Включили ремоут контрол, а настроили через одно место

был у нас такой внедренец на течнете, который катанул агентов, а рдп у всех превратились в тыкву

Configuration Manager news: How to setup local security policy with Intune on Windows 10 1709 with Graph API https://osddeployment.dk/2017/09/16/how-to-setup-local-security-policy-with-intune-on-windows-10-1709-with-graph-api/ Configuration Manager Dynamic Drivers & BIOS Management with Total Control Part 2 https://miketerrill.net/2017/09/17/configuration-manager-dynamic-drivers-bios-management-with-total-control-part-2/ Block Android Screen Capture with ConfigMgr 1706 http://gerryhampsoncm.blogspot.com/2017/09/block-android-screen-capture-with.html Get-FileInfo http://www.applepie.se/get-fileinfo

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Восстановление SCCM 2012 R2 из резервных копий - SCCM+WSUS - Expired Updates(Истекшие обновления) - SCCM 2012 перестал собирать информацию по основному устройству. - Установка *.msu пакетов. - Не подцепляется сертификат - Ошибка при установке - Не удалось внести изменения в программное обеспечение - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса

помогло?

вроде помогло, по крайней мере папка теперь не конского размераэ

правда на скорость добавления дров в конслоь это не повляло( всё такая же унылая

да она всегда была унылая от полу часа до 2-х у меня на один пак уходило всегда

@skorotkov магия с сетями продолжается, появились ещё одни модельки рандомно не льются, а в логах типа, что найти мп не могут и бла бла, локейшенсервис и прочие логи

И это явно не в прошивке с биосом

И это явно не в прошивке с биосом

фиговая проблема... когда зацепиться не за что

я правильно помню что там посреди разливки какие то нежданные месаджи?

Ага

надо бы сдернуть унатендед xml и сравнить с рабочей

Ща ставлю хотфиксы для 1610

чё он там понафигачил туда

Да там ничего не менялось

Только апдейты инжектились

не, как он назвается - итоговый, который уже сам CM/mdt правит

Сеть есть, а в логах явно , что с мп связи нет

Адреса нужные получает, 802.1х тоже пропускает

ох ёп, у вас еще и вот это все по безопастности накручено

NAP-а надеюсь нет :)

хотя он вроде не поддерживается уже

Сеть есть, а в логах явно , что с мп связи нет

Сетевой трафик снять?

Netsh trace capture...

? Connecting... ? login: Crantz (@Crantz) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot Подписываемся на канал ITpro News & Reviews - https://t.me/MicrosoftRus Группа SCCM User Group Russia на Facebook Telegram группы: - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

@masyan а глянь SMSProv.log на предмет ACCESS_VIOLATION

а в аппликешн логах ниче со стороны сервера нет интересного?

ща доставятся все фиксы

на стороне сервера все чисто, сыпет только про классы инвентори ;)

короче как обычно

на тест вот пролили 20 тачек, 7 штук вывалило меню с выбором сети

одна модель, один образ, одна сеть.

%) ппц

пока предварительно началось после инжектов апдейтов за август

но это не точно, т.к. явно не сразу начали появляться

ща все обновится, ребутну и займусь детальней

о, разливкопроблемы

а у меня референс образ снимался 8 часов, охуеть можно

а у меня референс образ снимался 8 часов, охуеть можно

о_О

чем медленней, тем качественней )

на тест вот пролили 20 тачек, 7 штук вывалило меню с выбором сети

Всё-таки, что именно происходит? В WinPE в логе smsts.log ошибки получения политики, а сеть при этом есть?

файлики лучше кэпчурятся )

файлики лучше кэпчурятся )

Душевнее? )

Всё-таки, что именно происходит? В WinPE в логе smsts.log ошибки получения политики, а сеть при этом есть?

да, любимая 8004005

Сетевой стек поднимается дольше, чем клиент начинает политики клянчить?

Расширенное логирование в smsts?

Можно еще поиграть в SMSTSAssignmentsDownloadRetry, SMSTSAssignmentsDownloadInterval, SMSTSMPListRequestTimeout...

судя по спланку, все хорошо с сетью, по логам очень часто ренью делает, но доступ точно получает. Ща буду проблемные заливать, посмотрим

судя по спланку, все хорошо с сетью, по логам очень часто ренью делает, но доступ точно получает. Ща буду проблемные заливать, посмотрим

А проблемные одни и те же Или раз на раз не пртходится?

одни и те же, но я пока не могу догнать в чем косяк

о, а вот и апдейты пофиксили что-то, веселье продолжается "pxe doesn't contain a valid OS entry"

Мб дата, время?

да не, не тот бутовый образ тянет, это фигня )

о, а вот и апдейты пофиксили что-то, веселье продолжается "pxe doesn't contain a valid OS entry"

Wut? Это где такое?

Wut? Это где такое?

Да это на попытке винпе загрузить по сети, этот синий экран

Ого

Да у меня там кастомные винпе от мдт

Да это чинится, но просто не очень приятно, просто фиксы воткнул

посоны а вот есть для 8+ MCT где образ с актуальными апдейтами выкачается - а для 7ки так можно?

или только аудит моде и ставить и ставить?

а ваши инженегры техподы любят ставить ccleaner на машины?

https://vulners.com/talosblog/TALOSBLOG:843230D5CC317FF40314E611F1C8AD9F

https://vulners.com/talosblog/TALOSBLOG:843230D5CC317FF40314E611F1C8AD9F

Ололо )

добрый день :)

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Toad for MySQL в Software Center - Восстановление SCCM 2012 R2 из резервных копий - SCCM+WSUS - Expired Updates(Истекшие обновления) - SCCM 2012 перестал собирать информацию по основному устройству. - Установка *.msu пакетов. - Не подцепляется сертификат - Ошибка при установке - Не удалось внести изменения в программное обеспечение

ERROR: S client not available

как прекратить это раз и навсегда?

Переустановить клиент?

а хули так вообще происходит-то?

Ну или найти моф с этиим классом и перекомпилять

а хули так вообще происходит-то?

Науке это неизвестно. Может злобный Вася раскидал злобный скрипт

GetDPLocations failed with error 0x8000ffff

мде

E_UNEXPECTED winerror.h

Ну это более-менее частая штука

да я уж вижу

и решения - переустановить менеджмент пойнт

Нуууу, я бы не стал прям так переустанавливать

Посмотрел бы что за фигня

РАзве что опять кто-то намудил с Application.Config )

да никто ничего не мудрит

а serviceui будет работать не в mdtешном винпе?

ага, будет ;)

https://4sysops.com/archives/managing-inactive-and-obsolete-clients-in-sccm-current-branch-16xx-and-above/ так просто, может пригодится кому то

https://4sysops.com/archives/managing-inactive-and-obsolete-clients-in-sccm-current-branch-16xx-and-above/ так просто, может пригодится кому то

Старо как сццм 2012

в CB не ccmeval?

И в 2012 и в СВ ccmeval

может быть не видели

http://clintboessen.blogspot.com.by/2017/09/preparing-windows-10-enterprise-edition.html

Арррррр, отличное руководство как всё неправильно сделать )

Есть же import-startlayout, зачем ковыряться с дефолт профилем?

"Я художник, я так вижу"

Дефолтные приложения можно тоже не разворачивая образ выпилить (хотя я бы оставил)

Вообще чем меньше кастомизаций в образе, тем проще жить имхо. В идеале лучше вообще образ брать ванильный + последний кумулятив вкорячивать, а все настройки притаскивать через GPO

Dism в руки и вперёд, ну или PS, кому больше нравится

спасибо, принял к сведенью.

Я кстати на прошлой неделе разворачивал венду 1703 через SCCM 2012 R2 SP1. Не повторяйте моих ошибок.