Vasya
я поставил ВСЕ, что было предложено
Vasya
стоп-стоп! рано еще об этом. счас я руками вкачу SSU и апдейт
Vasya
у меня беда в том, что я не могу снаружи обновиться
Sergey
Кб специально несколько раз постили
хочешь 2008 поколение - поставь, с августа все подписывается только 256
Vasya
заюзал simplix offline который пакетик есьт
Sergey
ну а метаданные ты же с наружи получаешь? или ????
Vasya
вчера хотел на железку 7 накатить, сделал флеху, воткнул, а дров на usb 3.0 нет. сегодня чуть допросился на виртуалку сделать
Vasya
сча, сек. может и стоят апдейты
Vasya
не, установлен и ssu и sha256
Vasya
Vasya
Sergey
а на MP/DP у тя ОС какая?
Vasya
2019
Sergey
а можешь мне от туда скрин вывода утилиты одной, дать?
ща
Vasya
могу, наверное =)
Sergey
IISCrypto
https://www.nartac.com/Products/IISCrypto/Download
Andrew
Есть где-то документ по тому, что SCCM ставит на ноги кластера SQL? Правильно понимаю, что спец.файлик нужно класть на все диски для данных, кроме того, где лежит инстанс для SCCM и на диски С этот файлик класть не нужно?
Vasya
Пару минут
Vasya
только с дп, мп?
Vasya
дп. мп пока на http вернул
Sergey
это пофиг
V
V
и тулза падает
V
проблема с тем что ccmexec есть 17-25 % CPU постоянно и не приезжают приложения
V
с лога относительно тихо
Vasya
ну давай, скажи мне, что надо tls 1.0 и 1.1 вклюичть
Sergey
ну давай, скажи мне, что надо tls 1.0 и 1.1 вклюичть
чё все сам увидел?
на самом деле надо на 7 tlc 1.2 включить
и об этом тоже уже несколько раз было КБ и блог постт с docs*
Vasya
в пакете-то я как раз вижу tls 1.0 и ssl 3.0 попытки
Sergey
а на сервере в лог смотрел?
а почему CAPI2 тебе ничё про это не сказал... хм..
Vasya
capi2 на клиенте смотрел
Vasya
ох счас будет весело
Sergey
ты не торопись ок? :)
Vasya
не, если оно взлетит - у меня все равно проблема. придется патчить все 7ки, которые не патчились никогда. а я этого очень бы не хотел
Sergey
ну ты вообще офигел :))
Vasya
4 часа занимают обновления
Sergey
тогда врубай везде tls1.0
Sergey
или пока не меняй ничё на сервера
а вот на клиенте теперь у тебя есть что проверить...
https://docs.microsoft.com/ru-ru/configmgr/core/plan-design/security/enable-tls-1-2-client
Sergey
развлекайся :)
Vasya
сервера не трогаю пока. поставил easyfix на клиента. ребутнусь и буду пробовать
Sergey
4 часа занимают обновления
есть у меня такая конторка, у меня сердце замирает когда начальник ихний звонит....
Vasya
ахахахаха
Sergey
... какая еще неведомая херня на w7 / 2008 может случится, которую уже за 10 пофиксили, а они только столкнулись
Vasya
Да капец. Счас пообедаю и проверю. Но да, видимо руткоз в этом
Vasya
Спасибо, Серег
Vasya
Но, скорее всего придется 1.0 включить. Хотя... Иб требуют патчить ;)))
Sergey
Да капец. Счас пообедаю и проверю. Но да, видимо руткоз в этом
приятноuj
и покаж потом чё у тя стояло в свойствах сайта / Sign and Excription
Владимир
IISCrypto
https://www.nartac.com/Products/IISCrypto/Download
Я, кстати, себе такие конфигурации запилил. Может кому будет удобно.
Sergey
О, там наверно на iiscripto cli?
Vasya
Говорил же Паша брать ваершарк
Artem
@skorotkov Серегей а вы sccm битлокер дальше настраивали?
Я тут столкнулся с тем что настройка SCCM приехала , клиент приехал, но не появляется окошко шифрования, но если руками его пинать через MBAMClientUI.exe, то норм,ну или GPO настроить, там что нет Энфорса или я что то пропустил?
И походу нет возможности запретить пользователю отказаться от шифрования как в класическом MBAM, ну можно спокойно жмакнуть отложить и все
Artem
нет железка
Sergey
РДП?
Artem
Хотя стоп
Sergey
Artem
А есть тонкость железо или виртуалка? Я помню что виртуалка может незашифроваться
Artem
Но окошко вроде как выкидывает
Sergey
не там просто надо помнить что тпм на 2016 вроде появился тока, и его надо включать
и мбам клиент не переносит рдп или HyperV энхенсед коннект
Sergey
евалюэшн поставьте поменьше, минуты 3 и наблюдайте в евент-виювер
Artem
Но я же вижу все когда руками пинаю MBAMClientUI.exe
Sergey
я хз
Sergey
в смысле других идей не возникло :)
Artem
Artem
лог в клиенете меня вот чем смущает
Artem
Sergey
в что по итогу в политике оказалось?
ну или в реестре, ток текстом плиз
Владимир
на крипто про еще не натыкались? ;)
Не, я эти настройки на небольшую часть серверов накатил. А что за проблема?
Stepan
Нашел в логе при инсталляции агента...
Может из-за этого и не проходят циклы и сканы и тп?
---> Unable to connect to WMI (root\ccm) on remote machine "W-ADMIN", error = 0x8004100e. SMS_CLIENT_CONFIG_MANAGER 21.01.2020 14:17:35 16108 (0x3EEC)
Sergey
Не, я эти настройки на небольшую часть серверов накатил. А что за проблема?
ты выпиливаешь сюиты, вернее задаешь их
а крипто про свои притаскивает...
Sergey
а еще, это "тату" лучше политикой бы
Sergey