Мерси!

Не поддерживается, но на страх и риск можно управлять ими как интранет-клиентами - добавив их IP подсеть в ConfigMgr

Так было. Часть даже отображались зелеными.

Так как компы эти изначально заливались в интранете и деплоились средствами сццма, вероятно клиент запоминал и ассайнился.

Но там все равно боль. Некотрые чуть ли на 4г модемах.

Но там все равно боль. Некотрые чуть ли на 4г модемах.

не 2G же

Официальный путь - Intune, CMG, IBCM - на выбор

что тут про Интюн?

Машинки за НАТами обслуживать

DirectAccess ещё как вариант

в каком то MS блоге пару лет назад писали типа если есть выбор IBCM или DirectAccess - лучше пользуйте DA. Для SCCM выглядит как полноценный Intranet клиент

и с этим есть отдельные траблы про которые надо не забывать... Границы/каналы

ну это понятно

но профит в целом перекрывает возможные минусы

Подскажите, пжлст, в task sequence апгрейда 10ки добавил установку office 2016. И задача затыкается на этом шаге как раз. Какой лог смотреть? Или мож кто подскажет, параметры какие указать?

Подскажите, пжлст, в task sequence апгрейда 10ки добавил установку office 2016. И задача затыкается на этом шаге как раз. Какой лог смотреть? Или мож кто подскажет, параметры какие указать?

smsts, appenforce

В appenforce последние две строчки postinstall behavior is basedOnExitCode и waiting for process 3116 to finish. Timeout =120 minutes 😟

ага

В appenforce последние две строчки postinstall behavior is basedOnExitCode и waiting for process 3116 to finish. Timeout =120 minutes 😟

Ну вот и ответ. Видимо процесс чото ждёт типа пока кто-то на кнопку нажмёт

В appenforce последние две строчки postinstall behavior is basedOnExitCode и waiting for process 3116 to finish. Timeout =120 minutes 😟

Без TS то же приложение устанавливается?

Подскажите, пжлст, в task sequence апгрейда 10ки добавил установку office 2016. И задача затыкается на этом шаге как раз. Какой лог смотреть? Или мож кто подскажет, параметры какие указать?

Из Индии с любовью: https://www.prajwaldesai.com/how-to-deploy-office-2016-using-sccm-2012-r2/

Привет, Coulibaly Evans! Добро пожаловать на канал @ConfigMgr 🔥 Самое интересное читать в канале - @MicrosoftRus 🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте ▶ Видео версия на YouTube: 🎧 #7 — Виктория Гиндосова — Microsoft Premier Field Engineer по Exchange Telegram группы: @ConfigMgr - Configuration Manager, Intune, MEM @ConfigMgrEN - Configuration Manager, Intune, MEM - English only @OpsMgr - Operations Manager, Data Protection Manager, Orchestrator @ITTalks - разговоры об IT @ITflood - флуд

Без TS то же приложение устанавливается?

Да, перед добавлением в задание проверял. Устанавливалось

Да, перед добавлением в задание проверял. Устанавливалось

А если развернуть ОС тем же Тс и отдельно туда попытаться офис поставить сразу после окончания ТС?

А если развернуть ОС тем же Тс и отдельно туда попытаться офис поставить сразу после окончания ТС?

Да так вроде и сделал. А как сейчас таску отменить и вернуть как было?😒

Привет, Werewolf01! Добро пожаловать на канал @ConfigMgr 🔥 Самое интересное читать в канале - @MicrosoftRus 🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте ▶ Видео версия на YouTube: 🎧 #7 — Виктория Гиндосова — Microsoft Premier Field Engineer по Exchange Telegram группы: @ConfigMgr - Configuration Manager, Intune, MEM @ConfigMgrEN - Configuration Manager, Intune, MEM - English only @OpsMgr - Operations Manager, Data Protection Manager, Orchestrator @ITTalks - разговоры об IT @ITflood - флуд

вы человек загадка, что имеет ввиду не подготовленному человеку понять тяжко

Вот кстати полезное: https://www.gunsmoker.ru/2008/10/x-y-z.html

а есть простой аналог Norify Client - Reboot в консольке, только в виде скрипта? Типа ([wmiclass]'ROOT\ccm:SMS_Client').TriggerSchedule('ЧТОТОТАМ')

а есть простой аналог Norify Client - Reboot в консольке, только в виде скрипта? Типа ([wmiclass]'ROOT\ccm:SMS_Client').TriggerSchedule('ЧТОТОТАМ')

Shutdown -r -f -t 0 -m \\machinename :)

Это к тому, что у вас в "типа" написано

Надо именно также как делает кнопочка нотифай

Надо именно также как делает кнопочка нотифай

ну вы б не поленились посмотреть в smsprov и smsadminui.log когда вы эту кнопочку жмёте )

++ https://docs.microsoft.com/en-us/powershell/module/configurationmanager/invoke-cmclientnotification?view=sccm-ps

Я пока только быстрый гугл сделал

И чот не нашёл

++ https://docs.microsoft.com/en-us/powershell/module/configurationmanager/invoke-cmclientnotification?view=sccm-ps

Это нужно командлет тащить с собой консольный?

Это нужно командлет тащить с собой консольный?

Ну самое лучшее, остальное надо в WMI шаманить

Ваше действие - RebootMachine

https://docs.microsoft.com/en-us/powershell/module/configurationmanager/invoke-cmclientaction?view=sccm-ps Ооо, у нас 2 кмдлета для одной цели походу

Привет, Lynette Freda! Добро пожаловать на канал @ConfigMgr 🔥 Самое интересное читать в канале - @MicrosoftRus 🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте ▶ Видео версия на YouTube: 🎧 #7 — Виктория Гиндосова — Microsoft Premier Field Engineer по Exchange Telegram группы: @ConfigMgr - Configuration Manager, Intune, MEM @ConfigMgrEN - Configuration Manager, Intune, MEM - English only @OpsMgr - Operations Manager, Data Protection Manager, Orchestrator @ITTalks - разговоры об IT @ITflood - флуд

У нас кажется кто-то был из Гринатома? Если такие есть, отпишитесь в личку, пожалуйста :)

при синхронизации обновлений периодически выскакивает такая ошибка - WebException: The remote name could not be resolved: 'sws.update.microsoft.com' at System.Net.HttpWebRequest.GetRequestStream(TransportContext& context) at System.Net.HttpWebRequest.GetRequestStream() at System.Web.Services.Protocols.SoapHttpClientProtocol.Invoke(String methodName, Object[] parameters) at Microsoft.UpdateServices.ServerSyncWebServices.ServerSync.ServerSyncProxy.GetAuthConfig() at Microsoft.UpdateServices.ServerSync.ServerSyncLib.InternetGetServerAuthConfig(ServerSyncProxy proxy, WebServiceCommunicationHelper webServiceHelper) at Microsoft.UpdateServices.ServerSync.ServerSyncLib.Authenticate(AuthorizationManager authorizationManager, Boolean checkExpiration, ServerSyncProxy proxy, Cookie cookie, WebServiceCommunicationHelper webServiceHelper) at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.SyncConfigUpdatesFromUSS() at Microsoft.UpdateServices.ServerSync.CatalogSyncAgentCore.ExecuteSyncProtocol(Boolean allowRedirect)

прокси прописан, авторизации не требует. Вместо sws.update.microsoft.com встречается fe2.update.microsoft.com

Куда копать?

Либо кто-то руками прописал адрес сервера, с которого нужно загружать обновления, либо проблемы с DNS.

Вполне же себе нормально написано The remote name could not be resolved: 'sws.update.microsoft.com'

ошибка не постоянная

вот я не понимаю, почему он может не резолвить

Смотрите DNS.

Привет, Андрей Лесенков (@Andrey_lesenkov)! Добро пожаловать на канал @ConfigMgr 🔥 Самое интересное читать в канале - @MicrosoftRus 🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте ▶ Видео версия на YouTube: 🎧 #7 — Виктория Гиндосова — Microsoft Premier Field Engineer по Exchange Telegram группы: @ConfigMgr - Configuration Manager, Intune, MEM @ConfigMgrEN - Configuration Manager, Intune, MEM - English only @OpsMgr - Operations Manager, Data Protection Manager, Orchestrator @ITTalks - разговоры об IT @ITflood - флуд

если б меня кто пустил туда)

спасибо, буду пинать

Спасибо в карман не положишь

Добрый день, прошу помочь вот по какой проблеме.На одном из серверов, который обновляется через WSUS и для которого стоит тип распространения обновлений номер 2 (только уведомлять перед загрузкой уведомлений и инсталляцией) были установлены обновления из-за которого продуктивная среда перестала работать. Местные админы говорят что ответственный за настройку продукта на сервере сотрудник сам нажал на кнопку установки обновлений. Сотрудник говорит что это Ваш WSUS сам все запустил автоматом. Меня попросили поискать правду. Я посмотрел windowsupdates.log и события в системе. Ничего конкретного не нашел. Во всех действиях виноват прльзователь System. Не могу понять где искать, какие логи в журнале событий смотреть. Сами понимаете, доступа к WSUS у меня нет. Руководитель своих админов подозревает, админы доступ к WSUS не дают. На сервере-жертве я локальный админ. Подскажи куда смотреть или конкретные действия.

возможно кто-то уже с подобным кейсом работал

Добрый день, прошу помочь вот по какой проблеме.На одном из серверов, который обновляется через WSUS и для которого стоит тип распространения обновлений номер 2 (только уведомлять перед загрузкой уведомлений и инсталляцией) были установлены обновления из-за которого продуктивная среда перестала работать. Местные админы говорят что ответственный за настройку продукта на сервере сотрудник сам нажал на кнопку установки обновлений. Сотрудник говорит что это Ваш WSUS сам все запустил автоматом. Меня попросили поискать правду. Я посмотрел windowsupdates.log и события в системе. Ничего конкретного не нашел. Во всех действиях виноват прльзователь System. Не могу понять где искать, какие логи в журнале событий смотреть. Сами понимаете, доступа к WSUS у меня нет. Руководитель своих админов подозревает, админы доступ к WSUS не дают. На сервере-жертве я локальный админ. Подскажи куда смотреть или конкретные действия.

Сервер WSUS никому обновления сам не ставит. Смотреть надо всё на клиенте.

Смотрите как у вас настроены групповые.

И какие логи вы хотите увидеть на WSUS? Что сервер X загрузил и установил себе обновления? Такого вы там не найдете.

да не, тут вопрос вероятно следующий вот я на компе который обновился ктото нажал - установить обновления, или оно по расписанию обновилось?

верно. Вопрос почему все запустилось

Windows update log

а что саппортится как реверс прокси для ibcm? только из серии isa/tmg/uag и какой-нибудь wap? коллеги попробовали через nginx, но на iis логично получаю 403.7, т.к. запросы прилетают от него и у него нет client cert

верно. Вопрос почему все запустилось

Точно не помню где там смотреть, почистите от имен серверов и пошарьте

а что саппортится как реверс прокси для ibcm? только из серии isa/tmg/uag и какой-нибудь wap? коллеги попробовали через nginx, но на iis логично получаю 403.7, т.к. запросы прилетают от него и у него нет client cert

У нас же где-то есть в supported configurations)

а что саппортится как реверс прокси для ibcm? только из серии isa/tmg/uag и какой-нибудь wap? коллеги попробовали через nginx, но на iis логично получаю 403.7, т.к. запросы прилетают от него и у него нет client cert

Это ж подмену серта надо делать, фактически mim - атаку

там и евент вьювер надо шарить, чтоб быстрее сориентироваться когда ребут, когда апдейт.. а то может установили неделю назад а тут ребут пендинг разрешили

Это ж подмену серта надо делать, фактически mim - атаку

угу

Вася, сертификат бэйз аух, это блин не фига никто не поддерживает :)

пока не впилят в сам продукт

чё не хочешь просто порты прокинуть?

ну там же есть про ссл бридж

ну там же есть про ссл бридж

хде?

https://docs.microsoft.com/en-us/configmgr/core/clients/manage/plan-internet-based-client-management

SSL bridging to SSL

для TMG есть описание километровое, как ibcm запубликовать

что-то день мистики какой-то. ноут hp какой-то. в pxe логе вижу, что по маку совпадений нет, а по guid есть, но я не могу в бд этот гуид найти. добавляю в исключения в hierarchy settings этот гуид, а все равно не алле, не хочет pxe

при чем гуид адекватный... 628174EF-1A34-476C-A178-B5FE9C3B83BE

для TMG есть описание километровое, как ibcm запубликовать

https://docs.microsoft.com/en-us/previous-versions/tn-archive/cc707697(v=technet.10)?redirectedfrom=MSDN

значит я объебался...