блин ну в моем случае это нифига не начальный синк

иерархии живет уже года 4

и всус не новый ваще

А какой? Откуда выросло такое?

какое?

ну завал постоянный

вот - каждый второй вторник так

у заказчика

неделю всусы пидорасит

Что-то вызвало значит фуллсинк, это легко же сделать, одно неверное движение - и клиенты ломанулись в интернет. Даже если не достучались - то уже при переключении обратно будет фуллсинк

вот - каждый второй вторник так

А почему каждый вторник? У них жестко скан цикл определён?

ну там походу правда фул синк )))

если ты понимаешь о чем я 0

Или каждый Patch Tuesday?

синк

каждый

лан ) я в самолет )

всех хорошего вечера

каждый

А какого черта у них не рандомизировано время сканирования по всей неделе? )

Кусок моей будущей статьи для блога: Настройки SUP/WSUS SUP сама по себе представляет набор DLL, загружаемых в треды процесса службы SMS_Executive, которые используют API WSUS для управления им – поэтому установка SUP поверх WSUS занимает считанные минуты и тривиальна. Установка WSUS также не представляет большой сложности, однако невнимательный администратор наверняка пропустит шаг, на котором можно выбрать установку БД WSUS не на Windows Internal Database (и установку самой WID). Поскольку с ConfigMgr поставляется полноценный SQL Server Standard, то БД WSUS имеет смысл разместить там, и не занимать ресурсы ОС фактически вторым экземпляром SQL. Хорошей идеей также будет заранее увеличить размер файлов БД и их прирост (autogrowth) – почему-то разработчики при создании БД решили задавать ей размер в 1 Мб с приростом 1%. В больших инфраструктурах также имеет смысл соблюсти лучшие практики по настройке БД SQL и перенести файлы данных и логи БД WSUS на отдельные диски. Однако после установки необходимо тщательно отнестись к подбору продуктов и классификаций: напомню, делать это надо НЕ в консоли WSUS, а в настройках SUP. До первой синхронизации вы увидите неактуальный список продуктов – он будет обновлён только когда она завершится. Снимите все галочки перед первой синхронизацией! Затем не поленитесь пройти по списку и поставить галочки только у тех продуктов, которые используются в вашей инфраструктуре (и да, это повод уменьшить их разнообразие). Кроме того, я не рекомендую ставить галочки у продуктов наподобие “Windows 10 Drivers” или “Windows Server 2012 Dynamic Setup” – клиенты ConfigMgr всё равно не умеют устанавливать ни то, ни другое. Отдельная головная боль – это языки. С самого начала надо убедиться, что вы не синхронизируете «лишние» языки (а по умолчанию вы обнаружите довольно богатый набор) и убрать их. Дело в том, что после начальной синхронизации вы галочки языков уберёте, а метаданные для этих языков в БД не исчезнут – и впредь для многих обновлений вам придется закачивать ненужные языки. Ещё один важнейший момент - это настройки IIS на WSUS по умолчанию: они больше подходят для небольших компаний. Поэтому если в вашей инфраструктуре планируется более 1 000 клиентов, то позаботьтесь о следующих настройках пула приложений (Application Pool) WSUSPool в IIS: 1) Увеличьте размер очереди (Queue Length) до 2000 2) Увеличьте лимит использования памяти (Private Memory limit) как минимум до 6 Гб. Делать как в документации 0 (безлимитно), на мой взгляд, довольно опасно (если, конечно, для SUP у вас не используется уберсервер ?). Замечу, что для SUP на CAS это делать не требуется – клиенты в норме туда не обращаются. Однако когда процесс первичной настройки будет пройден, то можно расслабиться и впредь только добавлять новые продукты и удалять старые.

а можно линк на блог?

https://blogs.technet.microsoft.com/scpferublog

https://blogs.technet.microsoft.com/scpferublog

? я думал как у масяна свое что то

У низ за это kpi ещё плюсует)

Не переживайте, бот в рассылке их тоже собирает

блин ну в моем случае это нифига не начальный синк

а почему нельзя все грохнуть и заново создать?

А какую бд делать? Ms sql или всус?

нет, однозначно я сегодня туплю Александр, это как?

нет, однозначно я сегодня туплю Александр, это как?

wid мне кажется он имеет ввиду

А какую бд делать? Ms sql или всус?

и то и то msssql, к ним обоим можно через студию цеплятся

У низ за это kpi ещё плюсует)

Ну тааааак )

и то и то msssql, к ним обоим можно через студию цеплятся

Лучше конечно полноценный MSSQL, чтобы не тратить сил на настройку двух инстансов

И не терять память на второй инстанс

Кстати, вот тоже радуют меня наши интерфейсы. Ставим WSUS, в ролях галочку ставим, идем дальше в Role Services, снимаем WID Database, ставим Database. А в Feature WID всё равно остаётся, в результате после установки имеем два экземпляра MSSQL на машине ) В принципе логично, раз с WSUS сразу выбралась WID, то пригодится для чего-то другого потом )

это да, глаз да глаз.....

Доброе утро. sccm 2012 r2 SP1 поддерживает SQL 2016 без сервис паков?

Доброе утро. sccm 2012 r2 SP1 поддерживает SQL 2016 без сервис паков?

https://technet.microsoft.com/en-us/library/gg682077.aspx#BKMK_SupConfigSQLDBconfig

https://technet.microsoft.com/en-us/library/gg682077.aspx#BKMK_SupConfigSQLDBconfig

Спасибо

Приветствую! Нашел полезную для меня статью: https://blogs.technet.microsoft.com/pingpawan/2014/05/11/a-brief-description-of-the-steps-which-occurs-in-a-simple-sccm-osd-task-sequence/

Из нее понял что при передаче управления из winpe в fullos клиент копируется в _smstasksequense. В system32

Копируется osdsetuphook.exe и еще пара dll. И главное в windows setup scripts создается cmd файл SetupComplete.cmd который при старье системы запускается и продолжает ТС

При старте

Настройки домена, сети через unnattend.xml

У меня файл setupcompleate был. Но не запустился после перезагрузки. Я думаю потому что wim файл на ноут от hp специальный и что то они там накрутили

Когда запустил вручную, то все пошло дальше

Ребят, добрый день! Есть у кого ссылка на нормальную статью как работать с аналитикой активов? Процедура импорта лицензий на по, примеры возможно. Очень сыро по поиску в интернете

Configuration Manager news: Blog Post: October 17 Delta patch problem - WSUS/SCCM http://wmug.co.uk/wmug/b/peter_egerton/archive/2017/10/11/october-17-delta-patch-problem-wsus-sccm How to deploy Microsoft Edge Preview (Unreleased) on Android with Intune https://osddeployment.dk/2017/10/12/how-to-deploy-microsoft-edge-preview-unreleased-on-android-with-intune/ How to Delete Windows.OLD Folder from Windows 10 Device https://www.anoopcnair.com/delete-windows-old-folder-windows-10-device/ Does SQL Server Database Compatibility Level Matter? http://feedproxy.google.com/~r/EnhansoftBlog/~3/Y4rGGXYbPfE/does-sql-server-database-compatibility-level-matter The October 2017 Update – “Inaccessible Boot Device” https://deploymentbunny.com/2017/10/11/the-october-2017-update-inaccessible-boot-device/ Notes on Microsoft ADV170012 – TPM Madness. https://keithga.wordpress.com/2017/10/11/notes-on-microsoft-adv170012-tpm-madness/ Let’s Talk IT Pro – Episode 03 https://thedesktopteam.com/raphael/lets-talk-it-pro-episode-03/ System Center Endpoint Protection Cookbook http://www.sccm.biz/2016/12/sccm-and-endpoint-protection-book.html Looking back at Microsoft Ignite 2017 http://www.scconfigmgr.com/2017/10/11/looking-back-at-microsoft-ignite-2017/

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Установка клиентов SCCM12 - ADR , создание новой группы обновлений, развертывание - SCCM + Baseline Vulnerability Assessmen - Не подцепляется сертификат - Ошибка при установке - Не удалось внести изменения в программное обеспечение - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая

Привет всем! Запустил синхронизацию обнов. В логах:

Synchronizing WSUS server 2010-sccm-01.dpsu.dpsugov.loc ... SMS_WSUS_SYNC_MANAGER 10/13/2017 10:42:12 AM 8940 (0x22EC) sync: Starting WSUS synchronization SMS_WSUS_SYNC_MANAGER 10/13/2017 10:42:12 AM 8940 (0x22EC) sync: WSUS synchronizing categories SMS_WSUS_SYNC_MANAGER 10/13/2017 10:42:17 AM 8940 (0x22EC) sync: WSUS synchronizing updates SMS_WSUS_SYNC_MANAGER 10/13/2017 10:42:20 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 519 out of 70805 items (0%), ETA in 02:15:25 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:43:20 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 1302 out of 70805 items (1%), ETA in 01:47:39 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:44:21 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 2226 out of 70805 items (3%), ETA in 01:32:56 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:45:22 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 3011 out of 70805 items (4%), ETA in 01:30:26 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:46:22 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 3770 out of 70805 items (5%), ETA in 01:29:29 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:47:22 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 4463 out of 70805 items (6%), ETA in 01:29:41 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:48:23 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 5262 out of 70805 items (7%), ETA in 01:27:48 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:49:23 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 5970 out of 70805 items (8%), ETA in 01:27:25 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:50:23 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 6668 out of 70805 items (9%), ETA in 01:27:12 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:51:24 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 7403 out of 70805 items (10%), ETA in 01:26:21 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:52:25 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 8036 out of 70805 items (11%), ETA in 01:26:34 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:53:25 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 8680 out of 70805 items (12%), ETA in 01:26:29 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:54:25 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 8927 out of 70805 items (12%), ETA in 01:30:48 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:55:26 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 9563 out of 70805 items (13%), ETA in 01:30:17 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:56:26 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 10074 out of 70805 items (14%), ETA in 01:31:07 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:57:27 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 10706 out of 70805 items (15%), ETA in 01:30:28 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:58:27 AM 8940 (0x22EC) sync: WSUS synchronizing updates, processed 11212 out of 70805 items (15%), ETA in 01:30:58 SMS_WSUS_SYNC_MANAGER 10/13/2017 10:59:28 AM 8940 (0x22EC)

это нормально?

да

ждите)

ну он жи пишет даже )

processed 11212 out of 70805

и дальше идёт )

есть рекомендации по созданию Software Updates Groups?

https://docs.microsoft.com/en-us/sccm/sum/plan-design/software-updates-best-practices

Серега смог )

фидбек, фидбек, удобно, да, нет, чо как?

?

Серега смог )

уже второй или 3 раз :) только сначала ищу название правильное :)))

фидбек, фидбек, удобно, да, нет, чо как?

можно поширше окна делать, а то кроме заголовка при поиске ниче не видно

Нет

Размер не регулируется

ну и ок

ERROR: S client not available

А кто уже обновился на 1706?

+

никаких нюансов\багов не заметно?

нет

офлайн сервисинг не работает но это еще с предыдущей версии началось

ADK 1703?

да

офлайн сервисинг совсем не работает или периодические ошибки?

Новые правила политик соответствия устройств Требуемый тип пароля Указывает, какой пароль должны создавать пользователи — буквенно-цифровой или цифровой. Для буквенно-цифровых паролей нужно дополнительно указать минимально допустимое число наборов символов в пароле. Поддерживаются четыре набора символов: строчные буквы, прописные буквы, символы и цифры.

Это пароли в Active Directory?

эээ нет

mobile devices

есть рекомендации по созданию Software Updates Groups?

Разбивать по продуктам, отдельно базовые линии (условно все апдейты с начала времён до 1 октября), отдельно ежемесячные списки (условно все апдейты за последний месяц). Базовые линии назначать только на машины, которым требуются апдейты из базовой линии

привет . как найти в колекции девайс по IP?

привет . как найти в колекции девайс по IP?

Запрос

Запрос

подскажи как и где писать?

?

Запрос

Спасибо

коллеги, помогите с выборкой компьютеров, не состоящих в определенной коллекции

ну с вложенным скорее всего .... not in (select * from твоя_коллекция)

попробуем

Подскажите! Distrmgr.log замер. Стоит на месте. Сервер уже перезагрузили. Дайте пожалуста советов разных. Куда смотреть?

Он замер сразу после перезагрузки или после каких-то записей?

Компонент написал в логе после запуска smsexec что sms_distribution_manager стартанул?

Если не написал, у Системы есть права писать в файл лога? :)

Обычно так хитро шарят папку с логами, что Система оттуда вылетает

Замирает на ConfigurePXE

Если записи какие-то были после старта компонента, то надо искать, к какой DP он последней пытался подсоединиться

Зайди на эту DP и проверь, не повредилась ли она. Я видел случаи, когда после установки обновлений одна Pull DP намертво вешала Distmgr, который пытался к ней по RPC подсоединиться для проверки настроек.

На такую DP когда мы пытались зайти по RDP, сам клиент удалённого рабочего стола вешался и становился серым. Пришлось физически перезагружать её местным ребятам.

Спасибо за советы. Сейчас проверим