Внедрили LAPS кароч

Пароли в АД есть только от 2/3 компов

Выяснилось, что вирус гуляет по сетке как у себя дома, хотя проблем с вирусом у нас небыло. Видимо втыкают в сетку не доменные ПК с вирусней Даже не дает залить Голдобраз. При заливке, пока идет установка патчей, он уже тут как тут. Я мониторил папку Windows во время заливки на файлики tasksche.exe и mssecsvc.exe. Они успешно появились в течении 5 минут после запуска шага get-WindowsUpdate. Для предотвращения я добавил несколько шагов сразу после заливки образа: 1)Это отключение SMB 1.0 Чтобы отключить протокол SMB версии 1 на SMB-клиенте, выполните следующие команды: sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi sc.exe config mrxsmb10 start= disabled • -Эти команды следует вводить в командной строке с повышенными привилегиями. • -После внесения этих изменений компьютер необходимо перезагрузить. 2)Вторым шагом сделал установка патча MS017-10 и еще одна перезагрузка

разливай тачки в изолированной сети между дхцп, сццм

Чтобы отключить протокол SMB версии 1 на SMB-клиенте, выполните следующие команды: sc.exe config lanmanworkstation depend= bowser/mrxsmb20/nsi sc.exe config mrxsmb10 start= disabled

СТОПЭ

а в реестре ключ не работает:

?

работает наверно

но у майкрософт начал рыть тоннель с двух сторон

и в конце концов получил два тоннеля :)

разливай тачки в изолированной сети между дхцп, сццм

я всего лишь администратор SCCM нет у меня прав сделать изолированную сеть :)

напиши тикет

очистил кеш, а все равно "Зарезервировано недостаточно временного свободного пространства для загрузки программного обеспечения. Чтобы изменить размер временного пространства, воспользуйтесь приложением панели управления Configuration Manager."

Это если жать на "Повторить", а новое ПО грузится.

напиши тикет

Антон, а ты случайно не сталкивался с рессинхронизацией инвентори. Из-за него хардвари инвентори не проходит ((

Мелкософт рекомендует фулл инвентори провести, но нам это не помогает

Переодически в логах появляется ошибка бд, что скуль не может найти значение

размер файла наверно окуенский, слишком много инвентаризируете

Нет

Про эту фичу знаю

И что в реестре можно увеличить объем

Если и было, то так и чинилось

Надо обмазываться профайлером и смотреть, что в базу прилетает, что на клиенте собирается

Патчить скуль

И искать, где зависимость

Системы перекатывал?

Спасибо большое. Попробую

Не-а

Если помогает, то проще так, чем разбираться)))

Обновлял версию сайта и после этого началось

С 1610 на 1702 перешли

А много клиентов с проблемой?

Или все?

Подрузумеваю что около 300

Хотя по логам, всегда новые машинки

Версия скуля?

Вкл ку

2014

Sp1

CU1

Ставить второй сп и ку 5 ?

Скуль кстати тоже обновил, до этого 08 был

А для 1702 пререквест не проходил

Ну sp2 уже саппортед

а по ошибкам что вообще?

Коллеги подскажите, в чем причина. Установил SCUP, публикую updade в логах пишет Digest verification failed on content for software update.

This issue occurs because the update contains a static URL for the vendor file. The SCUP editor stores the hash value of the downloaded file. When an older version of the update is published using the URL, the hash value does not match the newer file. Often this issue is seen when a new update is released for a product before you've been able to publish the previous update. Most often we see this occur with Adobe and Google updates.

бэдмифов много?

\inboxes\auth\dataldr.box\BADMIFS

их бы я тоже почитал

короче, бери клиента нового, запуская профайлер, пинай инвентори, смотри чо происходит в логах, есть пару статей по траблшутингу инвентори

https://blogs.technet.microsoft.com/scotts-it-blog/2015/04/23/hardware-inventory-in-depth-part-1/

https://blogs.technet.microsoft.com/sudheesn/2010/05/31/troubleshooting-sccm-part-ii-hardware-inventory/

в логах только network_drivers_data_fk?

хм, есть ли способ решения? Обнова точно следом идет. Или это косяк вендора?

Если что обновы для Autodesk Autocad.

в логах только network_drivers_data_fk?

Да

покажи sp_help 'dbo.system_data'

просто по идеи у тебя этого говна не должно быть

о чем тебе собственно лог и сообщает

посмотри в разделе referenced by foreign key

покажи sp_help 'dbo.system_data'

Там строк много

ERROR: S client not available

я понимаю )

281

ну будет на N, ты удивишься )

network ....

CM_AK1.dbo.NETWORK_DRIVERS_DATA: NETWORK_DRIVERS_DATA_FK

и в чем проблема была?

теперь надо понять откуда это гавно?

это твой класс

убери его на клиенте в политике и ебани фулл инвентори

А что за класс ? Нетворк адаптер

ну так ты селектни в базу и посмотри что там

у меня этого нет

Win32_NetworkAdapter либо Win32_NetworkAdapterConfiguration

хер его знает

Нетворк драйвера отключил

А что плохого в инвентаризации сетевых драйверов?

И почему они могут не проходить инвентори

ты меня так спрашиваешь, как будто я по ним отчеты собираю

вот ты давно туда селектил?

Ни разу)))

ну нахер тогда надо это в базе держать?

с инвентори все просто, собираешь то, что надо

что-то понадобилось, включил отдельной политикой, катнул на клиентов, посмотрел, убрал

много клиентов при засранной системе могут такие тебе огромные мифы таскать на сайт сервер

Спасибо. Попробую отключить

включать все классы и все свойства это очень плохо

короче, тести

а поддержка странно, что говорила пульнуть фулл инвентори

т.к. ругается ни на какую-то конкретную таблицу с инвентори, а именно ругается на system_data

пока-пока

Пока