Есть ли у кого-нибудь мысли, как понять удаленно, на ПК человек рабоатет локально или по RDP?

https://docs.microsoft.com/en-us/windows/win32/cimwin32prov/win32-logonsession

спасибо за направление

выполняя gwmi win32_logonsession получаю LogonType 0

Блокирую ПК, подключаюсь по RDP, вызываю эту же команду, и опять LogonType 0

... пока не получилось получить информаию о том, что по RDP

0 Used only by the System account. мб это не та сессия?

в том то и дело что та

А как отлавливать несовместимость по ПО при миграции с 7 на 10, если ажура нет и windows analytics, соответственно, не доступен?

Ручками софт перебирать?

То, что откровенно мешает установке - покажет в логе

А то, что может не взлететь - ручками тестить,да ;) ну кто же знает какой-нибудь самописный софт и поделки различные

То, что откровенно мешает установке - покажет в логе

Я второй день курю эти два несчастных лога и не вижу ничего интересного) особенно err еоторый

Хочешь понять, что мешает inplace?

Или что именно

Что именно мешает, дп

Начал с удаления Каспера)

http://www.sccm2012.ru/2019/03/windows-10-lnk-recent.html?m=1

Вот один из примеров

Ушел читать

Запустите setup.exe из дистрибутива ОС, выберите обновление с сохранением софта и после скана он напишет что мешает.

Это если совсем безысходность

Ыыы.... А так можно было?)

Запустите setup.exe из дистрибутива ОС, выберите обновление с сохранением софта и после скана он напишет что мешает.

Как вариант. Но там есть ещё и вариант пречека без установки. Я его запускал на всех машинах

Можно)

Ыыы.... А так можно было?)

Да

Как вариант. Но там есть ещё и вариант пречека без установки. Я его запускал на всех машинах

Потом пошем парсил. Там в человечнлствиде пишет типа. Hardlock

По всем компам увидишь

Главное как написал Василий пречек нет скипнуть))))

Я наоборот предлагаю везде пречек сделать. Я так и не успел статейку накидать ;)

Ждем статейку)

На всех машинах запустил, все логи свалил на шару, там оаспарсил по хардлок

Я на этих граблях тоже норм поплясал )))

Ждем статейку)

Ждём теперь, пока у меня sccm появится ;)))

😁

Я на этих граблях тоже норм поплясал )))

С inplace да, есть где поплясать

а я вам вчера еще сказал :))

нафиг это

;)))))

Да норм. Надо допилить процесс

А так оно ворк норм

доооо....

так и будешь пилить всю дорогу

Ойвсё

как я :)

Ну начинать надо с выдавания всех новых компов с 10 и все переустановки на 10

Пока все допилишь, глядишь,уже саппорт все переставит ;))))

Посоны кто ни будь через конфиг вкручивал WDAC

windows defender application control

Посоны кто ни будь через конфиг вкручивал WDAC

Делал через GPO, но думаю через конфиг ничем особо не отличается

Делал через GPO, но думаю через конфиг ничем особо не отличается

У меня немного случилась попа

Он начал лочить все и вся

Благо на тестовой группе маленькой

Не могу понять как его отключить

Я наоборот предлагаю везде пречек сделать. Я так и не успел статейку накидать ;)

Как это сделать?

Там тупо в аудит можно поставить а пункта выкл нет

Ну так надо сначала делать в режиме аудита, потом из логов собирать правила и не забыть про каталог для самописного говна

Все верно

Эт понятно

Но вот так случилось

Что-то на sccmdude было подобное

Я заметки делал, но у меня все осталось на прошлой работе

Если вы не выставили режим лока, то попробуйте отключить параметры и грохнуть SIPolocy.p7b (на тестовой тачке)

Да в том то и дело

В Конфиге нет того что есть в полиси

все

С CI Да там пошиком делаешь полиси аудита потом собираешь , потом делаешь уже поевую , потом подписываешь и раскидываешь политикой

Я делаю через пошик всегда, поэтому не особо могу быть полезным в части как это через SCCM сделать.

Хотя в SCCM щас и WDAC и WDEG и даже mbam. Надо поковырять.

Коллеги, а есть у кого инфраструктурка с 80-100 удалёнными ролями типа MP/SMP/SUP на сайт? DP не считаются

Чем-то похоже на 6000 DP, да? )

Коллеги, только что обнаружил, что не могу найти класс, по которому я смогу заджойнить группу AD с компьютером.

В 2007 это легко делалось, в 2012 что нужно сделать, чтобы я не искал?

Коллеги, только что обнаружил, что не могу найти класс, по которому я смогу заджойнить группу AD с компьютером.

в смсыле? типа получить все девайсы которые в группе АД?

в смсыле? типа получить все девайсы которые в группе АД?

Да

Не могу найти такую таблицу в WMI, хотя в БД она есть.

Класс в WMI*

Вьюха в БД v_RA_System_SystemGroupName

select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System where SMS_R_System.SystemGroupName = "DOM\\WSE-servers"