никогда не любил amd

https://support.microsoft.com/en-us/help/4072698/windows-server-guidance-to-protect-against-the-speculative-execution To disable this fix reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverride /t REG_DWORD /d 3 /f reg add "HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\Memory Management" /v FeatureSettingsOverrideMask /t REG_DWORD /d 3 /f Restart the server for the changes to take effect.

Спасибо

Всегда пожалуйста, Dmitry

Вот только не понял как всетаки этот апдейт ломает машинки на амд

После ребута крутит башкой и откатывает апдейт

Задеплоил на коллекцию софтину. На девайсах, которые видят Primary Site всё ок, на которых доступны только DP - нет.

значит политика до них еще не доехала, см у тя репликация не сдохла?

пакеты доехали уже до всех ДП?

ща гляну

очень странно, клиент в ДМЗ общается только с primary site судя по траффику

Онив воркгруппе?

нет, в домене

Границы?

да вроде всё с АД тянет, но сейчас перепроверю

Локпйшн-логи на клиенте глянь

Границы?

походу они)

смотрю на сайт в АД, а там нет этой подсетки

хы

Спасибо )

Не за что, @Panin

Не за что, @Panin

да не тебе, бездушная, но весёлая скотина

На бота научить советы по границам давать в первую очередь пожалуй

» Привет всем! Это канал про фрибсд? « Проверь границы, сцуко!)))

Да

На бота научить советы по границам давать в первую очередь пожалуй

да я даже не думал на них, тк у нас везде висят напоминалки, что при создании чего-то или вводе в эксплуатации надо сделать-то то то и то видимо кто-то забыл :)

Найти и покарать!

А еще это значит что админы ад за своими контроллерами не смотрит

А еще это значит что админы ад за своими контроллерами не смотрит

скорей всего это делалось в последний рабочий день :)

а так, коллега ответственный

Там евенты сыпятся на эту тему

странно, что в границы не попадает, а с праймери сайта тянет апдейты О_О

а версия какая?

там же есть эти дефолтные границы, если явно не назначено

с 1702 начиная угу

fallback mp или как там её

скорей всего это делалось в последний рабочий день :)

наверно и в днс реверс зону забыли

https://docs.microsoft.com/en-us/sccm/core/servers/deploy/configure/boundary-groups#fallback

мда, надо освежить знания

приветствую

а ктоннибудь сталкивался перестал отрабатывать Software Update Automatic Deployment в логе ошибка Deadlock detected

руками делаю синхронизацию всуса отрабатывает без ошибок

ребят, а напомните пожалуйста аддон для консоли sc для высасывания дров с эталонной машины

помню что ставил когда то, но не помню что

посоны

а где ццм траблшутинг в феврале будет проходить?

надо же гостиницу поближе

к нам траблшутинг сам приезжал

и гостиницу не надо искать

сомневаюсь, что в моём городе наберётся достаточно народа :)

а где ццм траблшутинг в феврале будет проходить?

В МТС на белорусской

Лесная улица, рядом с Holiday Inn

На белой площади

пчму не на красной

White Garden))))

Там самое близкое holiday Inn

Есть еще марриотт и редиссон не далеко

?

Арбат Хаус это далеко?

Яхз, но по названию километра 4)

Хех, глянул где это - ну да, может 3

а ктоннибудь сталкивался перестал отрабатывать Software Update Automatic Deployment в логе ошибка Deadlock detected

ruleengine показывайте

тока не надо вырезать одну строку с ошибкой... целиком за сессию надо смотреть

Downloading content with ID 191846 in the package Successfully downloaded the update content from internet. * declare @ContentID int = 191846, @PkgID varchar(8) = 'CAS00020';~merge CI_ContentPackages dst~ using (select Content_ID, Content_UniqueID, ContentVersion from CI_Contents where Content_ID=@ContentID) src~ on dst.PkgID=@PkgID and dst.Content_ID=src.Content_ID~ when not matched then~ insert(Content_ID, PkgID, Content_UniqueID, ContentVersion, MinPackageVersion, ContentSubFolder) values(src.Content_ID, @PkgID, src.Content_UniqueID, src.ContentVersion, 0, src.Content_UniqueID)~ when matched then~ update set ContentVersion=src.ContentVersion, MinPackageVersion=0~ ; * [40001][1205][Microsoft][SQL Server Native Client 11.0][SQL Server]Transaction (Process ID 81) was deadlocked on lock resources with another process and has been chosen as the deadlock victim. Rerun the transaction. *** Deadlock detected, retrying the statement

Failed to update package content for package "CAS00020" and content 191846

Failed to download update contents.

ERROR: S client not available

техобслуживание базы WSUS давно делали? Удаление старых/ребилд индексов?

давненько

как раз сейчас делаю)

Downloading content with ID 191846 in the package Successfully downloaded the update content from internet. * declare @ContentID int = 191846, @PkgID varchar(8) = 'CAS00020';~merge CI_ContentPackages dst~ using (select Content_ID, Content_UniqueID, ContentVersion from CI_Contents where Content_ID=@ContentID) src~ on dst.PkgID=@PkgID and dst.Content_ID=src.Content_ID~ when not matched then~ insert(Content_ID, PkgID, Content_UniqueID, ContentVersion, MinPackageVersion, ContentSubFolder) values(src.Content_ID, @PkgID, src.Content_UniqueID, src.ContentVersion, 0, src.Content_UniqueID)~ when matched then~ update set ContentVersion=src.ContentVersion, MinPackageVersion=0~ ; * [40001][1205][Microsoft][SQL Server Native Client 11.0][SQL Server]Transaction (Process ID 81) was deadlocked on lock resources with another process and has been chosen as the deadlock victim. Rerun the transaction. *** Deadlock detected, retrying the statement

Дедлок в БД Configmgr, а не Wsus

точно?

WSUS почистить никогда не вредно, но дело не в нём

точно?

Ruleengine не знает где там БД Wsus, он таблицы в БД Configmgr апдейтит

и ещё, лог хорошо смотреть файлом, потому как и время порой важно и источник да и подсветка в конце концов Если сервера палить не хочется блакнотом открыть и земену сделать только замену тоже надо делать правильно внутренние имена на внутренние типа ccm01.domain.local внрешние на вшешник ccm.contoso.com

Вряд ли в wsus есть таблица CI_ContentPackages

Configuration Manager news: Additional guidance to mitigate speculative execution side-channel vulnerabilities https://blogs.technet.microsoft.com/configurationmgr/2018/01/08/additional-guidance-to-mitigate-speculative-execution-side-channel-vulnerabilities/ SCCM Intune Windows 10 Hands On Labs Training for IT Admins https://www.anoopcnair.com/free-sccm-intune-windows-10-hands-labs-training-admins/ New tool: ConfigMgr Add2Collection https://smsagent.wordpress.com/2018/01/08/new-tool-configmgr-add2collection/ Create a Metro design MDT Progress Bar Part 2 http://www.systanddeploy.com/2018/01/create-metro-design-mdt-progress-bar_9.html Manage Windows AutoPilot via Microsoft Intune https://www.petervanderwoude.nl/post/manage-windows-autopilot-via-microsoft-intune/ Making an Azure Function Reddit Bot https://foxdeploy.com/2018/01/09/making-an-azure-function-reddit-bot/ Let’s Talk about the Microsoft Honolulu Project? https://msincic.wordpress.com/2018/01/08/lets-talk-about-the-microsoft-honolulu-project/

лок происходит примерно в одно итоже время

т.е. синхронизация идет разв 12 часов и утрання синхронизация начала ломаться с дедлоком на одном пакете

сделать новый пакет? :)

+ новое правило

или включать отладку и смотреть что же там реально дедлочит

да это пакет обнов антивирусника

безопасники надо быстро свежие обновы

наверное буду пересоздавать

лок происходит примерно в одно итоже время

Не, надо проверить, что в это волшебное время ещё что-то не качается и не лопатит те же таблицы

Проще перенести работу правила на 15 минут

В любую сторону

хм, тогда скорее всего там несколько правил которые с галкой - отработать при синхронизации

правило срабатывает сразу после синхронизации всуса

одно правило?

дада

неа

нус понял свою ошибку

а еще я бы присмотрелся к сиквелу таки не перегружен ли он сделать техоблуживание базы

сиквел свеженький

а правил с галкой много

может что то и накладывается

ребят, а напомните пожалуйста аддон для консоли sc для высасывания дров с эталонной машины

нашёл, не совсем то, но сгодится, если кому интересно, Double Driver