может пришло время уйти от опций DHCP?
я бы и рад но это не я решаю
Денис
Денис
я уже поднимал вопрос о хелперах
Денис
меня послали )
Денис
не знаю чем IP Helpers не устраивает руководителя
Денис
но трахаюсь с чем есть
Ilia
https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2008-R2-and-2008/cc732351(v=ws.10)#configuring-your-router-to-forward-broadcasts-recommended
Денис
Все преступление расскрыто
Денис
наебнули сервак с DCHP и теперь он на ядре сетевом а то что там опций нужны или ip Helper сетевикам похую )
Денис
спасибо !)
Pavel pinky13
пагни пагни, а че там надо сделать чтоб вин11 реджойн в домен делало?
Pavel pinky13
политики на КД поправить с УЗ которая реджойн делает. верно?
Anton
не знаю чем IP Helpers не устраивает руководителя
Тем что у вас большая сеть и не везде можно указал вместе хелпер и форвард 4011 порта.
Pavel pinky13
/8 сеть
Anton
Да я про то что дофига разных коммутаторов, подсеток и ид.
Денис
Тем что у вас большая сеть и не везде можно указал вместе хелпер и форвард 4011 порта.
Я бы так не сказал что у нас большая сеть
Pavel pinky13
сеть маленькая, но ЯЧЕЙКИ КРУПНЫЕ
Lex
сеть маленькая, но ЯЧЕЙКИ КРУПНЫЕ
Смотря на сколько извращенные в этой маленькой сети сетевые гномики =)
Anton
@Panin
Денис
сиськи скинь сюда потом посмотрим
Денис
хотя не тебе не надо
Владислав
Уважаемые знатоки sccm, есть у кого-нибудь ссылка на ресурс, на котором описано, как перейти с http на https. Без этого не могу перейти на 2403
Dmitry
Владислав
Это где?)
Владислав
Подскажите направление
Sergey
@snowdeath вывози
Quantum Yupiter
https://setupconfigmgr.com/how-to-configure-pki-for-microsoft-sccm-to-use-https-ssl-instead-of-http
Джастин)
Vasya
https://setupconfigmgr.com/how-to-configure-pki-for-microsoft-sccm-to-use-https-ssl-instead-of-http
Джастин)
https://www.sccm2012.ru/2022/07/https-1.html?m=1
Вася ;)
Vasya
Когда же я соберусь с мыслями про rbac для саппорта написать
(ne)konohi
SMB
Hi )
Вонни
Коллеги, добрый день. У меня пошла массовая проблема при обновлении через SUP: ошибка 0X80072EE2 (Сетевое подключение: возникли временные ошибки агента обновления Windows, связанные с сетевым подключением). Порты с проблемных ПК если судить по TNC открыты, ИБ еще раз прошлись по исключениям для клиента и сервера, все клиенты в одной группе границ. Сервер один. HTTPS отключил на DP. Куда ещё смотреть?
Pavel pinky13
Все пиздят!
Dmitry
на клиенте эта ошибка и есть в логах в WUAHandler
Тогда отложи вопрос до понедельника, грешно траблшутить в пятницу
Вонни
Тогда отложи вопрос до понедельника, грешно траблшутить в пятницу
соглашусь, не горящий вопрос
Slava
Коллеги, добрый день. У меня пошла массовая проблема при обновлении через SUP: ошибка 0X80072EE2 (Сетевое подключение: возникли временные ошибки агента обновления Windows, связанные с сетевым подключением). Порты с проблемных ПК если судить по TNC открыты, ИБ еще раз прошлись по исключениям для клиента и сервера, все клиенты в одной группе границ. Сервер один. HTTPS отключил на DP. Куда ещё смотреть?
Я бы пошел широкими мазками. Рубануть временно на одном из клиентов что там антивирусное вы используете, проверить поведение. Аналогично с firewall. Если между есть еще какие-нибудь умные сетевые железки, разбирающие трафик, то пнуть сетевиков для верности.
Наиболее вероятно, что на этом поиск причины закончится.
Pavel pinky13
эээ, блять. а чо дрова на нвидию через осд не встают нормально
Pavel pinky13
и давно гефорсы через пакет в осд ставятся?
Pavel pinky13
@Panin чо в пятницу все молчат?
Pavel pinky13
как ярлык
Pavel pinky13
Идеально
а вот я сделал апп с setup.exe, а как туда параметры то передать. второй апп пилить?
Dmitry
Pavel pinky13
а как вы в 1с драйвера ставите?
Товарищ
Дмитрий
Artem
Всем привет, в методе обнаружения объектов включено отслеживание изменения (60 мин). Всего в AD +-6 тысяч устройств . Так вот, когда происходит отслеживание изменений:
1)В 14.00 Запустился компонент
2)В 14.01 Формирователь сводки о состоянии компонентов определил, что состояние доступности компонента "SMS_AD_SYSTEM_DISCOVERY_AGENT" на компьютере "SCCM-ZAEBIS.GG.RU" изменилось на "Отключено".
3)В 14.35 Формирователь сводки о состоянии компонентов определил, что состояние доступности компонента "SMS_AD_SYSTEM_DISCOVERY_AGENT" на компьютере "SCCM-ZAEBIS.GG.RU" изменилось на "Подключено".
4)В 14.40 Агент обнаружения системы Active Directory не смог выполнить привязку к контейнеру LDAP://OU=GOOD L,DC=GG,DC=RU. Ошибка: Сервер не поддерживает требуемое критическое расширение.
5)В 14.40 Но при этом опросил 2к устройств Агент обнаружения системы Active Directory прочитал контейнеры Active Directory и нашел 1 действ. запис. контейнера Active Directory в файле параметров сайта.
Агент обнаружения системы Active Directory распознал 2000 сист. в контейнерах Active Directory и создал 1494 запис. данных обнаружения (DDR) системы и 506 ошиб. при попытке создания записей DDR.
.
----------------
По логам, то что он не добавил - понятно, мертвые компы.
Но при этом когда он достигает 2к устройств в логе пишется, сразу после 2 тысч компа ошибка ERROR: directory search failed (0x8007202C), ERROR: Failed to enumerate directory objects in AD container LDAP://OU=GOOD,DC=GG,DC=RU
Ну и т.к изменения сканит каждый час, это круговорот говна. Мб кто сталкивался.., помоему это появилось после перехода на версию 2403
Artem
В целом все работает, просто компонент умирает, оживает, умирает оживает
George
на клиенте эта ошибка и есть в логах в WUAHandler
https://vmblog.ru/oshibka-obnovleniya-windows-update-80072ee2/?ysclid=lzwvlskta5583312968 Проверь размер пула WSUS.
George
Возможно проблема в этом. Либо увеличь его, или как в этой статье отмени его.
Вонни
Вонни
https://vmblog.ru/oshibka-obnovleniya-windows-update-80072ee2/?ysclid=lzwvlskta5583312968 Проверь размер пула WSUS.
Без ограничений, но та же самая фигня
Ʀ𝖔𝖒𝖒𝖊𝖑 ⛧
Парни приветствую, кто-то сталкивался с такой херобориной?
instance of SMS_ExtendedStatus
{
Description = "Can't create instance of CSecuredSource for SMS_CIAssignment";
ErrorCode = 3250653696;
File = "D:\\dbs\\sh\\cmgm\\0502_134106\\cmd\\1g\\src\\SiteServer\\SDK_Provider\\SMSProv\\sspobjectquery.cpp";
Line = 2082;
ObjectInfo = "SMS_CIAssignment";
Operation = "ExecQuery";
ParameterInfo = "select * from SMS_Alert where AlertState = 0 and FeatureGroup = 4 and IsIgnored = 0";
ProviderName = "WinMgmt";
SQLMessage = "[HY000][596][Microsoft][ODBC Driver 18 for SQL Server][SQL Server]Cannot continue the execution because the session is in the kill state.";
SQLSeverity = 21;
SQLStatus = 596;
StatusCode = 2147749889;
};
Ʀ𝖔𝖒𝖒𝖊𝖑 ⛧
На сайтах не проходит полная репликация с CAS и получается что всего обьектов 80к а видимых 20-30
Quantum Yupiter
Ух епт, в логе это мелочь
Quantum Yupiter
Перезапустите sql
Anton
Нет ничего лучше, чем начать своё утро понедельника с крепкого кофе и репликации каса ;) пожелаем этому джентльмену удачи
Dmitry
кас топчик, хороший опыт, который не хочется сновать пережить
Quantum Yupiter
Нет ничего лучше, чем начать своё утро понедельника с крепкого кофе и репликации каса ;) пожелаем этому джентльмену удачи
Ооо да.
Очень мотивирует спланировать избавление от иерархии с CAS
Anton
И переезд в интюн, если возможно канеш ;)
Aleksandr
кас топчик, хороший опыт, который не хочется сновать пережить
А он сейчас вообще нужен кому то?
Dmitry
А он сейчас вообще нужен кому то?
1) 150к+ клиентов
2) несколько праймари сайтов (разные сценарии случаются)
Dmitry
о, подняли до 175к
Aleksandr
1) 150к+ клиентов
2) несколько праймари сайтов (разные сценарии случаются)
Я у себя наоборот от него избавлялся, но у нас и всего 20к
Aleksandr
а так 175к это конечно мало у кого есть...
Dmitry
помню пришёл админить ссм, там кас, несколько праймари и с десяток секондари, на каждом из которых всус
Anton
В мониторинге все красное... А потом ты проснулся?
Slava
А он сейчас вообще нужен кому то?
Есть специфичные сценарии, когда бывает нужен.
В моем случае была гео-распределенная инфра, покрывающая все крупнейшие регионы мира. В каждом регионе свои админы, которые должны были админить только свой кусочек инфры.
Но всем этим нужно было как-то централизованно рулить.
Сценарий специфичный. По возможности рекомендуется избегать))
