а наши что то никого по SRS не могли найти. а тут вон целый пфе

да бери уж тогда м365 сразу)

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Неполностью собирается Hardware Inventory c клиентов - Отчеты по SCCM - SCCM 1602 - апгрейд и download - Не стартует ADR - Закрыть доступ в интернет - SCCM 2007 миграция сервиса с физики в виртуальную среду. Проблемный Queries - SCCM + MDT на дополнительной точке распространения - Ошибка при установке

Configuration Manager news: SCCM Windows 7 to Windows 10 1909 Upgrade Guide https://www.systemcenterdudes.com/sccm-windows-7-to-windows-10-1909-upgrade-guide/ Windows 10 Update Enhancements Number of Devices Updates Every Hour https://www.anoopcnair.com/windows-10-update-investments-numbers-scale/ Create your own Microsoft Endpoint Configuration Manager Lab with Technical Preview 1911 http://www.systanddeploy.com/2019/11/create-your-own-microsoft-endpoint.html Conditional Access Insights https://www.petervanderwoude.nl/post/conditional-access-insights/ Passwordless journey with FIDO2 – Part 2 – Usage experiences https://www.scconfigmgr.com/2019/11/18/passwordless-journey-with-fido2-part-2-usage-experiences/ Report-Only режим в Conditional Access политиках https://vanyurikhin.blog/2019/11/19/report-only-conditional-access/ It’s only a matter of time… https://oofhours.com/2019/11/18/its-only-a-matter-of-time/

а в чем отличие тонкого от толстого? где то это описано, я бы почитал

Присоединяюсь к вопросу.

что вы пристали то к статье с тонким клиентом

Гарник, дай больше деталей, пожалуйста, а то какое-то недопонимание...

Гарник, дай больше деталей, пожалуйста, а то какое-то недопонимание...

парни, технология не моя, вопрос не по адресу

До окончания поддержки Windows 7 осталось 54 дня

Кстати, а кто-нибудь проверял, что проблема с разными типами сервисных окон окончательно пофиксина и работает как и планировалось?

У нас есть 3 типа сервисных окон, на установку софта, обнов и всего. И была известная проблема, когда мы на одну машину устанавливали несколько окон с разными типами с разным временем - работало криво

ну не криво оно работало, а для некоторых не логично типа если используешь окно с типом SU окно общего типа для обновлений не подходило появилась галка в политиках клиента, которая меняла это поведение... ток вот думаю появилась или в ТП так и осталась... @quantum_yupiter не помнишь?

Была проблема, что апдейты игнорировали окно типа 1

ну не криво оно работало, а для некоторых не логично типа если используешь окно с типом SU окно общего типа для обновлений не подходило появилась галка в политиках клиента, которая меняла это поведение... ток вот думаю появилась или в ТП так и осталась... @quantum_yupiter не помнишь?

Она сейчас в релизе

Когда 1910? Приложения на базе Task Sequence выйдут в прод?

на 1910 с 1902 можно будет перепрыгнуть?

https://gallery.technet.microsoft.com/scriptcenter/SCCM-Find-and-Remove-3874e0db Кто то что то может плохое сказать про скрипт?

собираюс поюзать

на 1910 с 1902 можно будет перепрыгнуть?

Да как и раньше можно было

Когда 1910? Приложения на базе Task Sequence выйдут в прод?

Не в этом месяце

на 1910 с 1902 можно будет перепрыгнуть?

Да

Не в этом месяце

:(

собираюс поюзать

а вы у автора спросите...:) @GemaGlass

а вы у автора спросите...:) @GemaGlass

выглядит работающим)

все равно, все надо тестить на своём окружении...

@vanyuale привет! вопрос есть по интюну. Создаю профиль для scep сертификата, есть варианты выбора на пользователя или на устройство. Что лучше выбрать, может бест практис есть какой? это все нужно для дальнейшего распространения вайфай профиля на устройства различных платформ

эм

тебе больше нравится есть вилкой или ложкой?

бест практиз есть какой?

Какой ты Саша зазнайка оказывается :)))

имеюю ввиду лучше на пользователя или утсройство

бгг

предпочтительный вариант

есть нужно, чтобы сертификат определял пользователя - то сертификат пользователя. если нужно определить устройство - то сертификат девайса

я не зазнайка, я просто капитаню

капитаню😂👍🏻

если у тебя пользователь регистрирует устройство под собой - то дай ему сертификат пользователя

просто тут двойственность например если распространять на усройство не будет ли это распространено на всех пользователей этого устройства?

если у тебя отсутствует момент user affinity - выдавай сертификат девайса

просто тут двойственность например если распространять на усройство не будет ли это распространено на всех пользователей этого устройства?

вот

все зависит от конкретных сценариев

Какой ты Саша зазнайка оказывается :)))

кстати, это просто моя любовь к наводящим вопросам. вот @purgenerator знает это)

все зависит от конкретных сценариев

например, пользователи, которые добавляют устройства стандартным образом - получают пользовательские сертификаты. Если же фабричные планшеты, которые не привязаны к пользователю. поэтому на них серты девайса

еще вопрос есть по со-менеджменту - после того как комп заенролился в интюн, если на этот комп зайти под другой учетной записью, в частности, которая ранее в него не входила, то появляется окно Настройка устройства на работу (странно почему "на работу", но не суть)

окно по сути енрола в интюн

которое в итоге заканчивается ошибкой

на этапе натсройки учетнйо записи

это связано с тем, что устройство в итнтюне может быть привязано только к одному пользователю?

например, пользователи, которые добавляют устройства стандартным образом - получают пользовательские сертификаты. Если же фабричные планшеты, которые не привязаны к пользователю. поэтому на них серты девайса

теперь ясно

вот такое окно?

ага

отключите Enrollment Status Page)

отключал

все равно оно выходит

тогда кейс в мс. не должно выводить, если выключено. вообще с этой страницей прям беда

если я правильно помню, была какая то замута, что если устройство уже получило настройку, что показывать ESP, то потом изменение настроек может и не дойти до устройства

я тож об этом думал

МС советовал какой то ключ реестра менять

но где ее поправить реестр может

воот

ну а в принципе, интюн же не должен запрещать вход другого пользователя на устройство?

облачного в частности

потмоу как в итоге он входит естественно, комп доменный и учетка в он-преме

но если б пропбовал чисто облачной, то мне кажется в итоге бы не зашел

так он не запрещает. он попытается, свалится с ошибкой и пустит

еще бы понять, что в итоге провоцирует ошибку

причем в этом пункте проходит присоединение в кашей организации, но дальше когда начианются профили безопсаности тд, тогда ошибка

может потмоу что их просто нет, не создавал еще

но если нет, то он же должен просто скипнуть тогда эти шаги

не, он будет долбиться около часа)

ну вот там и выставленно по умолчанию 60 минут, вото он и долбиться

но раз их нет, то зачем продолжать их целый час искать

но только ошибка из-за этого ли

кстати вопрос, а если их все-таки сделать и он их в теории применит

то они в свою очередь не будут превалировать над гпо?

в случае доменного компа

или он все-таки будет смотреть на настройки со-менеджмента, как там указано

ну сторого говоря, настройки co-management и ГПО никак между собой не связаны

ну я имеюю ввиду, там же отдельно по группам можно разбивать что чем управляется