Не так явно, потому что стояло скачивание по апруву, а апрувы из скрипта выполняются согласно политики компании

Ну еще раз, админ DSS аппрувит нечто, DSS не является репликой. USS должен скачать это и отдать DSS с настройками по дефолту. Я так понял, аппрув на USS для этого не нужен

я просто в консолечке сразу имею привилегии изменения прав на DSS (предварительно кликнув по нему в разделе Downstream Servers на USS)

я просто в консолечке сразу имею привилегии изменения прав на DSS (предварительно кликнув по нему в разделе Downstream Servers на USS)

подозрительно смахивает на фичу...

я просто в консолечке сразу имею привилегии изменения прав на DSS (предварительно кликнув по нему в разделе Downstream Servers на USS)

Это где там права?

PXEClient:Arch:00000:UNDI:002001

ну вроде с этой стороны всё ок попробуйте еще раз цепочку проверить: 1. Галка на обоих образах boot.wim x64 и x86 - стоит 2. оба образа распространены на этот DP 3. логи smspxe посмотреть полностью 4 евент вьювер с DP тоже глянуть на предмет ошибок

Это где там права?

может вышел WSUS 5, а мы и не в курсе?

Это где там права?

ну я с USS тут же в этой же оснастке меняю настройки на DSS, хоть автоапрувы, хоть расписания, хоть что

ну я с USS тут же в этой же оснастке меняю настройки на DSS, хоть автоапрувы, хоть расписания, хоть что

Ну это потому, что права есть.

Ну еще раз, админ DSS аппрувит нечто, DSS не является репликой. USS должен скачать это и отдать DSS с настройками по дефолту. Я так понял, аппрув на USS для этого не нужен

Вопрос-то таки вот в чём

ну это просто права на DSS есть

Ну это потому, что права есть.

какие права? разные леса, домены, никаких доверительных отношений

ну это просто права на DSS есть

но я же просто натравил нижестоящий сервер на нужный урл

тогда в логе DHCP %windir%\System32\dhcp\DhcpSrvLog-<Day>.log что клиент о себе сообщает? Интерисует PXEClient:Arch:XXXX:UNDI:XXXX

Нашел ошибку. Была сброшена галка "Включить поддержку неизвестных компьютеров" Спасибо.

Странные людишки помогают друг другу

какие права? разные леса, домены, никаких доверительных отношений

Должны быть у учётки, под которой консоль запущена. Но это не суть как важно

Еще раз вопрос: если из консоли DSS нечто заапрувить, оно скачается на USS?

Еще раз вопрос: если из консоли DSS нечто заапрувить, оно скачается на USS?

неа

т.е. как воронка, выйти за пределы продуктов и классификации вышестоящего нельзя

А если продукты и классификации совпадают, но на USS не заапрувлено?

а в этом конкретном кейсе т.к. не было локального хранения (до апстрима канал очень толстый, сказали "нам хранить тут не надо") - вообще нельзя было выбрать ни классификацию ни продукты

А если продукты и классификации совпадают, но на USS не заапрувлено?

скачает, они же общим списком пуляются, насколько я понимаю (по крайней мере я вижу каунтеры говорящие об этом, вчера скрипт писал)

скачает, они же общим списком пуляются, насколько я понимаю (по крайней мере я вижу каунтеры говорящие об этом, вчера скрипт писал)

Получается, любой админ DSS может выкачать весь MS Update, так что ли?

т.е. апрув отдельный, а список и класификация - как по воронке с апрстрима вниз

Получается, любой админ DSS может выкачать весь MS Update, так что ли?

нет, нельзя же выйти за пределы настроек USS по классификации и продуктам. а вот админ USS может управлять настройками какого то левого сервера который пришел на апстрим и сказал "я с тебя буду забирать"

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Закрыть доступ в интернет - PXE меню - SCCM + MDT на дополнительной точке распространения - Ошибка при установке - Папка отчетов пустая - Точка управления не отвечает на HTTP-запросы. HTTP: 500, Internal Server Error - SCCM 2012 R2 - Не обновляются коллекции! - SCCM 2012 R2 не видит категории отчетов

нет, нельзя же выйти за пределы настроек USS по классификации и продуктам. а вот админ USS может управлять настройками какого то левого сервера который пришел на апстрим и сказал "я с тебя буду забирать"

Но зато можно все классификации и продукты скачать, а это гигабайты

Но зато можно все классификации и продукты скачать, а это гигабайты

Кому? Администратору DSS? Галочки неактивны же. Только то что "снизошло" с апстрима

Кому? Администратору DSS? Галочки неактивны же. Только то что "снизошло" с апстрима

DSS*

Кому? Администратору DSS? Галочки неактивны же. Только то что "снизошло" с апстрима

Ну еще раз сценарий. Админ USS заапрувил 3 апдейта и скачал 30 мегабайт. Пришёл админ DSS, заапрувил ВСЁ, что увидел, USS скачал 300 Гб

Вопрос вот в чем надо ли в uninstal.xml приписывать типа visprox64

Ну еще раз сценарий. Админ USS заапрувил 3 апдейта и скачал 30 мегабайт. Пришёл админ DSS, заапрувил ВСЁ, что увидел, USS скачал 300 Гб

я понял вопрос, это очень интересный вопрос. и мне надо время чтобы проверить такое поведение. такого я еще не помышлял)))

А то именно на 10 в диспетчере крутится бутсиартер и тишина

я понял вопрос, это очень интересный вопрос. и мне надо время чтобы проверить такое поведение. такого я еще не помышлял)))

А я вот походу тока что попал

А я вот походу тока что попал

Uss скачал все что не надо?

до этого вопроса меня беспокоила только 1 вещь "каким образом администратор USS имеет все привилегии крутить настройками возможно левого DSS", но теперь меня беспокоит еще один вопрос про обьем гигабайтов. Воистину - многие знания, большие печали

А я вот походу тока что попал

Всмысле тебе удалось выкачать весь WU для своего апстрима?

Uss скачал все что не надо?

Ну у меня на CAS он диск забил

Всмысле тебе удалось выкачать весь WU для своего апстрима?

Ну не весь, конечно, но продуктов достаточно выбрано

Никто ж не предполагает в случае СЦЦМ, что WSUS будет качать

Ну не весь, конечно, но продуктов достаточно выбрано

Если что я тестировал на WS2016 1607 std

Мой враждебный DSS оказался на WS2003

Мой враждебный DSS оказался на WS2003

ООО, а как оно вообще что то смогло скачать? Там уже 2008 не понимает продукты новые

Ну это продукты )

ООО, а как оно вообще что то смогло скачать? Там уже 2008 не понимает продукты новые

А ему не надо мочь ) У него автоаппрув бегает и шлет реквесты на USS

Ну это продукты )

классификация тож самое. сейчас попорбую в рамках существуюих продуктов заапрувить побольше

А ему не надо мочь ) У него автоаппрув бегает и шлет реквесты на USS

я правильно понимаю что там какое то апи, где вообще аддс креденшлсы не при делах?

я правильно понимаю что там какое то апи, где вообще аддс креденшлсы не при делах?

Походу да, из меня так себе спец по этому продукту

ХАй, подскажите, а можно ли создать группу из доверенного ПО и затем мониторить только ПО которое не входит в эту группу???

ХАй, подскажите, а можно ли создать группу из доверенного ПО и затем мониторить только ПО которое не входит в эту группу???

Не надо такого хотеть, для этого есть applocker

ну он же приложения лочит

а мне надо понимать кто запускает по которое не входит в состав доверенных

Хочу не я, хочет руководство

ищут кто в танки играет?

)) ну штат большой

играть могут во все что угодно

ну он же приложения лочит

ООО, там есть режим аудита...

а мне надо понимать кто запускает по которое не входит в состав доверенных

software metering , а потом кастомный отчет

software metering , а потом кастомный отчет

спс

А я вот походу тока что попал

Мне не удалось воспроизвести выкачивание интернетов на USS через апрув на DSS в рамках выставленных классификации и продуктов.

USS стоит как вкопаный, ничего не качает

USS стоит как вкопаный, ничего не качает

Это происходит в рамках синка между USS и DSS

If you enable deferred downloads and a downstream server requests an update that is not approved on the upstream server, the downstream server's request forces a download on the upstream server. The downstream server then downloads the update on a subsequent synchronization. In a deep hierarchy of WSUS servers, delays can occur as updates are requested, downloaded, and then passed through the server hierarchy. By default, deferred downloads are enabled when you store updates locally. You can change this option manually.

Это происходит в рамках синка между USS и DSS

я синкал. порядок моих действий: 1. апрув на DS 2. Синк 3. Синк на US

неа, не качает, аж обидно стало ??? Quantum Yupiter

я синкал. порядок моих действий: 1. апрув на DS 2. Синк 3. Синк на US

Хмхмхмхм

Ну может погодить надо

Годю. Я правильно понимаю что подобный финт ушами будет возможен и с локальным стораджем на DS и без него?

Годю. Я правильно понимаю что подобный финт ушами будет возможен и с локальным стораджем на DS и без него?

ХЗ ) По идее нужен локальный сторадж везде

https://support.microsoft.com/en-ca/help/4462933/windows-10-update-kb4462933 опять перевыпустили чтоль?

Configuration Manager news: Check out the latest Microsoft 365 Security solutions blog - Secure File Storage! https://techcommunity.microsoft.com/t5/Enterprise-Mobility-Security/Check-out-the-latest-Microsoft-365-Security-solutions-blog/ba-p/277599 Intune Read-Only Admin and Scoped Admin Console Experience https://www.anoopcnair.com/intune-read-only-admin-experience/ Microsoft ATA-Recovery and Migration https://msincic.wordpress.com/2018/10/24/microsoft-ata-recovery-and-migration/ Windows 10 Upgrade Task Sequence https://www.sccm.biz/2018/10/windows-10-upgrade-task-sequence.html Enabling BitLocker on non-HSTI devices with Intune http://www.scconfigmgr.com/2018/10/23/enabling-bitlocker-on-non-hsti-devices-with-intune/

ууу, обновление в консоли

https://support.microsoft.com/help/4462978

Кажись пофиксили багу, от которой у меня бомбило... С выбором сертификата

Да ваще выглядит полезным

Фикс этот

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Закрыть доступ в интернет - PXE меню - SCCM + MDT на дополнительной точке распространения - Ошибка при установке - Папка отчетов пустая - Точка управления не отвечает на HTTP-запросы. HTTP: 500, Internal Server Error - SCCM 2012 R2 - Не обновляются коллекции! - SCCM 2012 R2 не видит категории отчетов

? Connecting... ? login: Mikhail Afonin ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Коллеги, не сталкивались с таким:

Microsoft SQL Server выдал сообщение SQL 22105, важность 16: [42000][22105][Microsoft][SQL Server Native Client 11.0][SQL Server]Change tracking is not enabled on table 'EP_Malware'. : spEPGenerateMalwareDetectionAlerts

SCCM 2016, SQL 2012

попробуйте переподписаться на алерты SCEP

Сергей, а подробнее для тупых можно? Я не так круто разбтраюсь в SCCM )

SCEP-ом / Дефендером управляете из CCM?

да

да

\Monitoring\Overview\Alerts\Subscriptions вот тут есть подписки?

нет

ну тогда, скорее всего это можно проигнорить... хотя надо бы у представителей вендора узнать :) ping @quantum_yupiter @LolcatPro

Ну или попробуйте создать подписку на алерты SCEP-а

https://docs.microsoft.com/en-us/sccm/protect/deploy-use/endpoint-configure-alerts

Microsoft SQL Server выдал сообщение SQL 22105, важность 16: [42000][22105][Microsoft][SQL Server Native Client 11.0][SQL Server]Change tracking is not enabled on table 'EP_Malware'. : spEPGenerateMalwareDetectionAlerts

Ченч трекинг это механизм для репликации между сайтами SCCM. У вас несколько сайтов?

Ченч трекинг это механизм для репликации между сайтами SCCM. У вас несколько сайтов?

Да, первичный и вторичный

эвона как... я не в ту сторону вообще подумал

Да, первичный и вторичный

а ошибка на первичном?

а ошибка на первичном?

да, на первичном