Павел вообще молодец, как то доступно материал подаёт

... я так не умею

А то у меня 1 ноут обновился и адьес амигос в рековери )))

С каким сообщением в рекавери ушел?

Alert! Dibyendu &33 is a known spammer and is CAS banned. Ban is strongly recommended.

подскажите, как убрать отсюда, то что уже не нужно?

никак

галку убрали и готово

можно удалить с всуса

Заметил баг после обновления с 1810 до 1906 - удалились из коллекций пк добавленные директом (((

Заметил баг после обновления с 1810 до 1906 - удалились из коллекций пк добавленные директом (((

было такое дело

после этого через квери стараемся добавлять, кто его знает, повторится ли это вновь

коллеги привет :)

кто то знает железобетонный способ не пускать винду за обновами в тырнет к виндовс апдейт?

перепровал ГПО что нашел, похеру ей лезет все равно )

Заблокировать микрософт

:)))

нет, нужно ГПО

задизаблить обновы и управлять ими только из ccm

так задизаблены

а в деплойментах не ставить возможность качать контент с WU при его отсутствии на DP

там этот еще... дабл скан, или как его

дуалскан, ога

ну тогда хз

фигня в том, что нарвались на ституацию, когда на клиентах управление настройки ссм отменились (то что приезжает локальными политиками- адреса всус и т.д...)

и клиенты весело ушли апдейтится с серваков майкрософт

ну поэтому дизаблят на корню в политиках

так задизаблены

как они тогда пошли обновляться если задизаблены?

Do not connect to any Windows Update Internet locations

груп полиси применена, и это тоже

вот, в таком случае только руками можно запустить проверку/установку обновлений

ну программно как ccm

а вот и нет

ломанулись машинки

сами

да ну.... лан, тогда не знаю

component repair / installer может еще

Do not connect to any Windows Update Internet location

This policy applies only when the intranet Microsoft update service the device is directed to is configured to support client-side targeting. If the “Specify intranet Microsoft update service location” policy is disabled or not configured, this policy has no effect.

такой ньанс, Specify intranet Microsoft update service location приезжает локальными политиками

групполиси не раскатаешь, ибо будет конфликт политик

не будет если адрес совпадает

но я никогда так не делал

будет, как то проверяли, даже если адре совпадает

Пульните ключ реестра

Через гпо

а разница в чем?

Пульните ключ реестра

не надо, лучше разобраться почему конфликт, там где его не должно быть

ок, ща проверю на счет конфликта еще раз

кто то знает железобетонный способ не пускать винду за обновами в тырнет к виндовс апдейт?

последний пунктик хороший, да

как он по человечески называется? на английском...

ща поищу в gpedit

кто то знает железобетонный способ не пускать винду за обновами в тырнет к виндовс апдейт?

как же, у нас в организации через GPO была просто служба Windows Update\Центр обновления Windows отключена, и всё на этом

+ агент SCCM при установке, автоматом указывает в ГП, что источником обновлений является исключительно сервер SCCM + запрет на инициирование сканирования на Windows Update

Заебись! Дайте два!

+ агент SCCM при установке, автоматом указывает в ГП, что источником обновлений является исключительно сервер SCCM + запрет на инициирование сканирования на Windows Update

теперь представьте, что кто то отменил эту конфигурацию на все клиентах ццм )

расстрелять!

не спрашивайте зачем

теперь представьте, что кто то отменил эту конфигурацию на все клиентах ццм )

Справедливо. Имеет смысл сделать gpo: configure automatic updates = Disable

Клиент из границ может выйти и начать синкаться с интернетом

Справедливо. Имеет смысл сделать gpo: configure automatic updates = Disable

С этого и начили

Паша, это есть "NoAutoUpdate"=dword:00000001

"DoNotConnectToWindowsUpdateInternetLocations"=dword:00000001

и это, и при сносе настроек клиента ццм, ПК бодро синкаются с индусскими серверами )

"DisableDualScan"=dword:00000001

и это тоже едет ГПО

ща поищу в gpedit

и это тоже едет ГПО

да ГПО это удобный человеческий читаемый вид, по факту ГПО рулит реестром

Паша, это есть "NoAutoUpdate"=dword:00000001

Вот это

не надо, лучше разобраться почему конфликт, там где его не должно быть

Сергей ты был прав :)

нет конфликта

Всё, совсем поехал. Где в 1906 включается Third Party Updates? Тупо нет такой вкладки в точке обновления.

Стесняюсь спросить. Минимальная версия msql это же стандарт для sccm?

Всё, совсем поехал. Где в 1906 включается Third Party Updates? Тупо нет такой вкладки в точке обновления.

А в фичах включено?

Коллеги, хочу по мучить вас вопросами по резервному копированию и восстановлению)

в начале делаешь резервную копию, потом восстанавливаешь

не, это слишком просто. у меня вопросы посложнее)

А в фичах включено?

Хм, а где это должно находиться?

в случае, если в Primary Site два Primary в режиме Active-Passive и один из серверов падает. Если падает Passive, то проще всего просто сделать чистую установку? Или поднять из вимовской резервной копии сервер и всё заработает нормально? Если упадёт Active, то переключать пассивный в активный и восстановливать из вимовской резервной копии или делать чистую установку как пассивного?