Начиная с 1702 sup должен быть в BG клиента, чтобы появиться в локальной политике

Границы

Все ок. Втыкали в сеть с компами

Все ок. Втыкали в сеть с компами

Надо не просто воткнуть, а сделать wsus location request

LocationServices и Scanagent

LocationServices и Scanagent

Мммм... Как это сделать?

Запрос политик ? Иммешь ввилу

Мммм... Как это сделать?

подключить ноут в сеть, которая в границах. Подождать минут 5-10 или перезапустить CCMEXEC Дернуть Software Update Scan через апплетик Увидеть активность в Scanagent.log и создание Location Request Проверить ответ MP на LocationRequest в LocationServices.log

Ок. Попробую, спасибо

Ок. Попробую, спасибо

FYI )

не претендую на мегадизайнера

Дважды спасибо

бот просто иногда сама милота )

Для тех, у кого реально древний СЦЦМ )

ага

Многократно апгрейженный

шит

а не 110 2012 пронесло

Начиная с 1702 sup должен быть в BG клиента, чтобы появиться в локальной политике

Помогло

Помогло

Хехе ) Про это написано где-то в Release notes для 1702 или в главе про Boundary groups. Типа идите-ка проверьте SUPы в BG

Злые сосиски (((

@Panin https://yadi.sk/d/oi5E8JYd3GxF4g В SCCM Installation program: Deploy-Application.exe Install Uninstall program: Deploy-Application.exe Uninstall Detection Method По msi'нику 1CEnterprise 8.msi при установке и удалении если открыта 1с '1cv8,1cv8c,1cv8s' выдаст месседж что будут закрыты через 5 мин или нажмите закрыть (ну в общем то стандартное) логи в windows\logs\software пробуй =)

я снова про красивости - у кого завелся логотип компании в software Center?

из 1710 фича

какие ещё закрытие ты о чём

это терминальная ферма

меня выебут за такое

моя жопа мне дорога

ну это же как вариант

2 строки закомменти

так ты про какой второй лог то?

Тут работает вроде

А второй лог?

какие ещё закрытие ты о чём

ТЗ нет ;) а юзвери получат уведомление ))) я в рамках хорошего тона в Deploy-Application.ps1 2 раза есть Show-InstallationWelcome -CloseApps '1cv8,1cv8c,1cv8s' -BlockExecution -CloseAppsCountdown 300 чиркани вот так #Show-InstallationWelcome -CloseApps '1cv8,1cv8c,1cv8s' -BlockExecution -CloseAppsCountdown 300 или просто удали их ! и все

А второй лог?

AIUpdateSvc.log

Вот как выглядит кривой серт: Asset Intelligence Catalog Sync Service Information: 0 : Wed, 22 Nov 2017 08:48:54 GMT:Redirected to URL https://sc.microsoft.com/CatalogService/service.svc Asset Intelligence Catalog Sync Service Warning: 0 : Wed, 22 Nov 2017 08:48:56 GMT:WebException trying to enroll: Status = ProtocolError Asset Intelligence Catalog Sync Service Error: 0 : Wed, 22 Nov 2017 08:48:56 GMT:Retrieve Machine Cert, Error - The request failed with HTTP status 403: Forbidden. Asset Intelligence Catalog Sync Service Error: 0 : Wed, 22 Nov 2017 08:48:56 GMT:Exception attempting sync - The request failed with HTTP status 403: Forbidden. Asset Intelligence Catalog Sync Service Information: 0 : Wed, 22 Nov 2017 08:48:56 GMT:Updating retry data, will do 2 retry on 11/22/2017 12:03:56

Asset Intelligence Catalog Sync Service Information: 0 : Wed, 22 Nov 2017 08:01:21 GMT:Redirected to URL https://sc.microsoft.com/CatalogService/service.svc Asset Intelligence Catalog Sync Service Warning: 0 : Wed, 22 Nov 2017 08:01:22 GMT:WebException trying to enroll: Status = ProtocolError Asset Intelligence Catalog Sync Service Error: 0 : Wed, 22 Nov 2017 08:01:22 GMT:Retrieve Machine Cert, Error - Сбой запроса с состоянием HTTP 403: Forbidden. Asset Intelligence Catalog Sync Service Error: 0 : Wed, 22 Nov 2017 08:01:22 GMT:Exception attempting sync - Сбой запроса с состоянием HTTP 403: Forbidden. Asset Intelligence Catalog Sync Service Information: 0 : Wed, 22 Nov 2017 08:01:22 GMT:Updating retry data, will do 3 retry on 11/22/2017 11:16:22 Asset Intelligence Catalog Sync Service Information: 0 : Wed, 22 Nov 2017 08:01:22 GMT:1 Data/Status copied to outbox Asset Intelligence Catalog Sync Service Information: 0 : Wed, 22 Nov 2017 08:16:22 GMT:Reading persisted settings from registry Asset Intelligence Catalog Sync Service Information: 0 : Wed, 22 Nov 2017 08:16:22 GMT:No proxy server Asset Intelligence Catalog Sync Service Information: 0 : Wed, 22 Nov 2017 08:16:22 GMT:Sync Now detected Asset Intelligence Catalog Sync Service Information: 0 : Wed, 22 Nov 2017 08:16:22 GMT:Next scheduled sync time: 11/26/2017 00:00:00; Polling Interval:900 seconds Asset Intelligence Catalog Sync Service Information: 0 : Wed, 22 Nov 2017 08:16:22 GMT:Authentication: Did not find machine certificate in ALM store Asset Intelligence Catalog Sync Service Information: 0 : Wed, 22 Nov 2017 08:16:22 GMT:Enrollment Certicate Path is empty, use bootstrap cert Asset Intelligence Catalog Sync Service Information: 0 : Wed, 22 Nov 2017 08:16:23 GMT:Created bootstrap cert from byte array Asset Intelligence Catalog Sync Service Information: 0 : Wed, 22 Nov 2017 08:16:23 GMT:[Subject] CN=e72756d8-8fe6-4bdd-90cb-31470ef06e18 [Issuer] CN=CatalogServiceIssuingCert.manage.microsoft.com [Serial Number] 9CB329404F8ED1B54559ECEED401C966 [Not Before]

Asset Intelligence Catalog Sync Service Error: 0 : Wed, 22 Nov 2017 08:01:22 GMT:Retrieve Machine Cert, Error - Сбой запроса с состоянием HTTP 403: Forbidden. Asset Intelligence Catalog Sync Service Error: 0 : Wed, 22 Nov 2017 08:01:22 GMT:Exception attempting sync - Сбой запроса с состоянием HTTP 403: Forbidden. Серт не тот или прокся режет

в интернет захожу спокойно

а серт это который?

Который PFX в настройках Asset Intelligence Point

в интернет захожу спокойно

Надо от системы проверять с сервера, где АИ стоит, на адрес, на который АИ лезет

не совсем понял, то есть мне с сервера попробовать зайти на https://sc.microsoft.com/CatalogService/service.svc

https://t.me/MicrosoftRus/295

я снова про красивости - у кого завелся логотип компании в software Center?

угу http://c2n.me/3PGvHEl

мммм )))

hawt

это прекрасно. это пнг?

у меня чёт не работает жпг 70х100

так то раньше тоже можно было через интюн это закатать

это прекрасно. это пнг?

не придерайся :))

не, я к тому что, он пнг нормально кушает?

не совсем понял, то есть мне с сервера попробовать зайти на https://sc.microsoft.com/CatalogService/service.svc

Да, от имени системы

"От имени Системы, откройте!!!"

задача... от имени системы это как? я пытался зайти просто по ссылке мне 403 высветилась на экране... я еще серт устанавливал, который скидывали по ссылке

Да, от имени системы

не, я к тому что, он пнг нормально кушает?

угу http://c2n.me/3PGwAIM

задача... от имени системы это как? я пытался зайти просто по ссылке мне 403 высветилась на экране... я еще серт устанавливал, который скидывали по ссылке

То ли серт не тот...

@skorotkov спс

он генерится при установке ?

он генерится при установке ?

Еще раз: его надо установить из https://support.microsoft.com/en-us/help/3207852/update-for-authentication-certificate-in-system-center-configuration-m

их 2

Пакет: ----------------------------------------------------------- ----------------------------------------------------------- Номера статей из базы данных: 3060648 Язык: English Платформа: x64 Расположение: (http://hotfixv4.microsoft.com/ConfigMgrV5/sp1/ConfigMgrAICert_KB3060648/05.00.8239.1000/free/485177_ENU_x64_zip.exe) ----------------------------------------------------------- Номера статей из базы данных: 3060648 Язык: English Платформа: x64 Расположение: (http://hotfixv4.microsoft.com/ConfigMgrV5/sp1/ConfigMgr_2012_SP2_R2SP1_CU0_QFE_KB30606/05.00.8239.1100/free/484921_ENU_x64_zip.exe) ПРИМЕЧАНИЕ. Для перехода к расположению исправления необходимо указать весь текст между "(" и ")".

Явно не тот )

который ставить?

ну по сслыке мне кидает именно эти на почту

Сейчас получу сам и скажу

А то у меня в лабе та же проблема

Package: ----------------------------------------------------------- ----------------------------------------------------------- KB Article Number(s): 3207852 Language: English Platform: x64 Location: (http://hotfixv4.microsoft.com/ConfigMgrV5/sp2/ConfigMgrAICert_KB3207852/05.00.8239.1500/free/494477_ENU_x64_zip.exe)

вот етот еще есть

хорошо -жду

Package: ----------------------------------------------------------- ----------------------------------------------------------- KB Article Number(s): 3207852 Language: English Platform: x64 Location: (http://hotfixv4.microsoft.com/ConfigMgrV5/sp2/ConfigMgrAICert_KB3207852/05.00.8239.1500/free/494477_ENU_x64_zip.exe)

Вот этот правильный

Скорее всего

вообщем получил сертификат и тхт лицензии.. их кудато надо вставлять?

Вот оно

In the Configuration Manager console, find the computer name of the Asset Intelligence synchronization point server in the following location: For all System Center Configuration Manager 2007 products: System Center Configuration Manager\Site Database (site code, site name)\Site Settings\Site Systems For all System Center 2012 Configuration Manager products: Administration\Overview\Site Configuration\Servers and Site System Roles For all System Center Configuration Manager current branch versions: Administration\Overview\Site Configuration\Servers and Site System Roles Right-click the Asset Intelligence synchronization point, and then click Properties. Click the General tab, specify the path of the certificate file, and then click OK.

иными словами в ролях сайта найти тока синхронизации активов - свойства и там прописать сетевой путь к сертификату

Да )

спасибо, ошибка ушла, теперь он должен начать инвентаризировать програмное обеспечение, я правильно понимаю?

спасибо, ошибка ушла, теперь он должен начать инвентаризировать програмное обеспечение, я правильно понимаю?

Ога, только выждать надо