я щитаю это сильный ход!

херовый CI не првильный

короче в статье не актуальные КБ

твой CI херовый???

ага

обоснуй

ну на полностью обновленных машинах указанные для проверки kb, отсутствует т.е. список КБ не актуальный

gwmi -Query "Select * from Win32_QuickFixEngineering WHERE HotFixID = 'KB4012598' OR HotFixID = 'KB4012212' OR HotFixID = 'KB4012215' OR HotFixID = 'KB4012213' OR HotFixID = 'KB4012216' OR HotFixID = 'KB4012214' OR HotFixID = 'KB4012217' OR HotFixID = 'KB4012606' OR HotFixID = 'KB4013198' OR HotFixID = 'KB4013429'" у меня на пропатченой машине отрабатывает

найду новую машину - попробую

спс за CI

@skorotkov у тебя ведь LTSB есть?

неа

чот в консоли при фильтре по продукту ничего интересного не находится в патчах

на лтсб патчи раз в год блять выпускались

я оттого и свалил с неё нахер

секурити выпускаются как обычно

я создал деплой ролапа, посмотрим

его просто в фильтре на лтсб нет, а в названии явно пишется Windows 10 1607

а где тут явно написано LTSB?

это ваще разные винды то

я в курсе

это хорошо

его просто в фильтре на лтсб нет, а в названии явно пишется Windows 10 1607

в каком фильтре?

ну all software updates - product

ну я нашел, видимо почему-то не отчитываются, счетчик по нулям

@masyan help! Из sccm на mac os скрипт не может смонтировать диск и другой принтак установить хотя часть скрипта выполняется папку на рабочем столе создаёт. На компе всё работает. Уже неделю не могу найти решение..

Прав не хватает по всей видимости

я не ванга

ну принтер через утилиту же

lpadmin

Вот нагуглился отчетик по контролю установки патчей от WannaCry https://larsenconfigmgr.blogspot.ru/2017/05/wannacry-patch-compliance-report.html пока у себя не проверял. завтра только смогу.

добавил чутка KB-шек gwmi -Query "Select * from Win32_QuickFixEngineering WHERE HotFixID = 'KB4012598' OR HotFixID = 'KB4012212' OR HotFixID = 'KB4012215' OR HotFixID = 'KB4015549' OR HotFixID = 'KB4019264' OR HotFixID = 'KB4012213' OR HotFixID = 'KB4012216' OR HotFixID = 'KB4015550' OR HotFixID = 'KB4012214' OR HotFixID = 'KB4012217' OR HotFixID = 'KB4019215' OR HotFixID = 'KB4012606' OR HotFixID = 'KB4019474' OR HotFixID = 'KB4015221' OR HotFixID = 'KB4016637' OR HotFixID = 'KB4013198' OR HotFixID = 'KB4015219' OR HotFixID = 'KB4019473' OR HotFixID = 'KB4016636' OR HotFixID = 'KB4013429' OR HotFixID = 'KB4019472' OR HotFixID = 'KB4015217' OR HotFixID = 'KB4015438' OR HotFixID = 'KB4016635'" и обновил CI

Вот нагуглился отчетик по контролю установки патчей от WannaCry https://larsenconfigmgr.blogspot.ru/2017/05/wannacry-patch-compliance-report.html пока у себя не проверял. завтра только смогу.

тоже как я... на коленке быстро быстро лабали кб-ки повторяются

тоже как я... на коленке быстро быстро лабали кб-ки повторяются

все спешат отчитаться о том что пропатчили :)

блин, ну самый прикол, что если у тебя стоит роллап за апрель, а ты его уже удалил, так как он был заменен майским, то этот отчет нихрена не покажет

Погоди Антох, буду первыйм кто раскурит всю цепочку кб-шек :)) ещё бы кто проверил потом

добавил чутка KB-шек gwmi -Query "Select * from Win32_QuickFixEngineering WHERE HotFixID = 'KB4012598' OR HotFixID = 'KB4012212' OR HotFixID = 'KB4012215' OR HotFixID = 'KB4015549' OR HotFixID = 'KB4019264' OR HotFixID = 'KB4012213' OR HotFixID = 'KB4012216' OR HotFixID = 'KB4015550' OR HotFixID = 'KB4012214' OR HotFixID = 'KB4012217' OR HotFixID = 'KB4019215' OR HotFixID = 'KB4012606' OR HotFixID = 'KB4019474' OR HotFixID = 'KB4015221' OR HotFixID = 'KB4016637' OR HotFixID = 'KB4013198' OR HotFixID = 'KB4015219' OR HotFixID = 'KB4019473' OR HotFixID = 'KB4016636' OR HotFixID = 'KB4013429' OR HotFixID = 'KB4019472' OR HotFixID = 'KB4015217' OR HotFixID = 'KB4015438' OR HotFixID = 'KB4016635'" и обновил CI

на onedrive новый CI?

сек, его ещё обновлю ща

вот команда с кб-шками там эбедедеы и превью секапдеты появились спасибо ребятам с отчетом

gwmi -Query "Select * from Win32_QuickFixEngineering WHERE HotFixID = 'KB4012598' OR HotFixID = 'KB4012212' OR HotFixID = 'KB4012215' OR HotFixID = 'KB4015549' OR HotFixID = 'KB4019264' OR HotFixID = 'KB4012213' OR HotFixID = 'KB4012216' OR HotFixID = 'KB4015550' OR HotFixID = 'KB4012214' OR HotFixID = 'KB4012217' OR HotFixID = 'KB4019215' OR HotFixID = 'KB4012606' OR HotFixID = 'KB4019474' OR HotFixID = 'KB4015221' OR HotFixID = 'KB4016637' OR HotFixID = 'KB4013198' OR HotFixID = 'KB4015219' OR HotFixID = 'KB4019473' OR HotFixID = 'KB4016636' OR HotFixID = 'KB4013429' OR HotFixID = 'KB4019472' OR HotFixID = 'KB4015217' OR HotFixID = 'KB4015438' OR HotFixID = 'KB4016635' OR HotFixID = 'KB4015553' OR HotFixID = 'KB4015552' OR HotFixID = 'KB4015551' OR HotFixID = 'KB4019216'"

было бы не плохо канешна

на onedrive новый CI?

https://1drv.ms/u/s!Aiewh6AC1UWkscJpB6KCnb6CtDOyYg обновил, проверяйте

ай спасибо!

lpadmin

Да через неё, а как сделать чтобы от root подключался? sudo не подходит, т.к под доменной учёткой спрашивает пароль юзера к которого not sudories

дальше что в remediate )

format c

?

просто чекает и все :)

у нас WSE 2012 в выходные пачкой обновились и сдохли

дружно

Да через неё, а как сделать чтобы от root подключался? sudo не подходит, т.к под доменной учёткой спрашивает пароль юзера к которого not sudories

у тебя уже агент делает с повышенными привелегиями

а, все норм, просто лтсб чот не отчитывалась на sup

@masyan Серега Маринчев сделал политику то, как хотел? по отключению smb1?

у тебя уже агент делает с повышенными привелегиями

На sierra выдаёт ошибку исправления, хотя софт устанавливает и папочки на рабочем столе без вопросов создаёт.. Может в системе какие-то секретные галочки есть? Когда скрипт исполняю от лок. админа без вопросов, а когда из под доменной учётки запрашивает пароль.. В /etc/sudories добавлял юзеров, тож не помогает

я не знаю, я не особо тестил нативное управление, т.к. там все плохо, под параллельс все ок

¯\_(ツ)_/¯

вон даже бот не знает, а он все знает ;)

https://docs.microsoft.com/en-us/sccm/compliance/deploy-use/create-configuration-items-for-mac-os-x-devices-managed-with-the-client

значится собрал это в CI с ремедиэйтом но проверяются / ставятся только последние доступные обновления... ну по понятным причинам суперсидинга предыдущих

https://1drv.ms/u/s!Aiewh6AC1UWkscJqEVaSGvIJc8Szlg

ERROR: S client not available

Спасибо за титанический труд!

потому что делита нет

потому что делита нет

делита нет на саму папку, а на все файлы и подпапки есть

че КО не прокатил?... черд

ну т.е. если я выставлю через basic rights - мне юзеры грохнут 2ой лвл шары

и скажу честно, вопрос этот мучает меня с вин2008

ты к чему применять смени на Subfolders and files и будет норм

ты к чему применять смени на Subfolders and files и будет норм

хм, вопрос конечно интересный, щас арифметикой займемся сек

т.е. отдельно пермишин на рид только This folder и второй пермишен на Modify к Subfolders and files

т.е. отдельно пермишин на рид только This folder и второй пермишен на Modify к Subfolders and files

вот смотри. сейчас я по сути все фолдеры рулю 3 правилами

ты мне предлагаешь их как минимум удвоить

т.е. мне нужно будет ставить на сам фолдер и на подпапки и файлы

но я всё таки хочу понять, что мсфт имела сцуко ввиду

взглянув на advanced rights я бы не сказал что у меня нет прав на модифицирование

вот взгляни, создавать могу? могу удалять могу ПОД-*? могу

читать могу? могу

ну чекай сразу "эффектив пемишн" чтобы вопросов не оставалось

ну чекай сразу "эффектив пемишн" чтобы вопросов не оставалось

Серег ну я 10 лет чекаю

не, как бы всё работает

ну прост хочу понять

вот когда не понимаешь есть некоторый внутренний дискомфорт

схема 80 лвла

%) че такое FA?

ну кароч обычно делаю так щас скину

в новой версии телеграмма зачем то справа жестко прицепили иконки

FA = Full Access RW - пишут читают (ползуны) RO - read only