При старте

Настройки домена, сети через unnattend.xml

У меня файл setupcompleate был. Но не запустился после перезагрузки. Я думаю потому что wim файл на ноут от hp специальный и что то они там накрутили

Когда запустил вручную, то все пошло дальше

Ребят, добрый день! Есть у кого ссылка на нормальную статью как работать с аналитикой активов? Процедура импорта лицензий на по, примеры возможно. Очень сыро по поиску в интернете

Привет всем! Запустил синхронизацию обнов. В логах:

Synchronizing WSUS server 2010-sccm-01.dpsu.dpsugov.loc ... SMS_WSUS_SYNC_MANAGER 10/13/2017 10:42:12 AM 8940 (0x22EC) sync: Starting WSUS synchronization SMS_WSUS_SYNC_MANAGER 10/13/2017 10:42:12 AM 8940 (0x22EC) sync: WSUS synchronizing categories SMS_WSUS_SYNC_MANAGER 10/13/2017 10:42:17 AM 8940 (0x22EC) sync: WSUS synchronizing updates SMS_WSUS_SYNC_MANAGER 10/13/2017 10:42:20 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 519 out of 70805 items (0%), ETA in 02:15:25 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:43:20 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 1302 out of 70805 items (1%), ETA in 01:47:39 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:44:21 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 2226 out of 70805 items (3%), ETA in 01:32:56 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:45:22 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 3011 out of 70805 items (4%), ETA in 01:30:26 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:46:22 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 3770 out of 70805 items (5%), ETA in 01:29:29 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:47:22 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 4463 out of 70805 items (6%), ETA in 01:29:41 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:48:23 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 5262 out of 70805 items (7%), ETA in 01:27:48 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:49:23 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 5970 out of 70805 items (8%), ETA in 01:27:25 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:50:23 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 6668 out of 70805 items (9%), ETA in 01:27:12 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:51:24 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 7403 out of 70805 items (10%), ETA in 01:26:21 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:52:25 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 8036 out of 70805 items (11%), ETA in 01:26:34 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:53:25 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 8680 out of 70805 items (12%), ETA in 01:26:29 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:54:25 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 8927 out of 70805 items (12%), ETA in 01:30:48 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:55:26 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 9563 out of 70805 items (13%), ETA in 01:30:17 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:56:26 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 10074 out of 70805 items (14%), ETA in 01:31:07 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:57:27 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 10706 out of 70805 items (15%), ETA in 01:30:28 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:58:27 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 11212 out of 70805 items (15%), ETA in 01:30:58 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:59:28 AM 8940 (0x22EC)

это нормально?

да

ждите)

ну он жи пишет даже )

processed 11212 out of 70805

и дальше идёт )

есть рекомендации по созданию Software Updates Groups?

https://docs.microsoft.com/en-us/sccm/sum/plan-design/software-updates-best-practices

Серега смог )

фидбек, фидбек, удобно, да, нет, чо как?

👍

Серега смог )

уже второй или 3 раз :) только сначала ищу название правильное :)))

фидбек, фидбек, удобно, да, нет, чо как?

можно поширше окна делать, а то кроме заголовка при поиске ниче не видно

Нет

Размер не регулируется

ну и ок

А кто уже обновился на 1706?

+

никаких нюансов\багов не заметно?

нет

офлайн сервисинг не работает но это еще с предыдущей версии началось

ADK 1703?

да

офлайн сервисинг совсем не работает или периодические ошибки?

Новые правила политик соответствия устройств Требуемый тип пароля Указывает, какой пароль должны создавать пользователи — буквенно-цифровой или цифровой. Для буквенно-цифровых паролей нужно дополнительно указать минимально допустимое число наборов символов в пароле. Поддерживаются четыре набора символов: строчные буквы, прописные буквы, символы и цифры.

Это пароли в Active Directory?

эээ нет

mobile devices

есть рекомендации по созданию Software Updates Groups?

Разбивать по продуктам, отдельно базовые линии (условно все апдейты с начала времён до 1 октября), отдельно ежемесячные списки (условно все апдейты за последний месяц). Базовые линии назначать только на машины, которым требуются апдейты из базовой линии

привет . как найти в колекции девайс по IP?

подскажи как и где писать?

Простите не удержался

Простите не удержался

😃

Спасибо

коллеги, помогите с выборкой компьютеров, не состоящих в определенной коллекции

ну с вложенным скорее всего .... not in (select * from твоя_коллекция)

попробуем

Подскажите! Distrmgr.log замер. Стоит на месте. Сервер уже перезагрузили. Дайте пожалуста советов разных. Куда смотреть?

Замирает на ConfigurePXE

Спасибо за советы. Сейчас проверим

Вопрос. В логе написал started Sms_distribution_manager as thread id 7496

Это 7496 это id процесса в винде?

Да похоже на то

Нашли dp

После старта sccm он туда полез и на configure pxe он застрял

Выключили проблемную dp и побежало дальше

Андрей! Спасибо большое за помощь!

я знаю, что лентяй, скажите две кабэхи с последнего вторника, которые 10-ку / 16-й в BSOD могут отправить

KB4041691 or KB4041691

спасибо!

KB4041676 or KB4041691

Всем доброго дня. Подскажите какие есть варианты делать референсный образ в HTTPS only окружении?

а в чем разница?

После установки ccm клиента и перезагрузки в fullOS он не устанавливает приложения , Так как наверно не может никуда достучаться, гугля посылает на инстукции с инпортирование сертификата при установки.

Так же у меня при развертывании компа не доменного такая фигня происходит.

вводить в домен при создании референсного образа

до Full OS используется сертификат DP, после сертификат ПК

он сам там перед захватом join to workgroup делает

если включен only Https

вводить в домен при создании референсного образа

А что тогда делать когда тебе надо просто залиться комп не доменый?

видимо только думать как туда сертификать впилить

видимо только думать как туда сертификать впилить

Блин как то это не правильно, что через SCCM нельют не доменные компы в мире?

я при необходимости залить недоменный заливаю обвчной TS и вывожу скриптом

Льют конечно, придумывая что-то чтобы это работало с https))

отдельный MP без https, импорт сертификата на этапе шагов в TS и т.д.

ок, понятно. спасибо за инфу

до Full OS используется сертификат DP, после сертификат ПК

Странное но у меня комп получает сертификат уже после выполнение всего такс сиквенса и перезагрузки его

видимо выдается политикой групповой?

а не sccm

да

я просто это к тому как он общается если сертификата DP уже нет и свой еще не получил

KB4041676 or KB4041691

А их не ререлизнули ещё?