Gilberto
Добрый день всем, делаю опрос через sccm по машинам на которые можно мигрировать, но он мне показывает большое количество машин с несовместимым ПО для обновления Inplace, как мне получить отчет по этому ПО, может кто подскажет мне помочь?
CodeRed
С пакетами вообще странно, если через скрипт пинговать, то все отображается в логах firewall запрос. А вот со sccm не видно подключения на 69 порт
CodeRed
заодно тфтп блоксайз проверить стоило бы
Попробую поменять завтра параметры блоксайз, как раз нашёл недавно скрипт tftp sccm.
Sergey
Драйверы достали даже Microsoft https://www.neowin.net/news/microsoft-is-deprecating-wsus-driver-synchronization/
CodeRed
Доброе утро, появляется данная ошибка, при попытке проинсталировать компьютер через sccm. Написано, что нет boot image, хоя в remoteinstall есть файлы для x64, но нет папки x64uefi. Возможно ли, что это проблема связана с драйверами, которых нет в boot.wim.
Qwerty
всем привет я правильно понимаю в 1гб сетке деплоить что то на сотни пк это плохая идея? Ту же платформу 1сочки новую раскатать, например сильно не бейте я еще ток осваивать собираюсь
Sergey
всем привет я правильно понимаю в 1гб сетке деплоить что то на сотни пк это плохая идея? Ту же платформу 1сочки новую раскатать, например сильно не бейте я еще ток осваивать собираюсь
Вопрос не простой, много от чего зависит - бэкграун/фореграунд битсжоб будет - ограничения битс - будет ли прекеш контента - есть ли пиркэш/бренчкеш - есть ли рандомизация времени
Qwerty
а если в сетке уже есть WDS (mdt настроен), он как то будет комнфликтовать с sccm'ом?
Quantum Yupiter
Собственно да, нужно грамотно работать с распределением нагрузки
Quantum Yupiter
В больших конторах обычно хорошо умеют
Sergey
В больших конторах обычно хорошо умеют
только в тех в которых уже хлебнули %)
Quantum Yupiter
только в тех в которых уже хлебнули %)
Это лучший способ обучения, самый запоминающийся
Sergey
В больших конторах обычно хорошо умеют
делегирование задач первое чему учишься в больших конторах
Sergey
и тренируешь железную жопу на созвоны
Sergey
.... осваиваешь вебкаминг
Ivan
Добрый день. подскажите плизз. Compliance. код и в запросе и в исправлении на PowerShell. но групповыми политиками запрещено выполнение неподписанных скриптов. подписать не вариант - т.е. имя скрипта генерируется клиентом каждый раз заново. как заставить compliance работать ?
Sergey
1. подписать скрипт и загрузить подписанный в CI
Ivan
а так можно? млин. спасибо большое!
Anton
1. подписать скрипт и загрузить подписанный в CI
А разве настройки клиента на байпас не перебьют ГПО?
Дмитрий
1. подписать скрипт и загрузить подписанный в CI
Либо байпас в настройках клиента ccm
Anton
Да будет обходить, так как агент не просто запускает нужный скрипт с параметром байпас, а не меняет экзекьюшн полиси.
Anton
@tovarich_mayor А вы когда EC внедряли делали какой-либо system selection?
Дмитрий
Всем привет. Подскажите, пожалуйста, обновил ADK и WinPE, в boot image пропали вкладки. Если сделаю Reload, то, если память не изменяет, image будет "чистый", пропадут все интегрированные драйвера. Можно как то обойти сие? Чтобы заново не инжектить драйвера.
Дмитрий
Может boot смонтировать, вытащить драйвера в папку и снова инжектить в обновленный? Есть способ проще?
Товарищ
@tovarich_mayor А вы когда EC внедряли делали какой-либо system selection?
Что ты имеешь ввиду? У нас пока в стадии тестирования и оценки эффективности.
Дмитрий
забыл видимо, давно не обновлял
Дмитрий
сделал ща проще
Дмитрий
https://blog.ctglobalservices.com/configuration-manager-sccm/hra/missing-tabs-on-boot-image-after-installing-adk-for-windows-10-in-configmgr/
Дмитрий
+ через пош вытянул пути на будущее: (Get-CMBootImage -Id DTC00005 | select ReferencedDrivers).ReferencedDrivers.SourcePath
Дмитрий
Ivan
Либо байпас в настройках клиента ccm
не помогли оба варианта. все равно не отрабатывает. проверка заканчивается ошибкой 0xFFFFFFFF, на сервере в логе Configuration_PolicyDocument not found
Дмитрий
У мну дефолт пош политика, код не недписывал, в client settings - bypass. Всё работает
Дмитрий
Для scripts. В тасках явно можно bypass указать
Ʀ𝖔𝖒𝖒𝖊𝖑 ⛧
Всем привет. Подскажите пожалуйста, есть 3 филиала они отдалены друг от друга и при подключении к основной консоли естественно все пингует и лагает, есть ли возможность на вторичном сайте другого филиала сделать какую-то консоль для них? Или возможно как то побороть расстояние при помощи ССМ. Возможно вопрос глупый, не долго занимаюсь всем этим.
Ivan
развернуть management point в филиале?
Dmitry
развернуть management point в филиале?
Для консоли нужен не MP, а SMSProvider
Ʀ𝖔𝖒𝖒𝖊𝖑 ⛧
Разверни терминальник и поставь туда консоль. Пусть по rdp ходят.
Такое я уже намутил, думал может есть ещё какие-то варианты
Dmitry
Такое я уже намутил, думал может есть ещё какие-то варианты
как выше сказали, два варианта только смспров или терминальник подними смспров
Ʀ𝖔𝖒𝖒𝖊𝖑 ⛧
Спасибо, не знал про SMSProvider, попробую
Vasya
как выше сказали, два варианта только смспров или терминальник подними смспров
Smsprov конечно очень поможет, если до бд и сайт сервера канал говно...
Dmitry
ну тогда кас и псы 😂
Сергей
Всем привет, может ли мне кто-нибудь дать полную информацию о разнице между sccm, wds,wsus Чем лучше sccm и чем он сложнее остального? Давно хотел попробовать sccm есть возможность развернуть новый домен с этой приблудой, но не знаю стоит ли и что оно мне даст
Денис
увлекательные приключения
Денис
и реши надо оно тебе или нет
Сергей
для машин на win 10 - 11 так же актуален sccm? или какойто новый продукт уже?
Сергей
Понял, всем спасибо
Сергей
в организации больше 1000, но домен будет в зоне где около 100 машин
Albert
Тогда будет только опыт и "увлекательные приключения" @DenisBakunin © 😁
Albert
в организации больше 1000, но домен будет в зоне где около 100 машин
Если 1К в домене, то конечно даст. Но на 100 машин - это просто побаловаться и пощупать кмк.
Денис
я по факту то совсем чуток освоил мне кажется у ребят у которых реально крупный энтерпрайз там вообше наверно очень много тонкостей на которые я не замечаю
Сергей
ну сама цель конечно это развертка pxe, преднастройка, добавление драйверов В теории я ещё не придумал что ещё могу задействовать
Dmitry
даже для 100пк хорошо будет
Сергей
Ну софт ставить как минимум ещё
это да, тоже интересно как это реализовано, сейчас я устанавливаю просто скриптами в wds
Денис
установка обновлений и деплой софта
не дави на больное я все еще не победил sup
Aleksandr
Если 1К в домене, то конечно даст. Но на 100 машин - это просто побаловаться и пощупать кмк.
Шупаешь на 100, настаиваешь SUP, понимаешь как устанавливается агент, разворачиваются сервера, базовые роли, что то ломаешь не страшно, в случае чего идёшь чинишь руками. Набиваешь шишки, переходишь в компанию на 1000, уже шупаешь. PXE, таски, пакеты. Переходишь в компанию на 5000, уже шупаешь аппликейшены, скрипты, аналитику хардвар, софтвар. Переходишь в компанию на 10000, делаешь установку ПО в компании централизованной через ЦПО и SCCM, раздаеш права техподам, формирует разные линии поддержки, строишь распределенную инфру и т.д
Aleksandr
Опыт даже в компании на 100 ПК полезен, т.к дома ты норм инфру с SCCM не поднимешь