Pavel pinky13
А клиенты первый запуск не будут в главный стучать?
Pavel pinky13
Ааа, главного то и нет. Вторичка не нужно
Pavel pinky13
Такая архитектура как управляется? Две консоли?
Pavel pinky13
А как их связывать?
Quantum Yupiter
А клиенты первый запуск не будут в главный стучать?
Клиенту можно жёстко сказать куда ходить: Bing "AllowedMPs"
Anton
Pavel pinky13
Клиенту можно жёстко сказать куда ходить: Bing "AllowedMPs"
Клиенту да. Реестром или ещё как. Методы существуют. А как данные связывать из одной мп в другую?
Quantum Yupiter
Дырку делать в SQL от MP, и smb/wmi между MP и сайт сервером
Anton
с дыркой в сиквеле? )
Ilya
Tftp то привели в норму?
Pavel pinky13
Ааааа
Pavel pinky13
Понел, спасибки
Dmitry
Утро обсуждения дырок
Dmitry
круть
Pavel pinky13
Ребята, мы альфачи!
Ilya
Все по мужски. Обсудили сделали выводы)
Pavel pinky13
Выпьем чайку за это
Aleksandr
Размещение MP на сайт сервере - это сильно плохо?)
Pavel pinky13
Два
Dmitry
а, у тебя дмз жи ищо
Dmitry
ты не слушай этих ПФЕ
Dmitry
слушай нас
Dmitry
)))
Pavel pinky13
МП и сайтсервер
Pavel pinky13
Размещение MP на сайт сервере - это сильно плохо?)
У меня все в одном вообще и вторичка 🌝
Pavel pinky13
А не. У меня нет фв. Про другую сеть это я не себе
Pavel pinky13
Ту схему я понял так и посоветовал
Dmitry
Ilya
Параллельная вселенная ?)))
Aleksandr
Спасибо. Клиентов немного, 2,5 к
Quantum Yupiter
Ты зойчем убрал вотермарк Microsoft Confidential из подвала картинки? :)
Владимир
Стрелка 2 не в том направлении. MP обращается к БД, а не наоборот.
Владимир
Наверное.
Владимир
Да, похоже на правду.
Anton
Sergey
хз
Dmitry
Каким запросом собираете физические серверы?
select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System where SMS_R_System.ResourceId not in (select SMS_R_SYSTEM.ResourceID from SMS_R_System inner join SMS_G_System_COMPUTER_SYSTEM on SMS_G_System_COMPUTER_SYSTEM.ResourceId = SMS_R_System.ResourceId where SMS_R_System.IsVirtualMachine = 'True') and SMS_R_System.OperatingSystemNameandVersion like 'Microsoft Windows NT%Server%'
Виртуалки тоже попадают в коллекцию
Шото не то 😐
Anton
в патчмайписи с приложениями баг внутри ОСД, они детект приложений делают пошем, которые подписывают сертом со всуса, естественно во время осд нихуя нет и весь деплой приложений валится на детекте, экспортим серт, помещаем батник в папку с сертом, создаем пакет, перед установкой ПО добавляем шаг ран цмд
for %%f in (%~dp0\*.cer) do (
certutil -addstore -f "Root" "%%f"
certutil -addstore -f "TrustedPublisher" "%%f"
)
REG ADD "HKLM\SOFTWARE\Policies\Microsoft\windows\WindowsUpdate" /v "AcceptTrustedPublisherCerts" /t REG_DWORD /d "1" /f
Dmitry
Если в консоли фильтровать по признаку "Virtual Machine - No", виртуалки тоже попадают в список
Dmitry
wtf?
Dmitry
в каком месте и как исправить?
Владимир
Dmitry
вроде ещё и hyper-v
Dmitry
Да, есть и на hyper-v
Anton
так, а чо там с tftp? а то чот тут рандомно 0xc0000001 появились
Quantum Yupiter
так, а чо там с tftp? а то чот тут рандомно 0xc0000001 появились
8C, через недельку в общем
Dmitry
так, а чо там с tftp? а то чот тут рандомно 0xc0000001 появились
Говорят, что ничего не изменилось
Dmitry
ну шо
Dmitry
как победить вм в физике?
Maxim S.
Maxim S.
Дмитрий
Норм
Maxim S.
Всем привет, через см нацелили обновления для о365 на определенную группу компов и у этих компов такие уведомления появились, кто-нибудь знает как отключить? При этом в цпо обновления тоже доступны.
Sergey
Каким запросом собираете физические серверы?
select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System where SMS_R_System.ResourceId not in (select SMS_R_SYSTEM.ResourceID from SMS_R_System inner join SMS_G_System_COMPUTER_SYSTEM on SMS_G_System_COMPUTER_SYSTEM.ResourceId = SMS_R_System.ResourceId where SMS_R_System.IsVirtualMachine = 'True') and SMS_R_System.OperatingSystemNameandVersion like 'Microsoft Windows NT%Server%'
Виртуалки тоже попадают в коллекцию
Шото не то 😐
а так?
select *
from SMS_R_System
where
SMS_R_System.ResourceId not in
(select SMS_R_SYSTEM.ResourceID
from SMS_R_System
inner join SMS_G_System_COMPUTER_SYSTEM on SMS_G_System_COMPUTER_SYSTEM.ResourceId = SMS_R_System.ResourceId
where SMS_R_System.IsVirtualMachine = 'True')
and SMS_R_System.OperatingSystemNameandVersion like 'Microsoft Windows NT%Server%'
and SMS_R_System.Obsolete = 0
Sergey
ой бля сорян
Sergey
к стати, что-то выдаёт?
Dmitry
ага, фигню какую-то :)
Dmitry
с неактивными клиентами
Sergey
наоборот в конце IS NOT NULL
Sergey
поправил исходный
Sergey
тфу бля
Sergey
and SMS_R_System.Obsolete = 0
Владимир
Коллеги, кто-нибудь инвентаризацию сертификатов на рабочих станциях проводит? Для меня это стало актуально.
Владимир
IsVirtualMachine актуально только для Hyper-V.
Владимир
Проще сделать запрос по ModelName
Владимир
Не, Manufacturer
Владимир
Если Microsoft или VMWare - то однозначно виртуалка.
Владимир
Хотя, может Surface в список попасть
Sergey
воначё... ну тогда @Panin собирай квери по другому