Artem
воу воу) полегче)
Anton
Да все ок :) мамкин подкастер же
Alexander
да и ты
Artem
парни а кто CMG поднимал?
Artem
Я не понял че за дич
Artem
Artem
ща лог покажу
Artem
[71, PID:452][01/14/2020 15:31:46] :Hyak.Common.CloudException\r\nAuthorizationFailed: The client 'Учетка:)' with object id '68f1ce2c-a0d6-4469-8484-3b05ecdbec08' does not have authorization to perform action 'Microsoft.Resources/subscriptions/resourcegroups/write' over scope '/subscriptions/a6ed2624-44af-4c16-a134-fe8879b50d6f/resourcegroups/DesktopAnalyticsRG' or the scope is invalid. If access was recently granted, please refresh your credentials.\r\n at Microsoft.Runtime.CompilerServices.TaskAwaiter.ThrowForNonSuccess(Task task)
Artem
притом не понятно почему используется именно эта учетка, консоль не из под нее запущена, на эту ресурс группу прав нет
Anton
теперь это канал про вмм )
Anton
10.19.1013.0 типа последний билд
Sergey
весной
Sergey
был только rtm
Anton
а, ну тогда живём )
Юрий
В тему про 2019. Может кто сталкивался, расписания обслуживания не работают. Любое время начала ставишь, время следующего запуска не меняется. У меня одного так?
Sergey
на днях обсуждали обновление клиента... биг инфрастракча - имей ввиду:
If your site uses automatic client upgrade, when you update the site to version 1910, all clients immediately upgrade after the site updates successfully. The only randomization is when clients receive the policy, which by default is every hour. For a large site with many clients, this behavior can consume a significant amount of network traffic and stress distribution points.
+To work around this issue, temporarily disable automatic client upgrade. Use other client upgrade methods. Microsoft will soon release a hotfix for this issue to allow you to continue to use automatic client upgrade.
Sergey
Sergey
Sergey
ща еще DO подтянется, на 10 перешли, настройки/политики/границы подправил
Sergey
бренч кэш как был зэ бэст, так и остался в лидерах :)
Sergey
угу, пока внедрял, я задолбался по эвентам считать... потом спасибо 2pint software за утилиты
а теперь вообще красота
Sergey
Ооо дааа
Эт прям клёвый фейл
Но вот с этими всеми бренчкэшами я даже не заметил... Ну у меня маленькая орг. А вот как эти самые сотни тысяч обновлялись? Сильно матерились?
Quantum Yupiter
Quantum Yupiter
Все ж на предыдущих билдах сидят
Sergey
Ну понятно..
Sergey
Радостные каменты тока видел... Типа о как круто
Так быстро клиентов мы ещё не распространяли :)
Quantum Yupiter
Artem
вот чего им не имется, не безопасно а почему, хер его знает
Quantum Yupiter
А были эксплоиты на бранчкэш?
Artem
я о таких не слышал
Artem
просто порт закрыли когда я его активировал и трафик попер они очканули и закрыли
Artem
придется опять с ними воевать, но мне нужен перекур после 4 месяц тестов дефендера и объяснения им же что он заебись
Quantum Yupiter
BranchCache implements a secure-by-design approach that works seamlessly alongside your existing network security architectures, without the requirement for additional equipment or complex additional security configuration.
Sergey
:) успеха!
Artem
их пока носом не потыкаешь на пальцах не разложишь хрен убюедишь
Artem
Artem
так не проканает
Artem
как с дефендером пока 150 симл тестов не проверл плюс примеры с кобальтом и ковенантом, вот не верят и все , а тут пока только слова)
Sergey
Бренч это то что сейчас включается галкой и работает просто збс
Маст хэф
А после мелкого тюнинга и небольшой доработки процесса деплоймента, просто отлично
Artem
Бренч это то что сейчас включается галкой и работает просто збс
Маст хэф
А после мелкого тюнинга и небольшой доработки процесса деплоймента, просто отлично
да верю я сам кайфовал месяц пока порт не зарезали
Sergey
@skorotkov пост будет на эту тему?
Artem
А кстати вопросец, а никто не мигрировал еще с MBAM на SCCM Bitlocker?
Sergey
@skorotkov пост будет на эту тему?
Чет не планировал даже
Хотя в черновик несколько лет уже лежит заготовка..
Artem
Я так понял что таблицы у них одинаковые
Quantum Yupiter
Одна прекрасная дама в этом чате меня недавно научила, что в таск сиквенсах в старом сццме выключен по умолчанию и галочки в интерфейсе нет
Quantum Yupiter
В 2012 R2 SP1
Sergey
Не совсем небольшие различия видел, но так да.... Как есть втиснули в cm_db
Quantum Yupiter
И только с какого-то билда CB его включили по умолчанию
Artem
Не совсем небольшие различия видел, но так да.... Как есть втиснули в cm_db
и по сути деплой правила с конфига делаем?
Artem
И агент мбам старый затираете или используется старый
Sergey
как-то поплохелу всусу от 15 к новых обновлений
Sergey
И только с какого-то билда CB его включили по умолчанию
угу,в доке написано вроде
типа с версии хххх, по умолчанию все приложения пакеты по дефолту в тру
Sergey
и по сути деплой правила с конфига делаем?
да там деплой - это CI/CB который в реестре создаёт параметры те же самые что и в admx-шаблонах mbam
делает это крайне поверхностно, поэтому надо очень осторожно добивать эти параметры политикой от мбама...
Quantum Yupiter
угу,в доке написано вроде
типа с версии хххх, по умолчанию все приложения пакеты по дефолту в тру
И таск сиквенсы, хотя в интерфейсе галочки нет
Artem
да там деплой - это CI/CB который в реестре создаёт параметры те же самые что и в admx-шаблонах mbam
делает это крайне поверхностно, поэтому надо очень осторожно добивать эти параметры политикой от мбама...
Так это окей вопрос тогда такой, для MBAM в политиках свой раздел есть , но есть еще и класический Bitlocker
Artem
Artem
SCCM меняет его?
Artem
или что MBAM что Этот одни и теже части реестра меняют?
Sergey
угу, одни и те же части...
клиент тот же самый
Artem
Artem
Во нашел норм)
Sergey
прямая аналоги с дефендером
ццм опять же локальную политику меняет просто
Sergey
и еще я не доразобрался чё делать с FDD
потихому без задания пароля не хотит шифровать
Artem
я всегда с паролем задвал у нас безобразники требуют
Artem
ну пароль или пин взависимости от наличия ТПМ
Artem
Sergey
fixed disk drive
Sergey
d: e: ....
Artem
А ну да )
Sergey
да чёт я сократил как то :)
FDD 3.5" 1.44Mb
Artem
А там же можно только при наличии тпм не задавать пин
Artem
Катали тпм нет то пасс по-любому надо ставить
Artem
Раньше так было насколько я помню