Quantum Yupiter
Quantum Yupiter
Sergey
тыц...
https://skorotkov.wordpress.com/2018/02/09/sccm-ssrs-2-base-report-cpu-ram-has-changed-part1/
Паш, есть что по секурити добавить?
Sergey
@masyan а ты справился с кавычками в WP?
Dmitry
Dmitry
А, это уже по моему часовому поясу показываешься же :)
Dmitry
У вас всего пол второго было :)
Sergey
Не спалось
🐈⬛13
Dmitry
Владимир
Проблему не решили, сказали by design, и просят ответить на сколько хорошо поддержка говорит,-" by design"
Dmitry
Проблему не решили, сказали by design, и просят ответить на сколько хорошо поддержка говорит,-" by design"
Не, это был очень крутой workshop :)
Dmitry
Но “by design” там тоже проскакивало :)
Владимир
Так и пиши :) очень крутой воркшоп
Владимир
Мне тоже понравился
Dmitry
Или «все было збс посоны»
Dmitry
А бывают ws уровня 500-600?
Dmitry
@masyan ты ещё в отпуске?
Sergey
@Panin чему научился?
Anton
Через полгода лучше спроси, что помнит.)
Dmitry
@Panin чему научился?
Хорошо структурировали знания полученные в интернете и здесь на канале :)
Dmitry
Все чаще и чаще в телеге ищут
Sergey
Хорошо структурировали знания полученные в интернете и здесь на канале :)
+1 за курсы, за это да
Dmitry
И узнал про репликации между сайтами
Dmitry
Честно не знал про это раньше
Dmitry
Как-то не было проблем. Совсем.
Dmitry
Хоть и есть кас и два праймери
Dmitry
Сегодня на морюшко))
Sergey
После отпуска тяжело будет вспоминать :)
@Panin угу, по свежим следам и конспектам, ещё раз пройти всё, во все логи залезть
Владимир
Всю архитектуру переделать и в отпуск :)
Anton
Может в айтиньювс рубрику #работа ввести?
Эйчары за это деньги получают, а я бесплатно буду постить?
Dmitry
Корыстный чел
Dmitry
Сначала привлекаешь людей, а потом уже деньги берёшь
1lya
мужики, почему так может происходить, что при поиске апдейтов на всусе sccm'ном 2008R2 выдаёт, что нет обновлений, а при поиске с того же хоста на майкрософте (ссылка в окне WU прям пониже) - находятся 103 штуки???
Said
Категории верно выбраны?
1lya
1lya
1lya
и два языка, англ и русский
Sergey
у апдейтов, которые по идее должны быть установлены, в консли "реквайред" показывает?"
1lya
ага, показывает и Обязательно, и Установлено
1lya
щас повторно все добавлю в группу, проверю ещё разок. но странно, блин..
Sergey
на клиенте WindowsUpdate.log глянуть
да и вообще что в HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate - WUServer
а то, как обычно, в границах дело - 90 %
Sergey
раньше работало? или только настраиваете?
1lya
ладно, если б ошибку какую выдавал. а тут успешно сконнектился со wsus'ом и нет апдейтов 😳 и даж прям в логе пишет:
* Found 0 updates and 83 categories in search; evaluated appl. rules of 2225 out of 3723 deployed entities
»## RESUMED ## AU: Search for updates [CallId =
# 0 updates detected
а на глобал:
* Found 110 updates and 87 categories in search; evaluated appl. rules of 3482 out of 4905 deployed entities
»## RESUMED ## AU: Search for updates [CallId =
# 110 updates detected
G.
аааа мои глаза, русская винда
1lya
не я ставил, такой сервак дали 😆
Sergey
или в реестре всё таки посмотрите
1lya
ну конечно. иначе бы он на клиентах не работал, оно ж централизованно политикой на домен раскатывается
1lya
1lya
вотак
Sergey
тогда со стороны сервера - деплоймент проверйть
Sergey
Вот так можно убедиться что конкретный апдейт нужен каким машинам
Sergey
о тут уже все написали.. ну, вариант на пошике
$SiteServer = 'sccm-srv04'
$SUCIID = 17949061
$MachineIDs = Get-WmiObject -computername $SiteServer -namespace root\SMS\site_M02 -class SMS_UpdateComplianceStatus `
-Filter "CI_ID='$SUCIID' AND Status='2'" | Select-Object -Property MachineID,Status,LastStatusCheckTime
$MachineIDs |
ft -au MachineID, @{ n = "Machine"; e = { Get-WmiObject -computername $SiteServer -namespace root\SMS\site_M02 -class SMS_R_System -Filter "ResourceID='$($_.MachineID)'" | Select -exp Name }}
Sergey
и там выше еще лучше запросец... под коллекцию
Quantum Yupiter
ну конечно. иначе бы он на клиентах не работал, оно ж централизованно политикой на домен раскатывается
А вот это вы зря, уберите из GPO адрес сервера и проверьте, что работает скан обновлений (по отчёту из категории Software Updates - Scan)
1lya
если убрать из gpo (из реестра), он сразу полезет на майкрософт
1lya
и найдёт 103 апдейта
1lya
или не так?
Sergey
Sergey
вам туда клиент CCM должен запись сделать
1lya
ну да. он и делал
Quantum Yupiter
если убрать из gpo (из реестра), он сразу полезет на майкрософт
А вы включите "Automatic Updates"=Disable
1lya
точнее, гпошка
1lya
а как сделать, чтобы агент туда записал?
1lya
и в чём разница?
1lya
в разрешениях?
Quantum Yupiter
Агент когда видит GPO, которая пишет в этот ключ, отказывается работать.
Quantum Yupiter
В отчёте по сканированию вы увидите Group Policy Conflict
1lya
хм. а можно ссылку, как это надо настраивать именно на sccm? я по гайду делал на технете, там именно gpo - рекомендованный вариант.
Quantum Yupiter
хм. а можно ссылку, как это надо настраивать именно на sccm? я по гайду делал на технете, там именно gpo - рекомендованный вариант.
When the software update point is installed and synchronized, a site-wide machine policy is created that informs client computers that Configuration Manager software updates was enabled for the site. When a client receives the machine policy, a compliance assessment scan is scheduled to start randomly within the next two hours. When the scan is started, a Software Updates Client Agent process clears the scan history, submits a request to find the WSUS server that should be used for the scan, and updates the local Group Policy with the WSUS server location.