Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - При нажатии на кнопку "скачать" пакет обновления SCCM, запускается процесс проверки наличия обновлений. Не могу скачать. - Проблемы в работе Automatic Deployment Rules - Microsoft SQL Server выдал сообщение SQL 241, важность 16: [22007241MicrosoftSQL Server Native Client 11.0SQL ServerОшибка преобразования даты или времени из символьной строки.](https://social.technet.microsoft.com/Forums/ru-RU/7192768c-73dd-4c7c-a48e-b165be4c31bb/microsoft-sql-server-10741099107610721083?forum=smsru)

Коллеги, добрый день. С сервера SCCM удаленно хочу поставить агента на ПК или сервер. Правильно ли я понимаю, что для этого в администраторах ПК или удаленного сервера либо должна быть УЗ сервера SCCM, либо УЗ пользователя, уоторая указана в настройках Pushh Install?

Коллеги, добрый день. С сервера SCCM удаленно хочу поставить агента на ПК или сервер. Правильно ли я понимаю, что для этого в администраторах ПК или удаленного сервера либо должна быть УЗ сервера SCCM, либо УЗ пользователя, уоторая указана в настройках Pushh Install?

Да

2

Процесс установки вроде как стартует но в логах ошика Failed to get DP locations as the expected version from MP "SCCM_SERVER'. Error 0x87d00215] и дальше ничего не происходит...

SCCM1902 развернул, до 1906 обновил и толко на сам SCCM агента удаленно успешно поставил, т.к. сам сервер в админах. Но на другие ПК и сервера пока никак, хотя IP address range добавил этих ПК и серверов.

ccm.log c сервера + ccmsetup.log с клиента

Еще как-то странно что на сервере в компаненте "SMS_DISTRIBUTION_MANAGER"фиксируется ошибки: Distribution Manager failed to connect to the distribution point ["Display=\\SCCM_SERVER\"]MSWNET:["SMS_SITE=MOS"]\\SCCM_SERVER\. Check your network and firewall settings. У меня FW выключен и всё на одном сервере находится пр иэтом

ccm.log c сервера + ccmsetup.log с клиента

Вот с клиента

ну не может ДП найти смотрите живой ли он и в границах клинета ли он

На сервере : ---> Unable to connect to remote machine "PC_NAME" using Kerberos with alternate account, error - 0x800706ba.

при этом под УЗ в PushInstall на ПК попасть на сервер могу, admin$ и реестр вижу

ну не может ДП найти смотрите живой ли он и в границах клинета ли он

А это нормлаьно, что SCCM сам на моем втором диске сервера SCCM создал указанные папки? Я же ему не указывал где создавать...

ну не может ДП найти смотрите живой ли он и в границах клинета ли он

он на этом же SCCM сервере

нормально чтобы не создавал надо файлик предсоздать перед установкой роли DP

no_sms_четотам

На сервере : ---> Unable to connect to remote machine "PC_NAME" using Kerberos with alternate account, error - 0x800706ba.

я не настолько крутой траблшутер чтобы так проблемы разрешать я ток в логи смотреть могу...

На сервере : ---> Unable to connect to remote machine "PC_NAME" using Kerberos with alternate account, error - 0x800706ba.

https://www.prajwaldesai.com/troubleshooting-sccm-client-push-error-0x800706ba/

порты смотрите

порты смотрите

admin$ и regedit на удаленной вижу

это 445 smb v2

а остальные порты? RPC плюс RPC lbyfvbr

wbemtest и попытка лист классов получить?

Error 0x800706ba equates to "The RPC server is unavailable". So I'd be checking out the RPC service and ensuring that RPC (port 135 and then dynamic after initial connection I believe) is available.

ну и WMI как Сергей написал :)

гуглится по коду ошибки все за пять минут ;)

wbemtest - подключается

гуглится по коду ошибки все за пять минут ;)

в том то и дело, что вроде как открыто

hecking out the RPC service and ensuring that RPC (port 135 and then dynamic after initial connection I believe) is available.

вайр шарк на клиенте покажет )

"вроде как" или открыто ))

про peer cache вопрос. если переустановить ОС на super-peer, то сервер так и будет думать, что эта машинка шарит контент? никто же ему не отправит status message, в БД запись так и останется. ииии?

клиент захочет что-то скачать, получит мертвую запись и все свалится? или пойдет на другого super peer?

При доступе с сенрвера на ПК 135, 445 открыты, с сервера на клиент по WMI (проверил через wbemtest) подключается. Обратно с ПК до сервера по 80 и 443 проваливаюсь.

у меня один SCCM сервер

💀 Connecting... 👤 login: Sergey 🔑 password: ************d| Initializing... 🔓 ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. 👍Подписываемся.

Так динамические порты значит не открыты

ога RPC Dynamic

Ставишь ваершарк и смотришь

пуш клиента, захват трафика и внимательно раскуривать дамп )

49152-65535 (RPC dynamic ports – Windows Vista, 2008 and above), TCP 1024-65535 (RPC dynamic ports – Windows NT4, Windows 2000, Windows 2003)

если мне склероз не изменяет, то я как то наступал на эти грабли, сетевики божились что динами кпорты открыты

ан нет, наипали )

сейчас проверю про динамические порты у сетевиков

правила в файрволе на клиентах, тоже лучше проверить, если файрвол включен

клиент захочет что-то скачать, получит мертвую запись и все свалится? или пойдет на другого super peer?

пойдёт с следующему

пойдёт с следующему

уже лучше. а хлам из БД он как-то вычищает периодически? ну не то, что бы хлам, а устаревшие какие-нибудь записи. хз по какому признаку

Коллеги, кто-нибудь знает, как задавить логирование командной строки в логе AppEnfore?

что бы не было видно что запускается? пароль передается в открытом виде? =)

а если собрать свою кастомную mst?

и туда зашить параметр

лог удалить после установки

ну если это msi

поменять пермишены )

оставить только для system 😉

ну крч есть варианты =))))

уже лучше. а хлам из БД он как-то вычищает периодически? ну не то, что бы хлам, а устаревшие какие-нибудь записи. хз по какому признаку

Я точно не знаю, скорее всего на текущий момент все должно быть ок Но по первой столько мата было, люди бегали со скриптами и чистили таблицу пиров руками, типа некогда было разбираться контент не ехал, или ехал в разы медленнее

¯\_(ツ)_/¯

Коллеги, кто-нибудь знает, как задавить логирование командной строки в логе AppEnfore?

если уж будешь прятать тогда не забудь логи msi тоже. локально на машине можно их в вербоз выкрутить, будет и параметры видать и кастом экшены и все остальное там был механизм именно не выводить в лог чувствительную инфу

если уж будешь прятать тогда не забудь логи msi тоже. локально на машине можно их в вербоз выкрутить, будет и параметры видать и кастом экшены и все остальное там был механизм именно не выводить в лог чувствительную инфу

Когда уже ты в пфе пойдёшь)

я старый уже, меня не возьмут

я старый уже, меня не возьмут

не думаю, что в МС кого-то волнует возраст) так что в жопу отговорки!)

ну тогда по другому выражусь, я уже ленивый и глаза не горят, и я хочу много денег %)

чё Дим придумал как справится с ребутами и подприсмотренными серверами?

ну тогда по другому выражусь, я уже ленивый и глаза не горят, и я хочу много денег %)

ну это да, в мс много не платят)) надо Наделле закинуть, что пропадает так специалист без дела))

😂конечно закаидывай!

я старый уже, меня не возьмут

Орнул

чё Дим придумал как справится с ребутами и подприсмотренными серверами?

не-а, пока буду дедлайнами и тестить подавления ребута

Я точно не знаю, скорее всего на текущий момент все должно быть ок Но по первой столько мата было, люди бегали со скриптами и чистили таблицу пиров руками, типа некогда было разбираться контент не ехал, или ехал в разы медленнее

А partial download вообще как торрент должен работать? Мульти пир?

в принципе ничего сложного скриптануть но вот как правильнее сделать...

А partial download вообще как торрент должен работать? Мульти пир?

Уася

как оно?

если уж будешь прятать тогда не забудь логи msi тоже. локально на машине можно их в вербоз выкрутить, будет и параметры видать и кастом экшены и все остальное там был механизм именно не выводить в лог чувствительную инфу

msi как раз прячет, а вот SCCM - нет.

не-а, пока буду дедлайнами и тестить подавления ребута

У меня дедлайн и сапресс. Все ок.

как оно?

Огонь все.

Даже пожар

У меня дедлайн и сапресс. Все ок.

Несколько АДРов пилишь? или как-то более красиво?

Для серверов один, для вкс другой

Я вообще не припомню что бы когда-то сапресс уводил в ребут. Но все может быть