Sergey
тогда в самом IE зайти по intranet FQDN
Альт / File / Properties / Zone?
Sergey
короче почему то ИЕ не передаёт учетные данные пользователя
толи политикой что заблочено, толи не доверяет он сайту почему то
Stepan
кстати, а вот тут начинается хрень... у меня групповыми залочены трасты. Могу вручную добавить)
Sergey
ну часто так
поэтому лучше бы эту галк убрать
а добавить сайт через политики
Sergey
ну а для теста - да руками
Евгений
кстати, а вот тут начинается хрень... у меня групповыми залочены трасты. Могу вручную добавить)
гугли как это в реестре делать
Sergey
да ну, зачем
раз через GP управляется - пусть и управляется
а то будет чиститься потом
Sergey
короче фигня все это
Sergey
надо сначала выяснить почему креды не передаются
Sergey
вы к стати в одном домене?
сайт и клиент?
Sergey
там дальше надо будет в ИЕ проверить включена ли галка - Enable Integrated Windows Auth
Stepan
все в одном домене...
Stepan
Enable Integrated Windows Auth - Разрешить встроенную проверку подлинности Windows? включена
Sergey
кстати App Catalog Deprecated в последних версиях
Sergey
интересно сколько его будут тащить на борту
Sergey
или я чёта путаю... и это про старый софтверцентр
Sergey
Enable Integrated Windows Auth - Разрешить встроенную проверку подлинности Windows? включена
ок
в итоге ИЕ что думает по поводу этого сайта и в какой он зоне?
Stepan
хм... раньше это рисовало в строке состояния... а щас где это он отображает?
Sergey
Ну я вышк написал
Альт / файл / свойства
Stepan
https://msk01-sccmapp01/CMApplicationCatalog
Интернет | Защищенный режим: выключен
Stepan
https://msk01-sccmapp01/CMApplicationCatalog/#/SoftwareLibrary/AppListPageView.xaml
Местная интрасеть | Защищенный режим: выключен
Sergey
А для фкудн?
Stepan
Ща попробую
Stepan
Комп в ребут отправил, а он мне какое-то с qcod окно выкинул)))
Stepan
о, для полного имени норм заработало...
Sergey
Ну и чудненько
Stepan
Спасибо за помощь! Вот ведь все не однозначно в этом ссм
Artem
Коллеги, а подскажите. У меня есть каталог ПО. Если открыть по короткому имени https://msk01-sccmapp01/CMApplicationCatalog/ то ругается на сертификат, а если по полному https://msk01-sccmapp01.domain.ru/CMApplicationCatalog/ то спрашивает юзера... мол введи учетные данные...
Как это победить? Сертификат выпустить для короткого имени?
IE считает что полный fqdn принадлежит зоне "интернет"
Ну и дела обстоят как в интернете
По умолчанию в этой зоне данные о входе не передаются
Там смотря как политиками разрулить сайты к зонам
И автоопределение еще
Можно много как разрулить или зарулить не туда
Sergey
https://events.techdays.ru/connect/2017-11/
VSCode показывают - огонь
Sergey
Стартовал вебинар: Automate BIOS to UEFI: 2018 edition
https://global.gotowebinar.com/join/7629089359114048258/610947512
Boris
кто то пробовал dism -ом ассоциацию для 7-zip настроить?
Sergey
В й
10ке?
Boris
ага
Sergey
Только полный xml поддерживается... или gpo )
Sergey
в общем то в обновлённой статье все расписали
https://blogs.technet.microsoft.com/windowsinternals/2017/10/25/windows-10-how-to-configure-file-associations-for-it-pros/
Boris
опять молодец )) спасибо. а вебинар че то недолгий совсем был? закончился уже, они их выкладывают?
Sergey
опять молодец )) спасибо. а вебинар че то недолгий совсем был? закончился уже, они их выкладывают?
закончился
ну и они уже третий такой делают, один на другой похож
и всяко подсовывают свои расширения под TS
Sergey
кто то пробовал dism -ом ассоциацию для 7-zip настроить?
Еще вариант который, по понятным причинам, остаётся рабочим
Это ассоциация расширения с софтом при установке
т.е. берем msi, например - самое простое 7-zip
пишем к нему пач с добавлением ассоциаций, через табличку Registry - все работает )
Quantum Yupiter
Сурово
Quantum Yupiter
Я бы просто .reg-файл импортил, или для Win10 так низзя?
Sergey
нельзя :)
Sergey
ну как нельзя - можно, но ненадолго
Boris
а ну я типа увидел красивенький такой xml у дисма, мне там заодно надо было IE вместо еджа втулить
Quantum Yupiter
А то я не пробовал баловаться, читаю маркетинговые курсы про Win10, но редко сталкиваюсь на практике
Boris
ну что то пошло не так, сейчас вот статью почитаю
Dmitry
Где искать дог smspxe? На вторичном сайте и дп
Quantum Yupiter
Вечный вопрос )
Quantum Yupiter
Поиском! )))
Dmitry
Поиск ничего не выдает
Quantum Yupiter
А PXE-то работает?
Dmitry
Ага
Dmitry
Такое впечатление что отключе
Quantum Yupiter
Вообще в SMS_DP$\sms\ogs
Dmitry
Ерунда какая то
Dmitry
А вот нету
Quantum Yupiter
Искать лучше фаром от имени админа )
Quantum Yupiter
Еще может быть в логах клиента
Quantum Yupiter
В случае вторичника - в логах MP
Dmitry
Нету
Dmitry
Искал по разному
Quantum Yupiter
Просто провайдер PXE - фактически часть клиента, он ходит на MP сайта с целью проверки адвертайзментов
Quantum Yupiter
Если нету, то либо SMSPXE-провайдер не стартует, и PXE работает через стандартные провайдеры WDS, либо таки машинки грузятся не с тех хостов, что вы думаете )
Quantum Yupiter
Ну еще вариант: действительно подкрутили логирование в ноль в реестре, но я в этом сильно сомневаюсь
Dmitry
Настройку pxe делал только в sccm
Dmitry
И грузиться с того хоста
Dmitry
А лога нет
Dmitry
Пытаюсь понять почему на части клиентов ошибка pxe-e51
Dmitry
Сервер обнаруживается черех ip helper
Dmitry
Нет
Anonymous
chat25,
Dmitry
А какая ветка?
Sergey
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\DP\Logging\@GLOBAL
Quantum Yupiter
Нет
Так, ну первый тогда момент - проверить в реестре где-то в Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDS наличие провайдера
Quantum Yupiter
smspxe
Quantum Yupiter
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\DP\Logging\@GLOBAL
не уверен, что PXE Там, но хз
Quantum Yupiter
Вообще чем чинить WDS обычно проще удалить и переставить заново ))
Sergey
:) вот опять этот метод @Panin -а