smsdbmon.log - она удаляет только те записи, которые не обнаруживались 60 дней из домена. Если в AD они ещё есть, они не будут удалены

Да там убиться можно смотреть. Лучше статусные сообщения или vSQL_TaskStatus

Как вариант, можно апдейты ставить вне окна, тогда пользователь узнает и увидит предупреждение. Альтернативно можно согласовать одну ночь месяца - волшебный четверг условно - и проинформировать всех письменно, что это ночь перезагрузок.

ну да... я пока пришёл к такому варианту

ну да... я пока пришёл к такому варианту

Это на самом деле вопрос регламента, а не технологии

не совсем. я вот был свято убеждён до какого-то момента, что если таймаут до ребута БОЛЬШЕ чем окно - то будет показываться нотификейшн что перезагрузится в момент начала следующего окна

Хрен там, с нотификациями у нас не очень. Был где то блог хороший на тему конфигурации нотификаций

естть msi http://www.suiviperf.com/zabbix/index.php

заббикса

msiexec /I zabbix_agent-version.msi [HOSTNAME=hostname] [HOSTNAMEFQDN=1] [SERVER=ZabbixServerIPAddress] [LPORT=ListenPort] [SERVERACTIVE=List IP:Port] [RMTCMD=1] [/qn] where: HOSTNAME=hostName : Hostname as register on the Zabbix server HOSTNAMEFQDN=1 : Hostname in FQDN in low case SERVER=ZabbixServerIPAddress : IP address of the ZABBIX server LPORT=listenPort : Agent will listen on this port for connections from the server RMTCMD=1 : 1 to enable remote commands, 0 to disable remote command SERVERACTIVE=List IP:Port : list of Zabbix server for active checks Comma delimited /qn : Silent mode. If not indicated on the command line, the install GUI will prompt for confirmation of the indicated parameters (server and rmtcmd). 29 fev 2016 Thanks to Leszek Cimala for wixextension added to the wix script : no longer needed to launch MSI in UAC admin mode

Так видно же, прав нет у пользователя на админ шару

У учетки sccm?

я ее добавил в админов на сервак

но это не очень помогло

У учетки sccm?

У учётки сайт-сервера, который роль поставить пытается

Когда ставите роль - там есть выбор: использовать учётку сайт сервера или другую учётку. Вот под ней-то sitecomp и будет лезть на целевую машину

да это я помню

попробую под своей запилить

попробую под своей запилить

Плохая идея

Оно потом будет вечно под ней на сервер ломиться

Чтобы переустановить роль например

К тому времени пароль будет уже поменян

И учетка будет внезапно залочена

ну я дал учетки конфига права локальноо админа

и все равно фиг

или может еще где какая настройка есть

Для учётки Computer account сервера сайта? Ещё нужно проверить файрвол, доступность шары Admin$ на целевой системе

Я поставил на фаерволе any any пока

про эту ведь учетку реч?

да, смотря какая там заведена. Если она не проходит, он попробует с computer account сервера сайта

оо

вроде поперло

Ребята, сколько нужно ждать по времени, если я задеплоил принудительно на коллекцию пакет?

Обнови

на клиенте

цикл

и увидишь пакет

а выполнение его когда произойдет?

если у тебя As soon as possible стоит, то клиенты как только получат политику, так выполнят. По умолчанию раз в час

можно вручную дернуть

Вроде все ровно

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Захват образа на соседний раздел - SCCM 2012 R2 SP2 CU4 не показывает содержимое коллекций - WSUS частично не скачивает некоторые обновления. - Как посмотреть все ошибки в SCCM которые описывают причины не установки обновлений? - SCCM + Baseline Vulnerability Assessmen - Восстановление SCCM 2012 R2 из резервных копий - SCCM+WSUS - Expired Updates(Истекшие обновления) - Не подцепляется сертификат

Значит в течение часа все будет

Добавил свой комп, запустил цикл, все удалило. Спасибо.

у меня клиенты раз в 15 минут политики дёргают

чаще вроде бы нельзя выставить

а сколько клиентов?

<300

поэтому я вообще не мелочусь

а... ну если не напрягает, почему нет

правда у меня есть мысль слить 2 сццма в 1, и тогда будет больше, но всё ещё маловато

У меня пока 915

блеать, лень гуглить: дистрибушн пойнт может быть в антрастед домене?

Зачем два ссм?

да поддерживается https://blogs.technet.microsoft.com/neilp/2012/08/24/cross-forest-support-in-configmgr-2012-part-3-deploying-site-server-site-systems-in-an-untrusted-forest/

Точки на спутниковом канале лучше на secondary site держать? Или dp справится? Скорости от 10мбит, но это спутник...

DP справится, секондари там как микроскопом гвозди забивать

блеать, лень гуглить: дистрибушн пойнт может быть в антрастед домене?

Да

да поддерживается https://blogs.technet.microsoft.com/neilp/2012/08/24/cross-forest-support-in-configmgr-2012-part-3-deploying-site-server-site-systems-in-an-untrusted-forest/

ооо, спс

Зачем два ссм?

исторически. антрастед домены на разных площадках

DP справится, секондари там как микроскопом гвозди забивать

Спасиб)

главное им ограничить пропускную полосу в настройках

уже час висит так... это вкаком логе можно глянуть ?

If a baseline contains a macOS configuration profile (as a configuration item), the profile will be evaluated on a Mac only once. All subsequent baselines runs will skip the evaluation of a macOS configuration profile if it has already been evaluated and applied.

кто бы мог подумать ))) а я долблюсь с час чойэто у меня мдм профили не применяются

ERROR: S client not available

уже час висит так... это вкаком логе можно глянуть ?

в корне диска цэ по-моему лог установочный

ConfigMgrAdminUISetup.log

ага, нашел.

но вообще-то у тебя "выполняется загрузка", то бишь некие проблемы с получением самого пакета в кэш

Cas.log, datatransferservice.log

В логах клиента windows\ccm\logs

ContentTransferManager.log

Точняк

CIDownloader.log тоже

я бы предполагал самое лёгкое - проблемы с локальным кэшем

типа переполнен

а это в cas.log

CIDownloader.log тоже

Если была бы там проблема, то вряд ли бы в софтваре центре появилась возможность установить )

ну да. оно же про скачивание метадаты...

Предполагаю проблема с баундари. Проверь.

Не может получить пакет.

Предполагаю проблема с баундари. Проверь.

хз.. другие то пакеты приходят

https://masyan.ru/2012/09/sccm-2012-software-center-downloading-complete/

хм.. а может и оно.. я там недавно крутил что то

Коллеги, есть ли какие-то методы определения, какие обновления заменяет кбшка? Помимо сайта майкрософт?) может какая ПОшка есть? Типа забил туда кбшку и хопа показала что она покрывает?)

Покрывает\заменяет

Покрывает\заменяет

есть такое проперти, да

https://p0w3rsh3ll.wordpress.com/2013/08/07/wsus-2012-viewing-superseded-and-superseding-updates/

но только тут наоборот - забил кбшку и оно показывает какими апдейтами она покрывается

но только тут наоборот - забил кбшку и оно показывает какими апдейтами она покрывается

Спасибо, прочтем. Думал может ПО шку придумали специально для таких целей

ну ты можешь немного вывернуть вышеприведенный код

Неа, если вообще началась закачка, то что-то не так на линке между клиентом и DP, например задача BITS на закачку поломалась

Коллеги, есть ли какие-то методы определения, какие обновления заменяет кбшка? Помимо сайта майкрософт?) может какая ПОшка есть? Типа забил туда кбшку и хопа показала что она покрывает?)

А чем плох catalog.update.microsoft.com?

Тем что вебреквест крафтить надо и парсить

? Connecting... ? login: Pavel ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot Подписываемся на канал ITpro News & Reviews - https://t.me/MicrosoftRus Группа SCCM User Group Russia на Facebook Telegram группы: - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

блять, кто-нибудь конвертил esd в iso? утилиты из интернета помогают?\