Да и да
ну тогда не буду новый пакет городить и его разворачивать, поставлю галочку и укажу 1 день
Vito$
Pablo
Коллеги, всем доброго времени суток. Подскажите пожалуйста поддерживается ли миграция данных из мбам в sccm и надо ли повторно шифровать. Спасибо.
Sergey
Artem
Парни подскажите что делать с этой ошибкой
Artem
Artem
Хотя в ажуре я настраивал MDM
Artem
Artem
На SCCM настроен Cloud managment, CMG, CO -managment и соответствующий settings для клиентов
Artem
в логе на хосте вот такое
Artem
Alexander
Парни подскажите что делать с этой ошибкой
курить траблшутинг гайды
https://support.microsoft.com/en-us/help/4519160/troubleshoot-co-management-auto-enroll-configmgr-managed-devices-in-in
Alexander
проблема может быть далеко не в клиенте
Vasya
всем салют. интересный проблем словил после перехода dp на https. при чем вижу тлько на вин7. не может скачаться никакой контент по таймауту, в datatransferservice вижу
Failed in WinHttpSendRequest API, ErrorCode = 0x2efe
Vasya
а дальше уже таймаут 0x800705b4.
Maxim S.
На 10ку пора переходить
Vasya
переходим...
Vasya
пытается перейти на /CCMTOKENAUTH_SMS_DP_SMSPKG$/S0100004
Vasya
и таймаут
Sergey
Sergey
с компа на сайт перейти все ок в браузере кажет?
Sergey
ок в смсле денай должен быть
Vasya
с моего да, ок =) вижу денай
Vasya
а если по nocert - вижу файлик, но скачать - денай
Sergey
в евент вьювере активировать ведение лога
Vasya
а, виндовый
Vasya
забавно. из всей портянки вижу только 10 семерок, которые обновили клиента.
по обновлению клиента и понял, что что-то не так
Sergey
крипто про не стоит?
Quantum Yupiter
всем салют. интересный проблем словил после перехода dp на https. при чем вижу тлько на вин7. не может скачаться никакой контент по таймауту, в datatransferservice вижу
Failed in WinHttpSendRequest API, ErrorCode = 0x2efe
С больной машины если запустить браузер от системы и открыть https линк на DP - работает?
Quantum Yupiter
Без token auth
Vasya
С больной машины если запустить браузер от системы и открыть https линк на DP - работает?
ну я понял логику, что бы сертификатом стукнулось
Vasya
завтра смогу только проверить. поблизости нет 7ок
Quantum Yupiter
Ага, и с проксями всякими тоже чтобы пообщалось
Vasya
в ие байпас на весь домен для проксиков
Sergey
без браузера можно iwr -uri "https://...." -cert (gci cert:\LocalMachine\My\<Thumbprintt>)
Vasya
тут еще каспер сертики подменяет, зараза =)
Vasya
Sergey
тут еще каспер сертики подменяет, зараза =)
как я выхватил в эксчем в РТ с этим ебаным перехватом
Sergey
митм гребаный
Vasya
ну вот как бэ.... я тоже чую, что это сделают веселья
Vasya
в евент вьювере активировать ведение лога
на первой же 7ке он включен. вижу на avp.exe кучу ругани, что невозможно проверить функцию отзыва, т.к. сервер отзыва недоступен
Vasya
ну и кучу другого веселья на каспера
Vasya
ладно, попробую завтра отключить попросить =) напишу как чО
Vasya
таааак, посмотрел. а 7ках, где агент обновился и все ок - каспер тоже есть, только более старой версии, возможно, там-то серт не подменяется
Vasya
но что там в настройках - посмотреть не могу. буду мучать ИБ
Aleksey
таааак, посмотрел. а 7ках, где агент обновился и все ок - каспер тоже есть, только более старой версии, возможно, там-то серт не подменяется
Да. Там вроде как в последней версии каспера это добавили. Вэб проверка.
Vasya
кого? инспектирование https трафика с подменой серта?
Quantum Yupiter
Ffffuuuuuu
Vasya
да вроде он давно уже умеет
Vasya
счас пнул установку агента руками. поругалось, но пошло, посмотрим что дальше будет
Vasya
а фичу с подменой у нас точно недавно включили, т.к. когда я переводил на https видел норм серты, а потом смотрю, а уже от каспера. офигел малость
Sergey
Ускоряемся... https://t.co/Ne3Wc8rZc6?amp=1
ili
Всем привет
ili
Сейчас нужно образ ОС собрать 1910 , подскажите чем сейчас модно файл ответов собирать ? Что бы фулл авто установка шла.
ili
Видел в тасках появились новые фичи, можно указать локаль, часовой пояс...
ili
Гуру админы,. Порекомендуйте, чем можно образ собрать ? Для дальнейшей раскатки на пк , на новые , поверх старых. Файл ответов чем подготовить ? Образ средствами ццм снять ?
ili
Что сейчас в моде ?)
ili
Sergey
а зачем что-то собирать если есть ccm?
какие требования к файлу ответов?
так то для него SIM всегда использовали
ili
а зачем что-то собирать если есть ccm?
какие требования к файлу ответов?
так то для него SIM всегда использовали
по старой памяти делал файл ответов, и как пакет подсовывал его в ТС, что бы все на автомате делалось.
ili
извеняюсь, SIM - это что ?
Sergey
Основное за вас CM сделает, сформирует собственно этот самый файл ответов из параметров ТС
SIM - Windows System Image Manager
ili
Основное за вас CM сделает, сформирует собственно этот самый файл ответов из параметров ТС
SIM - Windows System Image Manager
Sergey
я не знаю
ili
я не знаю
спаcибо, https://docs.microsoft.com/en-us/windows/deployment/windows-deployment-scenarios-and-tools нашел.
Vasya
Vasya
у меня что-то и с проблемной, и не с проблемной не пускает до
https://sccm-dp01.domain.local:443/SMS_DP_SMSPKG$/S0100004
Vasya
403
Vasya
но я почему-то в ие от системы не вижу сертификата компа
Vasya
а в mmc вижу
Vasya
хмммм. браузер от системы - я же должен достукиваться до файлов браузером на дп?
Vasya
iis лог говорит 403 7 5 1390 2
Vasya
как бы да... но сертификат-то есть
Vasya
но это я получаю даже со своей, работающей машины