https://gallery.technet.microsoft.com/scriptcenter/Remove-Expired-Superseded-f35495e1 кто йузол?

в каком классе на клиенте можно посмотреть прилетел ли ему настройка MaxExecutionTime для конкретного обновления

Дык вроде SCCM же их сам удаляет

Дык вроде SCCM же их сам удаляет

Не похоже. На части клиентов висит куча старого хлама

смотрб в CCM_UpdateCIAssignment там нету

https://gallery.technet.microsoft.com/scriptcenter/Remove-Expired-Superseded-f35495e1 кто йузол?

Да, у меня стоит эта штука

Да, у меня стоит эта штука

нормик?

У меня в лога есть, что он удаляет

нормик?

Да, меня устаривает

Всем привет. Кто-нибудь использует установку клиента sccm с помощью SUP?

Нормально там все работает надо только понимать что клиенты должны быть нацелены на WSUS Сайт в АД должен быть опубликован, ну и границы Корчое чтобы после установки клиент автоматом нашёл mp

Сразу пачкой чистит

Вопрос насчёт обновления опять.) У меня сейчас установлен MDT 2013. Его надо удалить перед обновлением самого SCCM или потом можно просто поверх поставить свежую версию MDT?

на MDT пофиг вообще в любом порядке Но я бы - удалил старый, обновил CCM, установил новый MDT, зарегал его в CM-провайдере

ок, спасибо

а как вычистить старые апдейты?

Откуда вычистить?

https://gallery.technet.microsoft.com/scriptcenter/Remove-Expired-Superseded-f35495e1 кто йузол?

у меня стоит периодически запускаю

Откуда вычистить?

Из SUG и дисков

ну тогда вот скрипт выше

Ну отлично, сам спросил - сам нашёл скрипт 😊

но вообще пофиг дим, со временем все само поотваливается

Главное спросить

но вообще пофиг дим, со временем все само поотваливается

Озадачился этим вопросом потому что на части серверов висят старые апдейты

и при этом они Expired | Supresided?

Ага

Например, ролапы апрельские и майские

у тебя не выкручен случаем Supersided

забыл как называется ща

Например, ролапы апрельские и майские

на MDT пофиг вообще в любом порядке Но я бы - удалил старый, обновил CCM, установил новый MDT, зарегал его в CM-провайдере

Разрегивать старый надо?

я не разрегистрировал но наверно не помешает

Ща гляну)

шел для маков, чтоб сменить пасс и отключить рута #!/bin/bash password="1234567890" /usr/bin/dscl . passwd /Users/root "$password" status=$? if [ $status == 0 ]; then dsenableroot -u root -p $password -d echo "Password was changed and root was blocked successfully." elif [ $status != 0 ]; then echo "An error was encountered while attempting to change the password. /usr/bin/dscl exited $status." fi exit $status

Привет. А реально работает Windows Update Delivery Optimization?

эм

у меня какие-то другие свойства открываются

\Administration\Overview\Site Configuration\ здесь же?

\Administration\Overview\Site Configuration\ здесь же?

\Administration\Overview\Site Configuration\Sites Configure site Components / Software Update Point

бля

всё отбой

😆

я на primary site тыкал, вместо cas'а

Ну отлично, сам спросил - сам нашёл скрипт 😊

у меня вот эта версия которая с RCT https://gallery.technet.microsoft.com/Clean-Software-Update-5ae68ba2

оо, прикольно)

перетерли с ИБшниками и модернизировали с отключением гест юзера и проверками дополнительными

#!/bin/bash dscl="/usr/bin/dscl" security="/usr/bin/security" password="1234567890" newpassword="123123" $dscl . passwd /Users/root "$password" status=$? if [ $status == 0 ]; then dsenableroot -u root -p $password -r $newpassword echo "Password was changed and root was blocked successfully." if [ -f /var/db/dslocal/nodes/Default/users/Guest.plist ]; then $dscl . -delete /Users/Guest $security delete-generic-password -a Guest -s com.apple.loginwindow.guest-account -D "application password" /Library/Keychains/System.keychain defaults write /Library/Preferences/com.apple.loginwindow GuestEnabled -bool FALSE echo "Guest account disabled" fi elif [ $status != 0 ]; then echo "An error was encountered while attempting to change the password. /usr/bin/dscl exited $status." fi exit $status

Ну вообще хорошая практика - да а то если за месяц неуспел поставить везде апдейт - то может так случиться что вообще никогда не поставишь

Ну вообще хорошая практика - да а то если за месяц неуспел поставить везде апдейт - то может так случиться что вообще никогда не поставишь

Это PFE настраивал :)

ну и отлично

Рекомендуете тоже так поставить?

У меня вот сразу стоит, что expire

Рекомендуете тоже так поставить?

Просто сказал, что такое делал инженер МС :)

Опять же, все действия применимы к нашей среды

В деплое TS отключены уведомления. Где ещё можно проверить настройки?

Рекомендуете тоже так поставить?

Смысл то простой апдейт выходит каждый месяц и суперсидид старый Если у вас тестирвоание / разливка дольше чем месяц, то компы не поулчают апдейт вообще

вот майские апдейты как висели так и висят

даже утилита их не вычистила :)

Димон, ну ты чё опять не проснулся

они же активные, зачем их вычищать?

ну так после них вышли же более новые, которые включат их

или я туплю?

ну вышли но не заменяли их

там ещё и апдейты 2013 года есть

значит небыло CU который бы включал эти апдейты

и 2012 =)

и даже 2011 😆

мутная схема какая-то :)

там и 2009 есть

Ну, почему мутная, всё норм.

Тем более, что на всякие эти роллапы только недвано перелезли.

Для Офиса, например, вон тоже есть и за 2011 год.

В деплое TS отключены уведомления. Где ещё можно проверить настройки?

ап

Может где-то дополнительно уведомления настраиваются?

там ещё и апдейты 2013 года есть

установи чистую 7 без сп..она тебе и не только 2013 год покажет

Есть TS на удаление апдейтов. Если ни один из апдейтов не обнаружен (Например, Select * from Win32_QuickFixEngineering where HotFixID = "KB4048955"), то это будет Success или Error?

Привет, кто-то блокировал smbv1 на клиентских и серверных ОС?

Привет, кто-то блокировал smbv1 на клиентских и серверных ОС?

удалял фичу