самое простое, это если у нас, например, в цоде развертываются сервера + обновления, поднимаем там dp+pxe на серверной винде, и для этой подсети создаем группу границ и определяем туда нашу новую DP

Подскажите, знающие люди - есть коллекция компьютеров для установки и управления endpoint protection. Настроена политика для автоматического получения definition updates. Доменные настройки WSUS на этой коллекции выключены. Часть компьютеров обновляются исправно, а на части definition updates могут быть недельной давности, месячной и более. А на некоторые вообще не приходят и стоит сообщение "Service started without any malware protection engine; AV signatures out of date. Подскажите, плиз, в каком направлении копать - изучать логи каждого нерабочего клиента клиента или все таки на сервере ошибку искать.

Да, еще момент, в Deployment status стоит ошибка "конфликт групповых политик" для необновленных клиентов. Скорее всего, дело в этой ошибке, но непонятно, какие именно политики конфликтуют. Ранее обновления раздавались через сервер WSUS, потом эту политику выключили и, по идее, она должна была перезаписаться сервером SCCM...

на 7ке смотреть windowsupdate.log для начала, мне кажется там все будет красным

Основная часть машин с win8.1. А на компах с 7 такого файла почему то нет И самое интересное, что все компы принадлежат одному OU и на них распространяются одинаковые политики. А вот где посмотреть эти конфликтующие политики...

gpupdate /force не помешает, вот это "по идее должна была перезаписаться сервером sccm" не всегда работает на практике. в WUAHandler.log на проблемных машинах всё видно будет

Вот здесь, походу, собака порылась - файл весь красный. Спасибо большое за ответы, буду ковырять в этом направлении )

Основная часть машин с win8.1. А на компах с 7 такого файла почему то нет И самое интересное, что все компы принадлежат одному OU и на них распространяются одинаковые политики. А вот где посмотреть эти конфликтующие политики...

а windowsupdate.log в %windir% ищите

век живи - век учись ) спасибо )

кстати, увлекательное чтиво - http://www.adobe.com/devnet/creativesuite/enterprisedeployment.html собирает пакеты с обновами, умеет активировать триальные продукты на машинах и умеет устанавливать обновления для уже установленных продуктов

но это всякие фотошопы, иллюстраторы и прочие мастер коллекшены

и есть под мак ;)

коллеги, а кто-нибудь разворачивал 1с-клиента через sccm? таки не получается победить проблему - ставится на англ языке, хоть ты тресни...

Mst-шку ему укажите

так так и делаю... transforms=1049.mst

languages=ru

все остальные параметры ставит корректно, этот -нет.

8.3?

8,3,2017

2027

я уже и через setup.exe /l:ru пробовал - такая ж фигня

Мда фигня. Ща попробую

через ГПО последний раз накатывали 8.3.8.1747 - ок

Можешь выложить дистр?

кажется нашел корень проблемы.... изначально 1с-ка ставилась как англ версия, и вот на тех тестовых пк, где стояла англ версия, теперь несмотря на указанные параметры ставится только англ... на другом пк, где установки англ версии не было, началась установка русской.... видимо придется с напильником через реестр вычищать

msiexec /i "1CEnterprise 8.msi" /qr TRANSFORMS=adminstallrelogon.mst;1049.mst

у меня вот так 8.3

ну надо оркой посомтреть, че там

ну да или оркой

аххуенная штука, бай зе вей

ага, также делаю. отредактированный оркой файл есть не стал, оставил по умолчанию. этого хватает)

гг, лол, последний кэпчюр 7ки для прошки где-то хапнул апдейт с уведомлением до 10ки и из образа сразу эта долбанная иконка появляется ;)

да блин они офигели уже

у меня знакомые ругаются апдейты отключают.. ппц

запугали людей

да они главное писали, что для машин в домене не будет появляться

а вот хрена там

а ну на профах

помойму только на энтр. не обещали?

а кстати, да скорее всего

точно точно, т.к. на энтерпрайзах не появляется

на доменных то как бы - сам виноват типа просматривай все кб-шки чтоли :)

да блин

я уже ачса бьюсь с этой акшюрой ;)

аргггхх

не слышал даже

до сегодняшнего дня я тоже не слышал ;)

%)))

ставится то она ок, я пытаюсь лицензию подсунуть ;)

но мы не ищем легких путей, и файл лицензии я пытаюсь засунуть через орку в внутрь msi )

ужс какой

ага, также делаю. отредактированный оркой файл есть не стал, оставил по умолчанию. этого хватает)

Чета мне кажется достаточно будет DEFLANGUAGE указать в своем мст

Сергей, вроде разобрался - почистил ручками реестр на своей тестовой машинке,теперь запуск из командной строки делает установку на русском. Сейчас проверю деплой через sccm. Косяк был в кривом удалении видимо.

М.. ну ок Просто новая инстляция должна же перезаписать язик

язык

@masyan Надо бы темы докладов обсудить

по непонятным причинам этого не происходило... может быть потому что перезгрузки не было, или прав не хватало..

может вечером, я правда хз во сколько сегодня вернусь

да давай у меня великий камбек начинается, возвращаюсь со всем совим барахлом в главный офис, думаю эту неделю тоже буду занят днем

Я обычно ставлю все обновы, а потом эту каку (5583, которая до 10-ки) выпиливаю и все ок. А в систем центре эта кбшка и не появляется

коммандлетики обновились Появились новые, удобные для работы с коллекицями, работой в гибридных сценариях и проч. https://www.microsoft.com/en-us/download/details.aspx?id=46681

пытаюсь установить клиента файликом clientpushinstallation.exe

клиент не ставиться выдает ошибку The operating system reported error 1003: Cannot complete this function.

ни кто не болел этой заразой?

ClientPushGenerator.exe точнее

нет а зачем?

хочу несколько серверов перетащить со старого на новый sccm

ну если с нового пушить то там сайт код указывается тоже

да указываю

ну я пошиком ... | % {Install-CMClient -Name $_}

Тупо инсталлом из консоли перекатывал (при переезде) норм все ставилось и прописывалось

Без каких либо танцев

еп...

Народ, вы вот лучше подскажите, кто какие методы использует для обновления ПО, руками собираете или же используете сторонние аддоны к SCCM?

какого по, например?

юзаю shavlik patch

Adobe Flash, ADobe Air, Java и прочего

шавлик прикольный да но тоже не без греха

угу, посмотянно какой-нибуть косячный апдейт не встаёт

мы SCUP + Руками / Supersided

Я руками

мы SCUP + Руками / Supersided

аналогично

коллеги, подскажите, кто какой способо использует, чтобы избавиться в sccm от заблокированных объектов компьютеров? Думаю использовать скрипт с технета для очистки заблокированных пк + на ou с заблокированными пк поставить запрет, чтобы sccm не мог прочитать оттуда данные. Есть ли другие варианты?

P.S. Пк будут заблокированными еще длительное время, избавиться от этих объектов в sccm хочется уже сейчас.

Ниче не делаем, висят себе и висят, тока что в логах желтизна

ну вот есть device collection с неким кол-вом пк, часть из них без клиентов (потому что ни не смогли туда поставиться, т.к. таких пк уже нет) - и получается что по факту у нас меньше пк, чем показывает. некрасиво

ну вот есть device collection с неким кол-вом пк, часть из них без клиентов (потому что ни не смогли туда поставиться, т.к. таких пк уже нет) - и получается что по факту у нас меньше пк, чем показывает. некрасиво

если есть конкретный список таких пк, то можно их скриптом выпилить, а так нам хватает задач обслуживания для удаления просроченных компов

эта галочка стоит... Пк были обнаружены, теперь они заблокированы. Я так понимаю, что sccm автоматом их теперь не удалит, только вручную.

причем до истечения указанного периода (у нас 30 дней) он их будет находить в AD и автоматически добавлять заново...

эта галочка стоит... Пк были обнаружены, теперь они заблокированы. Я так понимаю, что sccm автоматом их теперь не удалит, только вручную.

https://support.microsoft.com/en-us/kb/2897050 список задач обслуживания, среди которых есть и удаляющая автоматом такие компы