там же в boundaries можно добавить все AD сайты

попробуй ubuntu поставь. если не заведется - я могу уточнить какая конкретно версия стояла.

Спасибо ещё раз, то что надо!

Друзья, а нет идей с чего на сццм, лог безопасности засерается катастрофически.

или там же Active Directory Forests. А зачем вам срочно понадобилось "перечислить все сервера ад"?

Нашел, спасибо. нет, не срочно, просто помню, что видел, а где найти не смог, и уж начал думать, что путаю с каким-то другим продуктом.

Новый вход: ИД безопасности: COORDCOM\_Ram-smp-114 Имя учетной записи: _Ram-smp-114 Домен учетной записи: COORDCOM Код входа: 0x1203918F GUID входа: {bb877791-61e1-7641-2b1a-d658ce8a3c38} например

почему то все пользователи делают логон логофф

не связано ли это с 1) установленным Rsat 2)я задискаверил юзеров в сццм

Спасибо ещё раз, то что надо!

а я буду непротив потестировать расширение =)))

расширение это громко сказано скорее собираю все в одно место + переписываю под MDT-ный ZTIUtility и UserExit() Сейчас работает - слип - синхронизация времени - задание CurrentActionName в MDT мониторинг + запуск DART-овского RemoteRecovery - установка палана электропитания Будет/частично есть - проверка/очистка diskpart-ом - проверка доступности сети/стореджа - предупреждение про USB носители Все через маленькие функции, чтобы через CustomSettings.ini включать/выключать

Всем добрый день. Кто нибудь с таким сталкивался, пару дней назад на некоторых компах начало вылетать.

Сергей, это вы о чем!?

в application лог посмотреть, не? виндовый который

вангую по джепегу

как то так Имя сбойного приложения: UpdateTrustedSites.exe, версия: 0.0.0.0, метка времени: 0x5768bae9 Имя сбойного модуля: unknown, версия: 0.0.0.0, метка времени: 0x00000000 Код исключения: 0xc0000005 Смещение ошибки: 0x00007ff9b0d000c4 Идентификатор сбойного процесса: 0x9ac Время запуска сбойного приложения: 0x01d243ed8fc326a9 Путь сбойного приложения: C:\WINDOWS\CCM\UpdateTrustedSites.exe Путь сбойного модуля: unknown Идентификатор отчета: 9ad6725a-37f1-4597-afd6-0147d19e382e Полное имя сбойного пакета: Код приложения, связанного со сбойным пакетом:

Всем добрый день. Кто нибудь с таким сталкивался, пару дней назад на некоторых компах начало вылетать.

На технете вроде недавно вохникал вопрос ццм этим экзешником дописывает сайт AppCataloga в трастед сайты У вас вероятно эти настройки регулируются групповыми политиками

непонятно почему не у всех вылетает, а как то рендомно

а версия какая?

1606

может апдейтнуть агента

а

трастед сайт через гпо не раздаю

а у меня такая же херня началась

убрал нафиг у настрйоках клиента этот трастед сайт

Starting UpdateTrustedSites with TRUE http://SCCM:80/CMApplicationCatalog S-1-5-21-2906611120-4074871383-2134821071-30653 UpdateTrustedSites 19.11.2016 2:33:15 7076 (0x1BA4) AddDefaultPortalToTrustedSites: Existing URL is empty or add to trusted sites is true and the default URL hasn't changed. Not deleting the existing URL from trusted sites list. UpdateTrustedSites 19.11.2016 2:33:15 7076 (0x1BA4) CSoftwareCatalogUpdateHandler::AddDefaultPortalToTrustedSites: Catalog Url should be added to the trusted sites zone. UpdateTrustedSites 19.11.2016 2:33:15 7076 (0x1BA4) AddDefaultPortalToTrustedSites: url = http://SCCM:80/CMApplicationCatalog, zone = 258 UpdateTrustedSites 19.11.2016 2:33:15 7076 (0x1BA4) AddDefaultPortalToTrustedSites: GetZoneAttributes failed: 80004003 UpdateTrustedSites 19.11.2016 2:33:15 7076 (0x1BA4) AddDefaultPortalToTrustedSites: Existing URL is empty or add to trusted sites is true and the default URL hasn't changed. Not deleting the existing URL from trusted sites list. UpdateTrustedSites 19.11.2016 2:33:15 7076 (0x1BA4) CSoftwareCatalogUpdateHandler::AddDefaultPortalToTrustedSites: Catalog Url should be added to the trusted sites zone. UpdateTrustedSites 19.11.2016 2:33:15 7076 (0x1BA4) AddDefaultPortalToTrustedSites: url = http://SCCM:80/CMApplicationCatalog, zone = 2 UpdateTrustedSites 19.11.2016 2:33:15 7076 (0x1BA4) AddDefaultPortalToTrustedSites: The URL is already in trusted site zone. UpdateTrustedSites 19.11.2016 2:33:15 7076 (0x1BA4) Successfually added url = http://SCCM:80/CMApplicationCatalog, zone = 2 to trusted sites registry key tracking UpdateTrustedSites 19.11.2016 2:33:15 7076 (0x1BA4)

в 2 часа ночь попробовал добавить и потом все перестал пробовать

убрал нафиг у настрйоках клиента этот трастед сайт

это в параметрах клиента?

вот блядство, invoke-webrequest в winpe не пашет ;(

хм ... хотя странно

это в параметрах клиента?

да

Я тут вытащил логи с тачки при попытки заливки с блокнтота туго смотреть было)

Гугл решений особо не дал

Точнее то что было попробовал, но пока безрезультатно

Может у кого бывало подобное?

ВАлится либо на этапе дров либо после выбора таска

обновить контент на DP дождаться когда обновиться

редистрибьют?

ну для начала просто на таск скивенс - дистрибьюте контент, и прочерить что не хочет ничего туда закачать

дальше по все пакетам с ошибкой / упдайт контент

частенько с МДТ так бывает елси DP медленный нажал пол часа назад апдейт, а пока доехало, запустили TS

это к ошибке про неправильный хеш а что там выше надо ещё лог поглядеть перед ошибкой

Притом работ мы не проводили и ничего нового не добавляли

Просто в один день либо на старте ошибка либо при заливке дров

При установке во время таска я имею ввиду

а точно нет просроченных и не заблокированных сертификатов?

хм, опять заблочено

Серег, почему invoke-webrequest is not recognized as the name of a cmdlet в винпе, там же уже с вин адк 8.1 3-я версия

и компоненты добавлены

чот я туплю где-то

а он в 3-ей версии был добавлен

эээм а точно 3-я? $psversiontable

или как там

и может вызывается 2.0 пош

ща, гружусь

тогда чо он мне мозг ебет, арррггххх

даже 5ый, адк 10ый же

так, интрестинг

ага... ну видать таки 2.0 дергается

да

не помогает( Еще есть какие нибудь варианты)

вотя вот наоборот WinPE-PowerShell - не содержит 2.0

ERROR: S client not available

очень странно

не помогает( Еще есть какие нибудь варианты)

Я не помню особо подробностей, но не сразу подожглось типа на следующий день отпустило

гыгы

ну и проверяем что на целевой комп точно не накатывается эта галка

понятно, утро вечера мудренее )))

Антону понравились ссылы на оффдоки

тролить нехорошо людей ?

)))

пусть все страдают ) почему только я должен? ;)

мне вот 2016 ском весь мозг вынес, нахер только обновился. )

wmi is unhealthy на всех агентах

о бля, ском... точно

а у меня вот так

слушайте а если я vmms рестартану, виртуалки тухнут или нет?

не помню...

у меня это тоже все есть )

обновил RU1 - не помогло

Чуваки, кто скажет, пачяму на Windows 7 SCCM при назначении пакета "Only when a user is logged on" и "Run once for every user..." выполняет его только для 1 из залогиненных пользователей? Причем на неактивном. Пример на Win7: логинимся под юзером 1, ждем выполнения скрипта (зписывает в реестр HKCU значение), логингимся юзером 2 на тот же комп с отключение юзера 1, ждем выполнения скрипта - скрипт выполняется в сеансе юзера 1 !!! И нихера не юзера 2, хотя он залогинен... Кикаем юзера 1 - вуаля, срабатывает. И даже если расписание стоит - при логое - один фиг, срабатывает тока на первом залогиненном юзере...

Это какая-то логика несерверной ОС?

Пофиг, конечно, нечасто кучи юзеров на клиентских компах, но как-то интересно жи

а вот уже после ребута

оо, я дочитал )

)) - ООО "Детективные рассказы"

Обновился до 1610. На первый взгляд все хорошо. Но надеялся, что обновление решит один из моих вопросов - не решило. Озвучу сам вопрос.. в параметрах иерархии галки на вкладке обновление клиентов не активны... думал как раз после обновления на 1610 станут активными... в чем может быть проблема?

И да, извиняюсь что до сих пор юзаю русскую консоль... что-то я к ней уже привык даже.

во время установки был доступен пункт использовать препродакшн клиент?

ну и тут как бы руками не надо галки ставить http://c2n.me/3EErnar Доступна кнопка?

раньше