Andrey
всем спасибо
Andrey
😁
Vlad
Добрый день. Ни у кого нет проблем с закачкой обновления 1802?
V
Возможно РКН?
Vlad
Возможно РКН?
Да вот думаю они ли
Evgeniy
суть вопроса есть лес AD в одном из доменов развернут SCCM2012R2 настроены методы обнаружения ПК для определенного домена созданы границы для домена. Heartbeat отключено но почемуто в списке компьютеров появляются компютеры которые находятся во всем лесу так быть не должно. В логах обнаружил что метод обнвружения ПК в лесу MP_ClientRegistration помогите разобратся как отключить MP_ClientRegistration?
Evgeniy
Благодарю за помощь
Andrey
Всем кто помогал спс 👍 вроде как заработало, сделал ребут после установки клиента, и в самый конец битлокер добавил
Andrey
а с credantional Guard кто-нибудь баловался? Я заметил что он изолирует УЗ пользователя, а NTLM хэш всеравн овидно
Andrey
так и должно быть?
Andrey
а вот узерскую не видно
Andrey
объясняю плохо, устал) пора домой 🤦‍♂️🤷‍♂️
SF
Кто-нибудь знает про двухфакторную авторизацию в Azure? Что для неё нужно? Она входит в какие-то лицензии или отдельных денег стоит?
Sergey
Ад прем
SF
Спасибо
SF
Подсуетился, паразит
Said
а с credantional Guard кто-нибудь баловался? Я заметил что он изолирует УЗ пользователя, а NTLM хэш всеравн овидно
Юзаем. MS-Chap v2 на вайфае, старые прикладухи которые юзают NTLM сразу стали головной болью.
Sergey
Спасибо
был неправ: "Многофакторная идентификация Azure" доступна в виде отдельной службы с возможностью оплаты из расчета на пользователя и на проверку подлинности либо в связке с тарифами Azure Active Directory Premium, Enterprise Mobility Suite и Enterprise Cloud Suite.
SF
Спасибо большое. Понятно, что можно в разных вариантах. По поводу конкретики и стоимости судя по всему надо узнавать аккаунта
Sergey
https://azure.microsoft.com/ru-ru/pricing/details/multi-factor-authentication/?cdn=disable
SF
я понял, что чуть больше евро на пользователя в месяц примерно. это прямо дорого. посмотрим, что эти скажут
SF
Обратитесь к вашему представителю по соглашению Enterprise
Andrey
Юзаем. MS-Chap v2 на вайфае, старые прикладухи которые юзают NTLM сразу стали головной болью.
а что за проги если не секрет? у вас тоже при включении NTLM узерской учетки скрывается, а NTLM машины всеравно видно?
Said
а что за проги если не секрет? у вас тоже при включении NTLM узерской учетки скрывается, а NTLM машины всеравно видно?
Самописные, в основном на java, мохнатых годов. сейчас под керберос переписывают. про сокрытие учетки не скажу, не проверял, но по идее так и дол;но работать.
Andrey
понял) ну неаверное да, главное скрыть УЗ пользователя , которая может иметь права, а УЗ компьютера пофиг наверное, что толку от NTLM хэша компьютера..
Viacheslav
Это ж плюс большой, многие мечтают о такой папке)
да, главное что бы потом еще какие фиччи не пллезли
Said
Кто-нить наcтраивал через SCCM политики Windows Defender Exploit Guard? Сделал политику, назначил на коллекцию, в Deployment Status - часа 4 в unknown машины висят. Машинки нормальные, политики кушают регулярно, проблем с ними нет. Соответсвенно когда на них проверяю Get-MpPreference, те разделы которые задаются политикой. на клиентах не сконфигурированы.
Anton
t.me/MicrosoftRus/474
Andrey
кто знает почему после заливки на диске С осталась папка _SMSTaskSequence и в ней все пакеты что были в TS и даже wim образ на 12 Гигов ((
Andrey
заливка вроде как успешно прошла
Andrey
в smsts.log ничего особенного не нашел пока
Andrey
там самое страшное это ps скрипт с командой Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard -NoRestart выдает следующую ошибку
Andrey
Andrey
хотя сама команда корректно отрабатывает и включает компонент в винде
Dmitry
А что за винда?
Andrey
разворачиваю 1709
Dmitry
Дык дефендер там включен по умолчанию
Andrey
ApplicationGuard yt drk.xty
Andrey
не включен
Andrey
Said
Так это App Guard. который App Locker в девичестве
Andrey
по логам она вроде как отрабатывает, ну и после разливки компонент включен, галка стиоит
Andrey
Andrey
Так это App Guard. который App Locker в девичестве
точно? эта хрень для EDGE там потом EDGE можно в отдельной VM запускать
Andrey
https://docs.microsoft.com/ru-ru/windows/security/threat-protection/windows-defender-application-guard/install-wd-app-guard
Said
Соррри, попутал с WDAC. Понапридумывают продуктов-технологий с одинаковым названием..
Andrey
))
ili
привет!
Andrey
привет)
ili
всем Привет!! Software Center долго не хочет показывать доступное ПО для установки. что делать ? ручками пинал, все равно не показывает. одну софтину только.
ili
в APPenforce, AppDescovery зависает на
ili
ili
через дня два только появляется софт. такого раньше не было!)
Andrey
всем добрый день!
Andrey
подскажите пожалуйста, это нормально, что WUAgent каждые 5 минут проверяет наличие обновлений на компьютере пользователя?
Andrey
у меня лог CBS растёт как на дрожжах
Andrey
вкупе с каспером комп начинает так дико тормозить из-за нагрузки на HDD
Andrey
только на некоторых с windows 7
Sergey
Если удалить клиента , поставить заново не помогает?
Andrey
вот жду установки
Sergey
а еще можно для теста антивир снести?
Andrey
коллеги, а я так и не пойму, вот я залил ноут и битлокер включил, а теперь например надо ноут перезалить тем же таск сиквенсом, битлокер надо отключать или нет? или надо какой то шаг просто в ТС добавить?
Anton
Anton
медленно, но уверенно 😉
Anton
недели 2 назад было меньше 50% 1709
Alexander
это где такой кружок смотреть
Anton
Здрасьте - software library - windows 10 servicing
Anton
прям на папку встань
Anton
Alexander
да
Alexander
я чет в мониторинге в коменеджемент поелз
Alexander
там соотношение 7/8/10
Anton
ну расположение странное
Dmitry