или можно даже только про последний билд - никак не могу найти апдейт, который его накатывает

в гугл не посылать https://www.google.ru/search?q=7.9.9600.18756&newwindow=1&tbas=0&sa=X&ved=0ahUKEwikpcHg7sTVAhXnDcAKHf-5BZEQtgQIKQ&biw=1920&bih=974

всем привет! на sccm 2012 r2 сделал новую политику для remote tools. назначил её на свежесозданую коллекцию.добавил группу пользователей для доступа по rc. начал смотреть результирующую политику на девайсе - эта группа в разрешенных пользователях не появилась.

при этом политика на девайс приезжает. что могло пойти не так?

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Переезд на CCM 1702 c 2012R2 - Планирование SСCM 2016 1702 - Некорректная инвентаризация AdminPasswordStatus - Не разворачиваеться клиент - Не подцепляется сертификат - Ошибка при установке - Обновление EP - Не удалось внести изменения в программное обеспечение

По чём всё таки сейчас подписка Microsoft Intune на одно устройство в месяц? На сайте цена нереальная - 6300 р. в месяц за устройство.

ты наверное ems смотришь?

да

так это на год

за девайс )))

https://www.microsoft.com/ru-ru/cloud-platform/enterprise-mobility-security-pricing

546 рублей или 937

во спасибо.

? Connecting... ? login: Gennadiy (@Sgenka) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot Подписываемся на канал ITpro News & Reviews - https://t.me/MicrosoftRus Группа SCCM User Group Russia на Facebook Telegram группы: - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

а кто как предпочитает ставить клиенты, если push закрыт?

Стартап скрипт

вот и мне такой вариант после заигрываний со всусом и установкой софта через ГП начал нравиться

Отличный вариант по мне. Прикрутить логи можно. И проверки при необходимости

ну да, только ммм если логон скрипт, то выполнится от имени пользователя, не задерживает пользователя, но и не сработает нифига, а если стартап, то пока дождешься полной остановки установки пользователь заскучает на экран приветствия смотреть, не?

или я путаю и система не будет ждать окончания стартап скрипта, а пойдет себе грузиться?

Не будет ждать.

? Connecting... ? login: Alex Koret (@koretalex) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot Подписываемся на канал ITpro News & Reviews - https://t.me/MicrosoftRus Группа SCCM User Group Russia на Facebook Telegram группы: - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Gpo - bootstrap, когда push уперся в этот предел "портовой недоступности", пришлось использовать. Недоменные прибрать сложнее, но в целом, если, например, антивирь централизованный и стоит на таких местах, можно через него пакетом принести и развернуть (зависит от его возможностей, конечно)

всем привет! гайс помогите плиз! 2-й день не могу въехать - сделал политику для remote tools добавил группу пользователй из AD задеплоил политику на коллекцию. в свойствах клиента смотрю результирующую политику - в remote tools группа не добовляется. в свойствах клиента показано что политика к клиенту применяется. группы и пользователи из других политик где сконфигурено remote tools в результирующей политике присутствуют. где и что смотреть? за ранее спасибо

на dcom права посомтри

на всех тачках?

почему группа не добовляется? может логи какие есть?

Configuration Manager news: How Microsoft EMS can support you in your journey to EU GDPR compliance – Part 6 https://blogs.technet.microsoft.com/enterprisemobility/2017/08/07/how-microsoft-ems-can-support-you-in-your-journey-to-eu-gdpr-compliance-part-6/ Windows 10 – Security features http://www.windowsmanagementexperts.com/windows-10-security-features/windows-10-security-features.htm AzureDAY 2017 в Киеве http://liashov.com/2017/08/azureday-2017-v-kieve/ What Made OS Deployment Easy with SCCM Online Portal https://www.anoopcnair.com/os-deployment-easy-with-sccm-online-portal/ ConfigMgr 1706 - Azure Services wizard http://gerryhampsoncm.blogspot.com/2017/08/configmgr-1706-azure-services-wizard.html System Center Configuration Manager Toolkit Package Download Very Slow http://blog.coretech.dk/pjm/system-center-configuration-manager-toolkit-package-download-very-slow/ Device, primary user and model http://www.applepie.se/device-primary-user-and-model A new discovery method: Meet the Azure Active Directory User Discovery! https://www.petervanderwoude.nl/post/a-new-discovery-method-meet-the-azure-active-directory-user-discovery/

@skorotkov я аовысил приоритет своей новой политики для remote tools сделал её выше чем у другой политики в которй сконфигурено remote tools - новая группа появилась в результирующей политики но старые перетёрлись... как сделать что бы оно не перетерало а добавило группу?

никак

хмммммм

давняя тема короче, нельзя джойнить группы

пипец

ну спасибо чё!

а мордой в сцылку не ткнёшь?

может в документации есть где

х.з частенько на технете вопрос этот поднимается

под рукой нет

короче просто наплодить политик про RC на каждый набор групп

короче просто наплодить политик про RC на каждый набор групп

то есть образно говоря - на каждую коллекцию деплоить свою политику remote tools?

на каждую коллекцию с уникальным списком групп - да

спс

как всегда выручил

@skorotkov я аовысил приоритет своей новой политики для remote tools сделал её выше чем у другой политики в которй сконфигурено remote tools - новая группа появилась в результирующей политики но старые перетёрлись... как сделать что бы оно не перетерало а добавило группу?

на коннекте тикет есть - в работе

уже много лет )

азазаза

давайте его немного ап-нем всем скопом

давайте!

а, всё

закрыли

типа "идите в жопу, нельзя так сделать"

https://connect.microsoft.com/ConfigurationManagervnext/feedback/details/726691/unable-to-set-different-access-levels-for-different-accounts-using-remote-tools

Thank you for the feedback. There is no union of policy for Permitted Viewer List (PVL). There is also no ability to specify a PVL to control “Level of access”. There is only one PVL and “Level of access” allowed for a system. It is very machine centric, just like it was in ConfigMgr 2007. Overall, I really love your ideas and we will consider in future releases these suggestions. Eric Orman [MSFT]

это я отвечал в 2014

на дворе 2017 ) все нормально

ну ахуеть чё!

ну значит все... раплодим политики

та да

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Некорректная инвентаризация AdminPasswordStatus - Не разворачиваеться клиент - Не подцепляется сертификат - Ошибка при установке - Обновление EP - Не удалось внести изменения в программное обеспечение - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая

мб у кого в закладках есть ссылка на скрипт оптимизации БД?

поделитесь)

а то все сохранёнки полезной инфы постирались в стиральной машинке))

ERROR: S client not available

https://ola.hallengren.com/sql-server-index-and-statistics-maintenance.html

мб у кого в закладках есть ссылка на скрипт оптимизации БД?

Это обязательно?

Это обязательно?

по желанию :)

https://ola.hallengren.com/sql-server-index-and-statistics-maintenance.html

Спасибо!

? Connecting... ? login: Andrey ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot Подписываемся на канал ITpro News & Reviews - https://t.me/MicrosoftRus Группа SCCM User Group Russia на Facebook Telegram группы: - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Добрый день подскажите куда копнуть, есть пользователь с ролью Remonte Tools Operator, локально на сервере sccm консоль из под него запускается, а с удаленного компьютера не пускает консоль, создаю другого пользователя с такой же ролью все нормально.

я правильно понял что пользователю дали роль Remote Tools Operator и он не может запустить консоль...?

Добрый день подскажите куда копнуть, есть пользователь с ролью Remonte Tools Operator, локально на сервере sccm консоль из под него запускается, а с удаленного компьютера не пускает консоль, создаю другого пользователя с такой же ролью все нормально.

вернее подключится консолью к сайтсерверу

Да

А другой с такоже ролью коннектится

с той же машины?

Других ролей нет

на сайт-сервере нерабочий пользователь входить в локальную группу SMS Admins?

Машины разные пробовал симптомы одинаковые

ну два варианта как правильно 1 - фаервол 2 - права

чтобы исключить файрвол попробуйте на той же машине обоими пользователями

Добрый день. Создал область безопасности, к ней привязана группа пользователей с правами на распространение приложений, оператор средств удаленного управления. Области назначил приложения. Подключаюсь пользователем из этой группы он видит все приложения, коллекции SCCM

Добрый день. Создал область безопасности, к ней привязана группа пользователей с правами на распространение приложений, оператор средств удаленного управления. Области назначил приложения. Подключаюсь пользователем из этой группы он видит все приложения, коллекции SCCM

Надо чтобы группа могла только распространять, определенные приложения и только на определенные коллекции пользователей/девайсов?

Пока - да. В дальнейшем добавиться образы ОС и отчеты (насколько я понял надо создать кастомную роль)

Пока - да. В дальнейшем добавиться образы ОС и отчеты (насколько я понял надо создать кастомную роль)

да в общем там все просто роль скоуп пользователь

обычно все по началу ошибаются на пользователе где надо выбрать секурити скоуп

Это же?

Собственно потом указываю саму область и коллекцию

правильно?

да

смоделировал по быстрому

роль сделайте отдельную - свою потому как билдИн роли - толстые очень по правам

но некоторые сущности должны оставаться обязательно на чтение