но там особо не описывается что и зачем

как в принципе и в самой доке

вернее в доке такое толкование, что бомбит

https://itblog.ru.net/sc/sccm/patch-management/

Надо будет свое такое по приложениям сделать

лучше скажите как полюбить sccm?)

лучше скажите как полюбить sccm?)

А чего его любить? Один раз настроил и дальше работы мизер.

А чего его любить? Один раз настроил и дальше работы мизер.

😂😂😂

Ах если бы

https://itblog.ru.net/sc/sccm/patch-management/

Вот эту я и читаю:)

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Освоение миграции в SCCM - Invertor error:Could connect to WMI - Windows Defender "Managed By your Organization" и SCCM 2012 Windows 10 - Не стартует ADR - Закрыть доступ в интернет - SCCM 2007 миграция сервиса с физики в виртуальную среду. Проблемный Queries - SCCM + MDT на дополнительной точке распространения - Ошибка при установке

не подскажете, SCCM может работать локальными сертификатами клиентов?

можеть есть самописные классы для инвентаризации?

Вряд ли

Что можно попробовать починить?

Люди, если на клиенте метод обнаружения впритык не видит файл и постоянно запускает установку приложения, это wmi поломался?

Логику приложения перепроверить x раз

не подскажете, SCCM может работать локальными сертификатами клиентов?

Серты нужно инвентаризировать?

На остальных клиентах проблем нет

Один не угомонится

Серты нужно инвентаризировать?

Да, или закинуть в хранилище

Проще сделать логонскрипт на юзера. Т.к. серты доступны юзерам

С криптоПро так

ясно, спасибо

Всегда пожалуйста, @Via4eslavW

кто то vpn always on через CM раскидывал?

лучше скажите как полюбить sccm?)

А вот об этом я постоянно думаю...

Имхо это невозможно

https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/always-on-vpn/deploy/vpn-deploy-client-vpn-connections#configure-the-vpn-client-by-using-system-center-configuration-manager

но он познаёт нас чаще, иногда довольно извращенно, если вы понимаете о чем я...

https://docs.microsoft.com/en-us/windows-server/remote/remote-access/vpn/always-on-vpn/deploy/vpn-deploy-client-vpn-connections#configure-the-vpn-client-by-using-system-center-configuration-manager

енто я читал. Они тут говорят, мол крутая фича, сделайте пакет и катите на юзеров пакетом. Но это же не круто в 2019м то году пакетами то катать, в однобортном уже никто не воюет!

думал, может кто то смогнул в baseline, например, запихать

Все что катится пакетом можно хоть аппом хоть CI сделать

ну. всё ли?

С утра до вечера познаю. Пока даже не могу познать как удалить этот сраный scep с компов с wondows 10. Пусть даже без sccm ))

в общем в baseline его если запускать, то он или от системы запускается и не работает, или от пользователся запускается и тоже не работает. ну да ладно, то такое...

ну. всё ли?

Ну ок, аппом все, в виде CI не все, но в данном случае там Powershell-скрипты, их можно

Я знаю что если бы не sccm работать бы мне было сииииильно тяжелей

💀 Connecting... 👤 login: Vitaliy (@masayamara) 🔑 password: ************d| Initializing... 🔓 ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. 👍Подписываемся.

можеть есть самописные классы для инвентаризации?

Да пару раз тут обсуждалось. @VladimirZelenov вроде хотел красиво сделать...

кто то vpn always on через CM раскидывал?

Да ci/cb И в скриптс добавил Алвейс на пользователя у нас

С утра до вечера познаю. Пока даже не могу познать как удалить этот сраный scep с компов с wondows 10. Пусть даже без sccm ))

Взять поддерживаемые вендором версии... и будет ок

в общем в baseline его если запускать, то он или от системы запускается и не работает, или от пользователся запускается и тоже не работает. ну да ладно, то такое...

Напомни скину Там ci c 2мя задачами 1 под пользователем серт выписывает 2 под систем профиль юзеру создает

Да ci/cb И в скриптс добавил Алвейс на пользователя у нас

Скрипт свой делал для сиайки или мсдоксов? Там надо сид пользователя получать, при этом у пользователя нет прав читать писать указанный класс, а от системы вообще падает при попытке записать экземпляр в cim сессию

Скрипт свой делал для сиайки или мсдоксов? Там надо сид пользователя получать, при этом у пользователя нет прав читать писать указанный класс, а от системы вообще падает при попытке записать экземпляр в cim сессию

их брал, чуть дописывал да, настраивается только когда юзер залогинился

там метод получения сида надо бы поменять, т.к. не работает елси юзер в РДП, только в консоль если зашёл

ваще плохо работает и это очень плохая замена директ-аксесса ну тупо как ВПН, который через жопу ставится, и иногда подключается сам

А если я попрошу скинуть то, что у тебя работает, можно?

да, конечно ща уберу специфику и сюда закину

Или что ты поменял хотя бы

#VPN #AlwaysOn #CI/CB https://1drv.ms/u/s!Aiewh6AC1UWktrNu_afRKaf8BIlflw?e=ddEKif

в скриптах из особенностей что если НЕ на мобильной платформе запустился - то говорит что всё ок и ничего не делает. И вторая проверка - проверяет аффинити, чтобы только на привязанном устройстве применялось.

а ну и там имя шаблона сертификата используется 1 раз дисплейн нейм, второй раз интернал-нейм (или как там это правильно называется...) задеплоено - понятное дело на группу АД - юзеров которая на радиусе (NPS-е) разрешена.

наверно было бы лучше сделать продление сертификата в политиках, да и вообще много что улучшить но я надеюсь мы возьмём са и съебнём на энтерпрайз и da обратно

Серёжа, спасибо!

Я знал, что тебе помогут @boris_kornienko

велкам

💀 Connecting... 👤 login: Mike 🔑 password: ************d| Initializing... 🔓 ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. 👍Подписываемся.

Привет! Наблюдает ли ктонить "У вас отсутсвуют важные обнеовления безопасности" на 1803, когда автоматические обновления выключены политикой и апдейтами рулит сццм?

это типа об окончании саппорта 1803?

это типа об окончании саппорта 1803?

Да именно так

а можно ненадо... гпошкой можно выключить эти уведомления?

Какие бест практисес забалансить нагрузку на sup? Раз в месяц гигабит ложит

Поэтапно на маленькие группы пользователей?

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Освоение миграции в SCCM - Invertor error:Could connect to WMI - Windows Defender "Managed By your Organization" и SCCM 2012 Windows 10 - Не стартует ADR - Закрыть доступ в интернет - SCCM 2007 миграция сервиса с физики в виртуальную среду. Проблемный Queries - SCCM + MDT на дополнительной точке распространения - Ошибка при установке

*машин

Какие бест практисес забалансить нагрузку на sup? Раз в месяц гигабит ложит

вариантов много, тема по разгрузке канала толстая от кол-ва DP ограничения на битс, до пиркешига/бречн-кеша / пир кеша

Configuration Manager news: SCCM Current Branch - Updates and Servicing issue http://gerryhampsoncm.blogspot.com/2019/10/sccm-current-branch-updates-and.html How to import the Configuration Manager PowerShell Cmdlets https://jayrbarrios.com/2019/10/17/how-to-import-the-configuration-manager-powershell-cmdlets/ Windows Server Update Services Best Practices https://support.microsoft.com/help/4490414 A first look on Microsoft Defender ATP Tamper Protection https://www.imab.dk/a-first-look-on-microsoft-defender-atp-tamper-protection/

Какие бест практисес забалансить нагрузку на sup? Раз в месяц гигабит ложит

сколько же у вас клиентов, что гигабит лежит?

отключить рандомизацию, всё/всем назначить на одно время...

битс-ограничения отключить

всем привет

сделал две установки (офис 2019 и визио отдельно), фишка в том что в центре ПО видно что установлены оба, хотя визио нет... что я делаю не так?

детекшн метод

сколько же у вас клиентов, что гигабит лежит?

Семьсот

детекшн метод

точно! спс

битс-ограничения отключить

А где его включить

А где его включить

в политике клиента

По битсу кроме обнов пакеты ещё ходят?

Все ходит?

Семьсот

у меня почти 3K, и 90% на 100-ке, полет норм, как может 700 положить канал

Уметь надо.

Думаю Сергей прав. Поотключал все бездумно