Доброго времени суток. Столкнулись с проблемой забивания интернет канала в 100%. Включили netflow, нашли проблемы. Одна из них заливающиеся пк лезут выкачивать на *.hwcdn.net данный адрес указан в списках "Конечные точки подключения w10 1709 non-enterprise" хотя заливаем enterprise 1903. Кто-нибудь сталкивался с таким поведением? Что выкачивает?

Dual scan скорее

В чем может быть трабла??

Хорошо бы файловый маршрут сконфигурировать из Шимкента в Алматы)

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - PendingFileRenameOperations и колонка Pending restart в SCCM 1810 - SCCM 1602 - апгрейд и download - Не стартует ADR - Закрыть доступ в интернет - SCCM 2007 миграция сервиса с физики в виртуальную среду. Проблемный Queries - SCCM + MDT на дополнительной точке распространения - Ошибка при установке - Папка отчетов пустая

Configuration Manager news: Microsoft Endpoint Configuration Manager 1911 TP is released https://ccmexec.com/2019/11/microsoft-endpoint-configuration-manager-1911-tp-is-released/ Microsoft Cloud App Security news at Ignite 2019 https://techcommunity.microsoft.com/t5/Enterprise-Mobility-Security/Microsoft-Cloud-App-Security-news-at-Ignite-2019/ba-p/960016 MSIX Updates from Ignite Reliability Network Disk-space https://www.anoopcnair.com/msix-updates-from-ignite-reliability-network-disk-space/ Remove Default Apps Offline in your ConfigMgr Task Sequence https://sccmentor.com/2019/11/05/remove-default-apps-offline-in-your-configmgr-task-sequence/ SCCM Pending Reboot Report http://feedproxy.google.com/~r/MicksItBlogs/~3/cfgnCoCoLl4/sccm-pending-reboot-report.html Play with MS Graph Explorer to interact with Intune http://www.systanddeploy.com/2019/11/play-with-ms-graph-explorer-to-interact.html Applicability rules for device configuration profiles https://www.petervanderwoude.nl/post/applicability-rules-for-device-configuration-profiles/ Configuration Manager technical preview version 1911 is released https://www.niallbrady.com/2019/11/06/configuration-manager-technical-preview-version-1911-is-released/ How to add Microsoft store apps to Windows information protection (WIP) in Intune http://eskonr.com/2019/11/how-to-add-microsoft-store-apps-to-windows-information-protection-wip-in-intune/ Get started with AAD Conditional Access Policies Report Only Mode https://www.scconfigmgr.com/2019/11/04/reportonlymode/ Microsoft Ignite 2019 Day 1 Recap https://amicasto.com/2019/11/05/microsoft-ignite-2019-day-1-recap/ Remove Default Apps Offline in your ConfigMgr Task Sequence https://sccmentor.com/2019/11/05/remove-default-apps-offline-in-your-configmgr-task-sequence/ The System Center Online service cannot find the machine-specific certificate for Asset Intelligence in the ALM store in Configuration Manager 2007 https://support.microsoft.com/help/2911369 Microsoft Endpoint Configuration Manager Technical Preview 1911 https://techcommunity.microsoft.com/t5/Configuration-Manager-Blog/Microsoft-Endpoint-Configuration-Manager-Technical-Preview-1911/ba-p/984492

ох, йопт

Выруби его до конца игнайта

А то щас же время бешеного принтера

💀 Connecting... 👤 login: inken KOLBE 🔑 password: ************d| Initializing... 🔓 ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. 👍Подписываемся.

Хорошо бы файловый маршрут сконфигурировать из Шимкента в Алматы)

Интересно, что в Узбекистане произносят Чимкент

До окончания поддержки Windows 7 осталось 68 дней

коллеги, а можете мне напомнить что прописывать в 66 и 67 опция DHCP для PXE without WDS? гугль меня сегодня совсем отрицает

В чате поищи, было Там ид пакета добавляется

В smspxe можно подглядеть

коллеги, а можете мне напомнить что прописывать в 66 и 67 опция DHCP для PXE without WDS? гугль меня сегодня совсем отрицает

Smsboot\package id\x64\wdsmgfw.efi

спасибо, сейчас посмотрю

Всегда пожалуйста, Винни

💀 Connecting... 👤 login: Михаил Марков (@michail_mi) 🔑 password: ************d| Initializing... 🔓 ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. 👍Подписываемся.

не сработали оба варианта

Operation: 2, Address type: 1, Address length: 6, Hop Count: 0, Transaction ID: 4a5e4db9, Seconds since boot: 0, Address: 00:15:5d:62:c8:18:00:00:00:00:00:00:00:00:00:00, Host name: , Boot file name: smsboot\\x64\wdsmgfw.efi, Client IP: 0.0.0.0, Host IP: 0.0.0.0, Server IP: 10.128.28.250, Relay IP: 0.0.0.0 Options: 53, 1: 05 54, 4: 0a 80 1c fa 97, 17: 00 81 62 8c 9d e9 89 e4 49 bf 9c cc e0 00 be e6 5c 60, 9: 50 58 45 43 6c 69 65 6e 74 250, 3: 02 01 05 SCCMPXE 11/6/2019 1:55:42 PM 6532 (0x1984) PXE: Sending reply to 255.255.255.255, DHCP. SCCMPXE 11/6/2019 1:55:42 PM 6532 (0x1984) Not in SSL. SCCMPXE 11/6/2019 1:55:42 PM 6612 (0x19D4) Client Boot TS reply: <ClientIDReply><Identification Unknown="0" DuplicateSMBIOS="0" DuplicateMACAddress="0" ItemKey="2046820353" ServerName=""><Machine><ClientID/><NetbiosName/></Machine></Identification></ClientIDReply> SCCMPXE 11/6/2019 1:55:42 PM 6612 (0x19D4) PXE: 00:15:5D:62:C8:18: No Task Sequence deployments. SCCMPXE 11/6/2019 1:55:42 PM 6612 (0x19D4) PXE: 00:15:5D:62:C8:18: Sending abort. SCCMPXE 11/6/2019 1:55:42 PM 6612 (0x19D4) Operation: 2, Address type: 1, Address length: 6, Hop Count: 0, Transaction ID: b2d17fc7, Seconds since boot: 0, Address: 00:15:5d:62:c8:18:00:00:00:00:00:00:00:00:00:00, Host name: , Boot file name: smsboot\\x64\wdsmgfw.efi, Client IP: 10.128.28.1, Host IP: 0.0.0.0, Server IP: 10.128.28.250, Relay IP: 0.0.0.0 Options: 53, 1: 05 54, 4: 0a 80 1c fa 97, 17: 00 81 62 8c 9d e9 89 e4 49 bf 9c cc e0 00 be e6 5c 60, 9: 50 58 45 43 6c 69 65 6e 74 250, 3: 02 01 05 SCCMPXE 11/6/2019 1:55:42 PM 6612 (0x19D4) PXE: Sending reply to 10.128.28.1, PXE. SCCMPXE 11/6/2019 1:55:42 PM 6612 (0x19D4) TFTP: 10.128.28.1: connected. SCCMPXE 11/6/2019 1:55:43 PM 4408 (0x1138) TFTP: 10.128.28.1: not able to open smsboot\\x86\wdsmgfw.efi. SCCMPXE 11/6/2019 1:55:43 PM 4408 (0x1138)

На технете недавно кому то отвечал на эту тему

гуглю, пока не помогает

путь не правильный, если действительно WDS-less используете

надо проверить что бут вим на DP по указанному пути есть загрузчики попробовать переставить

гуглю, пока не помогает

Bootfilename указываете правильно?

Id пакета образа

CAS00095

похожая ситуация https://social.technet.microsoft.com/Forums/ru-RU/df165792-6013-41c7-ba6c-1b2eef336b54/-pxe-sccm-1902?forum=smsru

smsboot\CAS00095\x64\wdsmgfw.efi так и прописана 067

гуглю, пока не помогает

А legacy или uefi используете?

uefi

виртуальная машина Hyper-V, на сервере с dP добавил интерфейс в ту же подсеть с тестовой виртуальной машиной

А границы настроили?

да

но сейчас проверю

да, настроены

после очередного изменения имени файла Error Code 0xc0000001

приветствую! может кто-то подскажет, что не так) решил установить клиент на машину в в другом домене(не доверенно, стороннем)

и при регистрации получил такую ошибку

Unable to find lookup MP(s) in Registry, AD, DNS and WINS клиент искал MP в сайте того домена в котором он живет

хотя в инстале я указывал отдельно MP ccmsetup.exe /forceinstall /usePKICert /NOCRLCheck /mp:https:

хотя в инстале я указывал отдельно MP ccmsetup.exe /forceinstall /usePKICert /NOCRLCheck /mp:https:

а сертификат MP в доверенных?

хотя в инстале я указывал отдельно MP ccmsetup.exe /forceinstall /usePKICert /NOCRLCheck /mp:https:

А сайт код?

а сертификат MP в доверенных?

да

А сайт код?

ccmsetup.exe /forceinstall /usePKICert /NOCRLCheck /mp:https://mp.domain.com SMSSITECODE=P01 CCMHOSTNAME=mp.domain.com

да

Проверьте урл через ie на клиенте...

Проверьте урл через ie на клиенте...

Url доступен и открываеться

Url доступен и открываеться

Главное чтобы на сертификат не ругался

Это исключили

ccmsetup.exe /forceinstall /usePKICert /NOCRLCheck /mp:https://mp.domain.com SMSSITECODE=P01 CCMHOSTNAME=mp.domain.com

Так вы указываете откуда тащить дистрибутив клиента

Так вы указываете откуда тащить дистрибутив клиента

да, она находиться в локальной папке на клиенте

А точка управления клиенту передается через параметр SMSMP="https://..."

/mp: это параметр для ccmsetup.exe.

https://docs.microsoft.com/ru-ru/configmgr/core/clients/deploy/about-client-installation-properties

This parameter is used to specify an initial management point for computers to find a download source, and can be any management point in any site. It doesn't assign the client to a management point.

Последнее предложение ключевое.

ccmsetup.exe /forceinstall /usePKICert /NOCRLCheck /mp:https://mp.domain.com SMSSITECODE=P01 CCMHOSTNAME=mp.domain.com

CCMHOSTNAME указывается, если вы предполагаете публиковать точку управления в интернет, aka Internet Based Client Management.

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - PendingFileRenameOperations и колонка Pending restart в SCCM 1810 - SCCM 1602 - апгрейд и download - Не стартует ADR - Закрыть доступ в интернет - SCCM 2007 миграция сервиса с физики в виртуальную среду. Проблемный Queries - SCCM + MDT на дополнительной точке распространения - Ошибка при установке - Папка отчетов пустая

CCMHOSTNAME указывается, если вы предполагаете публиковать точку управления в интернет, aka Internet Based Client Management.

Да, походу этот параметр помог спасибо :)

Я знал, что тебе помогут @Via4eslavW

я тут читаю https://github.com/MicrosoftDocs/SCCMdocs/blob/master/sccm/core/plan-design/hierarchy/ports.md и не всекаю один момент: However, during the actual PXE boot, the network card on the device selects the dynamically allocated high port it uses during the TFTP transfer. The network card on the device isn't bound to the dynamically allocated high ports defined by Microsoft. It's only bound to the ports defined in RFC 1350. This port can be any from 0 to 65535. For information regarding what dynamically allocated high ports the network card uses, contact the device hardware manufacturer. это значит, что нужны все открытые TCP порты между заливаемым компом и PXE DP?

Коллеги, подскажите, на CAS’е в логе WMI-Activity такая херня:

Id = {825FB851-93E6-0006-F7F6-6282E693D501}; ClientMachine = SRV00001; User = NT AUTHORITY\SYSTEM; ClientProcessId = 15032; Component = Unknown; Operation = Start IWbemServices::ExecQuery - root\cimv2 : Select * from Win32_Service Where Name = 'MpsSvc'; ResultCode = 0x80041032; PossibleCause = Unknown

15032 это smsexec

Id = {825FB851-93E6-0006-F7F6-6282E693D501}; ClientMachine = SRV00001; User = NT AUTHORITY\SYSTEM; ClientProcessId = 15032; Component = Unknown; Operation = Start IWbemServices::ExecQuery - root\cimv2 : Select * from Win32_Service Where Name = 'MpsSvc'; ResultCode = 0x80041032; PossibleCause = Unknown

Эт проблема? :)

Да я всё с локами борюсь. Пошёл ошибки WMI смотреть. Хотя почитал тут статью, это скорее всего unrelated

Добрый день! Подскажите, где можено найти бэст так сказать практиктс с рекомендациями о кол-ве ролей на PS от какого кол-ва клиентов это зависит. В текучке имеется 2 сервера DB и PS, на втором также DP (всего 10 ролей). Хотелось бы поднять роль SUP, при этом оставить текущий WSUS для обновления серверов. Есть ли смысл SUP затаскивать на отдельный новый сервер с несконфигурированным WSUS или также поднять роль на PS?! Кол-во пользаков сейчас 500 в перспективе будет 2к. Спасибо

Я знал, что тебе помогут Aleksandr

Добрый день! Подскажите, где можено найти бэст так сказать практиктс с рекомендациями о кол-ве ролей на PS от какого кол-ва клиентов это зависит. В текучке имеется 2 сервера DB и PS, на втором также DP (всего 10 ролей). Хотелось бы поднять роль SUP, при этом оставить текущий WSUS для обновления серверов. Есть ли смысл SUP затаскивать на отдельный новый сервер с несконфигурированным WSUS или также поднять роль на PS?! Кол-во пользаков сейчас 500 в перспективе будет 2к. Спасибо

Всегда лучше роль SUP ставить на свежий WSUS

На 500-2000 пользователей можно всё-в-одном, если нет удалённых локаций и требований по HA

Удаленные локации есть, с ними пока все сложно и по части каналов связи и по части хотя бы размещения локальных DP)

Да, походу этот параметр помог спасибо :)

Нет, не этот. Должен помочь SMSMP.

На 500-2000 пользователей можно всё-в-одном, если нет удалённых локаций и требований по HA

На самом сервере роль WSUS поднята. В SCCM только нет. Если при таком кол-ве пользаков рекомендуте настроить PS, то скорее так и сделаем)

на PS*

http://isconfigmgrdead.com/

Читер

кек )

💀 Connecting... 👤 login: siiri theodora 🔑 password: ************d| Initializing... 🔓 ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. 👍Подписываемся.

оказывается так можно

https://gallery.technet.microsoft.com/Ignite-2016-Slidedeck-and-296df316

https://gallery.technet.microsoft.com/Ignite-2016-Slidedeck-and-296df316

ахаха 😁 чувак с мозгом подошел к проблеме