Ага

Ну по 2003му конечно совсем уже давно, но по 2007му ногие вещи прям можно брать и читать

Кроме тех что поменялись радикально конечно, а их не так уж много

я начал с 2007-го, 2003-м мой бывший начальник завалил офис на всех машинах

? Connecting... ? login: Айрат Салимов ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

а если я удалюя записи из статусных сообщений, где-то это можно отследить?

Вроде есть аудит query где-то в мониторинге

но их то тоже можно почистить ))

а потом почистить того кто почистил и последнего тоже почистить

настроим им отправку события отчистки в базу где только запись разрешена :)

теперь только пойму что из кучки добавленных на Активе хотелок это наделало и пойду коней в шампанском купать

Походу шаг с дополнительной перезагрузкой внутри OSD на пользу не пошел

настроим им отправку события отчистки в базу где только запись разрешена :)

Может status message rules помогут отследить удаление статусных? Также, не помню, можно наверняка же права на удаление отобрать?

Может status message rules помогут отследить удаление статусных? Также, не помню, можно наверняка же права на удаление отобрать?

Я как раз про них и говорил

права то можно отобрать, но мы рассматриваем другое, что учетка с повышенным доступ к sccm была скомпрометирована и все логи допустим почистили

Мож тригер на таблицу прямо? ) Что нам господа от вендора скажут?

главный вопрос, остаётся ли в базе, я пока не нашел

ну то есть все эти статус мессаджы из базы

это понятно

Мож тригер на таблицу прямо? ) Что нам господа от вендора скажут?

не.

но может где-то есть хистори вообще всех дел

всех действий, так как smsprovider лог перезатирается

Ну тада скрипт вешать на месадж

просто вот кейс, приходят безопасники и говорят, на такой-то девайс был задеплоен пакет, открываю статус мессаджи - говорю им - нет, не было, дельты инвентори нет, т.к. промежуток короткий, в аудит логах чисто

смспровайдер перезаписался

отобрать права на удаление статусных, повесить status filter rule со скриптом каким-нибудь уведопляющим на определенные статусные сообщения

ну вот первое я и подумал, что отобрать все права, сделать супер учетку, всё запрятать, скрипт висит на статус рулах, но там надо расширить по статусам

там и так уже sccm весь окружили по доступам

они же у нас как, "есть подозрение на компрометацию учетки с повышенными привилегиями, начинаем разбираться" )

делайте еще арихивацию логов, в реестре настраивается

логов конфига?

ну да, за месяц чтоб, папку логов сжать (сделать синенькой)

статусные, кстати, можно выгружать каким-то образом еще

джобой например.

но это кастомное уже решение совсем

In ConfigMgr Status Message Viewer, click File, and then click Save As. )))

это не Big Data уже

а, ну можно через репорт делать

они же в отчетах есть, задание и погнал

через ssrs

можно в базу, чтобы в случае факапа анализировали безопасники

https://gallery.technet.microsoft.com/Migrate-Status-Message-4fe9a25c

))

https://smsagent.wordpress.com/2015/07/22/retrieving-configmgr-status-messages-with-powershell/

хм

отлично

? Connecting... ? login: Эйс Винтура (@wightpowder) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Эй, Свинтура

Еще можно на клиенте историю глянуть был ли пакет

Check: [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\CcmExec] ProvisioningMode

Наметанный глаз инженера. Я тоже тут же вычислил в логе

литература из цикла sccm unleashed годное чтиво?

Это такая книга, которую стоит иметь, но не стоит читать подряд)

привет товарищи , нужна ваша консультация . Но офисные пк сейчас ставиться teamviewer host через GPO с определенными настройками которые находятся в реестре ОС , Как задэплоить teamviwere host с определенными настройкми через SCCM ?

ts можно использовать

спасибо , я про этот метод то же подумал , но не совсем ясна реализация . Можно чуть подробнее ?

Ну вот, а ты боялся, что не получится

созать тс пустой без имиджа и потом его отредактировать , добавив то или иное действие ? и потом задэплоить на коллекцию ?

да, примерно так

ts более гибкий просто, в нём можно кучу всего сделать, а потмо всё сразу задеплоить

окей , попробую

спасибо

Всегда пожалуйста, Марк

Коллеги, подскажите, на одном из дп компы перестали загружаться по pxe, пишет имя файла boot\x86\wdsnbp.com код ошибки 1460, на сервере в вдс такую же ошибку пишет. Кто нибудь сталкивался?

я не сталкивался, но можно посмотреть логи

ERROR: S client not available

Configuration Manager news: Blog Post: Setting up the OMS Connector in SCCM – Follow up video http://wmug.co.uk/wmug/b/peter_egerton/archive/2017/11/01/setting-up-the-oms-connector-in-sccm-follow-up-video News in Configuration Manager 1710 Technical Preview http://ccmexec.com/2017/10/news-in-configuration-manager-1710-technical-preview/ Azure Information Protection documentation update for October 2017 https://cloudblogs.microsoft.com/enterprisemobility/2017/10/31/azure-information-protection-documentation-update-for-october-2017/ Download SCCM ConfigMgr 1710 PREVIEW Version https://www.anoopcnair.com/download-sccm-configmgr-1710-preview-version/ Upgrading to Configuration Manager CB, going all the way… https://mwesterink.wordpress.com/2017/11/01/upgrading-to-configuration-manager-cb-going-all-the-way/ Intune: Reporting Part 1 – create basic inventory report directly from Intune Console http://blog.ctglobalservices.com/enterprise-mobility-suite-ems/mas/intune-reporting-part-1-create-basic-inventory-report-directly-from-intune-console/ Intune: Reporting Part 1 – create basic inventory report directly from Intune Console http://blog.ctglobalservices.com/enterprise-mobility-suite-ems/mas/intune-reporting-part-1-create-basic-inventory-report-directly-from-intune-console/ ConfigMgr Technical Preview 1710 – Run script update https://timmyit.com/2017/10/31/configmgr-technical-preview-1710-run-script-update/ Configmgr report for count of MS office versions with architecture type 32bit and 64bit http://eskonr.com/2017/11/configmgr-report-for-count-of-ms-office-versions-with-architecture-type-32bit-and-64bit/ Device and app management with Azure Intune http://en.liashov.com/?p=283 ConfigMgr 1710 TP – Software Center Improvements http://www.scconfigmgr.com/2017/11/01/configmgr-1710-tp-software-center-improvements/

я не сталкивался, но можно посмотреть логи

В логах кроме этой ошибки ничего нет путного

В логах кроме этой ошибки ничего нет путного

Update distribution point как всегда решает много проблем))

Update distribution point как всегда решает много проблем))

Буты перезаливал, не помогло

Модное конечно попробовать удалить pxe и роль с дп и заново сделать, но чет не сильно хочется :)

Модное конечно попробовать удалить pxe и роль с дп и заново сделать, но чет не сильно хочется :)

Можно

? Connecting... ? login: Ashraful Tuhin (@Tuhin035) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Модное конечно попробовать удалить pxe и роль с дп и заново сделать, но чет не сильно хочется :)

Часто это быстрее, чем чинить

Часто это быстрее, чем чинить

Без шуток: частая ошибка инженера - пытаться починить и лезть вглубь, когда переставить - дело 10 минут

WDS обычно такой случай

Без шуток: частая ошибка инженера - пытаться починить и лезть вглубь, когда переставить - дело 10 минут

Уже сношу :)

? Connecting... ? login: А (@Telac) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Установка SCCM Client 1511 на Win10 1607 - Отображение русских букв - В оснастке SCCM 2012 R2 в разделе "Отчеты" не отображаются все необходимые отчеты - Management point error Message ID 4909 - Установка клиентов SCCM12 - Не подцепляется сертификат - Ошибка при установке - Не удалось внести изменения в программное обеспечение

так вроде никогда так не работало

угу

вот англ, например

накуй тогда этот поиск ))))

? Connecting... ? login: Евгения Шмек (@JekaShmek) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

накуй тогда этот поиск ))))

панель нахожу и з нее запускаю . как у тебя не работает

панель нахожу и з нее запускаю . как у тебя не работает

Панель находит, а вот то, что внутри неё - нет. или не все. Вот это удручает.

Панель находит, а вот то, что внутри неё - нет. или не все. Вот это удручает.

непонял

? Connecting... ? login: Зарина Астрикс (@Zara911) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Панель находит, а вот то, что внутри неё - нет. или не все. Вот это удручает.

Есть control panel applets и есть приложения. Это разные сущности. Поиск не ищет по первым, но ищет по файлам, программам, данным в почте

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Установка SCCM Client 1511 на Win10 1607 - Отображение русских букв - В оснастке SCCM 2012 R2 в разделе "Отчеты" не отображаются все необходимые отчеты - Management point error Message ID 4909 - Установка клиентов SCCM12 - Не подцепляется сертификат - Ошибка при установке - Не удалось внести изменения в программное обеспечение

Коллеги доброго дня, напомните пожалуйста как на клиента форсировать отправку отчета о соответсвии?