Хм, а где это должно находиться?

Administration-Updates and Servicing-Features

Хотя в 1902 включено всё по умолчанию

Administration-Updates and Servicing-Features

Было выключено, надеюсь проблема только в этом была, спасибо.

Не за что

в случае, если в Primary Site два Primary в режиме Active-Passive и один из серверов падает. Если падает Passive, то проще всего просто сделать чистую установку? Или поднять из вимовской резервной копии сервер и всё заработает нормально? Если упадёт Active, то переключать пассивный в активный и восстановливать из вимовской резервной копии или делать чистую установку как пассивного?

То тесть, если кратко, имеет ли смысл вимом бекапить постоянно сервера SCCM или забекапить сервера со всеми установленными пререквизитами и потом бекапить встроенным таском+бекап Content library. И восстанавливать, в случае краха вимом голый сервер+визардом инсталлятора восстанавливать из родного бекапа (если речь про Primary).

Secondary site поднимать аналогично, только вместо визарда использовать Recovery Site из консоли

Коллеги, кто как часто выполняет синхронизацию обновлений?

раз в 8 часов, синхронизация SUP

Я себе поставил каждые 8ч.

Клиенты с такой же частотой дергаются.

это вопрос?

Да, был вопрос, вдруг кто-то считает, что это очень часто.

Просто, на сколько я помню Definition Updates именно с такой частотой выходят.

ой, на defender они кажется каждые 3 часа обновляются

вот да. когда у меня был scep ,мне тоже посоветовали поставить восемь часов

Клиенты с такой же частотой дергаются.

я про вот это) это вопрос или утверждение?)

Это утверждение, но можно рассматривать и как вопрос :)

у меня 8 часов и там и там)

политика клиента с запаздыванием на час, от точки синхронизации

ибо иногда синхронится 10-15 минут, иногда 30-35

Можно было бы раз в месяц, но нет) Должно быть меньше, чем минимальное время развёртывания в случае критичного патча

Ну или три раза в сутки, если есть defender

именно так и сделали, на дефендере сидит большая часть машин

Ну тогда выбора нет де факто

у меня 8 часов и там и там)

ну это лишнее имхо дефендер без этого цикла обновляется

Когда я был админом и вынужден был поддерживать EP. То синхрил компы раз в месяц. А кбшки для антивирус напрямую в wsus были аппрувлены

Я этим не горжусь, и сейчас не рекомендую. Но это работало)

Коллеги, кто как часто выполняет синхронизацию обновлений?

клиенты - 5 дней SUP - 6ч

ну это лишнее имхо дефендер без этого цикла обновляется

Это да, нужно только на sup

Я этим не горжусь, и сейчас не рекомендую. Но это работало)

ну можно и на шару выкачивать :)

Когда я был админом и вынужден был поддерживать EP. То синхрил компы раз в месяц. А кбшки для антивирус напрямую в wsus были аппрувлены

Кстати хорошая идея, меньше точек отказа

Шара тоже должна быть как бэкап

Кстати хорошая идея, меньше точек отказа

Это просто безотказно работало и антивирус был всегда отлично пропатчен)

Кстати идея Гарника, как мне кажется, не поломает репортинг версии дефиниций в консоли

Но если прилетит кривой апдейт на EP. Жди бяды)

Меня тогда безопасными задолбали, обнови тут ав, а почему тут не обновлено ав и т д

у меня апдейты залупились в ребуте... и как назло на rdsh

еще несколько клиентов тоже так же...

с последним CU, который теперь предпоследний

Кстати хорошая идея, меньше точек отказа

тогда больше всусов надо, если бренчей много а так, метаданные вроде пролязят и контент на дп, ну и ок

Дельта обновления антивиря копеечные

ну к стати интересно сравнить, большой пакет, полный и сколько по итогу клиенты качают в среднем

ну к стати интересно сравнить, большой пакет, полный и сколько по итогу клиенты качают в среднем

Глянь в сццм в любое обновление дефиниций

Там будет размер написан

это понятно но сколько качает в среднем бренч / клиент - надо как то по другому считать

Всем привет, подскажите скрипт "передобавления" коллекции драйверов если нужно изменить пути. Либо правка либо удаление и добавление. Заранее Спасибо.

https://docs.microsoft.com/ru-ru/sccm/protect/deploy-use/endpoint-definitions-network

ЦО на клиентах валит ошибку "Нам не удалось подключиться к службе обновления. Мы повторим попытку позже." Где в логах искать что-то подробнее и как диагностировать проблему? Порты все живые, сайты системы ребутал, на всякий случай, клиентам кеши сбрасывал.

После всех приключений с репликацией состояние сайта ОК, но на Primary вижу такую картину

На CAS всё ок

привет! у кого был кейс удалить с парка ПК всякие KMS активаторы, драйвер паки, всякую дичь. можете подсказать как чрз Confmgr это можно реализовать?

привет! у кого был кейс удалить с парка ПК всякие KMS активаторы, драйвер паки, всякую дичь. можете подсказать как чрз Confmgr это можно реализовать?

OSD.

Зато надежно!

привет! у кого был кейс удалить с парка ПК всякие KMS активаторы, драйвер паки, всякую дичь. можете подсказать как чрз Confmgr это можно реализовать?

Перезаливка рулит

OSD.

а там как?

примером не поделитесь ? если есть

Перезаливка рулит

перезаливка? эм, не понял чего ? ОС?

перезаливка? эм, не понял чего ? ОС?

Ага

а там как?

Импортируете в SCCM образ подходящей ОС. Настраиваете последовательность задач для развертывания, включая копирование данных и настроек (если есть), интеграцию драйверов (если надо), установку прикладного софта. Настраиваете роль иерархии — DP — на разливку с WDS, если еще не было включено. Роль WDS включится автоматически. Заводите опции DHCP на основе политик или IP helper для указания серверов загрузки. импортируете MAC-адреса и имена целевых компов. И поехали.

"Импортируете в SCCM образ подходящей ОС" =)

кажется не верно воопрос поставил. на компах юзеров лежат всякие *.exe под типа активаторов ОС, или папки с сомнительными драйверпаками. вот как их удалить можно?) TS \WSD\и.т.п. на установку ОС имеется , практикуем.) , спасибо. приходит только мысль скриптом по маске, может есть еше варианты?

дело в том что софт не установлен на ПК, а лежат *.EXE файлы, вот их нужно снести

дело в том что софт не установлен на ПК, а лежат *.EXE файлы, вот их нужно снести

Поднять эталон, сравнить с эталоном, не совпадающее — вычистить.

дело в том что софт не установлен на ПК, а лежат *.EXE файлы, вот их нужно снести

В антивирус добавить как нежелательное по

Поднять эталон, сравнить с эталоном, не совпадающее — вычистить.

да у нас парк овер 3700 , так не получится.

В антивирус добавить как нежелательное по

) так от Безов и прилетело (администраторов Касперского кстати.) вот мол чрз ЦЦМ решите вопрос.

) так от Безов и прилетело (администраторов Касперского кстати.) вот мол чрз ЦЦМ решите вопрос.

У них куда как лучше инструменты есть

да у нас парк овер 3700 , так не получится.

С эталона взять пути к исполняемым файлам.

У них куда как лучше инструменты есть

Да я б не сказал.

для понимания где есть такое думаю на основе инветаризации пройтись по компам, по маске файлов собрать инфу, ну а потом скриптом по маске снести.

с методом эталонного сравнения не знаком блин.

Поднять эталон, сравнить с эталоном, не совпадающее — вычистить.

Как автоматом сравнить с эталоном?

Импортируете в SCCM образ подходящей ОС. Настраиваете последовательность задач для развертывания, включая копирование данных и настроек (если есть), интеграцию драйверов (если надо), установку прикладного софта. Настраиваете роль иерархии — DP — на разливку с WDS, если еще не было включено. Роль WDS включится автоматически. Заводите опции DHCP на основе политик или IP helper для указания серверов загрузки. импортируете MAC-адреса и имена целевых компов. И поехали.

Зачем wds, если dp и без этой роли работает?

Как автоматом сравнить с эталоном?

Я имел в виду пути к исполняемым файлам в эталоне. И расположения всех исполняемых файлов в рабочих компах. Что не совпадает — убираем.

Всем привет, имеется задача: Используется лицензионный софт, допустим 400 лицензий. В SCCM есть коллекция, отслеживающая количество установок. Суть задачи: можно ли сделать так - опубликовать этот софт в режиме доступно для всех, но при установке будет проверяться текущее количество установок, т.е., приложение будет смотреть в коллекцию на количество установок и при количестве < 400, приложение будет устанавливаться без проблем, в случае если же > 400, то установка будет завершаться ошибкой с уведомлением (отсутсвуют свободные лицензии).

Зачем wds, если dp и без этой роли работает?

На голое железо?

Там роль поднимется, если вам понадобится сервер загрузки.

) так от Безов и прилетело (администраторов Касперского кстати.) вот мол чрз ЦЦМ решите вопрос.

а у нас администратор антивирусной системы я :(