А я сильно и не искал)

@masyan как ты это нашёл? 😂😂😂 https://t.me/MicrosoftRus/887

напиши ему баг репорт до 100

ж))

а, уже есть ой там много уже реквестов полезных %)

До окончания поддержки Windows 7 осталось 63 дня

Да и сессия на 40 минут - это неделя работы+ дорога до/из Москвы

Хм

💀 Connecting... 👤 login: Serg Vtor 🔑 password: ************d| Initializing... 🔓 ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. 👍Подписываемся.

народ, тут обсуждается следующий митап. Что бы рассказать? - Управление Android Enterprise устройствами - Azure Conditional Access - Что нам принес Ignite в области управления устройствами.

Я так понял представили ребрендинг SCCM и Intune, теперь это будет - Microsoft Endpoint Manage

да ладно?

а я хотел про это 40 минут рассказывать

не вышло

Ладно когда пора на новый переставлять ? А то чет скучно стало

Всем привет! Поделитесь опытом, у кого уже в организации секьюрити лютовали и пытались отобрать права локальных админов на SCCM серверах. Я пытаюсь накидать список операций, которые мы не сможем выполнять без членства в локальных админах на сервере. Пока что на ум приходит ContentLibraryCleanup.exe, для которого нужно запускать CMD от админа, так ещё и с аккаунтом, который Full Administrator в консоли

Site Reset (который вызывается через Configuration Manager Setup) тоже нужно делать от аккаунта с локальным админом и Full Administrator в консоли

Всем привет! Поделитесь опытом, у кого уже в организации секьюрити лютовали и пытались отобрать права локальных админов на SCCM серверах. Я пытаюсь накидать список операций, которые мы не сможем выполнять без членства в локальных админах на сервере. Пока что на ум приходит ContentLibraryCleanup.exe, для которого нужно запускать CMD от админа, так ещё и с аккаунтом, который Full Administrator в консоли

ну тогда ты и передай сццм на обслуживание безопасникам

типа вот вам это счастье, эбитесь.джепег

ну тогда ты и передай сццм на обслуживание безопасникам

я бы им лучше ху%в за шиворот накидал, а SCCM свой не отдам)

Если при попытке обновить данные о новых версиях/хотфиксах SCCM (данные перенёс с помощью serviceconnectiontool.exe), данные по хотфиксу появились в консоли, но при попытке "Download", говорит, что проверка на новые версии не закончена, dmpdownloader.log пуст, в какой лог ещё можно смотреть?

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - PendingFileRenameOperations и колонка Pending restart в SCCM 1810 - SCCM 1602 - апгрейд и download - Не стартует ADR - Закрыть доступ в интернет - SCCM 2007 миграция сервиса с физики в виртуальную среду. Проблемный Queries - SCCM + MDT на дополнительной точке распространения - Ошибка при установке - Папка отчетов пустая

да ладно?

всмыле того, что SCCM и Intune Это теперь Единый продукт - Microsoft Endpoint Manager

Добрый день. Может кто сталкивался с такой проблемой. В базу SCCM попадает неверное значение last boot up time

Запрос WMI выдает правильную дату

Добрый день. Может кто сталкивался с такой проблемой. В базу SCCM попадает неверное значение last boot up time

Что значит неверное?

Дата не соотвествует реальной дате когда сервер был перезагружен

Ну SCCM не real-time система. Задержки всегда будут, надо период Hardware Inventory смотреть

Отличие прям существенное 21 августа и 17 октября

проблема только с несколькими серверами, в целом по другим все ОК

Инвентори не работает?

работает

Инвентори не работает?

Больше года разницы - скорее всего

А если ручками запросить инфу до и после ребута дата будет верна ?

да

SCCM же берет инфу с сервера тоже WMI запросом?

Хороший вопрос я в этой шайтан коробке чаще плачу чем понимаю как оно работает

Чего стоит лечение почти всего переустановкой вдс

попробую клиента переставить

Андрей, спасибо.Это полезная инфа

Пожалуйста!

Collection: Namespace = \\.\root\cimv2; Query = SELECT __CLASS, __PATH, __RELPATH, BootDevice, BuildNumber, Caption, CountryCode, CSDVersion, Description, InstallDate, LastBootUpTime, Locale, Manufacturer, Name, Organization, OSLanguage, ProductType, RegisteredUser, SerialNumber, SystemDirectory, TotalSwapSpaceSize, TotalVirtualMemorySize, TotalVisibleMemorySize, Version, WindowsDirectory FROM Win32_OperatingSystem; Timeout = 600 secs. InventoryAgent 11.11.2019 16:57:05 22652 (0x587C)

угу успешно

Всем привет! Поделитесь опытом, у кого уже в организации секьюрити лютовали и пытались отобрать права локальных админов на SCCM серверах. Я пытаюсь накидать список операций, которые мы не сможем выполнять без членства в локальных админах на сервере. Пока что на ум приходит ContentLibraryCleanup.exe, для которого нужно запускать CMD от админа, так ещё и с аккаунтом, который Full Administrator в консоли

они там уху поели?

всмыле того, что SCCM и Intune Это теперь Единый продукт - Microsoft Endpoint Manager

к счастью, это не едниственная новость

ну и все равно будет Microsoft Endpoint Configuration Manager

Видимо из за этого

понял

понял

Вы до начала на проблемной машине смотрите логи, почему не прошла инвентори

Хэллоу

Как ограничить права юзеру в консоли? Да так что бы только пк мог перезагружать?

Пересмотрел чрз rba так и не осилил.

Примерно, что может быть?

Права на что? Коллекции?

Вы до начала на проблемной машине смотрите логи, почему не прошла инвентори

Failed to get IWbemService Ptr for \\.\root\cimv2\mdm\dmmap Namespace: 8004100E InventoryAgent 07.11.2019 12:54:03 7096 (0x1BB8) Failed to enumerate instances of MDM_DevDetail_Ext01: 8004100E InventoryAgent 07.11.2019 12:54:03 7096 (0x1BB8)

Как ограничить права юзеру в консоли? Да так что бы только пк мог перезагружать?

Роли смотрите, но онли ребут нет такой

Роли смотрите, но онли ребут нет такой

Допустимо на риад аналист, и ребут нужен

Failed to get IWbemService Ptr for \\.\root\cimv2\mdm\dmmap Namespace: 8004100E InventoryAgent 07.11.2019 12:54:03 7096 (0x1BB8) Failed to enumerate instances of MDM_DevDetail_Ext01: 8004100E InventoryAgent 07.11.2019 12:54:03 7096 (0x1BB8)

Че это? Wmi мёртв?

Допустимо на риад аналист, и ребут нужен

В консоли Configuration Manager можно просмотреть список встроенных и пользовательских ролей безопасности, включая их описания. Для просмотра ролей в рабочей области Администрирование разверните узел Безопасность и выберите Роли безопасности.

Че это? Wmi мёртв?

Через cmtrace смотрите?

нет

В консоли Configuration Manager можно просмотреть список встроенных и пользовательских ролей безопасности, включая их описания. Для просмотра ролей в рабочей области Администрирование разверните узел Безопасность и выберите Роли безопасности.

Да, да, рид аналист предоставили, нужно добавить ребут тачек. Вот что там добавить?

в логах

Collection: Namespace = \\.\root\cimv2; Query = SELECT __CLASS, __PATH, __RELPATH, BootDevice, BuildNumber, Caption, CountryCode, CSDVersion, Description, InstallDate, LastBootUpTime, Locale, Manufacturer, Name, Organization, OSLanguage, ProductType, RegisteredUser, SerialNumber, SystemDirectory, TotalSwapSpaceSize, TotalVirtualMemorySize, TotalVisibleMemorySize, Version, WindowsDirectory FROM Win32_OperatingSystem; Timeout = 600 secs. InventoryAgent 11.11.2019 16:57:05 22652 (0x587C)

после этого запроса ошибок нет

думаю переустановка клиента сццм должна помочь

Wmi живой?

Не помню как, но я бы проверил.

Доброго времени суток! На вскидку не Скажите? Read analist имеется роль ( копипаст основной роли) надо бы к ней ещё ребут пк добавить.

Возможно?

Не помню как, но я бы проверил.

wbemtest

Да да да, вот не могу найти. Примерно? Ну хотя бы примерно на что апрув смотреть? На коллекции?

нельзя было там либо весь нотифай по фастченелу, либо ничего

Ну и прямого ребута тоже ведь нет, только запрос на перезагрузку

right click tools sccm вроде напрямую умеет, но как дела с наследованием прав дело обстоит ХЗ

right click tools sccm вроде напрямую умеет, но как дела с наследованием прав дело обстоит ХЗ

Тож про неё вспомнил, но нужны пермишаны

rct, это считай что shutdown -r -m \\name

а так команда shutdown -i и перечень нужных компов

rct, это считай что shutdown -r -m \\name

)