Anton
ага, будет ;)
Boris
https://4sysops.com/archives/managing-inactive-and-obsolete-clients-in-sccm-current-branch-16xx-and-above/
так просто, может пригодится кому то
Quantum Yupiter
Boris
в CB не ccmeval?
Quantum Yupiter
И в 2012 и в СВ ccmeval
Nikita
может быть не видели
Nikita
http://clintboessen.blogspot.com.by/2017/09/preparing-windows-10-enterprise-edition.html
Quantum Yupiter
Арррррр, отличное руководство как всё неправильно сделать )
Quantum Yupiter
Есть же import-startlayout, зачем ковыряться с дефолт профилем?
Sergey
"Я художник, я так вижу"
Quantum Yupiter
Дефолтные приложения можно тоже не разворачивая образ выпилить (хотя я бы оставил)
Quantum Yupiter
Вообще чем меньше кастомизаций в образе, тем проще жить имхо. В идеале лучше вообще образ брать ванильный + последний кумулятив вкорячивать, а все настройки притаскивать через GPO
Quantum Yupiter
Dism в руки и вперёд, ну или PS, кому больше нравится
Nikita
спасибо, принял к сведенью.
Quantum Yupiter
Я кстати на прошлой неделе разворачивал венду 1703 через SCCM 2012 R2 SP1. Не повторяйте моих ошибок.
Anton
А сам советовал ;)
Anton
Подмени образ винпе, туда сюда ;)
Anton
Должно работать
Quantum Yupiter
Жизнь боль, WinPE из комплекта 1703 со вкоряченными бинарниками от SCCM 2012 R2 SP1 не грузится с той же ошибкой, какая получалась с непропатченным ADK 1511.
Из закромов достал WinPE 1507, вкорячил руками драйверы и нужные компоненты - завелось, и даже поставило драйверы - чего я не ожидал
Quantum Yupiter
Теперь в одной большой конторе будет пилот Win10 :)
Quantum Yupiter
На косых неподдерживаемых технологиях
Anton
Запускаем на том, что есть ?
Quantum Yupiter
Ага
Quantum Yupiter
Вот так в российских реалиях и происходит освоение Вин10 на говне и палках
Sergey
я помню как мы клиентам свой WSUS виртуалПС/вмваре плеер носили %) потому как у нас интернет был а у многих практически небыло
Quantum Yupiter
Тяжко )
Quantum Yupiter
Видел как-то у одного крупного заказчика внешний давно не чищенный WSUS на полудохлом атоме крутился с 2 Гб RAM. У него дельта синхронизация несколько часов занимала.
Sergey
) страшно подумать, сколько же фулл...
Quantum Yupiter
Они с него как-то экспорт-импорт умудрялись запускать
Boris
site maintenance —> clear install flag может чем то повредить, если учесть, что heartbeat поставлен, как рекомендовано, чаще чем этот clear?..
Quantum Yupiter
А зачем он вам?
Sergey
видать стрые/дохлые хочется побыстрее удалить
Boris
угу
Boris
хочется
Boris
к нам СБ приходит периодически и говорит, что у нас тут стописот машин с сомнтиельным агентом и что это не по пацански. Чистим вот
Sergey
да ниче она не сломает
ну может несколько лишних пуш инсталов будет
Sergey
ну меру надо знать конечно
Boris
да ниче она не сломает
ну может несколько лишних пуш инсталов будет
а нормально, дурное дело нехитрое )))
Quantum Yupiter
видать стрые/дохлые хочется побыстрее удалить
тогда уж проще delete inactive clients потюнить
Sergey
а вы их научите смотреть на зеленые иконки
мол смари - вот зеленые - настоящие, а остальное - вам не интересно
Boris
они сказали что на зеленные им смотреть уже скучно
Sergey
был дяденька бывший следак, который с компом то и не общался
Sergey
и того спилили, совсем без них мы остались
Anton
Не, у нас клевые безопасники ;) пришли к нам с доменными админами и сказали, где закрыть косяки ;) а ещё показали, как сделали
Sergey
@quantum_yupiter а подскажи на вскидку.
Хотят доооолгую историю дейвайсов иметь, товарищи их КРО
серийный номер, ну ИП там с историей, пользователи кому принадлежал или кто логинился... в общем всю ту инфу на которую можно было бы опираться в поисках оборудования...
Поглядел на DataWarehouse, он историю инвенторизации не хранит...
Я сказал надо дёргать инфу в отдельную базу... да хоть в ту же 1с-ку...
Но может что нить видел?
Quantum Yupiter
Quantum Yupiter
А так - кастомная БД в помощь, так все и делают. )
Sergey
Я ещё DWH не видел сам, но сиё странно
ну я на доку смотрел
inventory details (however, inventory history is not synchronized)
Quantum Yupiter
А насколько долгую историю надо?
Sergey
в идеале -вечно
ну ццм-у лет 5
Ну наверно 5- лет и достаточно
Sergey
может даже года 3
Quantum Yupiter
Ндаааа
Sergey
Quantum Yupiter
Если бы дело исчерпывалось полугодом, можно было бы подкрутить таски обслуживания, да выпросить новый сторадж )
Sergey
угук
короче как я не крутил - самим ццм-ом ну оооочень много ненужного будет
думал DW - опять как то мимо
Sergey
лан
Sergey
Не, у нас клевые безопасники ;) пришли к нам с доменными админами и сказали, где закрыть косяки ;) а ещё показали, как сделали
А это.... че хоть за косяки? Заковыристые всякие? или нет?
Sergey
а то присутствовал я при 2-х аудитах... кхммм... шаблоннее не придумаешь
Quantum Yupiter
Quantum Yupiter
Это на SSRS сделано
Sergey
К стати, @quantum_yupiter , а не шло ли когда нибудь разговора, про использование msa/gmsa в сервисных учетках CM-а?
Quantum Yupiter
К стати, @quantum_yupiter , а не шло ли когда нибудь разговора, про использование msa/gmsa в сервисных учетках CM-а?
Не слышал даже об идеях таких )
Kamil
Anton
https://social.technet.microsoft.com/Forums/en-US/4e53e731-82d1-470c-a1cc-a7f0b71019aa/orchestrator-shows-technical-preview-5-after-installation-from-vl-media?forum=scogeneral
Anton
Почти год прошёл ;)
Anton
Итс э баг ;)
Евгений
бля, как хорошо работать в конторе без ИБ
Евгений
криптолокер пожрал файло - ну, разворачивай бэкап
Евгений
кто-то брутфорсит админа извне? да и похуй
Sergey
%) знакомо
Dmitry
Не ставится клиент на свежую Windows Server 2008 R2 😭
Dmitry
что за подстава
Sergey
че пишет?
Dmitry
---> Unable to connect to WMI (root\ccm) on remote machine "Server.contoso.com", error = 0x8004100e.
Dmitry
Execute query exec [sp_CP_SetLastErrorCode] 2097165309, 0
Dmitry
это в ccm.log
Dmitry
File C:\Windows\ccmsetup\{CA4329EC-A4F5-4E5E-A9FE-EFAAE88B0D67}\client.msi installation failed. Error text: ExitCode: 1603
Это ccmsetup.log