Oleksandr
Есть рекомендации?
Pavel
Вообщем, завтра надо с 0 все делать, главное гпо не забыть убрать😁
гпо можно частично оставить для установки клиентов
Quantum Yupiter
кому интересно - почитайте тут https://blogs.msdn.microsoft.com/the_secure_infrastructure_guy/2015/09/02/windows-server-2012-r2-wsus-issue-clients-cause-the-wsus-app-pool-to-become-unresponsive-with-http-503/
Спорные там настройки, ибо размер памяти пулу не увеличивают - а это самая критичная настройка. Жор cpu происходит зачастую при ресайкле пула по достижению лимита памяти.
Artem
повозился с настройками - стало стабильно но пока все клиенты не просканятся high cpu и ram так и будет
У меня ок после добавки памяти на пул 2cpu 24ram В целом ram больше 17 никогда не превышало Клиентов правда 200 с хвостом
Quantum Yupiter
На 200 клиентов
Anton
он даже ресайкл и рестарт ииса не мог сделать
Quantum Yupiter
Паша до этого стояло 0 - и всус жрал по 24 гига
0 ставить тоже не надо, ибо есть риск выжрать всю RAM. Чистку делал? Decline Superseded Updates?
Anton
тупо жрал рам и залипал
Anton
вот
Anton
я поставил 8-10 гб максимум
Artem
У меня активных клиентов около 880
Ну скажем прям совсем без напряга у меня Cpu прям мурчат 15-20% Редко чихают до 40% Старые уже :)
Quantum Yupiter
Я тут переводил клиентов с WSUS на SCCM и впервые сделал всё козырно - первый синк клиентов у меня пришелся вообще на пустую базу без единого продута и прошел мгновенно )
Quantum Yupiter
Ну и впредь при добавлении продуктов сильной загрузки не было
Quantum Yupiter
3500 клиентов
Anton
и 4.5к доступно
Anton
все чинно
Anton
но 10к клиентов
Artem
Для СЦЦМа это даже многовато ресурсов )
Ну этого добра навалом Вот с схд проблемы :)
Anton
и это убивает всус
Artem
но 10к клиентов
Нифигасебе
Quantum Yupiter
но 10к клиентов
Урежь частоту циклов сканирования, отключи на 3/4 клиентов обновления через СЦЦМ вовсе, потом постепенно включай
Anton
я так замечаю что всусу реально жопа пришла, не помогает ни дип клинап ни настройки толком
Anton
еще пол года и он того... если не перепилят его механизм нормально
Anton
заказчику это скажи )))))
Artem
Скрипиы тут выкладывали
Artem
Живее реально становится
Quantum Yupiter
заказчику это скажи )))))
Легко. Ему шашечки или ехать? Я почти SEE, и я суров как Марго Шаталина )
Anton
да не ребята, это все уже сделано ) там мейнтейн таск в сиквеле висит который ребилдит индексы
Quantum Yupiter
А по БД если пройтись по индексам
Последнее время я полюбил Ola Hallegren Solution, отцовская штука
Quantum Yupiter
еще пол года и он того... если не перепилят его механизм нормально
Это только начального синка касается, потом-то проще жить
Quantum Yupiter
Потом 25к клиентов, если SUP на той же машинке. что и первичник, и 150к - если на отдельной )))
Anton
блин ну в моем случае это нифига не начальный синк
Anton
иерархии живет уже года 4
Anton
и всус не новый ваще
Quantum Yupiter
А какой? Откуда выросло такое?
Anton
какое?
Quantum Yupiter
ну завал постоянный
Anton
вот - каждый второй вторник так
Anton
у заказчика
Anton
неделю всусы пидорасит
Quantum Yupiter
Что-то вызвало значит фуллсинк, это легко же сделать, одно неверное движение - и клиенты ломанулись в интернет. Даже если не достучались - то уже при переключении обратно будет фуллсинк
Quantum Yupiter
вот - каждый второй вторник так
А почему каждый вторник? У них жестко скан цикл определён?
Anton
ну там походу правда фул синк )))
Anton
если ты понимаешь о чем я 0
Quantum Yupiter
Или каждый Patch Tuesday?
Anton
синк
Anton
каждый
Anton
лан ) я в самолет )
Anton
всех хорошего вечера
Quantum Yupiter
каждый
А какого черта у них не рандомизировано время сканирования по всей неделе? )
Kamil
Кусок моей будущей статьи для блога: Настройки SUP/WSUS SUP сама по себе представляет набор DLL, загружаемых в треды процесса службы SMS_Executive, которые используют API WSUS для управления им – поэтому установка SUP поверх WSUS занимает считанные минуты и тривиальна. Установка WSUS также не представляет большой сложности, однако невнимательный администратор наверняка пропустит шаг, на котором можно выбрать установку БД WSUS не на Windows Internal Database (и установку самой WID). Поскольку с ConfigMgr поставляется полноценный SQL Server Standard, то БД WSUS имеет смысл разместить там, и не занимать ресурсы ОС фактически вторым экземпляром SQL. Хорошей идеей также будет заранее увеличить размер файлов БД и их прирост (autogrowth) – почему-то разработчики при создании БД решили задавать ей размер в 1 Мб с приростом 1%. В больших инфраструктурах также имеет смысл соблюсти лучшие практики по настройке БД SQL и перенести файлы данных и логи БД WSUS на отдельные диски. Однако после установки необходимо тщательно отнестись к подбору продуктов и классификаций: напомню, делать это надо НЕ в консоли WSUS, а в настройках SUP. До первой синхронизации вы увидите неактуальный список продуктов – он будет обновлён только когда она завершится. Снимите все галочки перед первой синхронизацией! Затем не поленитесь пройти по списку и поставить галочки только у тех продуктов, которые используются в вашей инфраструктуре (и да, это повод уменьшить их разнообразие). Кроме того, я не рекомендую ставить галочки у продуктов наподобие “Windows 10 Drivers” или “Windows Server 2012 Dynamic Setup” – клиенты ConfigMgr всё равно не умеют устанавливать ни то, ни другое. Отдельная головная боль – это языки. С самого начала надо убедиться, что вы не синхронизируете «лишние» языки (а по умолчанию вы обнаружите довольно богатый набор) и убрать их. Дело в том, что после начальной синхронизации вы галочки языков уберёте, а метаданные для этих языков в БД не исчезнут – и впредь для многих обновлений вам придется закачивать ненужные языки. Ещё один важнейший момент - это настройки IIS на WSUS по умолчанию: они больше подходят для небольших компаний. Поэтому если в вашей инфраструктуре планируется более 1 000 клиентов, то позаботьтесь о следующих настройках пула приложений (Application Pool) WSUSPool в IIS: 1) Увеличьте размер очереди (Queue Length) до 2000 2) Увеличьте лимит использования памяти (Private Memory limit) как минимум до 6 Гб. Делать как в документации 0 (безлимитно), на мой взгляд, довольно опасно (если, конечно, для SUP у вас не используется уберсервер 😊). Замечу, что для SUP на CAS это делать не требуется – клиенты в норме туда не обращаются. Однако когда процесс первичной настройки будет пройден, то можно расслабиться и впредь только добавлять новые продукты и удалять старые.
а можно линк на блог?
Quantum Yupiter
https://blogs.technet.microsoft.com/scpferublog
Kamil
https://blogs.technet.microsoft.com/scpferublog
😂 я думал как у масяна свое что то
Anton
У низ за это kpi ещё плюсует)
Anton
Не переживайте, бот в рассылке их тоже собирает
Kamil
блин ну в моем случае это нифига не начальный синк
а почему нельзя все грохнуть и заново создать?
Oleksandr
А какую бд делать? Ms sql или всус?
Sergey
нет, однозначно я сегодня туплю Александр, это как?
Kamil
А какую бд делать? Ms sql или всус?
и то и то msssql, к ним обоим можно через студию цеплятся
Quantum Yupiter
Quantum Yupiter
и то и то msssql, к ним обоим можно через студию цеплятся
Лучше конечно полноценный MSSQL, чтобы не тратить сил на настройку двух инстансов
Quantum Yupiter
И не терять память на второй инстанс
Quantum Yupiter
Кстати, вот тоже радуют меня наши интерфейсы. Ставим WSUS, в ролях галочку ставим, идем дальше в Role Services, снимаем WID Database, ставим Database. А в Feature WID всё равно остаётся, в результате после установки имеем два экземпляра MSSQL на машине ) В принципе логично, раз с WSUS сразу выбралась WID, то пригодится для чего-то другого потом )
Sergey
это да, глаз да глаз.....
Vlad
Доброе утро. sccm 2012 r2 SP1 поддерживает SQL 2016 без сервис паков?
Vertexx
Доброе утро. sccm 2012 r2 SP1 поддерживает SQL 2016 без сервис паков?
https://technet.microsoft.com/en-us/library/gg682077.aspx#BKMK_SupConfigSQLDBconfig
Иван
Приветствую! Нашел полезную для меня статью: https://blogs.technet.microsoft.com/pingpawan/2014/05/11/a-brief-description-of-the-steps-which-occurs-in-a-simple-sccm-osd-task-sequence/
Иван
Из нее понял что при передаче управления из winpe в fullos клиент копируется в _smstasksequense. В system32
Иван
Копируется osdsetuphook.exe и еще пара dll. И главное в windows setup scripts создается cmd файл SetupComplete.cmd который при старье системы запускается и продолжает ТС