Тс не даёт варианта определений пользователя. Т.е. если в окне ребут предоставлен на выбор юзеру, то через тс нельзя

кек, интрестинг )

то есть ты через пош не можешь взять каррент лог он юзер?

Не знал ?

Можешь. Но это вся вакханалия работает только через пекедж. Аппликейшен и уж тем более тс. Делает последовательность

еще раз, нахер пользователь не нужен, знаешь почему? потому что можно все сделать без него и нужно, то что вы пытаетесь пользователю запихать уведомление о ребута, говорит о том, что менеджмент не хочет разобраться с айти-процессом, а вы вертите велосипед

я тебе в апп все, что хочешь запихаю

звучит, как угроза ))))

😂

Про менеджмент верно сказано

установка версии... Удаление -> ребут-> установка -> ребут

я вот в этой последовательности ничего сверхстрашного не вижу

Да, кроме разве что ребут делает пользователь

И не всегда в тот же день

но зачем?

ты же можешь сделать без этого

зачем пользовтелю что-то нажимать )

короче, все фигня, во всем виноват менеджмент )

Потому что у пользователя может быть открыто миллион окон

Он работает по впн, презентация у ген. дира

Много факторов

Сотрудников не 2 т., А 38 000

окна обслуживания знаешь как получаются?

вот так все садятся и полгода обсуждают, у каких департаментов, когда и чего будет происходить

у вас же допустим апдейты выкатывают для црм системы

ерп

для критичных бизнес приложений

там жЕ БЛЕАТЬ ЛОГИКУ ПРОПИСАЛИ обновлений )))

когда вас накроет аля ваннакрай, твой довод "ну там же впн, презентация и прочее" работать не будет )

У нас такой план есть и если сделать корреляцию, то получится что все всегда заняты

вот сейчас ооочень хорошая атмосфера по продвижению вот таких решений

Мей би

корреляция, атмосфера, решения ;)) не, жопа гореть все равно будет ) не те слова ))) кек

короче, ладно, не до телеги ща

Ок, спасибо

народ образа обновите

обязательно включите туда патч от ванакрая

тут заметил что эта зараза успевает прошмыгнуть на машину до того как патчи установятся

а патчи устанавливаются последним шагом

тут заметил что эта зараза успевает прошмыгнуть на машину до того как патчи установятся

это ты спецом проверял? или в реале такая фигня вылезла?

в реале

у нас вообще все пропатчено, но есть доверительные отношения с СНГ а они как-то не заботятся о безопасности

и надавить на них никто не может

это ты спецом проверял? или в реале такая фигня вылезла?

заметил отбивки антивируса по защите, начал разбираться. И нашел от куда ноги растут, у нас просто образ раз в квартал обновляется

заметил отбивки антивируса по защите, начал разбираться. И нашел от куда ноги растут, у нас просто образ раз в квартал обновляется

а сейчас тоже не выйдет надавить?

у нас вообще все пропатчено, но есть доверительные отношения с СНГ а они как-то не заботятся о безопасности

это печально, как они там все не щашифровались тока

https://ebanoe.it/2017/06/30/shastitko-on-virus-attack/

https://ebanoe.it/2017/06/30/shastitko-on-virus-attack/

О_о, у него канал в ютубе же есть, это не он бывший глава уркмс?

оно да

Внедрили LAPS кароч

Пароли в АД есть только от 2/3 компов

Внимание вопрос: где остальные?

уахахаха

Хотелось бы как-нить зафорсить этот процесс

гпапдейт /форс не особо помогает

Ребут

терпение, все приедет

Пароли в АД есть только от 2/3 компов

Аналогично, ждем

бло, даже золотой образ залить не дает, файлики от вирусни приходят :)

бло, даже золотой образ залить не дает, файлики от вирусни приходят :)

руби коннект от вирусни 😂

лол

Внедрили LAPS кароч

Пароли в АД есть только от 2/3 компов

Выяснилось, что вирус гуляет по сетке как у себя дома, хотя проблем с вирусом у нас небыло. Видимо втыкают в сетку не доменные ПК с вирусней Даже не дает залить Голдобраз. При заливке, пока идет установка патчей, он уже тут как тут. Я мониторил папку Windows во время заливки на файлики tasksche.exe и mssecsvc.exe. Они успешно появились в течении 5 минут после запуска шага get-WindowsUpdate. Для предотвращения я добавил несколько шагов сразу после заливки образа: 1)Это отключение SMB 1.0 Чтобы отключить протокол SMB версии 1 на SMB-клиенте, выполните следующие команды: sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi sc.exe config mrxsmb10 start= disabled • -Эти команды следует вводить в командной строке с повышенными привилегиями. • -После внесения этих изменений компьютер необходимо перезагрузить. 2)Вторым шагом сделал установка патча MS017-10 и еще одна перезагрузка

разливай тачки в изолированной сети между дхцп, сццм

Чтобы отключить протокол SMB версии 1 на SMB-клиенте, выполните следующие команды: sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi sc.exe config mrxsmb10 start= disabled

СТОПЭ

а в реестре ключ не работает:

?

работает наверно

но у майкрософт начал рыть тоннель с двух сторон

и в конце концов получил два тоннеля :)

разливай тачки в изолированной сети между дхцп, сццм

я всего лишь администратор SCCM нет у меня прав сделать изолированную сеть :)

напиши тикет

очистил кеш, а все равно "Зарезервировано недостаточно временного свободного пространства для загрузки программного обеспечения. Чтобы изменить размер временного пространства, воспользуйтесь приложением панели управления Configuration Manager."

Это если жать на "Повторить", а новое ПО грузится.

напиши тикет

Антон, а ты случайно не сталкивался с рессинхронизацией инвентори. Из-за него хардвари инвентори не проходит ((

Мелкософт рекомендует фулл инвентори провести, но нам это не помогает

Переодически в логах появляется ошибка бд, что скуль не может найти значение