если сейчас у тебя что то прилетит из SCCM, и эта же настройка управляется через ГПО, что применится?

ну я имеюю ввиду, там же отдельно по группам можно разбивать что чем управляется

а там есть группа на управление ГПО?)

то они в свою очередь не будут превалировать над гпо?

ладно здесь я выразился неверно, сццм не гпо

дак в итоге кто балом то править будет?

Что настроите, то и будет.

Если мы не про гпо

в со-менеджменте все управляется сццм-ом

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Неполностью собирается Hardware Inventory c клиентов - Отчеты по SCCM - SCCM 1602 - апгрейд и download - Не стартует ADR - Закрыть доступ в интернет - SCCM 2007 миграция сервиса с физики в виртуальную среду. Проблемный Queries - SCCM + MDT на дополнительной точке распространения - Ошибка при установке

Ну значит все так и останется

ну ясно, спс

Коллеги, приветствую! Почему может не обновляться distinguished name в базе ConfigMgr? Объекты живые, перемешены давно, AD discovery работает

объект не дизабленный?

кстати, это просто моя любовь к наводящим вопросам. вот @purgenerator знает это)

Если твои наводящие вопросы записывать, то между строчек жирным капсом будут перечислены 50 синонимов мысли "ну ты и ебанько"

Если твои наводящие вопросы записывать, то между строчек жирным капсом будут перечислены 50 синонимов мысли "ну ты и ебанько"

сколько ты со мной уже работаешь? лет 5?

сколько ты со мной уже работаешь? лет 5?

Почти 6

ну вот ты уже привык)

объект не дизабленный?

Нет

В System_OU_Name всё норм

МС советовал какой то ключ реестра менять

если кому интересно или нужно (скорее всего не многим тут), но все-таки, ветка реестра про enrollment status page [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Enrollments\GUID\FirstSync]

Коллеги, приветствую! Почему может не обновляться distinguished name в базе ConfigMgr? Объекты живые, перемешены давно, AD discovery работает

Домен трастед относительно сервера сццм?

💀 Connecting... 👤 login: SH R 🔑 password: ************d| Initializing... 🔓 ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. 👍Подписываемся.

💀 Connecting... 👤 login: Альберт Кагарманов 🔑 password: ************d| Initializing... 🔓 ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. 👍Подписываемся.

Доброго времени суток. Предоставлял ли кто-то доступ в консоль и remote conrtol для группы пользователей из АД. Причем админы должны заходить без подтверждения, а эта группа только с подтверждением работающего за пк пользователем.

на данный момент эта группа юзеров может зайти в консоль, в разделе Devices видит только необходимую группу ПК сотрудников, 280 а не все 1500. это нормально, но при подключении к пк RC запрашивает логин и пароль.

где ошибся?

Создал отдельные параметры клиентов, удаленный доступ разрешен с подтверждением для группы пользователей, группа имеющая доступ выбрана.

все верно, есть два параметра клиентов, разрешай подключения для админов без запроса - приоритет 4 разрешай подключение для группы техподдержки с запросом - приоритет 5

политика с приоритетом 4 идет на алл системс

политика с приоритетом 5 идет на коллекцию пк юзеров

обходное решение есть?

¯\_(ツ)_/¯

на эту группу все будут ходить с запросом разрешения. все решение

тогда мне будет не совсем комфортно😂

Красота требует жертв

на эту группу все будут ходить с запросом разрешения. все решение

вы видимо не так поняли, политика в которой админа разрешен доступ без подтверждения распространена на All Systems а вторая политика которая говорит о том что можно подключаться только с подтверждением и группе техподдрежки, распространена на коллекцию устройств, которая вытекает из All Sysmtems грубо говорят такая иерархия All Systems - Active Systems - Employee PCS

именно так

цифры поменять. чтовы выигрывала политика на gp1. в эту группу будут подключаться с запросом все

Андрей выше уже сказал мне что они не дополняют друг друга, а только замещают в соответствии с приоритетом

все именно так. политика с запросом будет перекрывать политику без запроса.

А не наоборот?

цифры поменять. чтовы выигрывала политика на gp1. в эту группу будут подключаться с запросом все

требование руководства, чтобы туда админы подключались без запроса, а ТП только с запросом

Вроде же чем меньше цифра, тем выше приоритет

А не наоборот?

может и наоборот.

требование руководства, чтобы туда админы подключались без запроса, а ТП только с запросом

не свезло руководству.

Дефолтная идет с приоритетом 999

не свезло мне)

пиши заяву

на увольнение?)

нуэ

парни как лицензируется sccm

по количеству клиентов

пишут одна лицушка на 2 ядра. минимум 8 ядер. что за ?

сколькими девайсами хочешь управлять столько и платишь

пишут одна лицушка на 2 ядра. минимум 8 ядер. что за ?

это ты про сервер

Это для серверов по ядрам

угу

ну так получается у меня 8 ядер 4 лицухи брать?

в стиме 😂

😂

ну так получается у меня 8 ядер 4 лицухи брать?

да. там есть еще другая позиция, она подойдет если у вас много виртуалок WinSvrDCCore ALNG LicSAPk MVL 2Lic CoreLic

напиши сколько физических и виртуальных

там посмотрим что выгоднее

а вообще к дистрибьютеру обратитесь с описанием вашей инфраструктуры он вам посчитает

Один менеджмент поинт у нас

Один сайт один сервер

Дп три

стоп, мы что сейчас лицензируем winsrv или sccm? или вам нужно сколько sccm + winsrv будет стоить?

sccm

sccm лицензируется по количеству клиентов которыми он управляет

в интернете не врут

я недавно продлевал, поэтому чем смогу помогу

в интернете не врут

😄

что значит 1 лицензия на 2 ядра. и мол windows server 2016 также лицензируется.

это суровая реальность?

модель "на ядро управляемого сервера"

если у тебя сервер 4 ядра то ты покупаешь две лицензии

какое то мошейничество.

вот так теперь лицензии считаются