Спасиб!👍

секурити мод какой?

Это мне вопрос?

Это мне вопрос?

угу

поставили бы вы сиквел заного уже в домене, как вот предполагалось производителем :)

быстрее бы получилось

поставили бы вы сиквел заного уже в домене, как вот предполагалось производителем :)

Не ставится( прям в конце инсталляции падает. В логах ошибка доступа к реестру. Гуглил. Решения не нашел, кроме отключить макафи) но у меня его нету

Сейчас начал искать, что коллеги ковыряли на ад.

что за ошибка? возможно у вас привелегию "Дебаг" зарубили поппроситесь в эту группу

У меня скуль ставится на вин10 в тс до входа в домен. В домене не ставится

да вы прикалываетесь

Скуль для производственных задач

что за ошибка? возможно у вас привелегию "Дебаг" зарубили поппроситесь в эту группу

Если упадет снова, пришлю

Для ццм все ок

Сейчас начал искать, что коллеги ковыряли на ад.

под учёткой из под котороу инсталите сиквел в домене whoami.exe /priv | findstr "SeDebugPrivilege"

вот что должно быть в привелегиях вашейинсталл- учётки Local Policy Object Display Name User Right Backup files and directories SeBackupPrivilege Debug Programs SeDebugPrivilege Manage auditing and security log SeSecurityPrivilege

Это когда такое ввели?

под учёткой из под котороу инсталите сиквел в домене whoami.exe /priv | findstr "SeDebugPrivilege"

SeDebugPrivilege Debug programs Disabled

ну вот вам и причины в gpresult /h report.htm будет политика где переназначается какая то другая группа, в которую вы не входите

и это нормальная практика попраситесь в эту группу на вермя установки ну и админ сервера может себе эту привелегию получить...

Кому еще нужна вот такая доработка? https://configurationmanager.uservoice.com/forums/300492-ideas/suggestions/20205349-add-grace-period-to-delay-detection-method-for-ins

У меня треть приложений возвращает 0x87D00324

ну вот вам и причины в gpresult /h report.htm будет политика где переназначается какая то другая группа, в которую вы не входите

У нас есть два пользователя, в одних и тех же группах, у одного disable, у другого enable. Каких-то политик ad на них нет.

Куда можно смотреть?

Получаем право SeDebugPrivilege для успешной установки Microsoft SQL Server 2012 при ограниченной доменной политике "Debug programs" - Блог IT-KB https://blog.it-kb.ru/2017/08/11/how-to-get-debug-right-sedebugprivilege-for-successful-check-of-sql-server-2012-setup-with-restricted-domain-group-policy-debug-programs/

Сюда смотри

У меня треть приложений возвращает 0x87D00324

:) у меня пяток всего поэтому паузу добавляю

cmd /C CALL "mbbServiceSetup.exe" & set ecod=%errorlevel% & TIMEOUT /T 10 /NOBREAK > NUL & exit /b %ecod%

:) у меня пяток всего поэтому паузу добавляю

Через скрипт? Когда там наши Task Sequence Applications уже появятся :)

Сюда смотри

эта политика not defined

У нас есть два пользователя, в одних и тех же группах, у одного disable, у другого enable. Каких-то политик ad на них нет.

ну в рсоп смотрите, там прямо будет написано

эта политика not defined

Политика доменная или локальная? ;)

Ребят, а где брать последние cu для sccm 2012 r2? А то я сколько гуглил и только cu4 нашел последним.

Кому еще нужна вот такая доработка? https://configurationmanager.uservoice.com/forums/300492-ideas/suggestions/20205349-add-grace-period-to-delay-detection-method-for-ins

+3

а больше и не было - 2012 r2 sp1 cu4

дальше только каррент бранчи )

А можно урл?

https://www.systemcenterdudes.com/sccm-2012-version-numbers/

У меня треть приложений возвращает 0x87D00324

у меня как раз сегодня блять с symantec такое было

symantec endpoint protection который

Спасибо. Тут просто говорили про какой то последний cu от 26.09

Спасибо. Тут просто говорили про какой то последний cu от 26.09

это для модных пасанов )

Я про эту тему - https://social.technet.microsoft.com/Forums/ru-RU/4bb17f4d-4d95-4cc8-9218-1c60359f1d17/windows-defender-quotmanaged-by-your-organizationquot-1080-sccm-2012-windows-10?forum=smsru

cmd /C CALL "mbbServiceSetup.exe" & set ecod=%errorlevel% & TIMEOUT /T 10 /NOBREAK > NUL & exit /b %ecod%

а в кавычках после CALL можно указать не только ехе но и аргументы к нему? или не прокатит?

Я про эту тему - https://social.technet.microsoft.com/Forums/ru-RU/4bb17f4d-4d95-4cc8-9218-1c60359f1d17/windows-defender-quotmanaged-by-your-organizationquot-1080-sccm-2012-windows-10?forum=smsru

так это для винды

так это для винды

Аааа... Апдейт для 10ки...

там же @skorotkov написал "последний CU (от 26.09) для Win10"

Я то думал для клиента sccm :))

Тупанул

https://t.me/configmgr/149459

и ссылку дал прямо на сообщение

https://t.me/configmgr/145895

ну точнее вот на это надо было

Политика доменная или локальная? ;)

доменная

Ок

Рсоп сделай и посмотри что на компе

https://t.me/configmgr/145895

Апдейт поставил на клиентскую Винду - не помогло!

Ошибка SQL -

Detailed results: Feature: Database Engine Services Status: Failed Reason for failure: An error occurred during the setup process of the feature. Next Step: Use the following information to resolve the error, uninstall this feature, and then run the setup process again. Component name: SQL Server Database Engine Services Instance Features Component error code: 0x84BB0001 Error description: Attempted to perform an unauthorized operation.

Рсоп сделай и посмотри что на компе

Уже. Ничего интересного

Тоже undefined?

ага

вот что должно быть в привелегиях вашейинсталл- учётки Local Policy Object Display Name User Right Backup files and directories SeBackupPrivilege Debug Programs SeDebugPrivilege Manage auditing and security log SeSecurityPrivilege

А по этим параметрам?

Я не очень понимаю, где в таком виде получить результат(

В гугле

Я не очень понимаю, где в таком виде получить результат(

Я ж прямо кусок когда показал

Вот и я как-то не хочу. Правда я запутался: по глобал группам подписчик primary, а паблишер CAS?

Они друг у друга такие, это ж глобал дата

Они друг у друга такие, это ж глобал дата

Т.е. если subscription invalid посылать, то надо выбрать, которому больше доверяешь?

Т.е. если subscription invalid посылать, то надо выбрать, которому больше доверяешь?

Типа того)

Но вообще есть механизм разрешения конфликтов

Типа того)

Ну я так и сделал. Но всё же дело в коммуникации между сайтов. По-прежнему только на одном по логу видно изменения. В инбоксах тоже ничего не появляется

Запрос на кейс отправил)

а в кавычках после CALL можно указать не только ехе но и аргументы к нему? или не прокатит?

Чтобы всё было по процессу - завел тикет в саппорт майкрософта.

https://support.microsoft.com/en-us/help/4517869/update-rollup-for-system-center-configuration-manager-current-branch-v

https://support.microsoft.com/en-us/help/4517869/update-rollup-for-system-center-configuration-manager-current-branch-v

Как ни релизим, на HFRU багов всегда набирается

ну к стати, ничего такого критичного нет

Апдейт поставил на клиентскую Винду - не помогло!

Значит что-то с политиками. У нас все вылечилось. Sccm 1906, win10 1903 pro

Друзья такой вопрос. Некоторые компьютеры пребывают в состоянии unknown - client check passed/active на всех deployments связанных с обновлениями Нашел для windows 10 1511, что если установить kb4093109, то в software centre появляются обновления для установки. Есть какой либо рецепт для windows 7 , 8?