тимлиды придумывают сделать оповещение о замере температуры на рабочем столе когда комп разблокирован

Ну типа можно, но зачем...

Проще заббикс настроить и напрямую поддержке уведомления слать, пользователю то нафиг эта инфа, просто прокладка между ПК и поддержкой

заббикс система мониторинга

Ну вот что в твоём понимание SCCMщик? На текущей работе, я хз кто я. Админ, архитектор, без, прожект, аналитик, лид, пул задач все и сразу. В трудовой что угодно могут написать, если попрошу, суть это не меняет Основная идея это задействовать по максимуму доступные инструменты в которых я разбираюсь, устранение уязвимостей, автоматизации процессов и облегчить жизнь сотрудникам. Карт-бланш на выполнение всех задач полный, приоритеты высшие, отчитываюсь напрямую CIO, людей себе набираю сам. Причесать SCCM, поднять его с колен, пропатчить с помощью него всю инфру и весь софт опираясь на отчёты уязвимостей, поставить это на цикл, автоматизировать установку всего софта, обновить, починить, причесать все сервера SCCM/KSC, настроить нормальную заливку через PXE в 10 площадках, научить поддержку пилить пакеты и приложения, раздать права, написать регламенты, а главное за что платят, это оценка рисков при всех этих действиях, что будет если обновить Windows который не обновлялся год, что будет если отключить IE, что будет если обновить Java и главное как я это вижу и как это сделать. Если это работа обычного SCCMщика, то да)

Ну типа можно, но зачем...

какая нахер инвентарка от заббикса?

Кстати знаю 3 компании где на основе заббикса по факту простенький типа МДМ сделали.

тинькоф?

У меня из шизы - деплой сертов через см…

Занимался таким))

Серты, ярлыки, правка реестра, с настройкой GPO, вместо GPO, установка принтеров. Задачи дрочь, но помогает понять кастылинг SCCM, насколько в целом можно на нем извращаться. Я кстати это на собесах спрашиваю, если человек такой дрочью занимался, то уж все остальное точно делал

херня это все - тоже самое как из ссм управлять групповыми политиками

групповые политики в ад приоритетнее - все

А почему вы не можете объяснить, что такое делать нельзя?

А почему вы не можете объяснить, что такое делать нельзя?

Так это у меня к вам вопрос. Почему вы такое разрешаете делать у себя в продукте?

Политиками ты не во все хранилища можешь черты ставить;)

Хм, вроде во все кидал, не помню проблем и в юзера и в тачку, в юзера единственное нужно кидать после логоная, но это в самой апликухе можно настроить

Не, я именно про хранилища. Через политики в рут, са можешь и проблем с этим нет. А вот в доверенные издатели нет.

Как нет.

Но в точном названии хранилища могу ошибаться, давно делал и искал решение.

Может ты просто в имени хранилища ошибся, там же оно в сокращённом виде указывается

Ну есесно, написал же что точное название не помню)

Ну есесно, написал же что точное название не помню)

Ой ещё было весело, настройка энергосбережения, через костыли и PS, без GPO и стандартных средств SCCM

Завтра на завод с утра

@Panin выдай ему ro, пусть человек отдохнет

Я корпоративный шрифт деплоил. Скрипт при логоне не работал но если запустить руками отрабатывал и шрифт вставал. И батник пихал в пакет sccm ни хрена не отрабатывалось. Решил путём создания msi пакета и вот тогда всё развернулось на ура.

@Panin выдай ему ro, пусть человек отдохнет

Шрифты тоже деплоил, было дело) Даже китайскую раскладку настраивал через SCCM. Ещё за разработ пересобирал софт, разворачивал их говно, искал все куски в реестре, писал скрипт, паковал в innosetup и деплоил, потому, что они не додумались сделать свои нормальные ключи тихой установки)

Я корпоративный шрифт деплоил. Скрипт при логоне не работал но если запустить руками отрабатывал и шрифт вставал. И батник пихал в пакет sccm ни хрена не отрабатывалось. Решил путём создания msi пакета и вот тогда всё развернулось на ура.

Доброе утро господа! Кто-то из вас использует в проде соти? Типа недомдм/недоссм для макоси

Проще джамф крякнутый использовать :)

Вопрос не про то, что юзать. Всучили соти, хочу узнать о сострадальцах

Вообще в теории после применения профиля, дальнейшие шаги установки по автоматизировано реально на мак?

Да

А на практике?)

Да.

В общем есть некие вопросики, реально ли через эти мандуловины накатывать софт с нужными параметрами. К примеру кес с параметрами сервера

А зачем катить KES через этот костыль, лучше настраивай сразу по уму через KSC. Вообще у KES всегда должна быть резервация в доставке, условно SCCM не на всех машинах может иметь агента, будут какие-нибудь 5% без него, это норма, или вот эта маковская штука, а раз там нет стороннего агента не будет и антивиря, а без антивиря и его фаервольных политик вообще много приколов может быть, по этому должен быть резервный вариант доставки, через KSC

Правда

значит ли что поломался WMI..