Коллеги, кто-нибудь инвентаризацию сертификатов на рабочих станциях проводит? Для меня это стало актуально.

не так давно видел статейку, там делали классически, расширяли хинв + скрипт

не так давно видел статейку, там делали классически, расширяли хинв + скрипт

Я нашел, но реализация так себе, я своё буду делать.

ну вот помню что меня не сильно впечатлило

Выносить динамическое свойство DaysToExpire так себе затея.

воначё... ну тогда @Panin собирай квери по другому

вот и думаю как :) видимо правда буду по мануфэкче

Это таблица HIST засрётся не успев начаться.

каждый цикл :)

сильный ход

@VladimirZelenov Володь а тебе что надо от этих сертификатов то?

@VladimirZelenov Володь а тебе что надо от этих сертификатов то?

Делать репорты по протухающим сертификатам.

Один большой зеленый банк делал, вроде норм

а то может комплайнса будет достаточно

Сотрудников первой линии проще научить смотреть готовые отчеты, чем учить работе с отчетами по комплайнсу.

Тем более, что в отчетах можно будет задать собственные фильтры.

так и так отчёт писать свой

так и так отчёт писать свой

Ну нее, для комплайнса можно готовый использовать.

я имелл виду под себя

Подскажите такой момент. Возможно ли создать коллекцию , кто не пользовался программой более 30 дней?

Да, только сначала надо настроить сбор этой информации

Это любимое демо мс было, про апп митиринг

Отслеживание применения приложений с помощью функции контроля использования программных продуктов - Configuration Manager | Microsoft Docs https://docs.microsoft.com/ru-ru/sccm/apps/deploy-use/monitor-app-usage-with-software-metering

Да, только сначала надо настроить сбор этой информации

А как будет выглядеть запрос?

Типа такого но только условие развернуть

#WQL World Of Tanks runing last 30 days select distinct SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_SYSTEM inner join SMS_MonthlyUsageSummary on SMS_R_SYSTEM.ResourceID = SMS_MonthlyUsageSummary.ResourceID INNER JOIN SMS_MeteredFiles ON SMS_MonthlyUsageSummary.FileID = SMS_MeteredFilesf.MeteredFileID WHERE DateDiff(day, SMS_MonthlyUsageSummary.LastUsage, GetDate()) < 30 AND SMS_MeteredFiles.ProductName = 'World of Tanks'

и там рядом несколько примеров

#collection by #software #metering #rule Projects does not used > 180 days select distinct SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_SYSTEM inner join SMS_MonthlyUsageSummary on SMS_R_SYSTEM.ResourceID = SMS_MonthlyUsageSummary.ResourceID INNER JOIN SMS_MeteredFiles ON SMS_MonthlyUsageSummary.FileID =SMS_MeteredFilesf.MeteredFileID WHERE DateDiff(day, SMS_MonthlyUsageSummary.LastUsage, GetDate()) > 180 AND SMS_MeteredFiles.RuleID = '16777320'

#collection by #software #metering #rule Projects does not used > 180 days select distinct SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_SYSTEM inner join SMS_MonthlyUsageSummary on SMS_R_SYSTEM.ResourceID = SMS_MonthlyUsageSummary.ResourceID INNER JOIN SMS_MeteredFiles ON SMS_MonthlyUsageSummary.FileID =SMS_MeteredFilesf.MeteredFileID WHERE DateDiff(day, SMS_MonthlyUsageSummary.LastUsage, GetDate()) > 180 AND SMS_MeteredFiles.RuleID = '16777320'

Спасибо!

How Can I Exclude Certain Machines from the Collections Looking to deploy certain apps in a collections where we don't want to deploy it for all systems added in collections Please let me know, How can we achieve it

А целевые коллекции имеют какой-то отличительный признак, которого нет у других?

а не проще сделать коллекцию из 10 компьютеров и туда сделать деплой приложений? )

Статистика деплоев будет отдельной )

ну тогда пошем прогнать, делов то

А пош это что?)

Powershell

Поверщель

ну тогда пошем прогнать, делов то

Кстати, говорят допилили кмдлет Add-CMDeviceCollectionDirectRule, или как его там, и теперь он умеет сразу много машин за 1 присест закидывать

Add-CMDeviceCollectionDirectMembershipRule

ну да, можно сразу бахнуть из ткстешника

Get-Content "computers.txt" | foreach { Add-CMDeviceCollectionDirectMembershipRule -CollectionName "Abracadabra Collection" -ResourceID (Get-CMDevice -Name $_).ResourceID }

ну а для коллекций аля nested foreach

Это сколько будет бегать на 100 компах хотя бы? :)

Надо ж в БД найти машинку по имени (неиндексированное поле), а затем добавить её в коллекцию - и так 100 раз

https://skorotkov.wordpress.com/2018/06/24/sccm-powershell-add-cmdevicecollectiondirectmembershiprule/

Это сколько будет бегать на 100 компах хотя бы? :)

можно создать коллекцию с девайсами и добавить коллекцию в коллекции)

https://skorotkov.wordpress.com/2018/06/24/sccm-powershell-add-cmdevicecollectiondirectmembershiprule/

У него там массив имён сразу подаётся

Впрочем гонять такой запрос к БД тоже не ахти, но надо

Invoke-CMWmiQuery в помощь.

Он понимает вхождения IN

чот по программистки сказал вроде

но это не точно )

Invoke-CMWmiQuery -Query 'SELECT * FROM SMS_R_System WHERE Name IN ("computername1", "computername2")', далее эти данные отдавать в конвейер.

не будет там много операций для 10 компов сделать коллекцию, а её уже директом / инклюдом в остальные

а лучше за ранее делать бандлы таких коллекций типа all MS Office All MS Product

хотя вон и так бандлы софтовые обещают, может и не актуально уже

не будет там много операций для 10 компов сделать коллекцию, а её уже директом / инклюдом в остальные

Да это я к тому, как решить проблему с большими списками.

да запустил и оставил и похуй )

Через выполнение Get-CMDevice можно никогда не дождаться выполнения скрипта :)

да запустил и оставил и похуй )

👍+1

Invoke-CMWmiQuery -Query 'SELECT * FROM SMS_R_System WHERE Name IN ("computername1", "computername2")', далее эти данные отдавать в конвейер.

А зачем так мудрёно. Сделать коллекцию из этих 10 компов, а потом: фильтрануть сабжевые коллекции по папке, в которой они находятся, и добавить в каждую из них include collection правило

Или я чего-то не понял в условии?

А зачем так мудрёно. Сделать коллекцию из этих 10 компов, а потом: фильтрануть сабжевые коллекции по папке, в которой они находятся, и добавить в каждую из них include collection правило

Это не к тому, как добавить в 100 коллекций одни и те же компы, а как быстрее обработать список.

и ваще директмембершип не бест практис )

в условии не было запрещения

а для теста показать заказчику пускай хоть 10 минут там добавляет

да, ТЗ не очень

пфешники тут вечно ворчат, а потом скидывают линк на свой пост про членство в коллекциях и как это отображается на производительности и ваще )))

К примеру, у меня есть портал, где отражены назначенные лицензии. У меня есть коллекции, которые нужно динамически менять согласно этому списку. Но я, честно говоря, использую New-CMCollectionQueryMembershipRule.

напиши ему сразу запрос в бд 😉

напиши ему сразу запрос в бд 😉

Доступ к БД закрыт, только RestAPI.

и ваще где там рест апи уже для конфига ... чот ждём всё и ждём

вот это вот всё дрочево давно уже надо методами в апи дёргать, а то всё пош-хуёшь, а тут чем удобно, тем и долбишься

в скоме правда вот они попробовали, но все полимеры проебали ;(

Кстати, в SCCM нет командлета поменять Query Rule.

function Set-CMCollectionQueryMembershipRule { [CmdletBinding(DefaultParameterSetName = "CollectionID")] param( [Parameter( Mandatory = $true, ValueFromPipeline = $true, ParameterSetName = "Collection")] [Alias("InputObject")] [Microsoft.ConfigurationManagement.ManagementProvider.IResultObject]$Collection, [Parameter( Mandatory = $true, ParameterSetName = "CollectionID")] [Alias("CollectionId")] [String]$Id, [Parameter( Mandatory = $true, ParameterSetName = "Name")] [String]$Name, [Parameter( Mandatory = $true)] [String]$RuleName, [Parameter( Mandatory = $true)] [String]$QueryExpression ) process { if ($PSCmdlet.ParameterSetName.Equals("CollectionID")) { $Collection = Get-CMCollection -Id $Id } elseif ($PSCmdlet.ParameterSetName.Equals("Name")) { $Collection = Get-CMCollection -Name $Name } $QueryMembershipRule = Get-CMCollectionQueryMembershipRule -InputObject $Collection -RuleName $RuleName if ($QueryMembershipRule -eq $null) { $QueryMembershipRule = $Collection.ConnectionManager.CreateInstance("SMS_CollectionRuleQuery") $QueryMembershipRule.RuleName = $RuleName } $QueryMembershipRule.QueryExpression = $QueryExpression $Properties = New-Object 'System.Collections.Generic.Dictionary[String,Object]' $Properties.Add("collectionRule", $QueryMembershipRule) $Collection.ExecuteMethod("AddMembershipRule", $Properties) | Out-Null } } Если вдруг кому-то надо.

Я тут еще нашел, если нужно сделать Update Membership. В существующих командлетах тоже такого нет. function Update-CMCollectionMembership { param( [Parameter( Mandatory = $true, ParameterSetName = "SMS_Collection", ValueFromPipeline = $true)] [Microsoft.ConfigurationManagement.ManagementProvider.IResultObject]$Collection, [Parameter( Mandatory = $true, ParameterSetName = "Name")] [String]$Name, [Parameter( Mandatory = $true, ParameterSetName = "Id")] [Alias("CollectionId")] [String]$Id, [Switch]$IncludeSubcollections ) begin { if ($PSCmdlet.ParameterSetName.Equals("Name")) { $Collection = Get-CMCollection -Name $Name } elseif ($PSCmdlet.ParameterSetName.Equals("Id")) { $Collection = Get-CMCollection -Id $Id } } process { $Properties = New-Object 'System.Collections.Generic.Dictionary[String,Object]' $Properties.Add("includesubcollections", $IncludeSubcollections.IsPresent) $Collection.ExecuteMethod("RequestRefresh", $Properties) | Out-Null } }

К примеру, у меня есть портал, где отражены назначенные лицензии. У меня есть коллекции, которые нужно динамически менять согласно этому списку. Но я, честно говоря, использую New-CMCollectionQueryMembershipRule.

Сейчас лучше делать approve application for device

и ваще где там рест апи уже для конфига ... чот ждём всё и ждём

Есть же давно, cmgraphprovider.exe или как его там, только не документирован никак

Есть же давно, cmgraphprovider.exe или как его там, только не документирован никак

что это такое?

The System Center Configuration Manager AdminService Guide - A Square Dozen https://www.asquaredozen.com/2019/02/12/the-system-center-configuration-manager-adminservice-guide/

Из интернета рулить можно через cmg