Komato
То есть если пользователь, с достаточными для установки программ правами, установит себе пунто свитчер (например), группа сотрудников должна об этом узнать.
Anton
писать запросом сравнения хистори инвентори по софту
Anton
писать скрипт на CI
Anton
забрать права
Anton
ну и чо нить еще )
Komato
Права не вариант(
Anton
типа гет-оллсофтваре.каунт иф каунт >10 врайт хост фолс - CI проалярмит
Anton
ну или в массив отдать список ПО, и проверять
Anton
алармит в CI, добавлять в коллекцию, селектить из коллекции ресурсы и дёргать инвентори за искл того софта, который должен
Anton
да даже добавлять не надо, просто дёргать те, которые не соответствуют
Anton
а на кол-цию можно задеплоить скрипт, дёргать юнинсталлер на удаление того, чего нет в массиве
Anton
можно знатно поизвращаться
Anton
через wmic или метод uninstall из win32_product по Name вытаскивать
Anonymous
win32_product только для msi
Anton
уточнений не было
Anton
как он там выпиливать будет, это уже его проблемы
Sergey
если MSI, то Нах тут ццм не нужен
евент сабскрипшн и может быть через коллектор
Sergey
а еще извратнее будет через WMI евент
MrGreen
если последовательность правильная, то он в момент захвата связь сам сделает и она в консоли появится
Антон,подскажи какой шаг или команда отвечает за создание свзя на самого себя при деплое
Anton
реквест юзер сторадж чо то там
Anton
https://technet.microsoft.com/en-us/library/bb680644.aspx?f=255&MSPPError=-2147217396
Sergey
Эххх помнится как быстро на SMP место то закончилось, когда несколько альбомов какой то музыки туда закапчурилось :)
Dmitry
То есть если пользователь, с достаточными для установки программ правами, установит себе пунто свитчер (например), группа сотрудников должна об этом узнать.
Апплокер:) разреши определённые исполняемые файлы, а остальные лесом
Евгений
бл как раз переношу данные усмт
Евгений
да здравствуют десятки гигов фоточек с фатапарата!
MrGreen
https://technet.microsoft.com/en-us/library/bb680644.aspx?f=255&MSPPError=-2147217396
Чет не понимаю это должно звучать типа create computer association during task sequence? Ты увер что такое возможно?
MrGreen
Небольшая ремаркп
MrGreen
Мы не используем in_place
MrGreen
У нас все компьютеры в легаси
MrGreen
А мы переходим на secure boot + uefi
MrGreen
Чет я не уверен что при таком раскладе возможкн рефреш сценарий
Anton
я не понимаю, как смена на uefi влияет на профиль, который лежит на шаре usmt?
Anton
https://docs.microsoft.com/en-us/sccm/osd/deploy-use/task-sequence-steps-to-manage-bios-to-uefi-conversion
Anton
в инплейс апдейте ассоциация создается автоматом
Anton
я не делал такой переход, но должно работать
Anton
там еще есть smsautoчего-то там
Евгений
такой вопрос:
если я создал ассоциацию исходного компа с целевым, задал для неё только одного юзера, а в capture sequence задал Capture all user profiles with standard options - у меня в исходный .mig файл попадут вообще все профиля, несмотря на созданную ассоциацию?
Anton
https://docs.microsoft.com/en-us/sccm/osd/get-started/associate-users-with-a-destination-computer
Anton
SMSTSAssignUsersMode = auto
Anton
а, это компьютер - пользователь
Anton
такой вопрос:
если я создал ассоциацию исходного компа с целевым, задал для неё только одного юзера, а в capture sequence задал Capture all user profiles with standard options - у меня в исходный .mig файл попадут вообще все профиля, несмотря на созданную ассоциацию?
возьми и проверь, расскажешь потом
Anton
https://blogs.technet.microsoft.com/windowsitpro/2017/04/12/windows-10-v1703-demos-bios-to-uefi-conversion-and-windows-defender-atp/
Евгений
походу всё сгребает, лол, даже из корня диска цэ
Sergey
иксемельку - тогос... редактировать надо
🧙♂️
ни у кого под рукой нет шкрипта пошиковского - генерировать рандомный хостнейм?
🧙♂️
примеры нашел но чот они без цифир
🧙♂️
всё, неактуально
mikas
Всем привет. Обновляю Win10 1511 до 1703. После обновления служба cmrcservice в disabled. Обновление политик не меняет её состояние. Что может быть?
mikas
Стандартная таска Апгрейда
mikas
В Результирующей политике удаленное управление включено.
Eduard
Anton
какая то фигня с монитором )
Anton
синих линий быть не должно
Anton
сейчас мы по шлюзу айпи вычислим )
Eduard
😁😁
Anton
pxe лог
Eduard
Eduard
о, починилось )
Eduard
всем спасибо! )
Anton
велком ) я ж говорил, что с монитором фигня )
Eduard
да, нужно было несколько синих полос протереть )
mikas
Всем привет. Обновляю Win10 1511 до 1703. После обновления служба cmrcservice в disabled. Обновление политик не меняет её состояние. Что может быть?
Запилил комплианс на включение службы. Буду рад, если кто-то подскажет как в скрипте определить применяется ли определенная политика к ПК.
Sergey
Sergey
mikas
вот мне кажется зря это
Я пару часов перегружал и дергал политики на тестовых ПК - не включается служба и все тут. Ошибок в логах не нашел.
Sergey
Запилил комплианс на включение службы. Буду рад, если кто-то подскажет как в скрипте определить применяется ли определенная политика к ПК.
см где нить тут
(gwmi -Namespace "ROOT\ccm\Policy\Machine\ActualConfig" -ClassName "CCM_RemoteTools_Policy").EnableRA
(gwmi -Namespace "ROOT\ccm\Policy\Machine\ActualConfig" -ClassName "CCM_RemoteToolsConfig").EnableRA
Sergey
даже наверно не RA
а просто Enabled
Sergey
RA - это для "помошника"
Anton
В блоге инженеров премьер поддержки “System Center Premier Field Engineer” появилась серия постов про обновление ConfigMgr 2012 до Current Branch (ConfigMgr 1702/6).
Если кратко, то перевозят SCCM 2012 с Windows Server 2008 R2 и SQL Server 2008 R2 на Windows Server 2012 R2 и SQL Server 2014 и обновляют ConfigMgr до ветки Current Branch 1702.
Часть 1 - https://blogs.technet.microsoft.com/systemcenterpfe/2017/08/16/lift-shift-configmgr-2012-to-configmgr-1702-current-branch-part-1-the-upgrade/
Часть 2 - https://blogs.technet.microsoft.com/systemcenterpfe/2017/08/16/lift-and-shift-configmgr-2012-to-configmgr-1702-current-branch-part-2-the-backup-restore/
Часть 3 - https://blogs.technet.microsoft.com/systemcenterpfe/2017/08/16/lift-shift-configmgr-2012-to-configmgr-1702-current-branch-part-3-1702-upgrade/
#sccm
@microsoftrus
Sergey
о, они тоже любят сриншоты всего процесса Next-Next-Finish выкладывать :)
Sergey
Sergey
особо полезный скрин
Sergey
вот тоже ниче
https://msdnshared.blob.core.windows.net/media/2017/08/081417_2138_LiftandShif6.png
Kamil
😂
V
Добрый день, можно ли как нибудь через ci проверять компьютер на котором установлен клиент потерю связи с доменом и если да то восстанавливать связь , типа test-computersecuritycanel
V
?
Sergey
дык сами уже решение предложили
Sergey
тока там креды вероятно нужны, или нет?