Как можно запретить доступ к коллекции? Если есть возможность что бы её не было видно в консоли.

http://liashov.com/2011/10/role-based-administration/

Я вам охуительную историю завёз

есть один доменчик и там люди очень не хотели, чтобы сццм ставил свои клиенты на ноде кластера

выяснил я это, увидев грозную политику Disable ConfigMgr client installation

она: 1. отключала ссмехес 2. отключала ссмсетап

3. апплокером отключала запуск ссмехес и ссмсетап экзешников

сурово, подумал я и отключил политику. сделал гпапдейт нодам, фулл дискавери в сццм. ноды кластера в консоли не появились.

ага, подумал я, они ещё и в реестре запретили установку

открыл реестр, убрал оттуда кластерноды, зашедулил цикл clear install flag

цикл закончился. всё равно ноды не дискаверятся в консоли сццм.

в adsysdis ничего нет про ноды

и тогда я указал adsysdis оушку с нодами напрямую

и тогда оно мне сказало ERROR: Failed to bind to 'LDAP://OU=

короче, ещё и аккаунту компа-сайтсервера запретили явно доступ к оу на всё :)

реально суровые парни

окопы, траншеи и минное поле...

ну а чего такого? вполне нормальная ситуация )

ты чтоли городил? :)

нет, но я как-то неделю боролся с dba, чтобы он дал моей учетке sa, т.к. я не мог запустить инсталлер sccm, потом собирал все ссылки на доступы к AD, сети. Там на всех контейнрах полный набор кастомных секьюрити

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Оценка соответствия обновлений в SCCM 2012 - Ошибки при распространении пакетов на Distribution Point - Не подцепляется сертификат - Ошибка при установке - Обновление EP - Не удалось внести изменения в программное обеспечение - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая

? Connecting... ? login: Иван Лайер ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot Подписываемся на канал ITpro News & Reviews - https://t.me/MicrosoftRus Группа SCCM User Group Russia на Facebook Telegram группы: - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

клиент не ставится на праймари сайт сервер

Failed to send management point list Location Request Message to

to сайтсервер в общем

т.е. он ставится, но в консоли отображается client = no

сразу говорю, что проблема только на самом сервере сайта :)

Границы )

в "границе" ещё дохрена клиентов - и все работают все находят мп

все зелёненькие в консоли

я не там копаю похоже.

Добрый вечер! Подскажите обнаружил, что при удалении приложений sccm не проверяет Requirements. Как итог в кеш клиента приезжают и выполняются на удаление дистрибутивы самых разных архитектур и под разные Ос. Нашел подтверждение у microsoft Https://technet.microsoft.com/en-us/library/gg682013.aspx A deployment with the deployment purpose of Uninstall does not check requirement rules. If the application is installed on the computer on which the deployment runs, it will be uninstalled. Подскажите это и в последних версиях sccm так? И как обходите? Пакеты на удаление отдельные делаете? Поделитесь опытом. Спасибо!

Добрый вечер! Подскажите обнаружил, что при удалении приложений sccm не проверяет Requirements. Как итог в кеш клиента приезжают и выполняются на удаление дистрибутивы самых разных архитектур и под разные Ос. Нашел подтверждение у microsoft Https://technet.microsoft.com/en-us/library/gg682013.aspx A deployment with the deployment purpose of Uninstall does not check requirement rules. If the application is installed on the computer on which the deployment runs, it will be uninstalled. Подскажите это и в последних версиях sccm так? И как обходите? Пакеты на удаление отдельные делаете? Поделитесь опытом. Спасибо!

Совсем недавно pm ccm-а писал что будет контент только одного деплоймента

https://configurationmanager.uservoice.com/forums/300492-ideas/suggestions/9181367-when-you-uninstall-an-application-and-the-content

Спасибо за информацию!

Всех с пятницей. Я в продолжение про Install behavior а software center не надо новый использовать, что бы он работал?

вчера попробовал быстренько его запутить, вожделенной таблички не получил, плюнул, показал пользователю табличку через TS установку приложений. Но все таки хотелось бы понять, а где же та красота, которую обещает 1702? Ни в required, ни в available не получается табличку увидеть. User Expirience "Показываьбь все"

х.з... старым не пользовался с момента появления нового

более того старый - деприкейтед

да я сам хочу, но настройка главного админа с меньшей циферкой чем моя. в которой включен новый клиент для моей машины

чуть два раза уже себе систему не переустановил спросонья. А в новом оси в отдельной вкладке

если учесть что формачка о закрытии там - потомком от главной формы нового SC - думаю да, только в новом

открой напрямую

чтобы потестить - пойдёт

а где она лежит?

а попроуй просто пуск / выполнить softwarecenter:

новый се протокол регит отдельный

ну т.е. я думал, что поставлю в client settings use new ... и она поменяется? пойду поищу, может действительно где то и новая на машине припрятана, и её можно руками запустить

если только они проверку на запуск не прилепили

не припрятана, в папке с клиентом

clientUX

ну т.е. я думал, что поставлю в client settings use new ... и она поменяется? пойду поищу, может действительно где то и новая на машине припрятана, и её можно руками запустить

да, с этим обычно всяике траблы типы мы сохранили ярлык на портал и вот теперь так и открывается старый...

потому что меняется только ярлык в старт меню

видели уже 3-х часовой запил карманова? ;)

Я его даже лайф смотреть пытался.... Пока не отвалился коннект

Вы уже видели именования новых процов интел

А что такого?

да, точно. там же есть режим аудита...

Срп как раз для аудита и делали, я где то читал

короче, ещё и аккаунту компа-сайтсервера запретили явно доступ к оу на всё :)

А чем им на нодах агент то так насолил?

Configuration Manager news: Update on new Cloud App Security discovery, investigation, and threat detection features https://blogs.technet.microsoft.com/enterprisemobility/2017/08/10/update-on-new-cloud-app-security-discovery-investigation-and-threat-detection-features/ How to use Enterprise Mode Internet Explorer 11 https://www.systemcenterdudes.com/how-to-use-enterprise-mode-internet-explorer-11/ Join me and the MS Product Group for “Office 365 Admin AMA” https://www.ronnipedersen.com/2017/08/12/join-me-and-the-ms-product-group-for-office-365-admin-ama/ Website Performance and Lessons Learned http://feedproxy.google.com/~r/EnhansoftBlog/~3/6on_e2toP38/website-performance-and-lessons-learned System Center Endpoint Protection Cookbook http://www.sccm.biz/2016/12/sccm-and-endpoint-protection-book.html Using PowerShell for cleaning up Packages and Applications http://www.scconfigmgr.com/2017/08/11/using-powershell-for-cleaning-up-packages-and-applications/

и тогда я указал adsysdis оушку с нодами напрямую

а не проще было фильтр по spn cделать?

MSServerClusterMgmtAPI/ - нода кластера

MSClusterVirtualServer/ - vco или cno

гыгыгы

первая и единственная версия - не сумели настроить обновления без ребутов :)

а не проще было фильтр по spn cделать?

ты не понел

ERROR: S client not available

первая и единственная версия - не сумели настроить обновления без ребутов :)

так не бывает

все равно стрельнет в самый неподходящий момент

Дискавери до этого не писало мне ошибок доступа к оу

а ты когда в отдельное оу переносил учетке cno кластера полный доступ туда дал?

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Оценка соответствия обновлений в SCCM 2012 - Ошибки при распространении пакетов на Distribution Point - Не подцепляется сертификат - Ошибка при установке - Обновление EP - Не удалось внести изменения в программное обеспечение - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая

все равно стрельнет в самый неподходящий момент

Твой мега скрипт это учитывает?

как-то так

Я опять про Install Behavior последний разик, простой вопрос, у всех работает как заявлено? Табличка у всех присутствует? Если да, то что то мы с рабочими станциями перенастроили...

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Оценка соответствия обновлений в SCCM 2012 - Ошибки при распространении пакетов на Distribution Point - Не подцепляется сертификат - Ошибка при установке - Обновление EP - Не удалось внести изменения в программное обеспечение - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая

кто нить знает, в провижининг пакетах можно запихать ps команду?

можно

можно

а если там вперемешку будут cmd/ps как думаешь ничего страшного?

пофигу. добавишь скрипты как Primary Content следом команду выполнения

и еще вопрос для гуру деплоя - сиспреп ключ "генералидзе" должен удалить драйвера или нет? или только сиды и всё уникальное пересоздаст?

пофигу. добавишь скрипты как Primary Content следом команду выполнения

спс

и еще вопрос для гуру деплоя - сиспреп ключ "генералидзе" должен удалить драйвера или нет? или только сиды и всё уникальное пересоздаст?

просто если исходить из технетовской справки - прямо вот так про удаление драйверов не сказано

удаляет

если параметр не задан

удаляет

Сергей, вот только что проверил - у меня на идентичном железе не удаляет

перед захватом делаю sysprep /generalized /oobe /shutdown

потом захватываю дисмом

потом меняю wim на захваченный - ставлю на идентичную машину - дрова есть, всё установлено. ПО тоже

Важная ремарка - драйвера и ПО ставил в audit mode

но ты не первый кто говорит что удаляет

он hal выносит

остальное как было так и есть - каталог драйверов на месте будет

остальное как было так и есть - каталог драйверов на месте будет

я правильно понимаю что по простому это так - ставит, смотрит, ага железо то - установить драйвер, ведь вот он у меня как раз есть?

железо не то - идём далее, ничего не ставим

ну не железо

Сохранение драйверов устройств Plug and Play во время этапа generalize Можно сохранить драйверы устройств при выполнении команды sysprep /generalize, задав параметр PersistentAllDeviceInstalls в компоненте Microsoft-Windows-PnPSysprep. Во время этапа specialize модуль Plug and Play проверяет наличие устройств в системе и устанавливает драйверы для обнаруженных устройств. По умолчанию эти драйверы устройств удаляются из системы на этапе generalize. Если задать для параметра PersistAllDeviceInstalls значение True в файле ответов, Sysprep не удалит обнаруженные драйверы устройств