Anton
Владимир
Да, конечно.
Владимир
Вот только пиздят в документации.
Andrew
В каком месте?
Владимир
SQL Server у меня работает из под доменной у/з, а на шару лезет процесс smssqlbkup.exe, который работает от у/з System.
Quantum Yupiter
Hello Team, How to take complete backup of PC with all installed apps, Users profile settings, Docs and restored in Target Machine using SCCM.
Is there any tools or usmt will be helpful. Please provide me your inputs
Hi!
Better ask in EN channel: @ConfigMgrEN
I can reply there
Andrew
SQL Server у меня работает из под доменной у/з, а на шару лезет процесс smssqlbkup.exe, который работает от у/з System.
то есть на шару полезет изпод учётки сервака
Quantum Yupiter
Quantum Yupiter
Smssqlbackup пишет метаданные, сам сиквел копирует файлы БД
Владимир
Во первых, он за каким-то хреном пытается проверить права на папку уровнем ниже.
Владимир
Ниже у него прав нет, пришлось папку в шаре создать.
Quantum Yupiter
Должны быть права, он же создавать подпапки будет
Владимир
Во вторых я проверяю права на создание файлов и папок в шаре через psexec и всё успешно создается и удаляется, а SCCM пишет, что на создание папки у него нет прав.
Sergey
SQL Server у меня работает из под доменной у/з, а на шару лезет процесс smssqlbkup.exe, который работает от у/з System.
а такие корявки периодически возникают...
из последнего... сиквел и ssrs работают каждый из под своего gmsa.
а встроенный чекер все работа работае из под систем, соответственно надо db_reader и nt...\system давать... только для чекера
Владимир
Должны быть права, он же создавать подпапки будет
У меня в настройках указан путь \\Server\Service\CFGP01\Backup, он проверяет запись в папку \\Server\Service\CFGP01
Владимир
По хорошему, таску для бэкапа нужно научиться задавать у/з.
Владимир
Я пока выкрутился тем, что службам бэкапа задал свои учетные записи.
Vasya
Владимир
Дал фулл, всё равно не работает.
Vasya
в понедельник буду просить сначала его снести, проверю, потом dlp
винду 7 обновил всеми патчами, длп удалили, каспера удалили.. .все равно не хочет https.
Failed in WinHttpSendRequest API, ErrorCode = 0x2efe
Владимир
Дал фулл группе, в группе все сайт серверы, все SQL серверы и все у/з служб SQL Server Engine.
Sergey
network service дай
Sergey
там надо фулл. именно фулл, а не изменение
с чего это? Максимум добавить - "удалять папки"
Или он права/овнера меняет?
Vasya
с чего это? Максимум добавить - "удалять папки"
Или он права/овнера меняет?
я изнаачльно дал на шару изменене - не хотел. тупил-тупил... дал фулл. взлетело
Vasya
и таки да, владельца меняет
Vasya
делает сайт-сервер у меня
Vasya
винду 7 обновил всеми патчами, длп удалили, каспера удалили.. .все равно не хочет https.
Failed in WinHttpSendRequest API, ErrorCode = 0x2efe
чертов хттпс. куда еще копнуть - не одупляю. и только вин7
Vasya
копнуть в сторону обновления до 10, видимо =)
Sergey
я изнаачльно дал на шару изменене - не хотел. тупил-тупил... дал фулл. взлетело
блять хотел сумничать, у самого тоже full (
Dmitry
https://www.powershellgallery.com/packages/PSWindowsUpdate/2.1.1.2
Dmitry
хороший модуль
Dmitry
чет как-то раньше не видел его%)
Sergey
клик ту ран тебе наверно не очень нужен
Vasya
WmiPrvSE.exe
нет доступа доhttp://crl.microsoft.com/pki/crl/products/microsoftrootcert.crl
Vasya
больше ничего интересного
Quantum Yupiter
Quantum Yupiter
винду 7 обновил всеми патчами, длп удалили, каспера удалили.. .все равно не хочет https.
Failed in WinHttpSendRequest API, ErrorCode = 0x2efe
Ну дык транзиент еррор. тьфу, DP открывается через IE От системы?
Vasya
Ну дык транзиент еррор. тьфу, DP открывается через IE От системы?
куда именно? от системы я пробовал даже с рабочих тачек - болт. через ие сертик от системы он не видит, если открыть сертификаты. открывал psexec
Quantum Yupiter
куда именно? от системы я пробовал даже с рабочих тачек - болт. через ие сертик от системы он не видит, если открыть сертификаты. открывал psexec
Ну сетевой трафик сними, хотя бы увидишь, не теряются ли пакеты
Vasya
просто до дп по адресу достукивается, до файла - нет. я ни с одной тачки не могу стукнуться =)
Vasya
Ну сетевой трафик сними, хотя бы увидишь, не теряются ли пакеты
у нас есть 10 дней до окончания премьер саппорта. я вот думаю.... =)))
Quantum Yupiter
Quantum Yupiter
у нас есть 10 дней до окончания премьер саппорта. я вот думаю.... =)))
Я в отпуске с субботы )
Vasya
на клиенте был
Quantum Yupiter
Nettrace :)
Vasya
телнетом стучится клиент до дп по 80, 443, 445
Vasya
до мп так же 80, 443, 10123 долетает. но мп в хттп
Vasya
на иис я вижу обращения с отлупами
Vasya
просто я не понимаю, почему только на 7 проблема =))) почти на всех, но не на всех
Vasya
iis лог говорит 403 7 5 1390 2
Vasya
типа нужен серт клиента. а он есть, валидный
Vasya
на клиенте в логах ссм вижу, что проверки проходят его
Quantum Yupiter
Значит с сервером что-то не так, раз ему серт не нравится. ЦА один и тот же?
Andrew
А какие порты, кроме 80, 443, 1433, 1434UDP нужны для работы Reporting Service, если SQL на кластере установлен и reporting на одной из его ног?
Vasya
да, у моего компа и у тестового проблемного - да
Vasya
шаблон один и тот же
Vasya
Значит с сервером что-то не так, раз ему серт не нравится. ЦА один и тот же?
просто от системы запускаю браузер что у себя, что на проблемной машине - не могу стукнуться до файла на дп. всегда 403. единственную хитрость могу попробовать - подсунуть в бразуер сертификат дп =)
Vasya
просто от системы запускаю браузер что у себя, что на проблемной машине - не могу стукнуться до файла на дп. всегда 403. единственную хитрость могу попробовать - подсунуть в бразуер сертификат дп =)
и думаю, что тут проблема в том, что когда от системы запускаю и смотрю в браузере сертификаты - не вижу серт компьютера
Vasya
может, на тачке очень древние рутовые серты, хотя... на что это влияет. тут же внутренний pki
Quantum Yupiter
и думаю, что тут проблема в том, что когда от системы запускаю и смотрю в браузере сертификаты - не вижу серт компьютера
У меня тож не видно, но работает
Vasya
сертик сертиком... что странно, что потом-то таймаут
GetDirectoryList_HTTP('https://sccm-dp01.domain.local:443/SMS_DP_SMSPKG$/S0100004') failed with code 0x800705b4.
Vasya
-s -i?
Vasya
а стучишься куда?
Vasya
а, ну на моей тачке каспер подменяет серт =) тут не могу на 146% провериьт
Vasya
меня смущает одно - почему только на 7ках проблема
Vasya
а премьер саппорт не скажет, что 7 аут оф саппорт? =)))
V
приветствую коллеги, последний месяц клиент ccmexec начал есть 17-25 % CPU, при этом не прилетают новые приложения при публикации. ццм 1906 с кб... куда копать?
V
в логах вроде бы ни чего криминального