Добрый день подскажите куда копнуть, есть пользователь с ролью Remonte Tools Operator, локально на сервере sccm консоль из под него запускается, а с удаленного компьютера не пускает консоль, создаю другого пользователя с такой же ролью все нормально.
вернее подключится консолью к сайтсерверу
Sergey
Andrey
Да
Andrey
А другой с такоже ролью коннектится
Sergey
с той же машины?
Andrey
Других ролей нет
Sergey
на сайт-сервере нерабочий пользователь входить в локальную группу SMS Admins?
Andrey
Машины разные пробовал симптомы одинаковые
Sergey
ну два варианта как правильно
1 - фаервол
2 - права
Sergey
чтобы исключить файрвол
попробуйте на той же машине обоими пользователями
Vlad
Добрый день. Создал область безопасности, к ней привязана группа пользователей с правами на распространение приложений, оператор средств удаленного управления. Области назначил приложения. Подключаюсь пользователем из этой группы он видит все приложения, коллекции SCCM
Sergey
Добрый день. Создал область безопасности, к ней привязана группа пользователей с правами на распространение приложений, оператор средств удаленного управления. Области назначил приложения. Подключаюсь пользователем из этой группы он видит все приложения, коллекции SCCM
Надо чтобы группа могла только распространять, определенные приложения и только на определенные коллекции пользователей/девайсов?
Vlad
Пока - да. В дальнейшем добавиться образы ОС и отчеты (насколько я понял надо создать кастомную роль)
Sergey
Пока - да. В дальнейшем добавиться образы ОС и отчеты (насколько я понял надо создать кастомную роль)
да в общем там все просто
роль
скоуп
пользователь
Sergey
обычно все по началу ошибаются на пользователе где надо выбрать секурити скоуп
Vlad
Vlad
Это же?
Vlad
Собственно потом указываю саму область и коллекцию
Vlad
правильно?
Sergey
да
Sergey
Sergey
смоделировал по быстрому
Sergey
роль сделайте отдельную - свою
потому как билдИн роли - толстые очень по правам
Sergey
но некоторые сущности должны оставаться обязательно на чтение
Vlad
Спасибо большое
Sergey
типа
-Сайт
-Коллекции: чтение и чтение ресурсов + сам деплой
-глобал кандишн
в общем, все что в самих приложениях и их деплойменте учавствует
Vlad
я так и делал, просто напутал в группах которым надо назначить все это))
Sergey
я так и делал, просто напутал в группах которым надо назначить все это))
ну как я и говорил :) обычно там и путаются
V
коллеги в какую сторону смотреть если каждый день отваливаются клиенты на w2k8r2
V
помогает только переустановка клиента с очисткой wmi
V
Ццм КБ 1602
Sergey
на клиенте в ccmeval.log что?
V
Successfully evaluated all client health rules.
Sergey
а дата записи свежая?
и при этом клиент не работает?
V
да
V
Successfully evaluated all client health rules. CcmEval 09.08.2017 1:36:04 20044 (0x4E4C)
Sergey
А в чем проявляется:
»отваливаются клиенты на w2k8r2
V
не запускается консоль агента и данными перестаёт обмениватся с сервером
Sergey
ну вот на нерабочей системе запусти таск "Configuration Manager Health Evaluation"
Sergey
в таск шедуллере
Sergey
и лог ccmeval
V
ща
Sergey
тока лог давай полностью
Sergey
там выше написано что он сделал на самом деле
Sergey
может он клиента переставил
Sergey
если каждую ночь ломается скорее всего ccmeval и ломает
V
наврятли... у меня до эгото было NotifyOnly TRUE тоже так же было
V
пережитки sccm 2012... когда ломал
V
может конечно из за того что это терминальный сервер... и тупо не справляется... но вроде по нагрузкам всё нормально
V
вот еще интерестно
V
The sqlce store path is: 'C:\Windows\CCM\StateMessageStore.sdf' StateMessageProvider 08.08.2017 13:56:01 91596 (0x165CC)
The sqlce store path is: 'C:\Windows\CCM\StateMessageStore.sdf' StateMessageProvider 08.08.2017 14:11:02 20624 (0x5090)
The sqlce store path is: 'C:\Windows\CCM\StateMessageStore.sdf' StateMessageProvider 08.08.2017 14:26:02 99920 (0x18650)
The sqlce store path is: 'C:\Windows\CCM\StateMessageStore.sdf' StateMessageProvider 08.08.2017 14:28:58 82880 (0x143C0)
The sqlce store path is: 'C:\Windows\CCM\StateMessageStore.sdf' StateMessageProvider 08.08.2017 14:41:02 43152 (0xA890)
The sqlce store path is: 'C:\Windows\CCM\StateMessageStore.sdf' StateMessageProvider 09.08.2017 1:36:06 10488 (0x28F8)
V
V
лог
V
V
весь лог
Sergey
все ок со стороны эвала
V
так втом то и дело
Sergey
так тоже не открывается?
control smscfgrc
Sergey
центр по открывается?
Sergey
в евент вьювере при этом ниче не фиксируется ?
V
так тоже не открывается?
control smscfgrc не открывается
Sergey
и в эвент вьювере при этом пусто?
Dmitry
RAP as a Service
for System Center
Configuration Manager
Dmitry
чо ваще такое?
V
да
Anton
Мс следит
Anton
Dmitry
я надеялся, что ответ будет на русском :)
Dmitry
приезжает мс
Dmitry
меня отправляют на эту тему
Dmitry
хоть знать чо ваще такое)
Anton
Risk assessment program
😈Макс
онлайн доставка инженера MS
😈Макс
охуенно у них сука телепортация есть уже
Anton
RAP as a Service for System Center Configuration Manager is a proactive service delivered by a Microsoft accredited engineer to diagnose potential issues with your hierarchy. This service is available for single hierarchy running System Center Configuration Manager 2007 or System Center 2012 Configuration Manager with up to 350 site systems including Windows Server 2008/R2, and Windows Server 2012. A migration assessment to System Center 2012 Configuration Manager is also included with this service. A tier script is available to help identify the size of your environment. A migration assessment to System Center 2012 Configuration Manager is also included with this service.
Note: System Center Configuration Manager hierarchy spanned across Multiple forests is not supported.
Sergey
интересно, почем такая услуга?
Anton
Anton
овердохуя, так как только в премьер поддержке
Anton
Already have Microsoft Services Premier Support?
Contact your Technical Account Manager (TAM) to learn more about RAP as a Service.