Ну я даже боюсь представить названия пакетов

Не, это жестко карается их удалением )) В целом видно, чьи они. А что уж они делают - это их дело.

Класс )))

И админы не пересекаются по правам. У всех свой мирок.

Это только я вижу, что там пизец лютый в целом.

Про группы в ад можно не спрашивать?

))))))

Группы в AD, да

их что-то около 400

Кстати, а кто-нибудь знает хороший подход к автоматизации тестирования приложений? А то я у одного заказчика видел самопись, а вот публичного решения не знаю. Цель: создать/протестить приложение, включая роллбэк и установку старой версии - потом передать в продакшен.

А, ну там видимо порядок

О, ща разрабы набегут со своими ci и прочими штуками

А, ну там видимо порядок

Я бы повесился их вручную заводить.. Я чуть не повесился когда писал скрипты, чтобы раздать всем права правильно...

Всем группам...

21 сентября 2017, с 19-00 до 21-00, встреча IT Pro Community. Я буду еще раз рассказывать про #ChatOps и управление инфраструктурой из мессенджера, но в этот раз будет больше про #Microsoft Bot Framework и Microsoft Teams с демо, преферансом и поэтессами. Олег Ржевский про создание тестовой среды Active Directory Domain Services, максимально повторяющую вашу производственную инфраструктуру, какие преимущества это дает и как способствует приобретению опыта работы с низкоуровневыми инструментами обслуживания AD. Регистрация - https://www.meetup.com/itproug/events/243284754/ Можно оффлайн - Microsoft Technology Center, Москва, ул. Лесная, дом 9, м. Белорусская Можно онлайн - придёт на почту ссылка на подключение через Skype for Business Лайк, шер, алишер. @microsoftrus

Смелее регаемся и шарим друзьяшкам

И на канал подписываемся и тоже шарим, а то что-то каунт медленно увеличивается, а у меня нет денег рекламу закупать где-то ;)

Это еще вам везет...

А сикока дивайсиков?

их что-то около 400

Хм. Надо завтра глянуть сколько у нас

А сикока дивайсиков?

Много десятков тыщ.

Обожаю децентрализацию

ребят, а если я дрова для сетемухи для загрузочного образа добавляю их обязательно распространять на ДП?

или достаточно того что я их в загрузочный образ запихнул?

достаточно в буте его иметь

спс

а ещё подскажите пожалуйста, чот не хочет обновлять дп чтобы туда новые дрова запихнуть

Ошибка: Загрузочный образ, который следует обновить: • Microsoft Windows PE (x64) Ошибка: Необходимо выполнить следующие действия: • Добавить двоичные данные Configuration Manager • Задать область временных файлов • Включить поддержку командной строки Windows PE • Добавить драйверы

Ошибка: Загрузочный образ, который следует обновить: • Microsoft Windows PE (x64) Ошибка: Необходимо выполнить следующие действия: • Добавить двоичные данные Configuration Manager • Задать область временных файлов • Включить поддержку командной строки Windows PE • Добавить драйверы

В вашем сообщении об ошибке отсутствует ошибка )

не успел, осенило)

И английский язык

кажись я слишком дохуя дров ему скормил и среди них несовместимые были, правда я хз как так

кажись я слишком дохуя дров ему скормил и среди них несовместимые были, правда я хз как так

В бут только сеть и сторедж

кажись я слишком дохуя дров ему скормил и среди них несовместимые были, правда я хз как так

легко

кажись я слишком дохуя дров ему скормил и среди них несовместимые были, правда я хз как так

Вообще, с дровами всё просто, если ПК заводской сборки

Типа ленова или хп

если бы(

У меня с авто выбором дров много проблем было

Потом я немного погуглил и подоставал тут людей ))

И всё стало просто

Я в одной конторе с говножелезом по итогам набрал драйверы из паков вендоров железа типа Intel, realtek, broadcom и т.д.

И всё стало просто

расскажи подробней плиз, а то мне похоже жаркая ебля предостит с этими дровами

расскажи подробней плиз, а то мне похоже жаркая ебля предостит с этими дровами

Часть пк уходили в бсод, когда был авто подбор дров

Потом для каждой модели ПК сделал свой драйверпак

Я в одной конторе с говножелезом по итогам набрал драйверы из паков вендоров железа типа Intel, realtek, broadcom и т.д.

А если все самосборы непонятные?))

Можно вот это ставить в тихом режиме https://sdi-tool.org/?lang=ru

А если все самосборы непонятные?))

Ну вот и был самосбор, поэтому тупо взял самые свежие универсальные драйверы от реалтеков и броадкомов

Часть пк уходили в бсод, когда был авто подбор дров

у меня другое, всё было хорошо пока не пошли материнки с сокетом 1151 и новым интелловским чипсетом, при попытке досыпать дров чтобы в процессе установки всё норм было винда до конца установки вообще не доходила

у меня другое, всё было хорошо пока не пошли материнки с сокетом 1151 и новым интелловским чипсетом, при попытке досыпать дров чтобы в процессе установки всё норм было винда до конца установки вообще не доходила

Надо проверять какие драйверы то вызывают, и зафильтровать их по категории - или сделать неприменимыми к проблемной ОС. Производители ленятся, пропишут в INF-файле "все ос выше WInXP", а то, что она 8.1 или 10 будет синий экран - их не волнует

ну надо докинуть не только в boot до того как в фулл ос загрузитесь

Надо проверять какие драйверы то вызывают, и зафильтровать их по категории - или сделать неприменимыми к проблемной ОС. Производители ленятся, пропишут в INF-файле "все ос выше WInXP", а то, что она 8.1 или 10 будет синий экран - их не волнует

во во

Я тут обнаружил, что в правилах автоаппрува WSUS есть только категория и продукт :) Вопрос: как зафильтровать Preview и Security Only? :)

по названию

бля.... ну вот опять

• Не удалось вставить драйвер Configuration Manager в установленный WIM-файл Поставщик SMS сообщил об ошибке.: Объект ошибки Configuration Manager: instance of SMS_ExtendedStatus { • Description = "Failed to inject OSD binaries into mounted WIM file (often happens if unsigned drivers are inserted into x64 boot image)"; • ErrorCode = 2152205056; • File = "e:\\qfe\\nts\\sms\\siteserver\\sdk_provider\\smsprov\\sspbootimagepackage.cpp"; • Line = 4970; • ObjectInfo = "CSspBootImagePackage::PreRefreshPkgSrcHook"; • Operation = "ExecMethod"; • ParameterInfo = "SMS_BootImagePackage.PackageID=\"SC100005\""; • ProviderName = "WinMgmt"; • StatusCode = 2147749889;

WBEM_E_FAILED wbemcli.h

Хм

Я тут обнаружил, что в правилах автоаппрува WSUS есть только категория и продукт :) Вопрос: как зафильтровать Preview и Security Only? :)

тока кавычки так и не поправили, так что без них

ТО SCCM, а то WSUS

Ааааа, да прикольно

SCCM-то умный )

скриптом апрувить :)

Preview-то в категории Updates проходит, а не Security Updates

А вот Security Only...

ну когда я задавался вопросом я решения красивого не нашел, апрувим либо руками, либо скриптами с проверкой по названию

или наоборот деклайнить по событию

ну когда я задавался вопросом я решения красивого не нашел, апрувим либо руками, либо скриптами с проверкой по названию

А готовых скриптов в паблике нет?

на стековерфлоу был пример сдеклайном

коллеги, подскажите, с какого времени для обновлений SCEP на десятках, SUPу перестало хватать продукта Forefront Endpoint Protection 2010?)

как только на 10-ке стал не scep а defender

что-то я прошляпил этот момент(

Так это давно стало

Брендовые компы.. Ленивы и БезматаПаккарды.. Когда как повезет, на самом деле))) у меня тут период был великих обновлений, когда от великой жажды освежить каждый железный сервер начал обновлять постепенно: прошивки (все вплоть до дисков) и это была только половина проблемы, что их ещё надо было в благоприятном порядке втыкать и лишнего не пытаться.. Эта часть прошла вполне успешно! Вторая беда в том, что и свежие ОС не всегда спокойно драйверы ставят, а уж пожившие несколько лет в разных руках админов вообще нервничают)))) в бсод вроде ни один не угодил, но вот с сетью было несколько раз, хорошо хоть всякий ipmi изобрели.

С компами проще, всё таки, каждый нормальный бренд делает готовые сборки-пакеты, хочешь в sccm, хочешь в mdt прикрути, но практика показывает, что лучше и правда профилировать по модели хотя бы выверенный набор. Вот с зоопарком беда (-:

Подскажите сделать портабельное приложение и расспространить его через sccm? App-v так ужасен? Если 7-ка. И может вообще есть бесплатная альтернатива сделать портабельное приложение?

Хотят сделать сильный даунгрейд Google Хрома. Для запуска одного приложения :( Вот и думаю может есть шанс его рядом разместить.

А не откатывать весь хром на дремучую версию

Вообще лучше этого не хотеть конечно

IE и Edge наше всё )

А так это типовой кейс App-V

В Гугл https://sourceforge.net/projects/portableapps/files/Google%20Chrome%20Portable/