Oleksandr
А не проще ли через гпо преференс? Ну либо просто скрипт сделай и распространи его .
Да, уже сделал через пакет, нужно было инструкцию пользователям захерячить. Спасибо.
Quantum Yupiter
Да, уже сделал через пакет, нужно было инструкцию пользователям захерячить. Спасибо.
Надо было на веб-сайт выложить, а в приложении дать веб-ссылку на мануал :)
Quantum Yupiter
На вкладке Application Catalog )
Oleksandr
Надо было на веб-сайт выложить, а в приложении дать веб-ссылку на мануал :)
Я тоже так думал, но будет куча вони, это нужно заходить, качать, а как туда зайти) проще на рабочий стол выложить и не париться.
mikas
Парни, нид хелп. msiexec.exe /package "install.msi" /quiet /norestart APPCONFLICT=IGNORE MSIRESTARTMANAGERCONTROL=Disable REBOOT=ReallySuppress Это же универсальные аргументы для всех msi?
Quantum Yupiter
Всё, что / - универсальное
Quantum Yupiter
А X=Y - нет
Sergey
Парни, нид хелп. msiexec.exe /package "install.msi" /quiet /norestart APPCONFLICT=IGNORE MSIRESTARTMANAGERCONTROL=Disable REBOOT=ReallySuppress Это же универсальные аргументы для всех msi?
все что большими буквами это так называемые публичные опции за все указанные не скажу а вот MSIRESTARTMANAGERCONTROL, REBOOT - стандартное св-во
mikas
Я думаю, что если опция указана, а её нет - то она проигнорится
mikas
Вдруг кому нужно обновлять КриптоПро: CSPSetup.exe -y -gm2 -! -nodlg -silent -lang rus -kc kc1 -noreboot -args "/quiet /norestart REGREGISTRY=1 VIPNETFOUND=1 LICERRORLEVEL=6 APPCONFLICT=IGNORE MSIRESTARTMANAGERCONTROL=Disable REBOOT=ReallySuppress" Прислали спецы по КриптоПро
Sergey
перестраховщики какие то... -noreboot - своему инстялятору говорят типа остынь... REBOOT=ReallySuppress - говорят ребут координатору ты короче игнорь рестарт менеджер не общайся с ним вообще... MSIRESTARTMANAGERCONTROL - говорят инсталлеру не взаимодействовать с рестарт менеджером Интересно как они планируют взаимодействовать с ним если будет отмена или откат...
Quantum Yupiter
https://blogs.msdn.microsoft.com/aaron_margosis/2012/09/04/quoted-by-raymond-chen/ "There are an infinite number of places where you can choose between doing the smart thing and the dumb thing, but only a finite number of white papers documenting those instances." Надо это тоже в какой-то FAQ засунуть )
Sergey
пока пост Чена не прочитл не понял про что... Основной посыл - типа расширяйте кругозор и берите ответственность на себя :)
Quantum Yupiter
пока пост Чена не прочитл не понял про что... Основной посыл - типа расширяйте кругозор и берите ответственность на себя :)
Это вот про что: Нас часто спрашивают, а стоит ли делать X? Это поддерживается? Где-то написано, что НЕ НАДО делать X? Ответ: не написано, потому что написать можно конечное число статей, а измыслить X можно бесконечное количество
Quantum Yupiter
Ну вот банальное: стоит ли отключать службы в венде? Где-нибудь задокументировано какие службы можно отключить, какие нет?
Quantum Yupiter
Задокументировано ли где-то, что будет, если отключить службу Diagtrack? )
Sergey
о дааа
Sergey
- "Вот вы говорить что так делать нельзя/нехорошо, а пришлите пожалуйста офф документа от вендора"
Quantum Yupiter
Мы вендоры, вот и страдаем )
Sergey
) да уж Пул таких запросов не уменьшается?
Quantum Yupiter
А есть примерно постоянный поток
Quantum Yupiter
Процент мыслителей и фантазёров от ИТ примерно постоянен
Владимир
Дискпарт в тасксиувенсе выполнить
mikas
Занятно:
mikas
https://blogs.technet.microsoft.com/windowsitpro/2018/02/01/changes-to-office-and-windows-servicing-and-support/
mikas
https://support.microsoft.com/en-us/help/4086177/office-2019-perpetual-volume-license-products-available-as-click-to-ru
Quantum Yupiter
Блин, а говорили, что следующий LTSB будет в 2019
Quantum Yupiter
Сцуко, сколько заказчиков будут на них сидеть
Viacheslav
Возникла следующая проблема Configuration Items не может достучаться к одной ветке реестра “SOFTWARE\Microsoft\Windows NT\CurrentVersion\Virtualization\MinVmVersionForCpuBasedMitigations” , и только на 2012 серверах. Остальные ключи реестра видет без проблем. - ошибка - DCM::LanternUtils::DeleteCIModel - Failed to delete instance CCM_RegistryValue_Setting_Synclet.Hive=1,Key="SOFTWARE\\Microsoft\\Windows NT\\CurrentVersion\\Virtualization",ValueName="MinVmVersionForCpuBasedMitigations",RegistryPathRedirectionMode=1 (0x80041002). Данная ошибка относиться к WMI, может необходимо поиграться с правами на DCOM?У кого-то были похожие траблы?
Sergey
ну х.з у меня их нет как CI выглядит?
Sergey
ну вернее ключь то есть, параметры не заданы..
Sergey
на 2012 и ключа нет, это правда не HV хост
Viacheslav
Комплайнс скачивал с сайта МS https://gallery.technet.microsoft.com/Speculation-Execution-Side-1483f621
Viacheslav
CI состоит из трех ключей реестра
Viacheslav
Viacheslav
и вот с последним трабла
Viacheslav
Viacheslav
Viacheslav
прочем, если добавить проверку ключа веткой више, все проходит нормально проблема только в каталоге Virtualization и только на 2012R2 на 2016 сервере всё ок
Viacheslav
CI там уже другие видать
хм, интересно, сечас посмотрю что обновилось
Viacheslav
да, они уже перепили
Viacheslav
ну ключи в последнем обновлении не кто не отменял https://support.microsoft.com/en-us/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution
Viacheslav
они уже залюбили мозг своими исправлениями исправлений
Sergey
ну для 2012 патча небыло же
Viacheslav
ну для 2012 патча небыло же
ну надо же пропатчить все остальные машины компании, я уже пропатчил SUP сервер и SQL на котором крутиться реппорты, пока-что нормально работают а на сервер сервер сайта SCCM и SCCM SQL я так понимаю не кто патчи OS не накатует?
Sergey
Да х.з в лабе ставил и то недоделал А тут эта чехорда началась с отключением обратно, решил подождать
Viacheslav
Да х.з в лабе ставил и то недоделал А тут эта чехорда началась с отключением обратно, решил подождать
на сколько я понял они выпустили один пакет, и данный пакет просто закидывает две строчки reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 1 /f reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f что конкретно он дисейблить так и не понятно
mikas
Если деплоимент тип MSI а я в программу подсуну CMD - не зафейлится установка?
mikas
Что-то слышал, что все ставится, но sccm считает фейлом из-за кодов возврата, чтоли.
Sergey
пофиг на тип, главное что вернёт инсталлер - exit code
mikas
Exit /B 0
Sergey
там есть некоторые момент связанные с подстановкой /qn
Alexander
Привет! Я правильно понимаю, что когда запускаешь шаг run task sequence, в мониторинге шаги этой запускаемой последовательности задач не будут показаны - будет только 1 шаг "run task sequence"
Alexander
и никак их не посмотреть, разве что в логе smsts?
Sergey
в мониторинге видно
Sergey
деплой статус, который
Quantum Yupiter
в мониторинге видно
По идее если там видно, то и в отчётах по ТС
Quantum Yupiter
Потому что и то и то суть статусные сообщения
Quantum Yupiter
Разве что на уровне отчёта зафильтровано )
Alexander
да, точно, показывается
Alexander
я видимо не туда сначала смотрел))
Sergey
там логика простая, весь тасксиквенс собирается из этих кусочков в один. по сути это xml-ка, а в шаге "Run Task Sequence" не "Шаг" (step)
Sergey
Windows Defender обновлял кто средствами SCCM? Или у всех SCEP
Sergey
Эм, а что там обновлять?
у меня сейчас зоопарк из разных версий, интересует метод обнаружения
Sergey
категорию только незабыть добавить и всё
Dmitry
@LolcatPro ping
Dmitry
Во сколько начало завтра?
Dmitry
Не могу в почте найти письмо :)
Dmitry
Спасибо :)
Anton
Спасибо :)
Ждём трансляцию
Anton
Пати
Anton
Там вход от 100к