у тебя сколько рабочих станций и ВМ в каспере?

1500 штук. агента постоянно надо дергать, иначе он теряет связь с сервером регулярно

С апргрейдом kes только одну засаду нашел - если винда ждёт перезагрузки, то процесс может стать колом

у тебя сколько рабочих станций и ВМ в каспере?

Немного. Штук 250 сейчас

Условно пилотная инсталляция

у меня 7к рабочих станций

1,5к ВМ

vmware\hyper-v

Каспер на вм Мммммм

жду твоих комментариев после внедрения полноценно :))

И? Будем меряться? ?

Каспер на вм Мммммм

Пожалей схд Дима ?

жду твоих комментариев после внедрения полноценно :))

У меня сейчас этот проект немного задвинут. Буду его форсить через годик, не раньше. Если вообще в сторону sccm не перейду полностью

И? Будем меряться? ?

нет, у тебя будет более объективное мнение на счёт этого продукта :)

у меня 7к рабочих станций

с таким объемом вы от любого вендора получите цену каспера, но продукт поинтересней

микс из edr+av

с таким объемом вы от любого вендора получите цену каспера, но продукт поинтересней

цена вообще меня не касается

меня продукт интересует

из-за каспера вообще другими делаеми нереально заниматься

даже простые задачи типа обновления антивирусных баз перестают работать сами по себе

вот это сильно бесит

и никакого траблшутинга

только кейсы у вендора

Зато вендоров с тобой на русском разговаривает а не на педжабском наречии английского языка ?

до этого trendmicro был

просто работал, ловил вирусы

и не ломался :)

А чо не scep? Он вроде как условно бесплатный, управляется из sccm и тоже просто рпботает

А чо не scep? Он вроде как условно бесплатный, управляется из sccm и тоже просто рпботает

в 2018 году нужно уметь уже чуть больше

ну дефендер с дополнительной, подключенной облачной проверкой, довольно хорош

Тупо удаление, ребут, установка

Аррр

в 2018 году нужно уметь уже чуть больше

Например?

Например?

Например, приложухи ставить и обновления)

https://www.cybereason.com/blog/what-is-endpoint-detection-and-response-edr

https://www.cybereason.com/blog/what-is-endpoint-detection-and-response-edr

дак мы говорим про защиту оконечных точек или про управление таким хозяйством?

управлением в случае с SCEP занимается SCCM, как я понимаю

Каспер на вм Мммммм

А версию для виртуальных покупать не стали?

да нас в этом году вообще прокатили ) что даже на клиентов всех не хватило ) ну а так от антивиря на виртуалках иопсы и латенси точно не вырастут

Configuration Manager news: Office 365 ProPlus Client Package Creation Made Easy and Fast https://www.anoopcnair.com/office-365-proplus-client/ Querying for Devices in Azure AD and Intune with PowerShell and Microsoft Graph https://smsagent.wordpress.com/2018/10/22/querying-for-devices-in-azure-ad-and-intune-with-powershell-and-microsoft-graph/ How to configure Password-less phone sign-in with the Microsoft Authenticator app (This is public preview) https://methmal132.wordpress.com/2018/10/23/how-to-configure-password-less-phone-sign-in-with-the-microsoft-authenticator-app-this-is-public-preview/ A quick look at System Center Configuration Manager Technical Preview version 1810.2 https://www.niallbrady.com/2018/10/22/a-quick-look-at-system-center-configuration-manager-technical-preview-version-1810-2/ Enabling BitLocker on non-HSTI devices with Intune http://www.scconfigmgr.com/2018/10/23/enabling-bitlocker-on-non-hsti-devices-with-intune/

А версию для виртуальных покупать не стали?

и не надо

да нас в этом году вообще прокатили ) что даже на клиентов всех не хватило ) ну а так от антивиря на виртуалках иопсы и латенси точно не вырастут

латенси как раз вырастет )))

ну ты понял ) не проснулся я еще )

Естественно)

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Закрыть доступ в интернет - PXE меню - SCCM + MDT на дополнительной точке распространения - Ошибка при установке - Папка отчетов пустая - Точка управления не отвечает на HTTP-запросы. HTTP: 500, Internal Server Error - SCCM 2012 R2 - Не обновляются коллекции! - SCCM 2012 R2 не видит категории отчетов

https://appleinsider.com/articles/18/10/23/ibm-open-sources-macibm-code-spreading-tech-to-other-businesses

нормально )

вот надо мс взять эту херь и интегрировать в сццм

Jamf Pro уже поддерживает аппу от Mac@IBM

Добрый день , есть вопрос.... Перекрывает ли окно обслуживания ALL Deployments все остальные окна ?

Ээээээ )))

В данном случае нет )

суть в том ,что в некоторых колллекциях странное поведение с обновлениями систем.... у когото прилетает отрабатывает по времени и появляется отсчет по времени, у других прилетает вроде как ставится но отсчета не появляется ...

> Если на клиента назначено хотя бы одно окно обслуживания только для обновлений (Software Updates/Type=4), то он не будет устанавливать обновления в окно для всех развёртываний (All Deployments, Type=1). Это поведение будет рано или поздно исправлено, пока же я рекомендую учитывать его при развёртываниях.

суть в том ,что в некоторых колллекциях странное поведение с обновлениями систем.... у когото прилетает отрабатывает по времени и появляется отсчет по времени, у других прилетает вроде как ставится но отсчета не появляется ...

Отсчёты же в клиентской политике настраиваются

согласен перепроверено....

> Если на клиента назначено хотя бы одно окно обслуживания только для обновлений (Software Updates/Type=4), то он не будет устанавливать обновления в окно для всех развёртываний (All Deployments, Type=1). Это поведение будет рано или поздно исправлено, пока же я рекомендую учитывать его при развёртываниях.

т.е. если несколько окон обслуживаний как на изображении они отработают..., но если (Software Updates/Type=4) попадает по времени в окно (All Deployments, Type=1), то апдейты не произойдут .....

верно?

т.е. если несколько окон обслуживаний как на изображении они отработают..., но если (Software Updates/Type=4) попадает по времени в окно (All Deployments, Type=1), то апдейты не произойдут .....

Не так. Установка обновлений будет происходить только в окна типа 4

То есть только в субботы и воскресенья

да, но у нас есть окно (All Deployments, Type=1), которое выполняется каждый день

да, но у нас есть окно (All Deployments, Type=1), которое выполняется каждый день

Ну вот еще раз: для софта оно будет работать, а для апдейтов - нет

значит все же, перекрывает All Deployments, Type=1 и мешает Software Updates/Type=4)

ясно , спасибо

Ну вот, а ты боялся, что не получится

не будет мешать если выставлять в другие дни или определенное время.....

значит все же, перекрывает All Deployments, Type=1 и мешает Software Updates/Type=4)

Так скажем, это поведение, которое надлежит исправить )

благодарю....

вот надо мс взять эту херь и интегрировать в сццм

аще огонь будет. можно будет из одной консоли и маки и винду управлять

Так скажем, это поведение, которое надлежит исправить )

кстати это же в рамках одной коллекции, если надо в тот же день и чтобы не перекрывало, просто создать отдельную коллекцию и на нее уже окно .... так же будет работать .....?

кстати это же в рамках одной коллекции, если надо в тот же день и чтобы не перекрывало, просто создать отдельную коллекцию и на нее уже окно .... так же будет работать .....?

Не будет. Окна прилетают на клиент и там обсчитываются

т.е. единственный вариант в разное время в разные дни

т.е. единственный вариант в разное время в разные дни

Еще раз: если на машину прилетает хотя бы одно окно типа 4, то обновления будут ставиться только в него. Если такового окна нет, то обновления будут ставиться в окно типа 1 тоже

даже простые задачи типа обновления антивирусных баз перестают работать сами по себе

Как ты этого добиваешься... Во чего чего, такого не видел

Как ты этого добиваешься... Во чего чего, такого не видел

Кол-во клиентов, агентов обновления и подчинённых серверов?

с козырей зашёл :)

Кол-во клиентов, агентов обновления и подчинённых серверов?

Не 7к естественно, но вот чтоб обновы.. Если сервер не доступен, клиент в инет ломится начинает, или у вас это зарезано?

конечно :)

Некоторые за спутником сидят

Некоторым доступ в инет не положен

ну, и агенты обновления большая такая проблема

аще огонь будет. можно будет из одной консоли и маки и винду управлять

но делать конечно они этого не будут

их тупо ребутить надо периодически :)

их тупо ребутить надо периодически :)

Вот, сами накрутили черти че... А виноват касперский ? А вапше с такими объёмами у вас там непрерывная переписка с каспером должна быть ?

Вот, сами накрутили черти че... А виноват касперский ? А вапше с такими объёмами у вас там непрерывная переписка с каспером должна быть ?

До этого работал, где было до 1к сотрудников. Все в одном офисе, в рамках одного ЦОДа. Всё (условно) нормально было :)

Каспер не готов к распределённочке

Мы как то попробовали патчики им ставить. На полсотни машин по 300гб выкачал

Мы как то попробовали патчики им ставить. На полсотни машин по 300гб выкачал

Это функционал всуса?

нет, это каспер так сделал

агент каспера

Каспер не готов к распределённочке

Мне кажется, там этот функционал по остаточному принципу пилят, они даже относительно недавно управление вынесли с старшую лицуху

в старшую? в средней вроде бы

Мне кажется, там этот функционал по остаточному принципу пилят, они даже относительно недавно управление вынесли с старшую лицуху

Я не в курсе таких дел. О чём речь?

а, у нас старшая оказывается

в старшую? в средней вроде бы

О_о, у него же было две лицензии... Третья завелась чтоль..

ненене, я запутался чутка, в "расширенной"

Я не в курсе таких дел. О чём речь?

Типа систем центр в админке каспера, там патчи накатывает и тп, вдс ещё есть Раньше был в стандарте, щас в расширенной вроде

кто-то обновлял OS до 2016 через in-place upgrade на Primary Site сервере?