Это 7496 это id процесса в винде?

это айди треда внутри процесса smsexec

process explorer из sysinternals в помошь

скорее всего проблема с целевой DP, куда он лезет конфигурировать PXE, что-то переклинило там

Да похоже на то

Нашли dp

После старта sccm он туда полез и на configure pxe он застрял

Выключили проблемную dp и побежало дальше

Андрей! Спасибо большое за помощь!

Пожалуйста, мне самому интересно. Обычно хватает перезагрузить такую проблемную машину и она о себе не напомнит больше. Возможно там обновления раскорячили её, может быть антивирус излишнюю бдительность проявил. Найти причину очень сложно будет.

в крайнем случае проще перезалить её, чем тратить время на разбор, что вешает distmgr

я знаю, что лентяй, скажите две кабэхи с последнего вторника, которые 10-ку / 16-й в BSOD могут отправить

KB4041691 or KB4041691

спасибо!

KB4041676 or KB4041691

Всем доброго дня. Подскажите какие есть варианты делать референсный образ в HTTPS only окружении?

а в чем разница?

После установки ccm клиента и перезагрузки в fullOS он не устанавливает приложения , Так как наверно не может никуда достучаться, гугля посылает на инстукции с инпортирование сертификата при установки.

Так же у меня при развертывании компа не доменного такая фигня происходит.

вводить в домен при создании референсного образа

до Full OS используется сертификат DP, после сертификат ПК

он сам там перед захватом join to workgroup делает

если включен only Https

вводить в домен при создании референсного образа

А что тогда делать когда тебе надо просто залиться комп не доменый?

видимо только думать как туда сертификать впилить

видимо только думать как туда сертификать впилить

Блин как то это не правильно, что через SCCM нельют не доменные компы в мире?

я при необходимости залить недоменный заливаю обвчной TS и вывожу скриптом

Льют конечно, придумывая что-то чтобы это работало с https))

отдельный MP без https, импорт сертификата на этапе шагов в TS и т.д.

ок, понятно. спасибо за инфу

до Full OS используется сертификат DP, после сертификат ПК

Странное но у меня комп получает сертификат уже после выполнение всего такс сиквенса и перезагрузки его

видимо выдается политикой групповой?

а не sccm

да

я просто это к тому как он общается если сертификата DP уже нет и свой еще не получил

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - ADR, терминальный сервер, уведомления пользователя - Установка клиентов SCCM12 - ADR , создание новой группы обновлений, развертывание - SCCM + Baseline Vulnerability Assessmen - Не подцепляется сертификат - Ошибка при установке - Не удалось внести изменения в программное обеспечение - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса

KB4041676 or KB4041691

А их не ререлизнули ещё?

https://blogs.technet.microsoft.com/networking/2015/09/08/changes-to-disable-security-center-notifications-in-windows-10/

блин майкрософт красафчики :) взяли и вырубили возможность отключать нотификацию от секьюрити центра

как теперь кастомизировать десятку

пользаки вечно файерволл включают :) и у них ниче не работает

Ибо нефиг выключать файрволл

так есть касперский

А их не ререлизнули ещё?

Дельту заэкспаирили, вчера утром после WSUS sync уже не было, а сами КВ врядли меняли, разве что если еще какой косяк

он свой фаер ставит

Дельту заэкспаирили, вчера утром после WSUS sync уже не было, а сами КВ врядли меняли, разве что если еще какой косяк

А, ну и правильно

он свой фаер ставит

Правильный фаер отключает виндовый так, что SC не ругается

не спорю :)

? Connecting... ? login: Зарина Барских (@Mgrtp) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot Подписываемся на канал ITpro News & Reviews - https://t.me/MicrosoftRus Группа SCCM User Group Russia на Facebook Telegram группы: - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Ждем от Зарины, чем же она нас удивит )

Ждем от Зарины, чем же она нас удивит )

Она решила не удивлять )))

Ну надеюсь не спамом

))))

Андрей! Спасибо большое за помощь!

У Андрея огромный опыт траблшутинга DP и Distmgr, особенно PullDP ?

На лепре бы сказали "а чего ты добился юзернейм?"

Нет никакой лепры

На лепре бы сказали "а чего ты добился юзернейм?"

Лепра миф

Морозная свежесть

есть хитрое колдунство winupdate логи собрать с 10ки через sccm? выдернуть их через get-winupdatelog и сгенерированное скопировать на шару?

есть хитрое колдунство winupdate логи собрать с 10ки через sccm? выдернуть их через get-winupdatelog и сгенерированное скопировать на шару?

а в чём затруднение*?

а главное - нахуя?

а главное - нахуя?

вот это мне больше нравится ) нам нужно сюда свой пак стикеров собрать )

Давно пора

ERROR: S client not available

для ошибок скана обновлений есть репорт из коробки

для ошибок установки обновлений есть репорт из коробки

для всего остального есть мастеркард

Ну в смысле? Хочу по честному увидеть где машина набралось какашек

Волну обнов ещё на коллекцию не кидал. Херак чудообнова уже на 300 машин приехала

Откуда? Wsus на sup фонит? Или кто то с ноутом из дому притащил и они поделились

есть групповые политики для всуса?

Да

А какие?

Ну назначен сервер в интрасети на 8530

И все, никаких других?

Да потому нет. Эту собственно агент сццма притаскивает

Немного не так, агент притаскивает локальную

Групповые это другой источник применения к локальным

Лежит там же. Нет из АД ничего помоему не приезжает

А машинки недоступны запустить на них gpedit.msc интерактивно глянуть?

Не, без впна сейчас

ну ладно

а есть политика которая отключает виндоус апдейт агент?

типа never check for updates?

sc delete wuauserv

=)

о, рубрика - "пятничные советы"

а есть политика которая отключает виндоус апдейт агент?

Enable Automatic Updates -> Disabled

Это не отключает сервис как таковой, но само ничего не поставится и не поребутится

Через SCCM при этом будет все ставиться все равно

Минус - WUA перестает самоапдейтиться, надо аппом/пакетом накатывать новый

Хех да где повыключать то понятно. Мне интересно было логи с машин собрать. У нас прикрыт winrm поэтому по моему скромному пониманию остаётся логи на десятках сгенерировать через пол и собрать например инвентаризацией. Прибить то лазейку недолго

Enable Automatic Updates -> Disabled

я имел в виду - включена ли она у бориса корниенко

я всегда быстро решительно отключал и запрещал чекать апдейты вручную

Хех да где повыключать то понятно. Мне интересно было логи с машин собрать. У нас прикрыт winrm поэтому по моему скромному пониманию остаётся логи на десятках сгенерировать через пол и собрать например инвентаризацией. Прибить то лазейку недолго

у тебя билд сццма 1706?