На клиенте есть Action "Request User Policy" в панели управления?
Такой нет, но есть User Policy Retrieval & Evaluation Cycle
ShS
Quantum Yupiter
Такой нет, но есть User Policy Retrieval & Evaluation Cycle
Значит полиси не дошла
Quantum Yupiter
Policy Reset?
Quantum Yupiter
WMIC /Namespace:\\root\ccm path SMS_Client CALL ResetPolicy 1 /NOINTERACTIVE
ShS
WMIC /Namespace:\\root\ccm path SMS_Client CALL ResetPolicy 1 /NOINTERACTIVE
Выполнилось без ошибок. Но никаких изменний на стороне клиента
ShS
Кстати, содержимое пользовательских namespace'ов, на сервере для которого отключена пользовательская политика, отличается от тех, где нe отключена (посмотрел в PolicySpy)
ShS
Там, где отключена, присутствует только CCM_Scheduled_SchedulerMessage
ShS
Там, где не отключена, наблюдаю кучу разных других namespace'ов внутри root\ccm\policy\<GUID>\
Quantum Yupiter
Выполнилось без ошибок. Но никаких изменний на стороне клиента
В логе PolicyAgent должно начаться удаление политик
Quantum Yupiter
Там, где отключена, присутствует только CCM_Scheduled_SchedulerMessage
Ну да, там где корректно отключена юзерская политика - не должно быть юзерских неймспейсов в WMI
ShS
Ну да, там где корректно отключена юзерская политика - не должно быть юзерских неймспейсов в WMI
А они есть и в них только только CCM_Scheduled_SchedulerMessage
Quantum Yupiter
А они есть и в них только только CCM_Scheduled_SchedulerMessage
Ну это расписания запроса/удаления политик + DCM
Quantum Yupiter
Импакта уже нет, наверное
Quantum Yupiter
Занимает копейки
Alexandr
Ребята привет! Решил сегодня выдрать отчеты, а sccm говорит версия службы отчетов не подходит ... будут ли проблемы с обновой ? и как это сделать )))
Sergey
Alexandr
Sergey
а вы из IE попробуйте
Sergey
Сиквел какой?
Alexandr
2016
Alexandr
Alexandr
Хотя там была папка )
Sergey
Reporting services point установлен?
Alexandr
угу
Alexandr
нет
Sergey
а раньше были видны?
Alexandr
да, буквально месяц назад делал отчет ...
Sergey
на сервере с RSP в логах srsrpsetup.log srsrp.log все ок?
Alexandr
да, более того ... гвоорит что служба работает
Sergey
прав может не хватает
Alexandr
хватает ... ведь до этого хватало )
Sergey
может сервер не тот... :)
Sergey
\Monitoring\Overview\Reporting
видать какие серверы с rsp
ShS
Да, объемы инфы в разы меньше
Но множить их все равно надо на тысячи пользователей фермы, а этого хотелось бы избежать
Quantum Yupiter
Quantum Yupiter
4 Гб превысите?
Quantum Yupiter
https://support.microsoft.com/en-us/help/4550373/no-recommended-pilot-devices-reported-in-the-office-365-pilot-and-heal
+1 хотфикс
System Center Bot
Привет, S (@bmwbittu)!
Добро пожаловать на канал @ConfigMgr
🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте
▶ Видео версия на YouTube: 🎧 #7 — Виктория Гиндосова — Microsoft Premier Field Engineer по Exchange
Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд
System Center Bot
Привет, sundayUVH9 switch biNtkX (@botQpWhDR0SlTyyBqCv)!
Добро пожаловать на канал @ConfigMgr
🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте
▶ Видео версия на YouTube: 🎧 #7 — Виктория Гиндосова — Microsoft Premier Field Engineer по Exchange
Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд
System Center Bot
Привет, Crystal Williams!
Добро пожаловать на канал @ConfigMgr
🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте
▶ Видео версия на YouTube: 🎧 #7 — Виктория Гиндосова — Microsoft Premier Field Engineer по Exchange
Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд
System Center Bot
Привет, ad_fGMA switch qAT (@usaeEgbpg6rZcYOKlaSSz0)!
Добро пожаловать на канал @ConfigMgr
🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте
▶ Видео версия на YouTube: 🎧 #7 — Виктория Гиндосова — Microsoft Premier Field Engineer по Exchange
Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд
System Center Bot
Привет, Rfs (@artemAvyEAgQnSnEZcA)!
Добро пожаловать на канал @ConfigMgr
🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте
▶ Видео версия на YouTube: 🎧 #7 — Виктория Гиндосова — Microsoft Premier Field Engineer по Exchange
Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд
Dmitry
У нас кажется кто-то был из Гринатома? Если такие есть, отпишитесь в личку, пожалуйста :)
Partizan
Всем здоровья! мужики чем чревато очистка кэша агента в панель управления ? просто усвобождается на некоторых вм до 15ГБ места
Dmitry
Partizan
благодарю
Quantum Yupiter
Всем здоровья! мужики чем чревато очистка кэша агента в панель управления ? просто усвобождается на некоторых вм до 15ГБ места
Что качать придётся контент ещё раз
Partizan
вы человек загадка, что имеет ввиду не подготовленному человеку понять тяжко
Quantum Yupiter
)))
Дык то, что клиент качает в кэш - определяется действиями администратора. Что развернете на машину/ее пользователя - то там и будет.
Vasya
блин, что за дичь. разворачиваю еще одну MP/DP, у нее есть 3 серта - IIS, DP, Client. и вот в mpcontrol вижу, что она упорно пытается взять серт Client, вместо IIS. WTF?!
Vasya
как ее "переучить"
Vasya
только не говорите, что alternative store надо делать для сертов =)
Quantum Yupiter
блин, что за дичь. разворачиваю еще одну MP/DP, у нее есть 3 серта - IIS, DP, Client. и вот в mpcontrol вижу, что она упорно пытается взять серт Client, вместо IIS. WTF?!
А почему ты решил что так не должно быть? )
Quantum Yupiter
Кто-то не читал мануал
Vasya
да уже вроде 100500 раз перечитал
Quantum Yupiter
Чем MPControl занимается?
Quantum Yupiter
Зачем он нужен?
Vasya
Call to HttpSendRequestSync succeeded for port 443 with status code 200, text: OK - вижу
Vasya
но чуть выше при выборе серта Call to HttpSendRequestSync failed for port 443 with status code 403, text: Forbidden
Vasya
и серт не тот
Vasya
А почему ты решил что так не должно быть? )
на сайт сервере с 3мя сертами я такого не наблюдаю. вижу корректный серт выбирается
Vasya
рассказывай =)
Quantum Yupiter
он гоняет синтетические тесты к МП, проверяя её доступность
Quantum Yupiter
Стало быть он выбирает клиентский сертификат и действует как клиент
Vasya
хм...
Vasya
тогда я не совсем понимаю, почему 403 тогда
Vasya
а в логе иис 146% будет, что client cert required =)))
Quantum Yupiter
Ну тут уж смотреть надо.
Важно что серверный серт этот компонент не задаёт никак
Quantum Yupiter
Это работа админа пойти в ИИС и сделать корректный binding
Vasya
уже
Vasya
ой блин... ну что ж такое-то =))) раскатали виртуалку..,
Vasya
"CSP associated with MP Certificate does not support SHA256 signing. Using SHA1 signing" =)))))))))))))
Komato
Привет. Есть часть клиентов за НАТом, я правильно понимаю что их тоже можно добавить в систему при услвоии что они будут числиться интернет клиентами? Что налаживает ограничения вида:
The following features are not supported when clients are managed on the internet:
-Client deployment over the internet, such as client push and software update-based client deployment. Instead, use manual client installation.
-Automatic site assignment.
-Wake-on-LAN.
-Operating system deployment. However, you can deploy task sequences that do not deploy an operating system; for example, task sequences that run scripts and maintenance tasks on clients.
Remote control.
-Software deployment to users unless the internet-based management point can authenticate the user in Active Directory Domain Services by using Windows authentication (Kerberos or NTLM). This is possible when the internet-based management point trusts the forest where the user account resides.
То есть можно будет накатывать софт, но используя таски, а также накатывать обновления, при том что обновления можно настроить для них "Брать на ресурсах МС", т.е. какие обновы брать будет решать СЦЦМ, а они их брать будут уже в МС? Устанавливать клиентов и ассайнить их придется вручную, что, в общем, делается одной строкой, прописывая сразу сайт-код.