« Rev
@configmgr   1676
Fwd »


Artem
Парни а есть кто ни будь кто юзает Defender ATP?
Quantum Yupiter
Парни а есть кто ни будь кто юзает Defender ATP?
Я сегодня кейс по нему порешал )
Artem
)
Artem
Я тут озадачился для того что бы с конфига им рулить надо поднимать Endpoint Protection роль?
Artem
ведь антимарваир полиси на работу дефендера влияют?
Alexander
Поднимай co-mamagement и переключай ворклоуд на интюн))
Quantum Yupiter
Я сам хз зачем надо роль
Quantum Yupiter
Так то работает как ci
Artem
Так то работает как ci
Я просто не допер как исключения для дефендера через sccm катить
Alexander
Как там Brad Anderson говорит? 4 клика и ты в co management
Artem
Я думал там что то встроенное типо антмалвеир полиси
Artem
Так то работает как ci
Вот тут подробнее как мне Настройки скана выставит исключения и подобного?
Alexander
Видимо просто дефендер
Artem
Кароч я с секурити портала скачал onboard файлик для sccm раскатил
Artem
Тачки начали в секурити центре появляться
Artem
До этого с дефендером не работал был Касперский который наконец то выпиливаю)
Artem
И тут встал вопрос как этим барахлом рулить
Alexander
Через секурити портал же вроде
Artem
🤔
Artem
Я щас посмотрю ещё раз но там не видел упоминаний о сканах и исключениях
Vasya
Sccm defender ? Станачаш поставить галку manage в политике клиента, роль ep
Vasya
А все остальное уже в политике антивируса
Vasya
Она отдельно от агента
Vasya
На закладке asset
Artem
Sccm defender ? Станачаш поставить галку manage в политике клиента, роль ep
ООО всего то ) и никаких ролей ставить не нужно ?)
Artem
А зачем тогда endpoint protection роль ?
Vasya
Ну она в два клика ставится
Vasya
Я не помню точно нужна ли она. Но вроде нулга... Могу ошибаться
Artem
Нужна
Видимо да ибо судя по манам без неё не выйдет управлять антималвеир полиси
Artem
Которые в свою очередь как раз дают возможность рулить сканами исключениями и прочим
Vasya
Чтд
Artem
Чтд
Спасибо !
System Center Bot
Странные людишки помогают друг другу
Artem
Да все взлетело как только ороль поставил и в политике активировал протекшен, сразу и исключения подкатили и настройки зафиксировались
Vasya
Гут
Vasya
Народ, а кто что юзает для битлокера? Mbam? Есть ещё dra, то что-то о нем последние упоминания очень древние... @VladimirZelenov у вас, вроде, Ваня сказал dra был.
Vasya
Хмммм
Quantum Yupiter
Мбам Жду 1910 там мбам должны в cm впилить В ТП уже работает... ток проблема с отчетами
Да, лучше погодить и не ставить пока мбам. Лучше лапс наладить)
Vasya
всмысле лапс наладить? чего с ним не так?
Quantum Yupiter
всмысле лапс наладить? чего с ним не так?
Ну у тебя в конторе лапс внедрен? Если нет, то внедряй, а потом уже шифрованием займёшься
Quantum Yupiter
1910 уже вот вот
Vasya
Ну у тебя в конторе лапс внедрен? Если нет, то внедряй, а потом уже шифрованием займёшься
конечно же нет. но в планах он стоит. тут до лапса еще с гпо разобраться надо... тут есть где разгуляться
Nick
Ретят! Добрый день! Вопрос по MDT. Думаю, сможете подсказать. В общем нужно создать TaskSequence для апгрейда 7 на 10. Все грейдиться нормально. А вот как сразу накатать обновления на 10 при апгрейде? Есть шаг Ungrade the Operating System - Upgrade Windows - тут есть галка Dynamically update Windows Setup with Windows Update/ Это поможет? Или я вообще не туда копаю?
Nick
Anonymous
.
Quantum Yupiter
Чот я пропустил кажется
G.
Чот я пропустил кажется
Это просто последовательность шагов:)
Nick
Post processing поставь шаг, должно заработать
Чесно говоря так уже пробовал
Nick
Вы имете ввиду это
Nick
G.
Да
System Center Bot
💀 Connecting... 👤 login: Dmitriy Pikalov (@centner5) 🔑 password: ************d| Initializing... 🔓 ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. 👍Подписываемся.
Nick
Да
Ладно, дуду ковырять. Спасибо!
System Center Bot
Я знал, что тебе помогут @Nik00lay
G.
Во время inplace обновления на сколько я помню мы не умеем обновления ставить, хотя я перепроверил бы, скорее всего есть ключ как с драйверами (ставь драйверы отсюда)
System Center Bot
Я знал, что тебе помогут @Nik00lay
G.
Поэтому логично предположить что после обновления ос нужно обновления устанавливать
G.
Но я не проверял)
Dmitriy
Доброго дня, коллеги! У меня стоит задача обновить SCCM 2012 R2 SP1 минимум до 1606. Загвоздка в том, что 2012 R2 работает на Windows Server 2008 R2. Хочу сделать так. Обновиться до 1511, далее до 1602, затем inplace апгрейд ОС сайт сервера до 2012 R2, затем уже апгрейд SCCM до 1606. Не могу найти установщики SCCM 1511 и 1602. Был бы очень признателен, если б мне помогли со скачкой установщиков.
G.
Спасибо!
/DynamicUpdate
G.
Отсюда: https://docs.microsoft.com/en-us/windows-hardware/manufacture/desktop/windows-setup-command-line-options
Vasya
@quantum_yupiter @skorotkov помните я жаловался про UEFI и PXE? когда в легаси все гут? получилось потестить на других железках и в других сетях. в итоге, похоже, виновата сеть... на оборудовании леново и штук 5 разных HP проблема актуальна. Сетевики в процессе... говорят, там с mtu и dhcp какие-то заморочки. но суть в другом... я решил проблему на hp немного иначе. принудительно грузимся в legacy, в WinPE конфигурируем биос в UEFI, делаем шаг рестарта, вкачивается WinPE и дальше загрузка в UEFI уже идет с диска и вуаля =) дальше шьем биосы и т.д. костыльных дел мастер =)))
Sergey
Но неиуправляемо
Nick
Лучше кстати оффлайн WIM запатчить
Вы имеете ввиду собрать кастомный образ со всеми обновами? Я собрал) Так вот для установки с нуля все отрабатывает , а для апгрейда - не прокатывает. На technet спрашивал - сказали, что скорее всего так не прокатит сделать.
« Rev
@configmgr   1676
Fwd »