Ну нас больше устраивает винда без всякого хлама. И без кучи обновлений

Венду ltsc можно обслуживать клиентом CB

Во внутренней?

Имхо да.

А вот сццмом ltsc нельзя обслуживать более новые версии ОС

Имхо да.

В внутренней ЛВС до него не достучаться из тругих сетей

Configuration Manager news: Играем с Anomaly Detector в Cognitive Services от Microsoft https://masyan.ru/2019/10/playing-anomaly-detector-cognitive-services-microsoft-azure/ Microsoft Intune helps high-security customers authenticate using derived credentials on mobile https://techcommunity.microsoft.com/t5/Enterprise-Mobility-Security/Microsoft-Intune-helps-high-security-customers-authenticate/ba-p/914247 List of SCCM Must Have Tools and blog – 2019 Edition https://www.systemcenterdudes.com/list-of-sccm-must-have-tools-and-blog-2019-edition/ Install Subscribe Windows RD Client for WVD End User Step by Step Guide https://www.anoopcnair.com/install-subscribe-windows-rd-client-for-wvd/ Conditional access and ipadOS https://www.petervanderwoude.nl/post/conditional-access-and-ipados/ SCCM Technical Preview version 1910 is out https://www.niallbrady.com/2019/10/21/sccm-technical-preview-version-1910-is-out/ SCCM ConfigMgr Technical preview 1910 – Client diagnostic actions http://eskonr.com/2019/10/sccm-configmgr-technical-preview-1910-client-diagnostic-actions/ Как анализировать работу ваших Conditional Access политик https://vanyurikhin.blog/2019/10/21/loganalytics-ca/ Deploy Microsoft Edge using Configuration Manager Technical Preview 1910 https://techcommunity.microsoft.com/t5/Configuration-Manager-Blog/Deploy-Microsoft-Edge-using-Configuration-Manager-Technical/ba-p/919025 Deploy RSAT (Remote Server Administration Tools) for Windows 10 v1909 using SCCM (System Center Configuration Manager) and Powershell https://www.imab.dk/deploy-rsat-remote-server-administration-tools-for-windows-10-v1909-using-sccm-system-center-configuration-manager-and-powershell/

В внутренней ЛВС до него не достучаться из тругих сетей

Ковырять дырки

Оставить все в внутренней и ковырять дырки?

Dp имхо можно в dmz

Теоретически да, но практически надо в сети клиентов пихать

понаписали )

угу... лишь бы не работать

У меня обед

Хосспаде, есть же проверенный сетап: сайт, основные роли и SQL внутри сети, MP+DP+SUP в DMZ. Зачем велосипеды изобретать?

Выставлять в ДМЗ сервак, который может раскатать любую малварь на всю вашу инфраструктуру с правами Системы - отменная идея

​​Я понял, что в рамках поста в telegram не получится расписать про поиск аномалий с помощью Anomaly Detector из Cognitive Services в Microsoft Azure, поэтому вынес в отдельный пост в блоге. Кратко: берём данные из системы мониторинга и смотрим, сможет ли он определить, где у нас что-то не так - https://masyan.ru/2019/10/playing-anomaly-detector-cognitive-services-microsoft-azure/ зыж А хотите пост про Custom Vision из Cognitive Services и как определять объекты на картинках, а потом затащить всё это в telegram бота? 200 лайков и он ваш!

Хосспаде, есть же проверенный сетап: сайт, основные роли и SQL внутри сети, MP+DP+SUP в DMZ. Зачем велосипеды изобретать?

А если есть второй филиал туда надо дп?

Есть проверенный сетап описание посмотреть?

Выставлять в ДМЗ сервак, который может раскатать любую малварь на всю вашу инфраструктуру с правами Системы - отменная идея

dmz ненужен

dmz ненужен

В ажур всех

конечно)

Тоже проверенный сетап

Выставлять в ДМЗ сервак, который может раскатать любую малварь на всю вашу инфраструктуру с правами Системы - отменная идея

Внутренняя дмз же

Она что от чего ограждает?

Серверы не могут инициироват соединение в клиентскую

Ну это обычно называют серверная подсеть/серверный vlan)

Серверы не могут инициироват соединение в клиентскую

Угу

И какой сетап? Где посмотреть?

И ещё чтобы смасштабировать на филиал со своей серверной сеткой

Ну серверы в серверной подсети, клиенты в клиентской) Дырки делаются от всех клиентов к client facing ролям ConfigMgr

А по портам можно расписать? Позязя

80ый

И все?

Ойе, линк же есть на docs/ Configmgr ports

https://github.com/MicrosoftDocs/SCCMdocs/blob/master/sccm/core/clients/deploy/windows-firewall-and-port-settings-for-clients.md

оно?

Ога

Дзякую

До окончания поддержки Windows 7 осталось 83 дня

Надо доку по портам протоколам открыть и аккуратно стрелки нарисовать

http://rprokhorov.ru/?p=245

http://rprokhorov.ru/?p=245

ухххх крутатень :)

@Pinky13

ухххх крутатень :)

Часть ролей уже не актуальна, но картина в целом меняться не должна

@Pinky13

Спс

Надо распечатать на плакате в цвете

А чо 802.1х в два клика не делается? (( https://www.asquaredozen.com/2018/07/29/configuring-802-1x-authentication-for-windows-deployment/

нет, мы забили и оставили наливочные порты без 802.1х просто )

остальное из под текущей системы просто стартует

Мы тоже, просто был скрипт зашедулен, который добавлял УЗ ПК в нужную группу

но поднялся вопрос, чтобы всё по фен шую :)

Ну вот. Прошли сутки - деплой на 0%. Применен к коллекции, компы которой доступны и до этого были деплои и все работало. Кстати деплой как раз 7-zip установка msi. В логах execmgr ничего нет. Что я делаю не так? https://t.me/configmgr/152426

а сидит кто на инсайдере? чот у меня перестали приходить новые билды ;(

хотя тут всё ок

@Pinky13 mp/dp закидываешь в дмз. Клиентам нужны дырки до мр/dp 443, 8530/8531, 10123. От mp пилишь дырки до ps 135, 445, 8530/8531, rpc dynamic, до SQL 1433. От ps до DP rpc dynamic + 445, от dp до sql 1433. И всё. Будет тебе счастье. Для верности сверяться с документацией по портам, которую скидывали выше

Спасибо большое

Спасибо в карман не положишь

В таком сценарии только пуш инсталл отъезжает. Если нужен, дополнительно для него дырку делаешь. Это будет единственный сценарий, когда подключение инициирует сервер, а не клиент

Не забудь пильнуть дырки от консоли в клиентскую сеть 2701, 3389.

Добрый день, подскажите как стопнуть TS на клинте который начал бежать

Эээ... застопить службу?

@Pinky13 mp/dp закидываешь в дмз. Клиентам нужны дырки до мр/dp 443, 8530/8531, 10123. От mp пилишь дырки до ps 135, 445, 8530/8531, rpc dynamic, до SQL 1433. От ps до DP rpc dynamic + 445, от dp до sql 1433. И всё. Будет тебе счастье. Для верности сверяться с документацией по портам, которую скидывали выше

1433 до sup зачем?

Хм, да, прошу прощения. Это избыточно

по сравнению с 1906 в OneTrace поправили несколко багов, с открытием логов в новых табах, которые меня лично сильно выбешивали

Добрый день, подскажите как стопнуть TS на клинте который начал бежать

Деплой Windows на All Systems?

@Pinky13 mp/dp закидываешь в дмз. Клиентам нужны дырки до мр/dp 443, 8530/8531, 10123. От mp пилишь дырки до ps 135, 445, 8530/8531, rpc dynamic, до SQL 1433. От ps до DP rpc dynamic + 445, от dp до sql 1433. И всё. Будет тебе счастье. Для верности сверяться с документацией по портам, которую скидывали выше

Клиентам cнаружи нужны только 443 и 8531, если речь идет о IBCM.

Деплой Windows на All Systems?

на 1 хост

Упоавляет нормально. текущей 1906+fix А разливать в осд надо бы адк обновлять до соответствующего

Я пока не видел ADK для 1909.

Добрый день, подскажите как стопнуть TS на клинте который начал бежать

кильнуть ts*.exe

Я пока не видел ADK для 1909.

Его нет

Его нет

Будет?

Будет?

А почему нет?

А почему нет?

Гарник Маркарянович :)

Я просто не пойму кто какие слухи пустил, что адк не будет и пр

сегодня - я

Я просто не пойму кто какие слухи пустил, что адк не будет и пр

Я даже слухов таких не видел, мало ли.

Я даже слухов таких не видел, мало ли.

:)

сегодня - я

Почему такие слухи пускаешь?

от скуки видимо