может, стучаться надо в CCMTOKENAUTH_SMS_DP_SMSPKG$?

не, оно всегда из браузера 403 дает, а агентом норм на 10ке

в браузере я не вижу сертификата компа, хотя он есть по факту. запускаю через psexec -s -i

дичь какая-то. ничего не понимаю уже

неа. сам свой серт проверяет и говорит, что валид

проблема исключительно на 7ках =)

на 99.9%

в том-то и дело, что на них тысячу лет не ставились обновления =)

ахахахха =) проще обновить до 10, думаю, чем обновлять это....

но одну ради интереса помучаю

Народ, почему могут не устанавливаться обновления?

Глянь на клиенте wuahandler.log

в том-то и дело, что на них тысячу лет не ставились обновления =)

Sha2 может не стоит

вот счас патчу 7ку

🤗 еду к тебе, мой уфимский друг. За одно научишь меня по-уфимски разговаривать..я так понял, что ХД новый язык открыл, и ты вроде как на нем прямо вот в совершенстве..

А то

Sha2 может не стоит

Далеко не уходи ;))) уже скоро доставятся патчи ;)))

неа, не взлетело, ошибка та же ERROR: URL=https://sccm-dp01.domain.local:443/CCMTOKENAUTH_SMS_DP_SMSPKG$/S0100004, Port=443, Options=480, Code=12029, Text=ERROR_WINHTTP_CANNOT_CONNECT Failed in WinHttpSendRequest API, ErrorCode = 0x2efd ну и дальше таймаут

но на тачке стоит крипто-про

3.6 версии

счас попробую обновить еще одну, где 4 крипто-про

даже нет. убью к чертям крипто-про =)

Заодно kes отключи на время теста

а вот этого не могу уже

ну и вчера выяснили, что 10 каспер точно серт не умеет подменять, а вот длп это делает. но его отключить тоже никто не может сегодня-завтра

крч, сплошное веселье

курить траблшутинг гайды https://support.microsoft.com/en-us/help/4519160/troubleshoot-co-management-auto-enroll-configmgr-managed-devices-in-in

Да , походу azure ad connect не корректно был настроен

ну и вчера выяснили, что 10 каспер точно серт не умеет подменять, а вот длп это делает. но его отключить тоже никто не может сегодня-завтра

Не надо использовать Каспер. Совсем. Не спрашивайте почему - просто не надо.

Не надо использовать Каспер. Совсем. Не спрашивайте почему - просто не надо.

Ну счас я ещё одну машинку обновляю, снёс криптопро,завтра буду просить снести Каспера и длп

Я не понимаю кто виноват пока

Это не мой выбор. Я всего лишь эникей

Я не могу объяснить, на чем основано моё мнение - по условиям NDA, но реально, не надо. Я искренне надеюсь, что какой-то пытливый ум это сам найдёт и запубликует в паблик, потому что я могу только смотреть полными слез глазами и умолять не использовать Каспер.

Каспер очень любит хттпс ломать своей фильтрацией

Вставкой джса внутрь. Это огонь

первое обновление для эджа пришло Microsoft Edge-Stable Channel Version 79 Update for x64 based Editions (Build 79.0.309.68)

Каспер очень любит хттпс ломать своей фильтрацией

в понедельник буду просить сначала его снести, проверю, потом dlp

реально адок какой-то

Я не могу объяснить, на чем основано моё мнение - по условиям NDA, но реально, не надо. Я искренне надеюсь, что какой-то пытливый ум это сам найдёт и запубликует в паблик, потому что я могу только смотреть полными слез глазами и умолять не использовать Каспер.

а каспер просит не использовать sccm? =)))

не, не взлетело. буду просить удалять всю эту дичь. я не понимаю, что происходит.

только на 10 штуках 7ки агент тянет контент, на остальных - нет

только на 10 штуках 7ки агент тянет контент, на остальных - нет

Только с 10 кесом? Или с 11 тоже?

На 7 стоит 10 везде

Но! На 10 машинах с вин7 где работает норм - Каспер sp1

На остальных sp2

Серт подменяет infowatch

Вот что значит разделение прав.. :)

А я ссм и ксц админ в одном лице. И в такие моменты это радует))

Надо тестить что-то - берёшь и отключаешь без проблем

Надо тестить что-то - берёшь и отключаешь без проблем

ага... на прошлой работе, т.е. позапрошлой я шатал абсолютно все, а тут вот да... втыкаешься и пипец. так это еще пол беды. половину софта ИБ я даже не знаю что есть, узнаю, только когда трафик сниффаю ваершарком и понимаю, что что-то тту не то происходит =)

Б - Безопасность

Безопасники вообще отчаянные парни

Нам помню хотели какую то фигню поставить, типа за админами следить. Но правка разоешений решила проблему - софт не ставится, он ваш, вот вы и разбирайтесь

Доброго утра. Совсем край. Тыкал прилады, туда-сюда и в какой-то момент понял, что в точке распространения пакет перестал обновляться. Начал вспоминать что мог натыкать, но ничего не вспомнил да и не нашёл. Обновление файлов запущенное из консоли управления ничего не делало. Решил удалить просто все пакеты ручками с точки, но восстанавливаться они отказались после проверки. При том просто развёртывания "пакетов" нормально восстановились, а вот приложения отказываются восстанавливаться. Обновления, проверка, заново отправка и прочее - проблему никак не решают. Никак понять не могу, в чём причина?

Пересоздай приложение/пакет

Пересоздай приложение/пакет

Оно только таким образом решается в принципе? Ну, я собирался так делать, но надеялся на иные пути.

Ну иначе пожалуйте в логи

Ну иначе пожалуйте в логи

А в логах только то, что пакет не найден на точке распротранения.

Оно только таким образом решается в принципе? Ну, я собирался так делать, но надеялся на иные пути.

Я предложил самый лёгкий вариант, так как ты написал “совсем край” :)

А в логах только то, что пакет не найден на точке распротранения.

Это означает, что необходимо дальше идти по логам :)

А в логах только то, что пакет не найден на точке распротранения.

Это на клиенте. А на сервере? Distmgr/pkgxfermgr

Это на клиенте. А на сервере? Distmgr/pkgxfermgr

Во втором тишина, в первом есть повторяющаяся ошибка по всем пакетам. RDC:Failed to copy package content signature file Пошёл читать.

Ffffuuu

Роль rdc везде есть?

У меня всё в одном месте. Всё максимально убого.

Если роль сайт сервера и дп на одной машине, то второй лог и должен быть пустым

Значит на сайт сервере надо проверять что есть фича msrdc

Есть. Да и просто пакеты (не приложения) закопировались заново на ДП.

Коллеги, всем доброго времени суток. Подскажите пожалуйста поддерживается ли миграция данных из мбам в sccm и надо ли повторно шифровать. Спасибо.

https://docs.microsoft.com/en-us/configmgr/protect/deploy-use/bitlocker/deploy-management-agent#migration-considerations

Спасибо, уже нашёл ☺️

Доброе утро, коллеги! Подскажите такой вопрос, если SUP подключить к боевому WSUS серверу, который сейчас обслуживает организацию и находится на другом сервере, нежели SCCM, возьмёт ли он управление этим WSUS под свой контроль или же просто будет выкачивать с него необходимые обновления?

Sup+WSUS на одном сервере ситуация понятная, что он сам управляет wsus’ом

Доброе утро, коллеги! Подскажите такой вопрос, если SUP подключить к боевому WSUS серверу, который сейчас обслуживает организацию и находится на другом сервере, нежели SCCM, возьмёт ли он управление этим WSUS под свой контроль или же просто будет выкачивать с него необходимые обновления?

это не поддерживаемый сценарий. инсталляция wsus должна быть новой, уже существующий wsus можно использовать как источник метаданных для синхронизации, но по моему мнению это усложняет администрирование. при возможности лучше пустить wsus напрямую в интернет.

Так и думал

Спасибо

Гарник прав, подключить можно, но не нужно

Управление обновлениями через ConfigMgr – часть 2 – Russian System Center PFE Blog https://scpferublog.wordpress.com/2019/01/25/configmgr-update-management-part-2/

что-то не могу найти никакого подтверждения, кроме https://techcommunity.microsoft.com/t5/enterprise/edge-chromium-based-in-windows-ltsc/m-p/771498 на лгбт 2019 саппортится edge? лить/обновлять через sccm?

Hello Team, How to take complete backup of PC with all installed apps, Users profile settings, Docs and restored in Target Machine using SCCM. Is there any tools or usmt will be helpful. Please provide me your inputs

Коллеги, кто в курсе, что за хрень? Пытаюсь создать бэкап средствами SCCM в сетевой шаре, у меня постоянно ошибки, что процесс не может создать вложенную папку, хотя права есть.

что-то не могу найти никакого подтверждения, кроме https://techcommunity.microsoft.com/t5/enterprise/edge-chromium-based-in-windows-ltsc/m-p/771498 на лгбт 2019 саппортится edge? лить/обновлять через sccm?

Windows 10 Enterprise 2019 LTSC https://docs.microsoft.com/en-us/deployedge/microsoft-edge-supported-operating-systems

Коллеги, кто в курсе, что за хрень? Пытаюсь создать бэкап средствами SCCM в сетевой шаре, у меня постоянно ошибки, что процесс не может создать вложенную папку, хотя права есть.

а ты права для машины там прописал?