
Whisp
14.11.2017
12:07:32
Добрый день. Столкнулся с непонятным явлением. Некоторое количество машин не отображаются в SCCM как активные. Они в статусе "Client is not installed on device.". При этом на них установлен клиент и видит сайт-сервер, при нажатии на кнопку обнаружения сайта пишет что уже прилинкован к нужному, но в консоли по прежнему статус "Без клиента".
В boundary входит, некоторые соседние машины видятся, а вот есть некоторое количество таких. ОС разные 10 и 7.

Sergey
14.11.2017
12:10:48
а если правой кнопкой на такого клиента в консоли - Approve доступно?

Whisp
14.11.2017
12:10:55
Неактивно

Google

Sergey
14.11.2017
12:18:53
ну тады с клиента логи смотреть
*location*
ccmmessag*

Whisp
14.11.2017
12:34:57

System Center Bot
14.11.2017
12:34:57
Я знал, что тебе помогут @Makkurano
Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации.
Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru
- Отчеты SCCM полное имя пользователя и последнее использование ПО
- sccm разворачивание по PXE
- Отчеты SCCM
- SCCM current brunch проблеммы с установкой WIN 10
- Расширение работающей инфраструктуры SCCM 2012
- Management point error Message ID 4909
- Не подцепляется сертификат
- Ошибка при установке

Quantum Yupiter
14.11.2017
13:16:18

Andrey
14.11.2017
13:19:07

Никита
14.11.2017
13:46:29
Всем привет! Подскажите пожалуйста, кто какие отчеты использует для SUP (какие обновления были установлены\какие необходимы etc)?

Quantum Yupiter
14.11.2017
13:49:51

Никита
14.11.2017
13:50:38
Мне встроенные репорты показались не удобными, а написать свой пока умения не хватает :)

System Center Bot
14.11.2017
13:53:11
? Connecting...
? login: Pavel Antipov
? password: ************d|
Initializing... ?
✅ Access Allowed
Добро пожаловать на канал @ConfigMgr
Все правила у бота @SystemCenter_Bot
➡Подписываемся - @MicrosoftRus
Группа SCCM User Group Russia на Facebook
Страница на Facebook ITpro RU
Telegram группы:
- ConfigMgrEN: English speakers only
- SCOM: Operations Manager
- IT Talks: разговоры об IT
- IT Flood: флуд, конкурсы. Правил нет, будьте осторожны.
?Подписываемся.

Garnik
14.11.2017
14:38:02

System Center Bot
14.11.2017
15:13:57
? Connecting...
? login: ☘ТЕЛЕГРАММ? GIDRABRO?☘?
? password: ************d|
Initializing... ?
✅ Access Allowed
Добро пожаловать на канал @ConfigMgr
Все правила у бота @SystemCenter_Bot
➡Подписываемся - @MicrosoftRus
Группа SCCM User Group Russia на Facebook
Страница на Facebook ITpro RU
Telegram группы:
- ConfigMgrEN: English speakers only
- SCOM: Operations Manager
- IT Talks: разговоры об IT
- IT Flood: флуд, конкурсы. Правил нет, будьте осторожны.
?Подписываемся.

☘ТЕЛЕГРАММ?
14.11.2017
15:15:31
?

Google

Alexander
14.11.2017
15:25:16
айтишники

Artem
14.11.2017
15:25:40
Ну уж очень затянулась история :)

Mikhail
14.11.2017
15:54:55
Супер. Давно ждал такого предложения
@admin

Andrey
14.11.2017
15:59:42
Надеюсь, там хоть тревела нет?

System Center Bot
14.11.2017
17:22:56
? Connecting...
? login: Yang Love (@YangLove)
? password: ************d|
Initializing... ?
✅ Access Allowed
Добро пожаловать на канал @ConfigMgr
Все правила у бота @SystemCenter_Bot
➡Подписываемся - @MicrosoftRus
Группа SCCM User Group Russia на Facebook
Страница на Facebook ITpro RU
Telegram группы:
- ConfigMgrEN: English speakers only
- SCOM: Operations Manager
- IT Talks: разговоры об IT
- IT Flood: флуд, конкурсы. Правил нет, будьте осторожны.
?Подписываемся.

Dmitry
15.11.2017
05:22:01
Для корректного функционирования механизма установки обновлений на серверах и рабочих станциях должны быть выполнены следующие требо-вания:
• Служба Windows Updates должна находиться в состоянии «Работает»
• Служба Windows Firewall должна находиться в состоянии «Работает»
• Встроенный файрвол Windows должен быть выключен
эм
а чо служба sccmа не нужна? ?

Sergey
15.11.2017
05:31:58
ццм не нужен

Dmitry
15.11.2017
05:32:31

Sergey
15.11.2017
05:33:12
%)) точно


System Center Bot
15.11.2017
05:37:53
? Connecting...
? login: Lalit Learn azure, Work azure, Think azure
? password: ************d|
Initializing... ?
✅ Access Allowed
Добро пожаловать на канал @ConfigMgr
Все правила у бота @SystemCenter_Bot
➡Подписываемся - @MicrosoftRus
Группа SCCM User Group Russia на Facebook
Страница на Facebook ITpro RU
Telegram группы:
- ConfigMgrEN: English speakers only
- SCOM: Operations Manager
- IT Talks: разговоры об IT
- IT Flood: флуд, конкурсы. Правил нет, будьте осторожны.
?Подписываемся.
? Connecting...
? login: Teen Killer (@TKolmeca)
? password: ************d|
Initializing... ?
✅ Access Allowed
Добро пожаловать на канал @ConfigMgr
Все правила у бота @SystemCenter_Bot
➡Подписываемся - @MicrosoftRus
Группа SCCM User Group Russia на Facebook
Страница на Facebook ITpro RU
Telegram группы:
- ConfigMgrEN: English speakers only
- SCOM: Operations Manager
- IT Talks: разговоры об IT
- IT Flood: флуд, конкурсы. Правил нет, будьте осторожны.
?Подписываемся.
? Connecting...
? login: Ivan Mihalevich (@exxpe1)
? password: ************d|
Initializing... ?
✅ Access Allowed
Добро пожаловать на канал @ConfigMgr
Все правила у бота @SystemCenter_Bot
➡Подписываемся - @MicrosoftRus
Группа SCCM User Group Russia на Facebook
Страница на Facebook ITpro RU
Telegram группы:
- ConfigMgrEN: English speakers only
- SCOM: Operations Manager
- IT Talks: разговоры об IT
- IT Flood: флуд, конкурсы. Правил нет, будьте осторожны.
?Подписываемся.
Configuration Manager news:
Conditional access in Azure AD: macOS support plus two more features now generally available! https://cloudblogs.microsoft.com/enterprisemobility/2017/11/14/conditional-access-in-azure-ad-three-new-features-now-generally-available/
Video Experience Windows 10 1709 Upgrade Using SCCM Task Sequence https://www.anoopcnair.com/video-experience-windows-10-1709-upgrade-using-sccm-task-sequence/
The Big Bang and how it changed my life as an IT Pro http://blog.ctglobalservices.com/windows-client/kea/the-big-bang-and-how-it-changed-my-life-as-an-it-pro/
The Big Bang and how it changed my life as an IT Pro http://blog.ctglobalservices.com/windows-client/kea/the-big-bang-and-how-it-changed-my-life-as-an-it-pro/
Auto-enroll Windows 10 devices using Group Policy https://www.petervanderwoude.nl/post/auto-enroll-windows-10-devices-using-group-policy/
BitLocker Compliance Reporting with PowerBI http://www.scconfigmgr.com/2017/11/14/bitlocker-compliance-reporting-with-powerbi/


Igor
15.11.2017
07:06:32
мне кажется или дубль "The Big Bang and how it changed my life as an IT Pro " у бота?

Dmitry
15.11.2017
07:11:01

Igor
15.11.2017
07:11:32

Dmitry
15.11.2017
07:12:15

Google

Stepan
15.11.2017
07:12:25
Коллеги, а кто как обновления винды разливает? Делаете по операционкам или по датам группировку? и потом на общую коллекцию или на коллекцию по операционкам?
Я просто всяко пробовал...

Igor
15.11.2017
07:12:32
я по операционкам группу деплоя и на коллекцию по операционкам

4Sage
15.11.2017
07:14:03
сервера разделены на группы тестовая, всякая херня, незначительная херня и важная херня

Dmitry
15.11.2017
07:14:20
деплой на одну
и дальше полетело

4Sage
15.11.2017
07:15:01
важной херне даетсятся две недели на самостоятельную установку

Dmitry
15.11.2017
07:15:09

4Sage
15.11.2017
07:15:15
пользователи деляться на тестовую и продакшн

Dmitry
15.11.2017
07:15:19
Антон Т. в рамках RaaP'а делал

4Sage
15.11.2017
07:15:34
везет Вам :)

Dmitry
15.11.2017
07:15:47
можно по такой схеме толкать

4Sage
15.11.2017
07:17:13
мож кто взаморачивался, как из базы вытащить что появился новый assigment schedule ?

Dmitry
15.11.2017
07:17:49
Брать из БД шедулером ?

4Sage
15.11.2017
07:17:51
хочу телегерам боту инфу скармливать чтобы он меня оповещал :)

Dmitry
15.11.2017
07:18:00
шедулер пасёт шедулер

4Sage
15.11.2017
07:18:11
та это понятно :)
чет в базах нет конкретного времени Assigmenta

Google

4Sage
15.11.2017
07:18:41
время деплоя есть а assigment Нет

Stepan
15.11.2017
07:24:29
А пакет же здоровый получится... под несколько Гб... и на DP будет долго ехать...

Sergey
15.11.2017
07:28:35
у меня вообще всего два adr
1. Все апдейты за месяц
2. Все апдейты без SQL
Ну и пачки более старых апдейтов по 1 к.

Admin
ERROR: S client not available

Quantum Yupiter
15.11.2017
07:45:34

Sergey
15.11.2017
07:46:46
да там не много теперь выходит

Dmitry
15.11.2017
07:48:47
Сколько PFE - столько решений ?

Sergey
15.11.2017
07:50:15
Ну пока высказался только один
Короче - все как оыбчно - "зависит..."

Stepan
15.11.2017
07:52:26
Есть DP в филиалах, где канал так себе...

Sergey
15.11.2017
07:52:50
Ну если туда надо докачать пачку, то хоть большую хоть много маленьких - какая разница?

Stepan
15.11.2017
07:53:32
Может не пролезть с первого раза.

Sergey
15.11.2017
07:54:34
Ну пусть, потом докачает
у меня 200 таких филиалов половина с дохлыми каналами, без дп обходимся

Stepan
15.11.2017
07:55:02
А еще интересный момент заметил.
как-то так случилось, что серверная подсеть /23 и первая половина сети имеет NAT, вторая нет.
В первой машины начинают тянуть обновления через wsus и видно в винде. А вторая часть не видит на всусе, туда обновы только через sccm приезжают.


System Center Bot
15.11.2017
08:00:06
Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации.
Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru
- Отчеты SCCM полное имя пользователя и последнее использование ПО
- sccm разворачивание по PXE
- Отчеты SCCM
- SCCM current brunch проблеммы с установкой WIN 10
- Расширение работающей инфраструктуры SCCM 2012
- Management point error Message ID 4909
- Не подцепляется сертификат
- Ошибка при установке
Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации.
Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru
- Автоматическая установка КриптоПРО с помощью SCCM
- Отчеты SCCM полное имя пользователя и последнее использование ПО
- sccm разворачивание по PXE
- Отчеты SCCM
- SCCM current brunch проблеммы с установкой WIN 10
- Расширение работающей инфраструктуры SCCM 2012
- Management point error Message ID 4909
- Не подцепляется сертификат


Stepan
15.11.2017
13:39:26
Коллеги, а подскажите. У меня есть каталог ПО. Если открыть по короткому имени https://msk01-sccmapp01/CMApplicationCatalog/ то ругается на сертификат, а если по полному https://msk01-sccmapp01.domain.ru/CMApplicationCatalog/ то спрашивает юзера... мол введи учетные данные...
Как это победить? Сертификат выпустить для короткого имени?

Andrey
15.11.2017
13:40:27

Stepan
15.11.2017
13:41:10
SAN?

Sergey
15.11.2017
13:41:40

Google

Andrey
15.11.2017
13:41:46
Subject Alternative Name в сертификате
тогда не будет ругаться

Stepan
15.11.2017
13:42:09
да, когда вводишь учетку, норм становится

Sergey
15.11.2017
13:43:33
в настройке клиента / ComputerAgent что задано в
Default Application Catalog website и Add default App Catalog website ... to Trusted?

Stepan
15.11.2017
13:48:23
Не понял, это где ?

Евгений
15.11.2017
13:49:51
sccm

Sergey
15.11.2017
13:50:31
угу, только смотрите сразу результирующую политику

Stepan
15.11.2017
13:50:37
а нашел... сорри,... затупил
о, а там полное имя

Sergey
15.11.2017
13:55:14
там внимательнее читайте - что в скобках
на сертификат это к стати никак не влияет
Больше интерисует стоит ли настройка - устанавливать в трастед сайты

Stepan
15.11.2017
13:57:29
Ну в смысле стоит use intranet FQDN

Sergey
15.11.2017
13:57:51
угук
а следующая настройка? добавляет ли клиент ццм-а этот сайт в трастед?

Stepan
15.11.2017
13:58:18
YES