Там подписи МДМ сервера же нет)

right

Пока не ясно что ты сделал)

Да скуль полностью пересобрал

Надо бы хоть сделать донат чатику на пиво за помощь

Базы на отдельный диск положить советую

Базы на отдельный диск положить советую

хороший совет.

right

через MDM – same

In the payload (UUID: D929BBFF-299B-4DCF-9B63-DCBFB149F8DA), the key 'Authorization or Allowed' has an invalid value.

Чтобы не разбить по пути на работу :)

Хм, значит это уже поправленый. Ориентировался на доку яблочную что тэг Authorized не обязателен и можно обойтись Allowed. Ща скину предыдущую версию.

In the payload (UUID: D929BBFF-299B-4DCF-9B63-DCBFB149F8DA), the key 'Authorization or Allowed' has an invalid value.

Там во первых нужно использовать не Allow, а Allowed, и не везде

Это как пример, его не надо ставить

а этот можно

@macsysadmin 👌🏻

Да скуль полностью пересобрал

lpim то включил?

@macsysadmin 👌🏻

Спасибо Дим)

а этот можно

Продолжим в @macsysadmin 😊

Базы на отдельный диск положить советую

Это породит ещё кучу ошибок и вопросов)

А чем замените? Как эксперты из статьи службой каталогов? 😂 https://www.cnews.ru/news/top/2023-12-18_v_rossii_sozdaetsya_reshenie

К кому нибудь с этим уже приходили?? Или кто нибудь тестил?

К кому нибудь с этим уже приходили?? Или кто нибудь тестил?

Я слышал про отечественные решения, у которых под капотом Ansible и GUI к нему рисуют.

это трындец если так

Пока не слышал, чтобы в РФ кто-то реализовал MDM от Microsoft

К кому нибудь с этим уже приходили?? Или кто нибудь тестил?

Колибри-АРМ приносили в нескольких наших заказчиков, все пока в тестах и очень не очень)

Пока не слышал, чтобы в РФ кто-то реализовал MDM от Microsoft

ну тут не мдм, тут чисто как замену ццм предлагают, вот к нам пришли, хотят презентовать.... интересно к чему готовиться

ну тут не мдм, тут чисто как замену ццм предлагают, вот к нам пришли, хотят презентовать.... интересно к чему готовиться

Сразу на тест проси. Чего время терять.

Привет всем! Подскажите пожалуйста, есть ли штатный функционал через который можно посмотреть какая учетка добавила машину в коллекцию?

Привет всем! Подскажите пожалуйста, есть ли штатный функционал через который можно посмотреть какая учетка добавила машину в коллекцию?

да, такой механизм штатно точно есть)

Привет всем! Подскажите пожалуйста, есть ли штатный функционал через который можно посмотреть какая учетка добавила машину в коллекцию?

Журнал действий администрирования посмотри в отчетах

по логике там скорее всего должен писать, но не факт

Привет всем! Подскажите пожалуйста, есть ли штатный функционал через который можно посмотреть какая учетка добавила машину в коллекцию?

Monitoring\Overview\System Status\Status Message Queries Искать тут

Collections Created, Modified, or Deleted All Status Messages for a Specific Collection at a Specific Site

Че холодная перезагрузка отличается от горячей?

Че холодная перезагрузка отличается от горячей?

Температурой

Температурой

При какой температуре выполняется холодная и горячая перезагрузка?

При какой температуре выполняется холодная и горячая перезагрузка?

При низкой и высокой

Горячая: братан ребутнись по брацке, время пошло. Холодная: ребутнуца бы, а то ничего ставить не буду.

Вот так придёшь за советом а тут опять троллинг и токсичность. Пойду Антону пожалуюсь...

Не реально в чём разница? Типа холодная - спрашивает и ориентируется на политики пользователя, горячая - просто ребутает? Я до этого ребуты в сами скрипты вписывал

У тебя был сверхгорячий ребут

В общем холодно - это пользователь полез в цпо ставить софт, а ему говорят ребут надо

В общем холодно - это пользователь полез в цпо ставить софт, а ему говорят ребут надо

А от горячего пользователь будет ссать кипятком

Failure: The deployment type failed to install. Success: The deployment type successfully installed, and no reboot is necessary. FastRetry: Another installation is already in progress on the device. The client retries every two hours, for a total of 10 times. HardReboot: The deployment type successfully installed, but requires the device to restart. Nothing else can be installed until the device restarts. SoftReboot: The deployment type successfully installed, but requests the device to restart. Other installations can occur before the device restarts.

А в таске как то можно по нормальному задать условие для файла? Ну это конечно прикольно, но лучше бы там проверка по размеру была... Вот у меня конфиг, у него версии нет

А в таске как то можно по нормальному задать условие для файла? Ну это конечно прикольно, но лучше бы там проверка по размеру была... Вот у меня конфиг, у него версии нет

Это детект в апп?

Это детект в апп?

ну это отдельную апп делать

а так я бы просто вставил команду и проверил бы через сам таск

Не пойму откуда скрин

Не пойму откуда скрин

таск сиквенс

Ну package минимум надо, остальное не понятное дрочиво

А ASA то поди старые, а контракт то поди заблочен))))

А ASA то поди старые, а контракт то поди заблочен))))

какой то непонятный набор букв

Any connect

да вроде свежак, во всяком случае сетевики периодически просят поменять версию

вот уперся в смену конфига от этой фигни, захотел переделать всё на таск с группы апликух

Оооо юзаете Циско?)

Нет, длинк дир300

Нет, длинк дир300

У меня когда то был 200

Я их штуки 4 сменил

раз в год плавились

С dd-wrt

раз в год плавились

Надо было убрать с подоконника

Оооо юзаете Циско?)

Я уже ненавижу эту циску. Спонсор моих вечерних переработок

Я уже ненавижу эту циску. Спонсор моих вечерних переработок

Авторизируй процесс обновления клиента и конфига, если часто обновляется

Авторизируй процесс обновления клиента и конфига, если часто обновляется

Авторизуй?

Авторизуй?

Автоматизируй

а, ну вот занялся

а, ну вот занялся

Если дистры дают сетевики, то пусть кладут на шару, а дальше пусть скрипт чекает

оно тут как то на костылях обновлялось, пока времени небыло смотреть, вот руки дошли

Но бесит что они вот наделали пачку ПО и конфигов и всё это меняется постоянно, что тут, что у Каспера та же фигня

Но бесит что они вот наделали пачку ПО и конфигов и всё это меняется постоянно, что тут, что у Каспера та же фигня

Ну каспер сам умеет доставлять обновления с обновлениями баз, главное их апрувить

Ну каспер сам умеет доставлять обновления с обновлениями баз, главное их апрувить

да это да, просто у них там KES, KEA, KSC... вот и обновляй это всё по отдельности, через тот же Каспер

Как хорошо, что у нас отличные компетентные ребята в ИБ, которые сами всем этим занимаются) Мы только за серверное авпо отвечаем

Как хорошо, что у нас отличные компетентные ребята в ИБ, которые сами всем этим занимаются) Мы только за серверное авпо отвечаем

Ну выстроить с выжженой пустыни и настроить процессы, что бы потом нанять под них людей, тоже весело)

Как хорошо, что у нас отличные компетентные ребята в ИБ, которые сами всем этим занимаются) Мы только за серверное авпо отвечаем

Как хорошо что я сетевик безопасник и админ)) И всего могу пофиксить если что то пойдёт не так, а не ждать кучу согласований)

Как хорошо что я сетевик безопасник и админ)) И всего могу пофиксить если что то пойдёт не так, а не ждать кучу согласований)

Именно) но правда это заебало.

Как хорошо что я сетевик безопасник и админ)) И всего могу пофиксить если что то пойдёт не так, а не ждать кучу согласований)

Мы не отягощены бюрократией)

Как хорошо что я сетевик безопасник и админ)) И всего могу пофиксить если что то пойдёт не так, а не ждать кучу согласований)

CIO?

Мы не отягощены бюрократией)

Тут скорее некомпетентностью.