Anton
Кривые политики агента
Anton
Включили ремоут контрол, а настроили через одно место
Anton
был у нас такой внедренец на течнете, который катанул агентов, а рдп у всех превратились в тыкву
oxotnik
правда на скорость добавления дров в конслоь это не повляло( всё такая же унылая
Sergey
да она всегда была унылая
от полу часа до 2-х у меня на один пак уходило всегда
Anton
@skorotkov магия с сетями продолжается, появились ещё одни модельки рандомно не льются, а в логах типа, что найти мп не могут и бла бла, локейшенсервис и прочие логи
Anton
И это явно не в прошивке с биосом
Sergey
я правильно помню что там посреди разливки какие то нежданные месаджи?
Anton
Ага
Sergey
надо бы сдернуть унатендед xml
и сравнить с рабочей
Anton
Ща ставлю хотфиксы для 1610
Sergey
чё он там понафигачил туда
Anton
Да там ничего не менялось
Anton
Только апдейты инжектились
Sergey
не, как он назвается - итоговый, который уже сам CM/mdt правит
Anton
Сеть есть, а в логах явно , что с мп связи нет
Anton
Адреса нужные получает, 802.1х тоже пропускает
Sergey
ох ёп, у вас еще и вот это все по безопастности накручено
Sergey
NAP-а надеюсь нет :)
Sergey
хотя он вроде не поддерживается уже
Quantum Yupiter
Netsh trace capture...
Sergey
@masyan а глянь SMSProv.log на предмет ACCESS_VIOLATION
Sergey
а в аппликешн логах ниче со стороны сервера нет интересного?
Anton
ща доставятся все фиксы
Anton
на стороне сервера все чисто, сыпет только про классы инвентори ;)
Anton
короче как обычно
Anton
на тест вот пролили 20 тачек, 7 штук вывалило меню с выбором сети
Anton
одна модель, один образ, одна сеть.
Sergey
%) ппц
Anton
пока предварительно началось после инжектов апдейтов за август
Anton
но это не точно, т.к. явно не сразу начали появляться
Anton
ща все обновится, ребутну и займусь детальней
Евгений
о, разливкопроблемы
Евгений
а у меня референс образ снимался 8 часов, охуеть можно
Anton
чем медленней, тем качественней )
Quantum Yupiter
на тест вот пролили 20 тачек, 7 штук вывалило меню с выбором сети
Всё-таки, что именно происходит? В WinPE в логе smsts.log ошибки получения политики, а сеть при этом есть?
Anton
файлики лучше кэпчурятся )
Anton
Quantum Yupiter
Сетевой стек поднимается дольше, чем клиент начинает политики клянчить?
Quantum Yupiter
Расширенное логирование в smsts?
Quantum Yupiter
Можно еще поиграть в SMSTSAssignmentsDownloadRetry, SMSTSAssignmentsDownloadInterval, SMSTSMPListRequestTimeout...
Anton
судя по спланку, все хорошо с сетью, по логам очень часто ренью делает, но доступ точно получает. Ща буду проблемные заливать, посмотрим
Sergey
судя по спланку, все хорошо с сетью, по логам очень часто ренью делает, но доступ точно получает. Ща буду проблемные заливать, посмотрим
А проблемные одни и те же
Или раз на раз не пртходится?
Anton
одни и те же, но я пока не могу догнать в чем косяк
Anton
о, а вот и апдейты пофиксили что-то, веселье продолжается "pxe doesn't contain a valid OS entry"
Bitihint
Мб дата, время?
Anton
да не, не тот бутовый образ тянет, это фигня )
Quantum Yupiter
Quantum Yupiter
Ого
Anton
Да у меня там кастомные винпе от мдт
Anton
Да это чинится, но просто не очень приятно, просто фиксы воткнул
🧙♂️
посоны а вот есть для 8+ MCT где образ с актуальными апдейтами выкачается - а для 7ки так можно?
🧙♂️
или только аудит моде и ставить и ставить?
Anton
а ваши инженегры техподы любят ставить ccleaner на машины?
Anton
https://vulners.com/talosblog/TALOSBLOG:843230D5CC317FF40314E611F1C8AD9F
Anton
добрый день :)
Евгений
Евгений
как прекратить это раз и навсегда?
Quantum Yupiter
Переустановить клиент?
Евгений
а хули так вообще происходит-то?
Quantum Yupiter
Ну или найти моф с этиим классом и перекомпилять
Quantum Yupiter
а хули так вообще происходит-то?
Науке это неизвестно. Может злобный Вася раскидал злобный скрипт
Евгений
GetDPLocations failed with error 0x8000ffff
Евгений
мде
Quantum Yupiter
E_UNEXPECTED winerror.h
Quantum Yupiter
Ну это более-менее частая штука
Евгений
да я уж вижу
Евгений
и решения - переустановить менеджмент пойнт
Quantum Yupiter
Нуууу, я бы не стал прям так переустанавливать
Quantum Yupiter
Посмотрел бы что за фигня
Quantum Yupiter
РАзве что опять кто-то намудил с Application.Config )
Евгений
да никто ничего не мудрит
Anton
а serviceui будет работать не в mdtешном винпе?