не, надо смотреть в спланке где там дропает дальше

"3.5. Внедрить систему проверки целостности файлов, чтобы гарантировать, что критические системные файлы (в том числе чувствительные системные и прикладные исполняемые файлы, библиотеки и конфигурации) не были изменены. Проверки целостности должны идентифицировать подозрительные системные изменения, такие как: права владельца и разрешения на изменения файлов или каталогов." есть идеи какие продукты это умеют?

хм...

"3.5. Внедрить систему проверки целостности файлов, чтобы гарантировать, что критические системные файлы (в том числе чувствительные системные и прикладные исполняемые файлы, библиотеки и конфигурации) не были изменены. Проверки целостности должны идентифицировать подозрительные системные изменения, такие как: права владельца и разрешения на изменения файлов или каталогов." есть идеи какие продукты это умеют?

tripwire. datvantage, netwrix

tripwire. datvantage, netwrix

спасибо

Не за что, ну лучше будет, если ты и на @microsoftrus подпишешься

можно дешево сделать на nessus pro - пошиком хеши считать и потом делать compliance audit, но гиморно

можно дешево сделать на nessus pro - пошиком хеши считать и потом делать compliance audit, но гиморно

да не, это костыль уже)

воронис есть надо поглядеть лицензирование по модулу datvantage

хм...

а не, всё ок

он консолькой качат а там инета небыло

а, щас с клиентского влана стукнусь тогда

йопт )

??

лайфхак

не ну дальше то всё равно сервак должен качать

в скоме тоже самое с апдейтами паков

ну может там уже нет редиректа, ща буду смотреть

у меня по вилдкарду hp.com и hpe.com

ну вроде нет там редиректорв https://ftp.hp.com

пошло

Еееееее

теперь база всуса будет падать не два раза в год, а четыре

%) главное чтобы не 40

может кто помнит как права надо раздать что бы sccm reporting services point работала на соседнем сервере ? )

в эвент логи падает вот так component SMS_SRS_REPORTING_POINT on computer SRV-SSRS01 reported: SQL Reporting Services root folder "ConfigMgr_XYZ" is not present or not properly configured on the Reporting point server "SRV-SSRS01".

блин сам забрал права у NT AUTHORITY\SYSTEM ) вопрос тогда другой роли Content Manager будет достаточно ?!

SCEP как лицензируется?

входит в CAL?

да в CoreCAl

да в CoreCAl

спасибо

Всегда пожалуйста, @Panin

для серваков входит в sc standard

SCEP же всегда по годовой подписке

SCEP же всегда по годовой подписке

я не знаю про срочные лицухи, но в core cal он раньше входил, про подписку не слышал, если только интюновская

¯\_(ツ)_/¯

это сервера

чот для клиентов не могу найти

ну на самом деле я не совсем онимаю что тут сказано

это откуда скрин?

ты покупаешь систем центр стандарт сразу с СА на 2 года

продлваешь СА потом - получаешь дальше скеп

с мсбая

продлваешь СА потом - получаешь дальше скеп

ок, но че-то странно совсем

ну ты можешь и не продлевать, т.к. проверки то все равно нет )

ну ты можешь и не продлевать, т.к. проверки то все равно нет )

не в любом случае странно, хер понятно для чего SA нужна для SCEP

ну потому что если покупать отдельно, то по подписке только

либо брать в сюитах, но тогда будь добр продлевать сотфваре ашшуранс

да, дрочка всё это, паблиш 3rd пати контент, потом синк апдейтс и только после этого в консоли апдейты станут зеленые

ща как раз RCT-шки пишу

а, ну вот, пришло

с такими паузами всё это работает

ну и помечаются

к стати в каталоге есть поле ScheduleToken - String надо попробовать назначить

Народ, а почему может не уходить большой пакет? Небольшие норм уезжают на dp. А большие не хотят(

канал толстый и стабильный

ERROR: S client not available

Народ, а почему может не уходить большой пакет? Небольшие норм уезжают на dp. А большие не хотят(

Фаза луны? :)

100500 причин может быть

)))

Вот куда посмотреть? Буквально 10 пакетов не приехало... в основном большие

Вот куда посмотреть? Буквально 10 пакетов не приехало... в основном большие

PkgXferMgr.log )

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - ошибка 0x80041009 при развертывании приложения - обновление сервера SCCM2016 - SCCM 2016 и обновления для Win10 - обновление windows 10 - Не могу настроить на DHCP выход на внешную сетевую карту - SCCM + MDT на дополнительной точке распространения - Ошибка при установке - Папка отчетов пустая

Лайфхак - sort by date - поехали читать :)

Sending legacy content GLB000A5.1 for package GLB000A5 SMS_PACKAGE_TRANSFER_MANAGER 28.08.2018 16:01:54 3872 (0x0F20) CContentDefinition::TotalFileSizes failed; 0x80070003 SMS_PACKAGE_TRANSFER_MANAGER 28.08.2018 16:01:54 3872 (0x0F20) Redistribute=1, Related= SMS_PACKAGE_TRANSFER_MANAGER 28.08.2018 16:01:54 3872 (0x0F20) CSendFileAction::SendFiles failed; 0x80070003 SMS_PACKAGE_TRANSFER_MANAGER 28.08.2018 16:01:54 3872 (0x0F20) CSendFileAction::SendContent failed; 0x80070003 SMS_PACKAGE_TRANSFER_MANAGER 28.08.2018 16:01:54 3872 (0x0F20) Sending failed. Failure count = 1, Restart time = 28.08.2018 16:06:54 Russia TZ 2 Standard Time SMS_PACKAGE_TRANSFER_MANAGER 28.08.2018 16:01:54 3872 (0x0F20)

Sending legacy content GLB000A5.1 for package GLB000A5 SMS_PACKAGE_TRANSFER_MANAGER 28.08.2018 16:01:54 3872 (0x0F20) CContentDefinition::TotalFileSizes failed; 0x80070003 SMS_PACKAGE_TRANSFER_MANAGER 28.08.2018 16:01:54 3872 (0x0F20) Redistribute=1, Related= SMS_PACKAGE_TRANSFER_MANAGER 28.08.2018 16:01:54 3872 (0x0F20) CSendFileAction::SendFiles failed; 0x80070003 SMS_PACKAGE_TRANSFER_MANAGER 28.08.2018 16:01:54 3872 (0x0F20) CSendFileAction::SendContent failed; 0x80070003 SMS_PACKAGE_TRANSFER_MANAGER 28.08.2018 16:01:54 3872 (0x0F20) Sending failed. Failure count = 1, Restart time = 28.08.2018 16:06:54 Russia TZ 2 Standard Time SMS_PACKAGE_TRANSFER_MANAGER 28.08.2018 16:01:54 3872 (0x0F20)

CContentDefinition::TotalFileSizes failed; 0x80070003 Проходили ж уже

если всё ок, тогда в xml убрать вербоуз и сделать hide <Parameters>-NoLogo -NoProfile -NonInteractive -WindowStyle Hidden -ExecutionPolicy RemoteSigned -Command ". $env:SMS_ADMIN_UI_PATH\..\..\Sync-RCTAllEnabled3rdParty.ps1"</Parameters>

CContentDefinition::TotalFileSizes failed; 0x80070003 Проходили ж уже

Да че-то никак не лечится..

Да че-то никак не лечится..

А сделали то, что я писал? Скорость передачи урезали?

Хм... да и маленькие пакеты некоторые не улетаютс

Отлично. А антивирусные исключения проверяли?

Да, добавил. На DP нет антивируса

Да, добавил. На DP нет антивируса

Точно? Может интерфейс скрыт? Или по сети кто-то сканирует? А то у нас в БД почти 100% кейсов заканчиваются антивирём.

Прокмон трейс можно снять от папочки SMS_DP$

Антивирь на главном только стоит...

Вот он по сети не лазает?

На файлшары куда ходит сайт-сервер

Вот он по сети не лазает?

нет, стоит родной scep )

Procmon then )

ок, пошел смотреть... а он втыкается в шару и не может записать получается?

ок, пошел смотреть... а он втыкается в шару и не может записать получается?

Не может посчитать TotalFileSizes т.к. путь неверный

на источнике или на dp?

на источнике или на dp?

На DP

дай кабчик их поковырять?

Хотя какого хера что-то уехало .. а что-то нет