Тоже этот юзаю, но помню в какой-то RCT было

стапе, у меня рст был,с этим скриптом

да, он

оказывается на одном из серверов есть %)

я там какой то баг правил

👍 А утилиты когда начнут выкладывать? :)

А в папочку \tools что по-вашему? :)

ну я только про SupportCenter слышал что он вырос из внутренней утили

оказывается на одном из серверов есть %)

на гитхабе его поправиленная версия тоже: https://github.com/SCConfigMgr/ConfigMgr/blob/master/Console%20Extension/CleanSoftwareUpdateGroups/Clean-CMSoftwareUpdateGroups.ps1

Всем большое спасибо! Обновления попёрли... внатуре 2 косяка было... сервер всус в границы и всус пул упал от неожиданности...

всус пул упал от неожиданности https://www.saotn.org/wsuspool-keeps-crashing-stops/

Да, я уже всё настроил... сейчас не будет падать (надеюсь)

А подскажите, а обновления на комп (в кеш) приезжают вне окон и доступности? А ставятся уже по расписанию?

Кстати, еще одна хренька - на многих тачках SCCM не показывает окно уведомлений.

А подскажите, а обновления на комп (в кеш) приезжают вне окон и доступности? А ставятся уже по расписанию?

Приезжают начиная с момента Available Time в развёртывании вне зависимости от окон

вопрос с "immediately upgrade" в 1910 закрыли https://support.microsoft.com/help/4538488

Note: This issue is already resolved in the revised version of Configuration Manager version 1910 released on January 17, 2020.

Просто у юзеров слабенькие компы на обычных дисках и когда к ним приезжает пачка обновлений, то комп еле ворочается)

Подкрутите битс политики, чтобы апдейты качались 1 Мбпс )

Подкрутите битс политики, чтобы апдейты качались 1 Мбпс )

Хм, а где это?

Хм, а где это?

Client Settings/Background Intelligent Transfer Service

Спасибо! Ща сделаю

Я чот это пропустил: https://support.microsoft.com/en-us/help/4535384/client-update-available-for-configuration-manager-current-branch-versi

After updating to version 1910, clients may experience delays in moving policy assignments from the requested to actual configuration. This leads to multiple symptoms, such as deployment or client settings policies not being received or applied, or client status reporting as "Unknown" for monitored deployments.

https://docs.microsoft.com/en-us/configmgr/core/get-started/2020/technical-preview-2001

@masyan када починишь бота, мы уже привыкли

а мы доживем до sms 2003, 2007, 2012? очень символично было бы

mecm

но узел агента sms

BGBServer и BGB Manager мне больше нравятся

https://docs.microsoft.com/en-us/configmgr/core/get-started/2020/technical-preview-2001#bkmk_tsprogress Еврейский подсчёт... 2 of 2 (50 %)

Глупый вопрос, но на который я не смог найти однозначный ответ. Boundary Groups лучше делать на базе Boundaries на базе IP address range или на базе Active Directory Site? Я склоняюсь, что верный ответ IP address range. Но чёткой аргументации у меня нет

у меня из АД приезжает и то и то...

адресс рендж у вас не может из АД приезжать...

приезжает

из АД

Глупый вопрос, но на который я не смог найти однозначный ответ. Boundary Groups лучше делать на базе Boundaries на базе IP address range или на базе Active Directory Site? Я склоняюсь, что верный ответ IP address range. Но чёткой аргументации у меня нет

AD sites зависят от воли АД админов

Если им есть доверие - то можно пользоваться

Если нет - то нельзя )

есть подозрение, что мешать в BG и IPRange и AD site не есть хорошо

или я не прав?

дада...какие быстрые... ну так вот если у вас в АД будет одна большая сеть привязана к site a, например а потом небольашя подсеть "выкушена" из этого диапазона, например... что будет с вашим CM-DP? например 10.0.0.0/8 -> SiteA 10.1.0.0/16 ->SiteB

это полностью валидно для АД и не валидно для CM

то это не верно заданные подсети)))

и одмену открутить голову

не верно заданные для CM, а для АД -логика работает правильно, более узкая сеть в приоритете

ну да, главное ведь виноватого найти

ну так в итоге, как лучше делать то?

Если им есть доверие - то можно пользоваться

Если нет - то нельзя )

Дальше, создали сетку, привязали к сайту... удалили сайт... Что будет в СМ?..... кто знает без подсказки? (Паша не учавствует)

границы уедут?

а вот и хер там

в сццм все останется

это и хорошо, и плохо =)))

в сццм все останется

приз этому господину

там все в одну сторону работает

при этом сццм новые подсети из новых сайтов подсосёт

а когда у тебя 100+ офисов и столько же сайтов, вот это бля развлечение начинается

вот я как раз думал, есть ли смысл тянуть с АД. и вроде бы да, хорошо-удобно, но вот это... нету доверия к той стороне =))) но есть другая проблема - когда появляется новая локация и новые сети - никто о ней не говорит

ну ты должен как-то попасть в поток таких уведомлений

ну тут и доверие и особенность надо учитывать, которые я написал

ну ты должен как-то попасть в поток таких уведомлений

ага...

псссссс. на 1 АД сайт 8 контроллеров =)

я как не подписывался на этот поток, всегда по факту проблемы узнаю :)

хм... ну подсосал чтото sccm из ад... в boundary group то ручками включить нужно....

и в АД при этом всё заебись, там если чё все в основной датацентр ломануться

ну у нас это решилось так: приходит иб, говорит а чо это воооон на том сегменте чот не обновляется, а я ебу? я ваще не знаю чо это за локация, вон сетевиков выебите, шоб они ставили в копию, когда чот в клиентских вланах делают или новые создают

ну у нас это решилось так: приходит иб, говорит а чо это воооон на том сегменте чот не обновляется, а я ебу? я ваще не знаю чо это за локация, вон сетевиков выебите, шоб они ставили в копию, когда чот в клиентских вланах делают или новые создают

+++

а, ну норм. все крч страдают примерно одинаково

Ладно, буду на AD site делать

на IP range уже делал)

ну вот и получается что сетевики на всех забивают, они маршрутизацию запилили и им поебать АДшники подумали подумали, и въебали 10/8 на основной датацентр, а если чё выкусывают из него в остальные и все у них работает заебись.... а CM по факту проблемм редактируется

жизнь-боль

всегда использовал АД сайты, пока не попал в такую ситуацию...

Ну вот на прошлом проекте на AD site совсем не взлетело

но там возможности в ад покопаться не было

я вот как раз задумывался как палить клиентов out of boundary. из мыслей сходу - палить машины без агента, смотреть их ip и сравнивать с границами/группами. но такое себе... но хоть что-то

а может, сетевикам просто доступ на cm дать? =)))) пусть добавляют