Dmitry
ай воз троллинг рашин гайз
В
Привет, новые приложение не распространяются на distribution pointы с ошибкой "Distribution Manager failed to access the source directory......". С правами все ок, доступ вроде есть, одно из приложений из той же папки без ошибок разлилось..
В
Что делать, что проверить, подскажите?
Sergey
https://www.securitylab.ru/news/491795.php
Нехер генерить закрытый ключ на чужой стороне
В
Смотрел. Ошибок вроде бы нет - Successful created/update the package S01001AA( ID этого приложения )
Миха
подскажите где посмотреть с какой DP клиент получил контент?
Quantum Yupiter
Общий ответ: в логе клиента
Quantum Yupiter
А более гуманный - зависит от версии ConfigMgr
Миха
1710
Миха
оно ?
DataTransferService.log
Quantum Yupiter
1710
Есть специальная статистика в консоли в мониторинге, чтобы смотреть откуда клиенты качают
Andrey
Всем привет, где в PolicySpy смотреть какое имя Update point приходит клиенту, не могу найти 😏
Andrey
хочу посмотреть какие настройки Upd point приходят клиенту и что будет записано клиентом в реестре по адресу HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
Dmitry
locationservices.log
Andrey
в этом логе сейчас вижу только Current AD site of machine is .. про SUP ничего нет
Dmitry
нужно запустить цикл проверки обновлений
Dmitry
на клиенте
Andrey
запускал конечно
Sergey
значит не назначен
Sergey
версия CM?
Andrey
я просто вытащил машину из коллекции которая настроена на SUP чтобы затестить на ней обычный WSUS, потом вернул обратно и всё, она перестала с SUP общаться
Andrey
1706
Dmitry
тогда смотри реест
Dmitry
HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate
Andrey
так вот в этой ветке и не прописывается SUP , вот и пытаюсь понять где посмотреть что приходит на клиент вообще относительно SUP
Dmitry
gpresult /h
Andrey
gp result делал , такое ощущение что почему то локальная GPO, которая по идеи прописывает настройки SUP в реестр не применяется. Что именно надо посмотреть в gpresult /h, vj;tn z yt nfv cvjnh.
Andrey
может я не там смотрю
Dmitry
компоненты WIndows\Центр обновлений
Sergey
да не, скорее всего границы - как обычно
Andrey
Andrey
граница настроены верно, т.к. машину положил в туже OU где она и была когда изначально корректно работала с SUP
Dmitry
передёрни ccmexec
Dmitry
запусти Dowload Computer Policy
Dmitry
Может IP менялся?
Andrey
да я уже scсm клиент пушем переустановил с удалением
Andrey
ip тот же
Andrey
вот касательно windows upd что есть в gpresult
Andrey
Andrey
и вот
Andrey
Andrey
больше ничего нет
Dmitry
SUP не назначился, значит вне границ
Andrey
пойду проверю еще разок)
Sergey
после того как в ОУ перенесли сделайте систем-дискавер
Sergey
фулл
Andrey
ok
oxotnik
господа, а кто имел или имеет дело с service manager?
Sergey
господа, а кто имел или имеет дело с service manager?
по 2012 по касальной...
стоит воздух греет
oxotnik
блин, мне б понять где пермишены пользователю дать чтобы он на портале самообслуживания хоть что то мог сделать
Sergey
а там разве ЕндЮзер-а не хватает?
oxotnik
неа, все права какие только можно, а на пеортале он всё равно ничего не может
Dmitry
ну ведь всё остальное, что связано с апдейтами прилетит?
Dmitry
дедлайны и прочее
Quantum Yupiter
Это да, но адрес всус прилетает из location request
Quantum Yupiter
А значит нужно два условия:
1) клиентская настройка на получение обновлений через SCCM
2) Подходящий SUP в границах
Vasya
парни... я что-то прикола не понял... sccm2012r2 sp1 находит винду 10 2016 ltsb, но пушем не ставит на нее агента. находить - находит, но в логе даже не пытается что-то сделать. если руками делаешь install - едет. я понимаю, что он как бы поддерживает только 1511, но в чем прикол-то?
Vasya
@quantum_yupiter взываю =)
Vasya
т.е. после дискавера со стороны сервера в ccm.log вообще ни слова о том, что надо что-то сделать
Quantum Yupiter
парни... я что-то прикола не понял... sccm2012r2 sp1 находит винду 10 2016 ltsb, но пушем не ставит на нее агента. находить - находит, но в логе даже не пытается что-то сделать. если руками делаешь install - едет. я понимаю, что он как бы поддерживает только 1511, но в чем прикол-то?
LTSB 2016 оным не поддерживается)
Vasya
а руками пнул с консоли поставиться - ставится. и не ругается ведь, что ансаппортед =)))
Quantum Yupiter
Насчёт отсутствия записей в логе ccm.log при этом сомневаюсь
Quantum Yupiter
Автопуш только не работает?
Quantum Yupiter
Ручной работает?)
Vasya
Автопуш только не работает?
да. в adsysdis.log видно, что машину нашел и все... тыкаюсь в ccm.log - ничего.
Quantum Yupiter
да, с консоли пнул - поехало, поставилось. счас проверим, заработает ли...
Да заработает, чего ж ему не работать
Vasya
да кто ж его знает-то...
Quantum Yupiter
да. в adsysdis.log видно, что машину нашел и все... тыкаюсь в ccm.log - ничего.
Для автопуша есть важное условие: машина должна быть в границах сайта, и Ad Sys Disc должна суметь это определить (отресолвить машину в DNS и проверить IP)
Vasya
ох... когда же я обновлюсь наконец до CB
Vasya
Для автопуша есть важное условие: машина должна быть в границах сайта, и Ad Sys Disc должна суметь это определить (отресолвить машину в DNS и проверить IP)
это понятно. она в границах и в днс есть
Quantum Yupiter
В консоли у свежеобнаруженного ресурса даже без агента должен быть виден сайт привязки агента
Quantum Yupiter
Колонка site code
Vasya
я даже попробовал убить машину, т.к. сначала сделал "пустую" заглушку и потом ввел в домен. думал проблема в этом. убил, сделал повторный фулл рескан - так же
Quantum Yupiter
вот у вин10 этого нету =)
Значит или границы, или сццм не умеет читать записи в Ад для таких машин. Поизучайте adsysdis.log