на клиенте серверный серт для дп чтоле?
ДП это.
Anton
Pavel pinky13
пагади, ты на дп клиента ставишь?
Anton
Да, тк ДПшки управляются нашим сайтом.
Pavel pinky13
дп надо клиентский серт
Денис
Ты добавь и корневой и клитский в дп
Денис
и заведется
Денис
инфа 100
Pavel pinky13
серт от иис дп не подойдет для клиента
Anton
Ты добавь и корневой и клитский в дп
Корневой и промежуточный и так прилетают из АД в свои хранилища.
Pavel pinky13
клиентский не прилетел
Anton
серт от иис дп не подойдет для клиента
Паш, там их 2, при установке он должен брать clientAuthentication сертификат, а не WebServer.
Pavel pinky13
френдли наме запили для сертов, чтоб удобнее
Pavel pinky13
а клиента как ставишь, руками?
Anton
френдли наме запили для сертов, чтоб удобнее
Шаблон не мне принадлежит, очень геморно будет согласовать изменения)
Sergey
А это не потому что у клиентского серта срок жизни меньше?
Pavel pinky13
Перевыпусти клиентский
Art
Да, именно.
Скорее всего в mp указываешь fqdn адрес с https
Тогда он идентифицирует как интернет
Pavel pinky13
Сравни отпечатки сертов в логе и клиентского
Pavel pinky13
А нету в логе отпечатка
Oleg Lucky
А это не потому что у клиентского серта срок жизни меньше?
ну теоретически да, сццм выбирает самый "долгий" срок жизни. Но надо бы посмотреть часть лога, где рн начинает перебирать сертификаты - в приведенном скрине не отображено это. и почему он скипну клиентский серт. в строке установки не забыт ключик /UsePKI?
Quantum Yupiter
в документации пишут больше 200 нинада
Этот лимит не жёсткий, в современных билдах, скорее всего, можно спокойно делать гораздо больше
Анатолий
Anton
ну теоретически да, сццм выбирает самый "долгий" срок жизни. Но надо бы посмотреть часть лога, где рн начинает перебирать сертификаты - в приведенном скрине не отображено это. и почему он скипну клиентский серт. в строке установки не забыт ключик /UsePKI?
Anton
Я потому себе голову и сломал + не обратил внимание на строку что нет клиентского серта. Но сейчас ещё более непонятно стало...
Anton
Хм, а может это CRL...
Oleg Lucky
Я потому себе голову и сломал + не обратил внимание на строку что нет клиентского серта. Но сейчас ещё более непонятно стало...
но теперь то даже перебора нет) и почему он по 80 порту и по хттп захотел постучать? там вообще серт не нужен был бы
Anton
Вот и я про это...
Anton
Доступ на CRL проверил, тоже есть. Короче моя не понимать в чём может быть проблема.
Anton
А вот при установке пушем вроде ок. При этом параметры одинаковые.
𝓡𝓾
Когда наш милый чат превратился в эту помойку
Sergey
когда @Panin выложил резюме на hh
Maxim S.
Владимир
А вот при установке пушем вроде ок. При этом параметры одинаковые.
Не похоже, что одинаковые. По 80 порту не должен идти.
Anton
Понятно, но параметры точно одинаковые))
🦠Nikolay
🦠Nikolay
Очередной криптопидор. Да сколько ж можно? >.<
Алексей
а че хоть предлагают то? инвестиции? или закладки?
Quantum Yupiter
https://techcommunity.microsoft.com/t5/windows-it-pro-blog/windows-server-update-services-wsus-deprecation/ba-p/4250436
Anton
Уходит эпоха ;)
Quantum Yupiter
Пора бы уж
Anton
Они б тогда в azure update manager бы включили поддержку клиентских
Quantum Yupiter
Для этого есть windows update for business
Maksim
Sergey
ну штош, пришло время подушнить по теме: KB5027397 кто-нить удачно распространял на 22h2?
Sergey
или все-таки надо брать 6гб пакет и страдать?
Sergey
то есть вот это: "Windows 11, version 23H2 x64 2023-11B"
Pavel pinky13
апгрейд вин10 вин11 чтоле?
Sergey
апгрейд вин10 вин11 чтоле?
нет. вин11->вин11. 22h2 -> 23h2
Sergey
есть 500кб обновление. но на всус оно не приходит. а есть 6гб обновка
Владимир
есть 500кб обновление. но на всус оно не приходит. а есть 6гб обновка
Может 500мб? 500кб как-то совсем мало
Sergey
Может 500мб? 500кб как-то совсем мало
https://catalog.sf.dl.delivery.mp.microsoft.com/filestreamingservice/files/caa3ff4a-6420-4341-aeae-33b2d7f463be/public/windows11.0-kb5027397-x64_3a9c368e239bb928c32a790cf1663338d2cad472.msu
Sergey
179кб ваще то
Sergey
23h2 enablement package мелкий
Sergey
хуйня не хуйня, а все делает как надо
Sergey
если ты не в курсе win11 22h2 и 23h2 это по факту одно и то же
Владимир
А апдейт просто версию в реестре меняет? :)
Sergey
ну наверно еще бинарник
Sergey
возьми пакет да глянь
Владимир
Не, он на линуксе не установится :)
Sergey
Валерий
нет. вин11->вин11. 22h2 -> 23h2
У меня устанавливается KB5040442 и процесс проходит вполне успешно. Хотя есть уже пакеты поновее. Это feature update.
5027397 вообще не могу найти у себя))
Актуальное сейчас KB5043076 (2024-09B)
Dmitry Zhiv.
Для этого есть windows update for business
каждый клиент сам в инет ходит и ставит апдейты? а настройки централизованные через GPO?
Quantum Yupiter
🦠Nikolay
@Panin
Бань ее сразу >.<
🦠Nikolay
Обоих даж
Dima
привет! а кто нибудь шупал astra config manager?
Pavel pinky13
У астры есть чят про автоматизацию, там их типа домен и типа салт. Если там нет сообщений - то никто
Pavel pinky13
В ветке про астра конфиг не было сообщений со старта продукта