Vasya
lsdou
Quantum Yupiter
Ну, клиент же стоит, он же в любом случае перебивать должен на себя источник обнов
Только если политика есть и sup есть хотя бы один в границах
Vladislav
Только если политика есть и sup есть хотя бы один в границах
Паш, все есть. Ничего не менялось на протяжении долгого времени. OS enterprise 1803 end of life - 2020 год.
Andrey
Bing "Manage Connections to internet Windows 10"
нужные политики gpo есть , похоже какая то новая настройка есть в admx шаблонах или еще что🤔
Vladislav
И нотификация только сейчас прилетела
Sergey
Паша, на машине sccm клиент, источник апдейтов-сервер sccm.
Задизаблен ли в поилтиках Configure Auto Updates?
Oleg
Do not allow update deferral policies to cause scans against Windows Update в разделе Computer Configuration\Administrative Templates\Windows Components\Windows Update
Oleg
а если дуал скан вырубить?
Vladislav
Задизаблен ли в поилтиках Configure Auto Updates?
Само собой выключен. Ситуация появилась только сейчас.
Andrey
Само собой выключен. Ситуация появилась только сейчас.
на редите кто-то уже темку такую же запилил )) https://www.reddit.com/r/SCCM/comments/cwlkfj/disable_windows_update_message_your_device_is/
Quantum Yupiter
100% misconfiguration, но я не помню в чем
Vladislav
100% misconfiguration, но я не помню в чем
воу-воу, т.е. все работало-работало, а потом бац и у многих одинаковая фигня?!
Quantum Yupiter
Бывают массовые misconfiguration)
Vladislav
Sinq
Интересно. Я просто корреляции ищу. У нас примерно в этот же срок IIS лихорадит и с апдейтами тоже проблемы были, правда на серверах, 2016 и 2019
Sinq
Вчера не мог никак 2 сервера заставить обновиться через Microsoft Update
Andrey
Ага, видимо, что-то ребята из мс опять накрутили...
я тут некоторую закономерность ищу, можете проверить такое сообщение у вас только на Win 10 1803 и в службах на этих ПК есть сервис - Windows Update Medic Service (WaaSMedicSvc) ?
Quantum Yupiter
Это новая штука, походу, да
Andrey
Windows Update Medic Service (WaaSMedicSvc) эту хрень вроде как с 1803 добавили\
Andrey
возможно конечно дело не в этом 🤔
Maxim S.
Само собой выключен. Ситуация появилась только сейчас.
Не знаю, мы на 1809 уже порядка 1500 машин перевели, такого нет, врядли в gpo шаблонах дело
Maxim S.
Где то же машина берет эту инфу, а где ей брать как не с windows update
Maxim S.
Может это у вас в сервис плане для вин 10 в SCCM сделано?
Maxim S.
а у вас какие-то GPO есть для вин.апдейт?
Конечно есть, завтра гляну, отпишу
Andrey
хочу сравнить просто 👍
Sergey
По поводу нотификаций. На реддите большой топик уже... Народ кейсы в мс пооткрывал. Решения нет Есть воркэраунды как придавить нотификацию.
Dmitry
Кто-нибудь апгрейдил серверы SCCM с 2012р2 на 2016? Есть как-нибудь подводные камни, как с апгрейдом 2008r2 - 2012r2?
Pavel
1803 и выше
Pavel
у себя тестировали, после установки актуального SSU он перестает ругаться
Pavel pinky13
Ссм не подставлял /smsboot
Sergey
Это начиная с 1803 или только с 1803?
Там и 16хх упоминали, я не вчитывался особо
Dmitry
@skorotkov Серёг, у тебя серверы sccm на какой ОС?
Dmitry
Sergey
Pavel
Коллеги, подскажите какие логи посмотреть, если: 1) при работе с Remote Connection периодически отключает и блочит комп клиента 2) не подключается к клиентам во время создания приложения в пункте выбора метода обнаружения по реестру
Sergey
имхо, это на сеть надо смотреть RConnect-сервер, блочит комп когда считает что произошел разрыв связи (например пользователь выдернул сетевой шнурок), чтобы воспользоваться повышенными привелегиями который инженер тп активировал на его компе...
Sergey
в логе CmRcService.log что при этом?
Sergey
п.2 а просто запустить regedit и подключится к реестру на тот комп можете?
Pavel
в логе CmRcService.log что при этом?
лог у инженера на пк?
Sergey
не подключается
Ну вот надо добиться чтобы подключалась - посомтрите запущена ли служба "Удаленный реестр" - фаервол
Sergey
лог у инженера на пк?
к кому подключаетесь
Pavel
к кому подключаетесь
нужно конректный пример, как только покажут мне на глаза проблему, посмотрю, мне было важно узнать где?) спасибо
Pavel
Ну вот надо добиться чтобы подключалась - посомтрите запущена ли служба "Удаленный реестр" - фаервол
странность в том, что ранее могли подключаться к любому пк, без предварительного включения этих служб и да, действительно выключены
mikas
1. Было массово, винда думает про реконект сети. Не помню как лечили...
А вот, вспомнил. Там смешно. Коннектишься ремонт контролем, потом идешь ставить принтер мастером установки нового оборудования и все, лочится тачка
Pavel
а у нас, подключился инженегр ТП, лазит в ворде или экселе, бах разрыв или лазит, бах разрыв и комп на стороне клиента заблочился, клиент ворчит
Pavel
опять же все со слов ТП, я не видел такого пока что)
Pavel pinky13
а че на 16 было?
Wds выдавал /boot/
Pavel pinky13
Провайдер или кто там не подменял пути на /smsboot
Artem
а у нас, подключился инженегр ТП, лазит в ворде или экселе, бах разрыв или лазит, бах разрыв и комп на стороне клиента заблочился, клиент ворчит
У нас бывает что вот после ребута подключился и через минуту отваливается удаленка При попытке подключиться говорит что уже есть там кто то :) Через еще одну минуту отпускает Думаю что политика по фаерволлу проходит и получается вот так Но так как это далеко не везде и не всегда то и не паримся 🤷🏻‍♂️
Pavel
такая штука есть, но мы также не паримся а вот если в активном сеансе при работе с клиентом у сотрудника возникают обрывы они нас кусают) потому что им тоже прилетает
Artem
такая штука есть, но мы также не паримся а вот если в активном сеансе при работе с клиентом у сотрудника возникают обрывы они нас кусают) потому что им тоже прилетает
Ну в Вашем случае выглядит как отвал сети Может там ближе к клиентам все же с сеткой намудрили чего ? Вариков полно
Artem
Если филиал отдельный так вообще что угодно там :)
Pavel
в том то и дело что сетка не меняется уже давно и все работало, такие жалобы стали поступать ориентировочно с августа
Pavel
то есть хотфикс 1902 или 1906, я так думаю
Sergey
Teredo Tunneling Pseudo-Interface есть на участниках?
Pavel
Нет вроде
Sergey
ну тогда логи заносите :)
Sergey
а то в 1906 как раз закрыли: A remote control session to a Configuration Manager client will fail within a few seconds of connection. This occurs if the Teredo tunneling adapter is enabled on the client
Quantum Yupiter
а то в 1906 как раз закрыли: A remote control session to a Configuration Manager client will fail within a few seconds of connection. This occurs if the Teredo tunneling adapter is enabled on the client
Вообще так было всегда (с), клиент подписывается на wmi events подключения/отключения сетевого интерфейса. Ну и если ipv6 teredo выдаёт такие евенты - мы обрываем соединения remote control + переоцениваем локацию клиента. В 1902 HFRU именно тереду исключили из этой практики + добавили ключ реестра
Mark
привет коллеги
Mark
подскажите пожалуйста , какие логи чекать надо . Ситуация такова , в рамках последовательности задач на утановку ОС , с пакетами и приложениями , происходит следующее : Приложения ставятся , а вот пакеты нет
Mark
пакеты все рабочие , если их кинуть на тестовую коллекцию они спокойно поставятся
Ilya
Smsts смотрите со стороны клиента. Smspxe со стороны сервера. А лучше в консоли в панели мониторинга в деплойментах найдите деплои ТСки, найдите во вкладке error нужный пк и в статусе смотрите шаги и ошибки.