Dmitriy
Sergey
кто на вскидку скажет, где эту настрйоку со стороны клиента смотреть?
т.к. нужна проверка в CI/CB которая должна срабатываь только на основном устройстве юзера
Sergey
https://c2n.me/430zjmB
Quantum Yupiter
Sergey
ага...
Дмитрий
Здравствуйте! Неделя как отключил инвентаризацию. В логе dataldr всё равно ошибка: Failed to create insert/delete procedures for MICROSOFT|OPERATING_SYSTEM|1.0. Как победить?\
Дмитрий
Ну и в SMS INVENTORY DATA LOADER всё красное, ошибки типа: Microsoft SQL Server выдал сообщение SQL 207, важность 16: [42S22][207][Microsoft][SQL Server Native Client 11.0][SQL Server]Invalid column name 'TotalVisibleMemorySize00'. : pOperating_System_DATA
Viacheslav
Привет
у кого-то была трабла свременем выполнения PS script в Compliance?
А именно не хватало времени(60сек) на его выполнения
Quantum Yupiter
Ну есть такое. Не надо хотеть выполнять его больше
Quantum Yupiter
Обойти через пакет можно, как увеличить таймаут - нискажу
Sergey
Увеличить время не сложно и публично озвучано как, но так да - старайтесь умещаться
Sergey
хотя у себя увеличил :)
Sergey
ща найду
Sergey
https://blogs.msdn.microsoft.com/fei_xias_blog/2013/10/20/system-center-2012-configmgr-using-vbs-to-extend-the-dcm-script-execution-timeout-value/
Sergey
MySite PRS
Чёт мне казалось, что на CAS надо было натравлять, если иерархия?
Sergey
ну и потом таймаут не означает что скрипт не выполнится, статус ток потеряется
Sergey
ну потом комплайнс следующий раз придёт
Quantum Yupiter
Quantum Yupiter
Вообще тема из СЦЦМ 2007 :)
Sergey
ну помню что давно, но думал с 2012
Quantum Yupiter
В 2007 тоже были CI/CB
Sergey
в 2007 я только учился ставит приложения и Win7
Quantum Yupiter
А вот Applications не было ищо )
Sergey
"ой всё" ©
Quantum Yupiter
Енто да
Viacheslav
нашел решение через аналогичный скрипт
https://sanghyukp.wordpress.com/2019/01/28/compliance-the-script-execution-has-timed-out/
спасибо)
Sergey
да хоть через wbemtest
ток не сломайте
Quantum Yupiter
Ну типа да. оно
Quantum Yupiter
Но не будет работать если хотя бы в одной кастомной клиентской политике есть секция Compliance Settings
Quantum Yupiter
Не надо этого хотеть. Оно влияет на приложения в том числе, если кто-то наваяет аццкий детекшен-метод, клиент будет пыхтеть и страдать больше 1 минуты
Sergey
Quantum Yupiter
Дык это ещё печальнее)
Viacheslav
Quantum Yupiter
Если хотя бы в 1 из client settings эта таба выбрана
Quantum Yupiter
Ооо, обновили статеечку под 1906: https://support.microsoft.com/en-us/help/4490644/complete-guide-to-microsoft-wsus-and-configuration-manager-sup-maint
Alexander
@masyan и другие любители маков. Что там у вас куплено для sccm, чтобы он был более лучше в Мак Менеджменте? Joomf какой нить? (написал наверное неправильно). Parallels Mac management? Или лучше вообще какое-то не связанное с sccm решение посмотреть. Интересует управление конфигурацией десктоп маков и макбуков внутри сети
Alexander
Jamf* как оказалось
Alexander
Мы интюном управляем пока
Alexander
Но скорее всего на jamf поползем. Но это не точно.
Alexander
По сути вариантов не особо много
Alexander
Меня тошнит от онпрема, поэтому только jamf
Alexander
Если sccm есть и облака не заходят - то паралелс
Alexander
У меня в драфтах есть статья по управлению маками через интюн. Могу выложить в понедельник, там описываю проблемы в том числе.
Anton
Alexander
Alexander
Alexander
Alexander
Вот да
Alexander
Базовые вещи покрывает, но такое в целом
Alexander
Я допишу и выкину статью в понедельник
Alexander
Круто
Anton
ну там есть всё и всё это работает: ОСД, конфиг айтемы, приложения через пакеты, без дрочки с cmmapackage
Anton
пуш агентов, скан сетей на ssh
Anton
свой ран скрипт на маках
Anton
инвентори, ремоут контрол через внц
Alexander
А pmm по стоимости как соотносится с остальным?
Alexander
Типа VMware aw будет дороже же?
Anton
Alexander
Jamf тоже стоит как крыло от боинга
Anton
pmm дешёвый, чот вроде по 20-30$ за клиента в год
Alexander
Pmm по идее идеальное решение в этой ситуации, и потом позволит любой mdm выбрать и прикрутить
Alexander
80 баксов за клиента в год
Alexander
Ага
Anton
ну и для pmm не надо ничего менять ) если у тебя мп в конфиге работало по хттп, то у тут всё будет работать
Anton
а, и в последней версии теперь есть поддержка интернет клиентов маков
Anton
там типа роль Pmm edge ставится и клиенты цепляются к ней, без ёбли с интернет клиентами у конфига
Anton
и поддержка тут есть, отвечают нормально )
Alexander
Продано
Anatolii
Проверяю порт этой командой через повершел Test-NetConnection -Port 2701 -ComputerName RemoteComputerNameHere
Anatolii
Порт закрыт
Anatolii
Хотя политиками он открыт
Anatolii
И прямо на клиентсом пк смотрел , порт открыт
Anatolii
Порт 80, 443 тоже закрыты
Anatolii
Как такое может быть?
Anatolii
Пинг есть
Quantum Yupiter
80, 443 на клиенте не должны быть открыты
Quantum Yupiter
Посередине может быть файрвол
Владимир
Quantum Yupiter