« Rev
@configmgr   1592
Fwd »


Pavel pinky13
Ваще
mikas
Есть предположения, что клиент от 1810 имеет глюки на вин1903 в части политики Защитника
Владимир
Alexander
блин, весь день ковыряю Log Analytics и Power BI. Похоже надо было не на мдмщика идти
mikas
спасибо. Но как и предполагалось, клиент выкачался с сервера ( Как можно принудительно заставить его поставить версию новее?
Sergey
ага 😔
тогда дело не в клиенте :) т.е. не поможет
mikas
тогда дело не в клиенте :) т.е. не поможет
Ну есть еще политики ASR через GPO накатанные. Попробую исключить тестовую тачку. [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR] "ExploitGuard_ASR_Rules"=dword:00000001 "ExploitGuard_ASR_ASROnlyExclusions"=dword:00000001 [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\ASROnlyExclusions] "C:\\Program Files (x86)\\Firma"="0" "C:\\IB"="0" "c:\\noncheck"="0" "C:\\Program Files (x86)\\Microsoft Office"="0" [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows Defender\Windows Defender Exploit Guard\ASR\Rules] "7674ba52-37eb-4a4f-a9a1-f0f9a1619a2c"="2" "01443614-cd74-433a-b99e-2ecdc07bfc25"="2" "c1db55ab-c21a-4637-bb3f-a12568109d35"="2" "9e6c4e1f-7d60-472f-ba1a-a39ef669e4b2"="2" "d1e49aac-8f56-4280-b9ba-993a6d77406c"="2" "b2b3f03d-6a65-4f7b-a9c7-1c7ef74a9ba4"="2" "D3E037E1-3EB8-44C8-A917-57927947596D"="1" "5BEB7EFE-FD9A-4556-801D-275E5FFC04CC"="1" "75668C1F-73B5-4CF0-BB93-3ECF5CB7CC84"="1" "3B576869-A4EC-4529-8536-B80A7769E899"="2" "D4F940AB-401B-4EFC-AADC-AD5F3C50688A"="2" "BE9BA2D9-53EA-4CDC-84E5-9B1EEEE46550"="1" "92E97FA1-2EDF-4476-BDD6-9DD0B4DDDC7B"="2"
Alexander
когда ты бахнул неправильную политику
Alexander
Sergey
@LolcatPro @quantum_yupiter Парни а небыло ли кейса наподобии такого? Хочу, чтобы сырые данные Митиринга (Software Metering) после суммаризации не удалялись... Или откидывались в CM_COD_DW, ну или хотя бы больше месяца текущего хранились... Как я понимаю, данные суммаризируются и пишутся в *MonthlyUsageSummary потом сырые данные *MeterData подчищаются... Понимаю что врятли, но вдруг :)
G.
Delete Aged Software Metering Data (Default 5 days) Delete Aged Software Metering Summary Data (Default 270 days, Max: 370 days)
Quantum Yupiter
Вредно для здоровья
Sergey
А почему бы обслуживание не отключить? Чтобы не чистило данные?)
Совсем отключить - сыкатно, ну вернее, ясно будет, что база будет пухнуть быстро... А как почистишь так сразу по текущий месяц почистит, а хотелось бы оставлять, ну например месяца 3. Попробую в лабе, спасиб! :)
Sergey
Вот это наверно наимее болезненно для самого CM но, надо как то не потерять "хвост" с сырыми данными, между моим джобом копирования и джобом очистки - delete aged ....
Sergey
Не хоти этого
Паш, а вот по поводу DW Он когда в TP появился, какой то сотрудник MS, на технете в коментах (еще до гитхаб-коментов) писал что возможность расширять список таблиц, которые откидываются в DW - толи есть,толи будет. Не помню что он там написал точно, но что-то типа - настраивается в конфиге (wmi) ролей сервера...
Sergey
хм... https://configurationmanager.uservoice.com/forums/300492-ideas/suggestions/34550758-support-for-custom-table-synchronization-into-data * This is added and fixed in #SCCM 1810
Sergey
все давно есть... просто я отстал от жизни https://c2n.me/43qOvse Но там нет MeteredFiles бляяя
Sergey
и SoftwareUsageData ну ппц
mikas
#shame
Sergey
но это всё равно круто, решит другой мой кейс с КРО и серийными номерами, которые надо хранить "всю жизнь"
mikas
Приветствую. А все же подскажите, можно так сделать, чтобы более нового клиента по версии подключить к старее по версии серверу sccm? Я поставил на недоменный пк клиента 1906, подключил к инфраструктуре 1810 - ну он и переустановил клиента на 1810 (
mikas
в Accounts пусто, ибо не безопасно. Получается апгрейдом поставил?
mikas
сервер сайта не в админах, точно.
Sergey
может Health Evaluation отработал
Quantum Yupiter
Не ожидает, но работать должно
Sergey
будет он даунгейдить клиента?
mikas
не делает каанеш ---> Failed to connect to \\NV-HRM-001\admin$ using machine account (53) SMS_CLIENT_CONFIG_MANAGER 9/5/2019 10:25:25 AM 12596 (0x3134) ---> The device NV-HRM-001 does not exist on the network. Giving up SMS_CLIENT_CONFIG_MANAGER 9/5/2019 10:25:25 AM 12596 (0x3134) ---> ERROR: Unable to access target machine for request: "2097175752", machine name: "NV-HRM-001", access denied or invalid network path. SMS_CLIENT_CONFIG_MANAGER 9/5/2019 10:25:25 AM 12596 (0x3134) Execute query exec [sp_CP_SetLastErrorCode] 2097175752, 53 SMS_CLIENT_CONFIG_MANAGER 9/5/2019 10:25:25 AM 12596 (0x3134) Stored request "2097175752", machine name "NV-HRM-001", in queue "Retry". SMS_CLIENT_CONFIG_MANAGER 9/5/2019 10:25:25 AM 12596 (0x3134) Execute query exec [sp_CP_SetPushRequestMachineStatus] 2097175752, 2 SMS_CLIENT_CONFIG_MANAGER 9/5/2019 10:25:25 AM 12596 (0x3134) Execute query exec [sp_CP_SetLatest] 2097175752, N'09/05/2019 05:25:25', 12 SMS_CLIENT_CONFIG_MANAGER 9/5/2019 10:25:25 AM 12596 (0x3134) <======End request: "2097175752", machine name: "NV-HRM-001". SMS_CLIENT_CONFIG_MANAGER 9/5/2019 10:25:25 AM 12596 (0x3134)
mikas
Отключу, че он зря пытается
Sergey
хых https://c2n.me/43qQZRh
Sergey
Вот Масян, ты был не прав :) мне повезло больше
Dmitry
2019 год Память в КБ
Dmitry
походу продуктовой команде лень переделывать старые отчёты :)
Sergey
всем пофиг... импакт минимальный
G.
Кто-то юзает стандартные отчеты?)
Alexander
Кто-то юзает стандартные отчеты?)
Знаешь, вчера общался с продуктовой командой аад и они очень удивились, что мне не подошли стандартные отчёты.
Alexander
А я не понимаю кому что то стандартное может подойти
Sergey
Кто-то юзает стандартные отчеты?)
Ну конкретно там в ресурсах дело отчёты может и кастомные, а перевод может понадобиться
Sinq
Ну конкретно там в ресурсах дело отчёты может и кастомные, а перевод может понадобиться
А этот перевод наконец нормально документировали, или по-прежнему гадать, какие строки там есть, а каких нет?
Sergey
не, документации не видал
Andrew
Глупый вопрос. Если на/в primary site стоит wsus+sup нужно ли ставить на/в secondary wsus+sup или хватит dp?
Sergey
не обязательно
Andrew
Какие +/-?
Sergey
Какие +/-?
Ну там пляшите от вашей инфраструктуры Куда клиенты за метаданными должны ходить...
Andrew
Лучше, чтобы за пределы secondary не ходили
Andrew
Тогда sup+wsus?
Sergey
да
Andrew
Понял, спасибо.
Andrew
И ещё вопрос. Какие аргументы для того, что бы убедить заказчика в том, что cas сервера лучше не использовать?
Sergey
:)) Оооо
Andrew
А точнее?)))
Sergey
да тут баталии периодически на эту тему, поищите в хистори
Andrew
Ну вот последняя была после моего вопроса по архитектуре
Sergey
тут скорее по другому какие были предпосылки для CAS? И остались ли они на текущий момент
Andrew
Но конкретных аргументов, кроме жопажопа я не прочитал)
Andrew
Предпосылка - локальные одмены должны ходить на серверы своего региона, а не ходить в центр
Andrew
И уметь рулить клиентами, если линк до центра упадет
Boris
А какие заказчик приводит аргументы за CAS?
Sergey
Ляшов Евгений тут писал клёвый кейс про не большое кол-во клиентов но они сутками пропадают, поэтому там cas/pri....
Andrew
да
Wsus'у на secondary site указывать на центральный wsus, как точку, откуда качать?
Andrew
А какие заказчик приводит аргументы за CAS?
А заказчик про кас не говорит, он говорит хотелки - админы центра должны рулить всем, админы регионов только своим регионом и возможность рулить регионом должна сохраниться после падения Линка от региона до центра
Andrew
Как я понял, это возможно сделать только поставив везде primary и сверху cas
Sergey
ну не всем они смогут рулить
Sinq
Спасибо
Boris
Как я понял, это возможно сделать только поставив везде primary и сверху cas
И если линк к какому то примари будет так себе, то вся система будет курить, пока от-туда не доползет репликация базы..
Pavel pinky13
Ребят, если при тс машина в домен не загоняется какие логи анализировать, и где они?
Евгений
но там у тебя будет ошибка 5 скорее всего
Евгений
access denied
Pavel pinky13
Где лежит?
Евгений
ц виндоус дебаг логс
Евгений
вроде бы
« Rev
@configmgr   1592
Fwd »