, уже мел опыт с рашрением инвентаризации
Sergey
А вот принести это на таргет - тут да. Дораха
Artem
Там взлом копейки стоит
ох я говорю про общий взлом, пнятное дело что дыры закрываются не только кред гвардом, еще куча элементов есть
Я просто не пойму вы меня пытаетесь убедить что эта технологие не актуальна и не нужно ее использовать?
Sergey
Нет
Sergey
Я пытаюсь вам донести что это очень малая часть
Sergey
Просто включение этих фишек это как поставить касперского
Sergey
Там реально огромный айсберг
Artem
Как пример LAPS многие принебрегают а определенный импрувмент она несет
Sergey
я про второй вариант думал, уже мел опыт с рашрением инвентаризации
http://jtracy-itpro.blogspot.com/2019/01/querying-pcs-by-cpu-generation-in-sccm.html