короче почему то ИЕ не передаёт учетные данные пользователя толи политикой что заблочено, толи не доверяет он сайту почему то

кстати, а вот тут начинается хрень... у меня групповыми залочены трасты. Могу вручную добавить)

ну часто так поэтому лучше бы эту галк убрать а добавить сайт через политики

ну а для теста - да руками

кстати, а вот тут начинается хрень... у меня групповыми залочены трасты. Могу вручную добавить)

гугли как это в реестре делать

да ну, зачем раз через GP управляется - пусть и управляется а то будет чиститься потом

короче фигня все это

надо сначала выяснить почему креды не передаются

вы к стати в одном домене? сайт и клиент?

там дальше надо будет в ИЕ проверить включена ли галка - Enable Integrated Windows Auth

все в одном домене...

Enable Integrated Windows Auth - Разрешить встроенную проверку подлинности Windows? включена

? Connecting... ? login: Richard Ballard ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

кстати App Catalog Deprecated в последних версиях

интересно сколько его будут тащить на борту

или я чёта путаю... и это про старый софтверцентр

Enable Integrated Windows Auth - Разрешить встроенную проверку подлинности Windows? включена

ок в итоге ИЕ что думает по поводу этого сайта и в какой он зоне?

хм... раньше это рисовало в строке состояния... а щас где это он отображает?

Ну я вышк написал Альт / файл / свойства

https://msk01-sccmapp01/CMApplicationCatalog Интернет | Защищенный режим: выключен

https://msk01-sccmapp01/CMApplicationCatalog/#/SoftwareLibrary/AppListPageView.xaml Местная интрасеть | Защищенный режим: выключен

А для фкудн?

Ща попробую

Комп в ребут отправил, а он мне какое-то с qcod окно выкинул)))

о, для полного имени норм заработало...

Ну и чудненько

Спасибо за помощь! Вот ведь все не однозначно в этом ссм

Я знал, что тебе помогут Stepan

Коллеги, а подскажите. У меня есть каталог ПО. Если открыть по короткому имени https://msk01-sccmapp01/CMApplicationCatalog/ то ругается на сертификат, а если по полному https://msk01-sccmapp01.domain.ru/CMApplicationCatalog/ то спрашивает юзера... мол введи учетные данные... Как это победить? Сертификат выпустить для короткого имени?

IE считает что полный fqdn принадлежит зоне "интернет" Ну и дела обстоят как в интернете По умолчанию в этой зоне данные о входе не передаются Там смотря как политиками разрулить сайты к зонам И автоопределение еще Можно много как разрулить или зарулить не туда

https://events.techdays.ru/connect/2017-11/ VSCode показывают - огонь

Стартовал вебинар: Automate BIOS to UEFI: 2018 edition https://global.gotowebinar.com/join/7629089359114048258/610947512

кто то пробовал dism -ом ассоциацию для 7-zip настроить?

В й 10ке?

ага

Только полный xml поддерживается... или gpo )

в общем то в обновлённой статье все расписали https://blogs.technet.microsoft.com/windowsinternals/2017/10/25/windows-10-how-to-configure-file-associations-for-it-pros/

опять молодец )) спасибо. а вебинар че то недолгий совсем был? закончился уже, они их выкладывают?

Странные людишки помогают друг другу

опять молодец )) спасибо. а вебинар че то недолгий совсем был? закончился уже, они их выкладывают?

закончился ну и они уже третий такой делают, один на другой похож и всяко подсовывают свои расширения под TS

кто то пробовал dism -ом ассоциацию для 7-zip настроить?

Еще вариант который, по понятным причинам, остаётся рабочим Это ассоциация расширения с софтом при установке т.е. берем msi, например - самое простое 7-zip пишем к нему пач с добавлением ассоциаций, через табличку Registry - все работает )

Сурово

Я бы просто .reg-файл импортил, или для Win10 так низзя?

нельзя :)

ну как нельзя - можно, но ненадолго

а ну я типа увидел красивенький такой xml у дисма, мне там заодно надо было IE вместо еджа втулить

А то я не пробовал баловаться, читаю маркетинговые курсы про Win10, но редко сталкиваюсь на практике

ну что то пошло не так, сейчас вот статью почитаю

Где искать дог smspxe? На вторичном сайте и дп

Вечный вопрос )

Поиском! )))

Поиск ничего не выдает

А PXE-то работает?

Ага

Такое впечатление что отключе

Вообще в SMS_DP$\sms\ogs

Ерунда какая то

А вот нету

Искать лучше фаром от имени админа )

Еще может быть в логах клиента

В случае вторичника - в логах MP

Нету

Искал по разному

Просто провайдер PXE - фактически часть клиента, он ходит на MP сайта с целью проверки адвертайзментов

Если нету, то либо SMSPXE-провайдер не стартует, и PXE работает через стандартные провайдеры WDS, либо таки машинки грузятся не с тех хостов, что вы думаете )

Ну еще вариант: действительно подкрутили логирование в ноль в реестре, но я в этом сильно сомневаюсь

ERROR: S client not available

Настройку pxe делал только в sccm

И грузиться с того хоста

А лога нет

Пытаюсь понять почему на части клиентов ошибка pxe-e51

Сервер обнаруживается черех ip helper

Настройку pxe делал только в sccm

Ну может был WDS до этого

Нет

? Connecting... ? login: Иван Первый ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

chat25,

А лога нет

в реестре посмотрите где должен лежать

А какая ветка?

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\DP\Logging\@GLOBAL

Нет

Так, ну первый тогда момент - проверить в реестре где-то в Computer\HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WDS наличие провайдера

smspxe

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\DP\Logging\@GLOBAL

не уверен, что PXE Там, но хз

Вообще чем чинить WDS обычно проще удалить и переставить заново ))

:) вот опять этот метод @Panin -а

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\DP\Logging\@GLOBAL

Пусто

а ветка сама есть?

а тут имя лога? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\SMS\DP\Logging\SMSPXE

Пусто

Еще один повод переставить PXE

Нет

Может место другое? Т к это вторичный сайт с ролью дп

Веселая тема кстати у клиента грохнуть ветку реестра CCM\Logging - будет много разных логов )

+1 за переставить

Веселая тема кстати у клиента грохнуть ветку реестра CCM\Logging - будет много разных логов )

я чет в прошлый раз таки забыл проверить в чем веселость завтра попробую

Веселая тема кстати у клиента грохнуть ветку реестра CCM\Logging - будет много разных логов )

Скажем будут разные логи для запроса и закачки политик )

И для очистки тоже

Сейчас этим всем PolicyAgent заведует

типа хардкодом у него прописано что-то своё

Computer\HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\CCM\Logging\PolicyAgent_* ведут в один лог PolicyAgent. Если ключ logging грохнуть, Добби получит свободу каждому компоненту писать свой лог

жаль клиент на на шарпе написан, хрен посомтришь чё там