Вообщем то Траблшут инструкция тоже не дала никаких ответов по данному вопросу

Вот что-то полезное нашли, да

Mp_tokenmanager?

Возможно...

Mp_tokenmanager?

А как это точно понять?)

А как это точно понять?)

В его логе на MP)

А он по пути установочному лежит или где в особенном месте?

Я не нашел его в стандартном месте

А он по пути установочному лежит или где в особенном месте?

Там же где остальные логи MP

SMS_CCM или CCM на MP

SMS_CCM или CCM на MP

спс , щас посмотрю

SMS_CCM или CCM на MP

Я только этот нашел или это что надо?

https://www.youtube.com/watch?v=4_ybalK5lxY

Збазиба!

Чё-то про Windows 10 Mobile не понял. Torrex - классный клиент Torren с поддержкой Continuum.

Что это за слова? Я отстал от жизни:(

Мы будем стараься делать раз в месяц выпуск в студии с гостем из айти, а еженедельно писать через дискорд обзор, что там понавыходило

И раз в квартал собирать самых общительных с канала и тереть за ссм и делиться опытом:)

да кому он нужен

Что это за слова? Я отстал от жизни:(

Torrex - это приложение для работы с Torrent. Continuum - это возможность приложения работать в полноэкранном режиме, используя док-станцию.

Нужно разграничить в правах админов раб.станций и серверов - скоупами делать?

Нужно разграничить в правах админов раб.станций и серверов - скоупами делать?

И еще коллекциями можно

Гдето была даже статья Ща

И получается нужно запретить делать коллекции

Нужно разграничить в правах админов раб.станций и серверов - скоупами делать?

А что им надо делать?

Можно и правда коллекциями

Политики менять, базелайны, на раб.станции софт. катить

Политики менять, базелайны, на раб.станции софт. катить

Я обычно через коллекции. Деплоишь что надо на коллекцию и права на эту коллекцию:)

Ну точнее есть чуваки, что поддерживают только раб.станции. Вот типа им там полный контроль, а чтоб серваки не могли зацепить. А сервачных админов можно не ограничивать.

Я только этот нашел или это что надо?

Этот

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - SCCM 2012 Точка распространения - Неполностью собирается Hardware Inventory c клиентов - SCCM 1602 - апгрейд и download - Не стартует ADR - Закрыть доступ в интернет - SCCM 2007 миграция сервиса с физики в виртуальную среду. Проблемный Queries - SCCM + MDT на дополнительной точке распространения - Ошибка при установке

Ну точнее есть чуваки, что поддерживают только раб.станции. Вот типа им там полный контроль, а чтоб серваки не могли зацепить. А сервачных админов можно не ограничивать.

Кароч делаешь коллекцию основную под них , даёшь им права на неё и лимитируешь все остальные коллекции для них по основной

По-моему у systemcenterduds такая статья была

Сколько в технихкал превью обновы на SCCM висят то? Стоит 1906, а у них уже в техникал превью 1910!

пасиб за инфу

Лол :)))

Этот

Вот я смотрю лог на клиенте , проблемка есть

вот на серваке

а на серваке как будто все норм

А может это быть из за Сертов на клиенте?

на приболевших хостах замечена вот такая фигня

Ан нет, это норм на удаленном хосте)

Суровый кейс. :) Это на всех клиентах?

нет только на 102

изначально было 115

но черт его знает что там с ними было, может их перезалили либо выпилили

я про тех которые пропали)

Короч мы получаем токен от мп, пытаемся его расшифровать сертификатом из Computer\SMS

Тоесть первоначально MP кидает токен?

Ну и в этих дебрях получаем от ОС ошибку NTE_BAD_DATA

Я для понимания какой лог первичен)

Тоесть первоначально MP кидает токен?

Первоначально на машину приходит политика WDATP в виде CI, затем когда CI выполняется, она запрашивает секретную инфу онбоардинга с МП в зашифрованном виде

Движок CI ее расшифровывает и складывает в WMI - в класс CSP для WDATP

🤔 а можно как то понять что конкретно не нравится при расшифровки?

🤔 а можно как то понять что конкретно не нравится при расшифровки?

Дебаг )

Чот это не для чатика история

В саппорт ?

В саппорт ?

Yep

Дебаг )

можно mp разобрать если сильно приспичит

Ну можно попробовать, только что имеется ввиду под разобрать МП?

Тут на клиенте нативный код

Может чего будет видно если включить дебаг логгинг, но я сомневаюсь сильно

А дебаг имеется ввиду для Sense?

А дебаг имеется ввиду для Sense?

Не, до него дело не доходит. Правильно ж понимаю, что через скрипт всё работает?

Не, до него дело не доходит. Правильно ж понимаю, что через скрипт всё работает?

Через тот который в разделе windows defender policy в sccm

Имею ввиду тот который скачивается с портала секурити именно для sccm

Не, ручной запуск есть

Ага для гпо норм работает и на 10 хостов ещё есть

Там вроде когда их запускаешь в application log есть сорс wdatp

Есть лог Sense, там всё есть про онбординг. Но судя по логу dcmwmiprovider До этого не доходит

Да в sense ничего дельного нет

Служба что Логично тоже есть но в состоянии остановлена

всем привет! как дальше жить ? не видно статусы на иконках в консоли!? все устройства без статусов...

самих иконок нет? или всё серое?

если иконок нет переставьте консоль, с удалением xml-лек

самих иконок нет? или всё серое?

Сергей, есть какой-то способ массово распространить контент на вторую дп?

самих иконок нет? или всё серое?

все серое.