« Rev
@configmgr   880
Fwd »


Alexander
у меня запускается скан на обновления, потом запускается выпиливание всякого говна, потом установка обновлений. в последовательности сборки золотого образа
Quantum Yupiter
нам надо, да
Как жеж надо, если пользователи взысканий не боятся? )
Quantum Yupiter
ебут то нас(
А должны пользователей
oxotnik
да
Quantum Yupiter
Нам вот MS технически не запрещает ставить хоть фотошоп с автокадом
Quantum Yupiter
Но политика есть: найдём - атата сделаем.
Quantum Yupiter
Меня пару раз за случайно выставленный в локалку WDS имели )
Anton
у нас есть чат для таких историй )
oxotnik
а можно ещё дурацкий вопрос... куда положить скрипт чтобы он отрабатывал в ts?
Anton
в пакет
Anton
создаешь пакет со скриптом без программы, дистрибьют его, в тс либо ран пош скрипт, либо ран цмд
Anton
Anton
либо
Anton
oxotnik
спс
Евгений
вопрос: maintenance window - 20:00 - 8:00 в software cnter указаны business hours - 4:00 - 2:00. т.е. non-business hours - 2:00 - 4:00 стоит галка в software center - автоматически развёртывать назначенные деплойменты в не-бизнес часы будет ли всё развёртываться и ребутаться только с 2 до 4 ночи?
Евгений
это я читал
Евгений
я хочу понять правильно ли я понял
Quantum Yupiter
Видимо нет )))
Quantum Yupiter
Вкратце: бизнес-часы используются только когда дедлайн ещё не наступил - у пользователя будет выбор "поставить сейчас" или "отложить на не-бизнес-часы"
Quantum Yupiter
В деплойменте это вообще нельзя определить
Евгений
ааа, понятно =(
Quantum Yupiter
Окна обслуживания определяются на сервере, а в деплойменте указывается использовать их или нет - и они имеют смысл только для Required
Quantum Yupiter
Как только проходит дедлайн развёртывания - клиент по умолчанию делает все операции в следующее окно обслуживание, подходящее по типу и размеру
Евгений
мой мир рухнул!
oxotnik
блин... а я правильно понимаю что пользоваться дефолтой ts, без ковыряния в ней - моветон да?
Alexander
лучше всё же потратить пару дней и настроить все как нравится
oxotnik
да, конечно MDT TS совсем не то же самое что просто TS длч семёрки. Столько шагов... сразу и не понятно что там как
Alexander
а вообще ТС это по моему вечно допиливающийся организм по мере нахождения на это времени
Alexander
уведомления в телеграм, сбор логов, красивости всякие
Alexander
Почему агент передает на сервер неверный sid? Может быть следует после удаления агента еще где-нибудь данные стереть? Ситуация такая: 0) На машине установлен агент, но в SCCM показывает, что нет агента 1) Заметил, что в AD у машины S-1-5-21-329068152-1303643608-725345543-31819 2) В SCCM при обнаружении тоже самое 3) После запуска "Цикл обнаружения данных" машина становится активной, но SID меняется на S-1-5-21-329068152-1303643608-725345543-31820 и из SCCM пропадает другая машина с этим SID 🙈
Sergey
Dublicate guid
Alexander
ога, первая машина раздвоилась )))
Sergey
Ну проблема давнишняя погуглите на тему sccm smbios guid duplicate
Alexander
The BIOS GUID is set by your vendor, so if they are the same on multiple computers, you should contact them to have that fixed... 🙈
Sergey
ну если действительно дубликат - то да правильный способ перебить guid но все забивают и дальше кто как кто базу правит, кто по одному вбивает в исключения
Quantum Yupiter
У него две машины в одну учётку sccm постят, или что то весёлое с доменом
Quantum Yupiter
Что из Ад приходит один сид, а локально с машины другой
Alexander
Сделал вот так 1. Удаляем клиент SCCM: ccmsetup.exe /uninstall 2. Удаляем каталог %WINDIR%\system32\ccm\ 3. Удаляем ветку HKLM\SOFTWARE\Microsoft\CCMSetup 4. Удаляем ветку HKLM\SOFTWARE\Microsoft\SMS 5. Ставим клиент SCCM
Alexander
Теперь имею SID, совпадающий с AD
Alexander
Сейчас делаю тоже на другой машине. Посмотрю, станут ли они в sccm одновременно обе активны
Quantum Yupiter
ПРоще было службу тормознуть, грохнуть smscfg.ini и сертификаты, и запустить службу
Quantum Yupiter
Ну и да, tranguid.exe из SMS 2003 Toolkit 2 )
Alexander
второй пункт неправльно путь написал, ну да ладно
Quantum Yupiter
Не суть )
Alexander
сертификаты где искать?
Quantum Yupiter
Certlm.msc\Personal на новых ОС
Quantum Yupiter
На WIn7 - mmc.exe, добавить оснастку сертификатов, выбрать локальную машину
Quantum Yupiter
Хренасе НВидиа мне туда напихала
Alexander
у меня не вышло. sidы теперь верные
Alexander
новую машину добавил, старая отпала
Quantum Yupiter
Было бы неплохо бы
Quantum Yupiter
Понекропостим. Я правильно понимаю, что для этого надо включить hw inventory class Installed applications SMS? По дефолту похоже выключен
А то коллекция пустая будет. Вообще класс дико полезный, однозначно стоит включать
Quantum Yupiter
новую машину добавил, старая отпала
В SMSCFG.ini ID-шники не одинаковые? )
Alexander
Уже. А что еще кроме computersystemproduct и вот этого вот стоит включить?
Alexander
Win32_QuickFixEngineering
это чтобы коллекции пилить на выпиливание обновлений напрмиер?
Quantum Yupiter
это чтобы коллекции пилить на выпиливание обновлений напрмиер?
Угу + бэкап для статистики по раскатке апдейтов
Quantum Yupiter
Вдруг не заработает Software Updates функциональность
Alexander
Cпасибо (не боту)
mikas
https://support.microsoft.com/en-us/help/4078130/update-to-disable-mitigation-against-spectre-variant-2
mikas
По ссылке из каталога скачивается какая-то хрень, которая, как кажется, даже не запускается.
Sergey
листаешь, листаешь отчёты (SSRS) всякие... в том числе известных людей... порой восхищаешься, а порой кровь начинает сочиться... как после обфускатора.. наркоманы грёбаные...
Sergey
надо пост написать, чтобы так не делали
Vertexx
Коллеги, есть вопрос). Если я запускаю OSD на компьютер, который уже была развёрнута ОС и этот компьютер уже в домене. Нужно будет делать сброс учётки компа в АД или SCCM это сделает сам?
Vertexx
Отлично!
Quantum Yupiter
сам сбросит
Если права есть у учетки для вгона в домен
Quantum Yupiter
Всяко бывает
« Rev
@configmgr   880
Fwd »