Используйте fqdn :)

удалил также package и создал заново

в sccm в консоле все актуально

вот скрин

у всех дефинишинов реквайерд 0

так лучше? :)

ёмаё у тебя и фамилия тоже на эту букву ?

бывает :)

у всех дефинишинов реквайерд 0

Скан обновлений то работает?

Отчёты по сканированию смотрели? Software Updates D вроде

на клиенте смотреть ?

а, отчеты в мониторинге

нет, сейчас гляну

я про логи подумал

да, все ок, есть в том числе сканирования за сегодня

ошибок 0

Прежде чем логи копать - лучше посмотреть удобные средства. Если уж на логи потянуло, могу сразу дать статью KB )

У нас не так давно описали полный цикл куда смотреть

И он не добр)

да, все ок, есть в том числе сканирования за сегодня

Успешные? Именно с тех машин, где дефиниции не ставятся?

Configuration Manager news: How we secure your data in Azure AD https://blogs.technet.microsoft.com/enterprisemobility/2017/09/05/how-we-secure-your-data-in-azure-ad/ Video SCCM CB Run PowerShell Script via Fast Channel PUSH Notification https://www.anoopcnair.com/sccm-cb-run-powershell-script-via-fast-channel-push-notification/ Intune Company Portal for Macos in preview https://www.systemcenterblog.nl/2017/09/05/intune-company-portal-for-macos-in-preview/ Devices Management: Azure AD Join vs. Azure AD Device Registration vs. Domain Join http://www.thesccm.com/devices-management-azure-ad-join-vs-azure-ad-device-registration-vs-domain-join/ PowerShell GUI: Use the Mahapps Badged control http://www.systanddeploy.com/2017/09/powershell-gui-use-mahapps-badged.html Microsoft Intune Custom Branding with Powershell #RGB https://jankesblog.com/2017/09/05/microsoft-intune-custom-branding-with-powershell-rgb/ System Center Endpoint Protection (SCEP) Dashboard is the Free Report http://feedproxy.google.com/~r/EnhansoftBlog/~3/PyeuOxVCNNE/system-center-endpoint-protection-scep-dashboard-is-the-free-report More differentiation options for device health attestation https://www.petervanderwoude.nl/post/more-differentiation-options-for-device-health-attestation/

да, в том числе с тех которые не поулчают обновления

обновления получает никто :)

для scep

причем, обычные обновления ставятся, софт деплоится

И он не добр)

Публичный? Или внутренний?

Публичный

Публичный

Скинешь?

https://support.microsoft.com/en-us/help/10680/software-update-management-troubleshooting-in-configuration-manager и ссылки внутри

The client scan process is outlined in the following steps. Confirm each step in order to properly establish where the issue is. The client sends a WSUS Location Request to the management point Scan agent requests the scan and WUAHandler initiates the scan Windows Update Agent (WUA) starts the scan against the WSUS computer WUAHandler receives results from Windows Update Agent and marks the scan as complete WUAHandler parses the scan results Update Store records the status and raises a state message for each update in WMI State messages are sent to the management point

причем, обычные обновления ставятся, софт деплоится

Ок, будем считать, что скан работает, а Required = 0 в консоли, потому что суммаризация не пробежала ещё

wuahabdler сканирует, вот лок:

Scan results will include superseded updates only when they are superseded by service packs and definition updates. WUAHandler 7684 (0x1E04) Search Criteria is ((DeploymentAction=* AND Type='Software' AND CategoryIDs contains '84F5F325-30D7-41C4-81D1-87A0E6535B66') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '704A0A4A-518F-4D69-9E03-10BA44198BD5') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains 'BFE5B177-A086-47A0-B102-097E4FA1F807') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '0FA1201D-4330-4FA8-8AE9-B877473B6441') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains 'E6CF1350-C01B-414D-A61F-263D14D133B4') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '6407468E-EDC7-4ECD-8C32-521F64CEE65E') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains 'CD5FFD1E-E932-4E3A-BF74-18BF0B1BBD83') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '25AED893-7C2D-4A31-AE22-28FF8AC150ED') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains 'A3C2375D-0C8A-42F9-BCE0-28333E198407') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '70CFAD70-6629-B54B-5819-C809A605515E') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains 'E0789628-CE08-4437-BE74-2495B842F43B') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '6750007F-C908-4F2C-8AFF-48CA6D36ADD6') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains 'D2085B71-5F1F-43A9-880D-ED159016D5C6') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '68C5B0A3-D1A6-4553-AE49-01D3A7827828') OR (DeploymentAction=* AND Type='Software' AND CategoryIDs contains '28BC880E-0592-4CBF-8F95-C79B17911D5F')) WUAHandler 7684 (0x1E04) Async searching of updates using WUAgent started. WUAHandler 7684 (0x1E04) Async searching completed. WUAHandler 4940 (0x134C) Successfully completed scan. WUAHandler 10160 (0x27B0)

это на одном из клиентов

сумаризацию сейчас руками пну

но думаю реузльтат будет такойже

еще момент, при переустановки wsus я разместил на sql вместо wid

но ошибок никаких нет

Да это не страшно

в том числе на wsus сделал автоапрув правило для дефинишинов

в том числе на wsus сделал автоапрув правило для дефинишинов

таааааак

Поубивав би

Кто ж в консоль WSUS лазает грязными ручонками?

в путях для клиентов у меня сейчас стоит только sccm

есть мануал где рекомендую

Зря рекомендуют

на случай я понял если в путях выбрать цыгы

wsus

но перед этим не делал

результат одинаковый

на случай я понял если в путях выбрать цыгы

Ну разве что как резервный вариант для обновления. Кстати да, тут я зря ляпнул.

я уже несколько дней все варианты перебираю

точнее уже неделю

обновляется если руками убарать локально политику указывающую на wsus и на сервере в политиках клиента добавить точку MS для обновления

но разово, потом агент перетирает обратно путь к wsus и ничего не обновляется

Это-то конечно

Так, каков статус клиента в развертывании в консоли?

Unknown?

клиенты ыссь все active

sccm

Не, именно каков статус развертывания дефиниций

статус... Complient!

:)

нонапример у меня

сумаризация была 30 минут назад

у меня вобще после перустановки нет базы в scep. горит красным

руками пинал все сканы локально

ERROR: S client not available

у меня вобще после перустановки нет базы в scep. горит красным

Это я не понял про что

я локально перустановил агента scep у себя на компе. он накатился, накатились обновления билда

а дефинишины нет

горит красмным

но в консоли sccm я свечусь complient

единственное что я нашел подозрительным в логах. CIDownloader

CCIDownloader::StartJob CIDownloader 7684 (0x1E04) CIDownloader job empty. CIDownloader 7684 (0x1E04) CCIDownloader::DeleteJob for job {FC19A106-D8F9-42F7-B5AD-B55F89BCF716} CIDownloader 7684 (0x1E04) CIDownloader job deleted. CIDownloader 7684 (0x1E04)

Не, это норм

роль EPP я тоже переставлял уже. не помогло

на клиентах в логе windowsupdate переодически проскакивает:

2017-09-06 10:41:37:644 5704 2b30 PT WARNING: ReportEventBatch failure, error = 0x8024400E, soap client error = 7, soap error code = 400, HTTP status code = 200 2017-09-06 10:41:37:644 5704 2b30 PT WARNING: SOAP Fault: 0x000190 2017-09-06 10:41:37:645 5704 2b30 PT WARNING: faultstring:Server was unable to process request. ---> The type initializer for 'Microsoft.UpdateServices.Internal.Reporting.WebService' threw an exception. ---> Cannot open database "SUSDB" requested by the login. The login failed. Login failed for user 'NT AUTHORITY\NETWORK SERVICE'. 2017-09-06 10:41:37:645 5704 2b30 PT WARNING: ErrorCode:(null)(0) 2017-09-06 10:41:37:645 5704 2b30 PT WARNING: Message:(null) 2017-09-06 10:41:37:645 5704 2b30 PT WARNING: Method:(null) 2017-09-06 10:41:37:645 5704 2b30 PT WARNING: ID:(null) 2017-09-06 10:41:37:645 5704 2b30 Report WARNING: Reporter failed to upload events with hr = 8024400e.

но пермишины на базу susdbя проверил. network service сделал sysadmin

вот на wsus в softwaredistribution.log:

2017-09-06 07:51:59.489 UTC Error WsusService.10 HmtWebServices.CheckReportingWebService Reporting WebService SoapException:System.Web.Services.Protocols.SoapException: System.Web.Services.Protocols.SoapException: Server was unable to process request. ---> System.TypeInitializationException: The type initializer for 'Microsoft.UpdateServices.Internal.Reporting.WebService' threw an exception. ---> System.Data.SqlClient.SqlException: Cannot open database "SUSDB" requested by the login. The login failed.

Всё очень плохо (с) Но вообще это всего лишь может означать. что база еще не поднялась после рестарта SQL )

база онлайн

рестарт был вчера

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - SCCM 2012 перестал собирать информацию по основному устройству. - Установка *.msu пакетов. - Unintal skype for business 2015 - Не подцепляется сертификат - Ошибка при установке - Не удалось внести изменения в программное обеспечение - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая

база онлайн

Тогда странно, но это должно влиять только на скан

Зря рекомендуют

А есть какие-то аргументы?

А есть какие-то аргументы?

Да я уже написал, что в случае SCEP не прав

да не, в случае WSUS даже

понятное дело, если речь о проде и не о 100 клиентах

да не, в случае WSUS даже

В случае SUP/WSUS в целом надо очень хорошо понимать, что можно и нельзя делать в консоли. Скажем, аппрувить апдейты без понимания не стоит

В случае SUP/WSUS в целом надо очень хорошо понимать, что можно и нельзя делать в консоли. Скажем, аппрувить апдейты без понимания не стоит

я ж про WID\SQL

Или там не про это было? ))

В случае SUP/WSUS в целом надо очень хорошо понимать, что можно и нельзя делать в консоли. Скажем, аппрувить апдейты без понимания не стоит

Значит я не то прочитал ) Сорри, иногда тяжело читать и понимать, к которому вопросу ответ относится ))

по моему вопросу :) вот windowsupdate.log после последнего скана:

2017-09-06 11:16:59:149 5704 26a0 Report REPORT EVENT: {F12C3EC4-C80D-4CC5-8244-F502937B4F1E} 2017-09-06 11:16:54:150+0300 1 147 101 {00000000-0000-0000-0000-000000000000} 0 0 System Center Endpoint Protecti Success Software Synchronization Windows Update Client successfully detected 0 updates.

антиврь вобще без базы...