На wsus почти так.

Пользуйся wsus, зачем тебе sccm

всё же просто :)

кто-то обновлениями рулит через WSUS, остальные задачи через SCCM

Вот и у меня сейчас так, а хочется принудительно пепегружать юзерские ПК и будить их.

Вот и у меня сейчас так, а хочется принудительно пепегружать юзерские ПК и будить их.

с буждением могут быть проблемы. мы с сетевиками так и не смогли договориться

поэтому так и сидим на всусе

с буждением могут быть проблемы. мы с сетевиками так и не смогли договориться

а че они против?

а че они против?

ну как бы тебе сказать... сети у нас очень большие

не хотят, сучманы, настраивать

лентяи т.е. :)

ну, типа того

ну как бы тебе сказать... сети у нас очень большие

Это нужно по DP в каждую подсеть? Кто будит клиентов - DP?

https://docs.microsoft.com/en-us/sccm/core/clients/deploy/configure-wake-on-lan

вот тут, наверное, есть описание как оно работает

он может бродкастить, может юникастить

вот тут, наверное, есть описание как оно работает

о, типа каждый клиент может быть wake-up proxy

опишу проблему у нас кратко - бродкастам хуй, сети в разных виланах. на каждый слот коммутатора - одна сеть. ну а дальше как бы все...

https://docs.microsoft.com/en-us/sccm/core/clients/deploy/plan/plan-wake-up-clients

вот тут подробнее

У нас unicastom вроде, сети тоже большиие, проблем с сетевиками не помню

общий привет!

у кого CB - гляньте плиз: роль system health validator point точно выпиляли?

у кого CB - гляньте плиз: роль system health validator point точно выпиляли?

https://docs.microsoft.com/en-us/sccm/core/plan-design/changes/removed-and-deprecated-features#deprecated-features

выпилили таки

спасибо!

Парни, как траблшутить интюн ? У нас он не используется, но из-за обновки как то не корректно встал и из-за него не работает компонент

Configuration Manager news: New Public Preview: Azure AD Domain Services admin UX in the new Azure Portal https://blogs.technet.microsoft.com/enterprisemobility/2017/07/11/new-public-preview-azure-ad-domain-services-admin-ux-in-the-new-azure-portal/ Get started with Microsoft Azure Total Cost of Ownership (TCO) calculator http://systemcenterme.com/get-started-with-microsoft-azure-total-cost-of-ownership-tco-calculator/ Uninstall Windows Update using SCCM https://www.systemcenterdudes.com/sccm-uninstall-windows-update/ My Experience with Intune Evolution Over the Years https://www.anoopcnair.com/experience-intune-evolution/ Enable modern authentication for Skype for Business Online https://www.ronnipedersen.com/2017/07/11/enable-modern-authentication-for-skype-for-business-online/ Microsoft MVP 2017-2018 Award https://dekeukelaere.com/2017/07/11/microsoft-mvp-2017-2018-award/ PowerShell Fun: Talk with PowerShell tool http://www.systanddeploy.com/2017/07/powershell-fun-talk-with-powershell-tool.html Enterprise Mobility : In the land of NDES – Where one eye is King and you need to watch your CRL Delta files http://scug.be/sccm/2017/07/11/enterprise-mobility-in-the-land-of-ndes-where-one-eye-is-king-and-you-need-to-watch-your-crl-delta-files/ Combining MAM-WE and app configuration https://www.petervanderwoude.nl/post/combining-mam-we-and-app-configuration/ Driver Automation Tool 4.0.0 Released http://www.scconfigmgr.com/2017/07/10/driver-automation-tool-4-0-0-released/

Всегда думал что сделать "Uninstall Windows Update" может тот, кто управляет серверами "Windows Update". Придумают же название поста...

Парни, как траблшутить интюн ? У нас он не используется, но из-за обновки как то не корректно встал и из-за него не работает компонент

Не используется - удалите

Каким макаром, если его нет в ролях

В sccm CB 1702 она встроенная

К стати про Интюн и NDES после апгрейда - CCM не забывайте обновлять PolicyModule под NDES

В sccm CB 1702 она встроенная

подписку/DP

и прочие android4work

У нас нет подписки и пр. Мы не используем этот сервис

Configuration Manager news: New Public Preview: Azure AD Domain Services admin UX in the new Azure Portal https://blogs.technet.microsoft.com/enterprisemobility/2017/07/11/new-public-preview-azure-ad-domain-services-admin-ux-in-the-new-azure-portal/ Get started with Microsoft Azure Total Cost of Ownership (TCO) calculator http://systemcenterme.com/get-started-with-microsoft-azure-total-cost-of-ownership-tco-calculator/ Uninstall Windows Update using SCCM https://www.systemcenterdudes.com/sccm-uninstall-windows-update/ My Experience with Intune Evolution Over the Years https://www.anoopcnair.com/experience-intune-evolution/ Enable modern authentication for Skype for Business Online https://www.ronnipedersen.com/2017/07/11/enable-modern-authentication-for-skype-for-business-online/ Microsoft MVP 2017-2018 Award https://dekeukelaere.com/2017/07/11/microsoft-mvp-2017-2018-award/ PowerShell Fun: Talk with PowerShell tool http://www.systanddeploy.com/2017/07/powershell-fun-talk-with-powershell-tool.html Enterprise Mobility : In the land of NDES – Where one eye is King and you need to watch your CRL Delta files http://scug.be/sccm/2017/07/11/enterprise-mobility-in-the-land-of-ndes-where-one-eye-is-king-and-you-need-to-watch-your-crl-delta-files/ Combining MAM-WE and app configuration https://www.petervanderwoude.nl/post/combining-mam-we-and-app-configuration/ Driver Automation Tool 4.0.0 Released http://www.scconfigmgr.com/2017/07/10/driver-automation-tool-4-0-0-released/

Похоже на - "Как я победил проблему которую создали дебилы не читающие инструкции... и возможно это сделал я сам"

У нас нет подписки и пр. Мы не используем этот сервис

тогда я не понимаю что там можно траблшутить

Хы ?

Ребят кто раскатал последние обновы на тест, были проблемы с KB4025252? У меня оно не детектируется после установки на 3 компах и соответственно 0x87D00668.

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - sccm 2012 автоматическое удаление активов - Удаленное подключение консоли к configuratin manager server - Неправильное отображение количества элементов ограничивающей коллекции - SCCM Capture ONline IMage - SCCM Enpoint Protection блокирует admin$ - SCCM 2012 +WSUS+DMZ - Не подцепляется сертификат - после обновления CU4 не загружаются компы по PXE SCCM 2012 R2 SP1

Ребят кто раскатал последние обновы на тест, были проблемы с KB4025252? У меня оно не детектируется после установки на 3 компах и соответственно 0x87D00668.

были. такая же фигня

пока не знаем что делать

В тестовой среде все хорошо было?

были. такая же фигня

ок тогда ждем, может microsoft поправят метаданные. Пока убрал это обновление из группы.

В тестовой среде все хорошо было?

Нет.

В тестовой среде все хорошо было?

Дима... ну что за глупые вопросы? какая тестовая среда?

Дима... ну что за глупые вопросы? какая тестовая среда?

?

ок тогда ждем, может microsoft поправят метаданные. Пока убрал это обновление из группы.

хм. как ни странно, на одной тачке помогло sfc /scannow. нашел какие-то поломки, починил и апдейт перестал циклически переставляться

Ребят, всем привет! Сталкивался кто с тем, что статистика выполнения развертывания приложения не обновляется? В коллекции уже нет устройств, а статистика говорит, что развернуто с ошибками.

run summarization жали?

хм. как ни странно, на одной тачке помогло sfc /scannow. нашел какие-то поломки, починил и апдейт перестал циклически переставляться

ок, приму к сведению.

run summarization жали?

да

ок, приму к сведению.

счас еще на нескольких машинках попробуем, отпишу

посоны привет!

Кто ни будь льет ось по сети UEFi?

я настроил DHCP

и на моменте конекта к серверу прилетает такая фигня

притом тачки которые льются по легаси отлисно заливаются

pxe на какой винде? dhcp как настроено для указания pxe?

dhcp djn nfr z yfcnhjbk

ну вот это не правильно

что не так?

ааа.. вы через вендор класс решили настроить

ERROR: S client not available

да

я новые делал

потом пилил политики на Bios и UEFI

Есть мыслишки что еще не так может быть?

чет вы напутали кажись почему vendor "standard" там как раз должны быть кастомные вендор (+PXEClient:Arch:00XXXX)

так и делал\

тестите с виртуалки?, елси да, Какой гипервизор?

ну и винда таки какая под WDS-ом?

ааа.. вы через вендор класс решили настроить

В чем плюсы такого способа?

Для справки :)

не в чем единственный оставшийся вариант если нетльзя или нет вообще ip-хелперов

не в чем единственный оставшийся вариант если нетльзя или нет вообще ip-хелперов

Спасибо ??

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - sccm 2012 автоматическое удаление активов - Удаленное подключение консоли к configuratin manager server - Неправильное отображение количества элементов ограничивающей коллекции - SCCM Capture ONline IMage - SCCM Enpoint Protection блокирует admin$ - SCCM 2012 +WSUS+DMZ - Не подцепляется сертификат - после обновления CU4 не загружаются компы по PXE SCCM 2012 R2 SP1

https://onedrive.live.com/?authkey=!ADev0bfQMNxv504&cid=C96A3EEDCE316E4C&id=C96A3EEDCE316E4C!114&parId=C96A3EEDCE316E4C!109&o=OneUp

смотрите страницу 92 :)

смотрите страницу 92 :)

С телефона не алё :(

русские хакеры?

С фишингом обычный пользователь не справиться

и учить их бесполезно

кек

один из ноу-хау методов - радостно перевести все js / scr и прочее в открытие в блокноте через GPO ))) как минимум -от прямого запуска ручками спасет

это уж если оно пройдет антивирусы на гейте и exchange

SRP и applocker спасут, но суть в другом, обычный пользователь не сможет отличить от обычного документа, хацкеры выдумщики.

"SRP и applocker спасут" нет, если в зловреде еще и escalation встроено

"SRP и applocker спасут" нет, если в зловреде еще и escalation встроено

Это что?

эскалация привелегий например свежий Петя? использовал в т.ч. вот это: https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2017-0199 тут не поможет SRP, потому что оно уже в превью в Outlook получит SYSTEM

понятно

"SRP и applocker спасут" нет, если в зловреде еще и escalation встроено

пиздец блять

Ты посмотри на него, ругается еще!