а ваще xdt и xslt ван лав же

Идите по своим дворам

С линукса можно?

С линукса можно?

Только с разрешенного ФСТЭК

Только с разрешенного ФСТЭК

Это как кованый презерватив...

привет! никто не отучал LTSC 2021 office в инет ломится с паролем?

соответствия сильно грузят систему? а то я навешиваю разные, они по дефолту на раз в час

соответствия сильно грузят систему? а то я навешиваю разные, они по дефолту на раз в час

Даже если ставить на один раз в час, они всё равно не выполняются с той регулярностью, с которой выставлено. Я где-то читал почему так, но так и не понял.

это точно, замечал такое, кто-то долго ждет пока ему например nethasp.ini пофиксится, а по идее стоит час

это точно, замечал такое, кто-то долго ждет пока ему например nethasp.ini пофиксится, а по идее стоит час

https://learn.microsoft.com/en-us/mem/configmgr/compliance/deploy-use/deploy-configuration-baselines If the configuration baseline is deployed to a computer, it is evaluated for compliance within two hours of the start time that you schedule. If it is deployed to a user, it is evaluated for compliance when the user logs on.

Зато когда она работает даже каждые два часа на 100к устройств, начинаются хорошие заявки в тех поддержку

Чойта завал state messages нарисовался

Деритесь!

Computers это контейнер Уберите его указание и машина заджойнится в контейнер по умолчанию Обычно это cn=Computers...

Сергей, подскажите, как правильнее сделать, При заливке ОС по сети через SCCM в TS есть шаг добавление в домен в контейнер Computers После того как пк заджойнился в домен и попал в контейнер Computers отрабатывает скрипт, который навешивает группы и перемещает объект в другой OU. Ноут отдают сотруднику, проходит время, и после того, как сотрудник увольняется, объект компьютера не удаляют в AD. В итоге какие-то пк заливаются, а какие-то нет, а как только удаляем объект компьютера из AD, комп перезаливается. Получается перед заливкой нужно удалять объект компьютера из AD ? Или может есть другие варианты?

https://shaan4me.wordpress.com/2016/06/29/conflicting-record-for-configuration-manager-clients-in-sccm2012/

@kumiros может это поможет?

Дать аккаунту прав adjoin-аккаунт на перенос объектов Если ацл меняете при переносе и adjoin-аккаунт не овнер - сложнее. Вникать в Кб от мс на тему харденинга на джойн компов

Дать аккаунту прав adjoin-аккаунт на перенос объектов Если ацл меняете при переносе и adjoin-аккаунт не овнер - сложнее. Вникать в Кб от мс на тему харденинга на джойн компов

Join в домен выполняется из сервисной учетки, которая внесена в TS, у неё права Create/Delete Computers Нужно додать еще прав?

Угу Поищу гайд чуть позже

Угу Поищу гайд чуть позже

Спасибо.

Join в домен выполняется из сервисной учетки, которая внесена в TS, у неё права Create/Delete Computers Нужно додать еще прав?

https://blog.ctglobalservices.com/configuration-manager-sccm/mip/creating-a-joindomain-account-for-use-with-sccm-osd/

https://blog.ctglobalservices.com/configuration-manager-sccm/mip/creating-a-joindomain-account-for-use-with-sccm-osd/

Спасибо. Сейчас потестирую.

@skorotkov Галактеко опасносте👆😁

коллеги, тут не очень давно развлекался с установкой ассоциаций, вот эта тузла ну ооочень помогла: https://setuserfta.com/

Коллеги, у нас новый хотфикс для 2403: линк скоро будет доступен: https://aka.ms/KB29166583 Без особых деталей, дыру в безопасности нашли )

Коллеги, у нас новый хотфикс для 2403: линк скоро будет доступен: https://aka.ms/KB29166583 Без особых деталей, дыру в безопасности нашли )

Будет CVE-2024-43468

Коллеги, у нас новый хотфикс для 2403: линк скоро будет доступен: https://aka.ms/KB29166583 Без особых деталей, дыру в безопасности нашли )

Фото птичек?

Коллеги, у нас новый хотфикс для 2403: линк скоро будет доступен: https://aka.ms/KB29166583 Без особых деталей, дыру в безопасности нашли )

Ну хоть что-то в безопасности

Фото птичек?

Линк попожже будет, говорю ж. А вот хотфикс уже пошёл в массы

Коллеги, у нас новый хотфикс для 2403: линк скоро будет доступен: https://aka.ms/KB29166583 Без особых деталей, дыру в безопасности нашли )

@ivanov_anatoly вовремя)

https://learn.microsoft.com/en-us/mem/configmgr/hotfix/2403/29166583

Коллеги, у нас новый хотфикс для 2403: линк скоро будет доступен: https://aka.ms/KB29166583 Без особых деталей, дыру в безопасности нашли )

Для 2303 и 2309 тоже сделали

есть у меня пятничный вопросец. жду завтра

😉

хм ... окей

хм ... окей

Криво интерпретируются значения SMART?

хм ... окей

Это ближе к ядру Солнца... Термоядерный синтез запустили чтоль?

в ЦЕРНе работают

Обычный проц амд

Обычный проц амд

Зобери свои слова назад 😭

Вопрос. Я вроде когда-то паковал обновы в app, что бы они чекали всякие доп требования к установке заранее. Меня глючит или так технически сделать нельзя?

Вопрос. Я вроде когда-то паковал обновы в app, что бы они чекали всякие доп требования к установке заранее. Меня глючит или так технически сделать нельзя?

У обнов всегда была возможность чекать применимость заранее

а у upgrade ?

У обнов всегда была возможность чекать применимость заранее

Вот upgrade win 11, походу не чекает

а у upgrade ?

У любой категории. Обрисуй ситуацию, что не так?

на 10 прилетели две упрграде. 22н2 и 23н2. 23н2 не ставится изза your PC doesn’t meet the minimum requirements

да и 22н2

тоже не соотвествует требованиям

на 10 прилетели две упрграде. 22н2 и 23н2. 23н2 не ставится изза your PC doesn’t meet the minimum requirements

Видимо, там совсем сложные правила, которые только инсталлятор по своей логике может определить

В общем если встать не может, то и не нужно что бы Upgrade вообще на этом ПК в ЦПо отображался. С обновами это работает, а с апгрейдами походу нет. Чекает требования только после запуска "Установить"...

В общем если встать не может, то и не нужно что бы Upgrade вообще на этом ПК в ЦПо отображался. С обновами это работает, а с апгрейдами походу нет. Чекает требования только после запуска "Установить"...

Не, всё работает. Classification вообще ни на что не влияет, как только на отображение

В общем если встать не может, то и не нужно что бы Upgrade вообще на этом ПК в ЦПо отображался. С обновами это работает, а с апгрейдами походу нет. Чекает требования только после запуска "Установить"...

Это уже установщик внутри exe чекает, а не клиент WSUS

Ну идея в том, что бы заранее отбраковать все ПК где мало места и нет включённого ТПМ. Сам Upgrade это делает только в момент запуска и валится в ошибку, но если можно было бы задать пречек как в апп, было бы проще

В апдейтах можно делать пречек

всус не определяет сколько места на клиенте

По этому завернув апгрейд в апп проблема была бы решена. Я когда-то такое делал, но уже не помню как

всус не определяет сколько места на клиенте

И такое правило можно сделать

И такое правило можно сделать

а где

а где

В SCUP

Я чёт тоже не нашёл где это в апгрейде делается

Я чёт тоже не нашёл где это в апгрейде делается

Не, если вам такой апдейт выдали, то сами вы уже ничего не сделаете

https://learn.microsoft.com/en-us/mem/configmgr/sum/tools/updates-publisher-applicability-rules

System – This rule uses system details to determine applicability. You can choose between defining a Windows version, a Windows language, processor architecture, or specify a WMI query to identify the devices operating system.

Коллеги, кто хотфикс уже поставил - как оно? https://www.reddit.com/r/SCCM/comments/1f8x9rv/sccm_2403_hotfix_kb29166583/ I highly recommend NOT installing this patch at this time. It seems the management point has an issue after installation. It opens an infinite amount of connections to the SQL server until it runs out of sockets after some time ~30 minutes - 2 hours. A reboot only solves it temporarily as the connections will open again.

Ну и кто обнаружит - открывайте кейсы (лол)

Коллеги, кто хотфикс уже поставил - как оно? https://www.reddit.com/r/SCCM/comments/1f8x9rv/sccm_2403_hotfix_kb29166583/ I highly recommend NOT installing this patch at this time. It seems the management point has an issue after installation. It opens an infinite amount of connections to the SQL server until it runs out of sockets after some time ~30 minutes - 2 hours. A reboot only solves it temporarily as the connections will open again.

в лабе пока

Помогите плиз Мне нужен XPS Viewer в windows 11 . Через powershell и cmd не ставиться. Может у кого-то затерялся пакетик

Помогите плиз Мне нужен XPS Viewer в windows 11 . Через powershell и cmd не ставиться. Может у кого-то затерялся пакетик

Add-WindowsCapability -Online -Name XPS.Viewer* не?

Ну идея в том, что бы заранее отбраковать все ПК где мало места и нет включённого ТПМ. Сам Upgrade это делает только в момент запуска и валится в ошибку, но если можно было бы задать пречек как в апп, было бы проще

в описании апгрейда ни где не расписаны требования?

Add-WindowsCapability -Online -Name XPS.Viewer* не?

неа

а что пишет?

он либо стартует и обрубается на 10-15 % либо просто зависает

dism /Online /Add-Capability /CapabilityName:XPS.Viewer~~~~0.0.1.0 еще вот так пробовал

Встает на 10, на 11 нет

cbs.log?)

ошибку то пишет какую нить?

Path : Online : True RestartNeeded : False это только что запустил

Но бывает пишет Operation Running и висит