систем

а экстеншены у юзверя лежат

яж говорю - фигня :)

тут скорее ответственность на пользователях..., но идея интересная, допустим комплайнс делать с ремидиейшеном потом на расширения.

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Создание локального администратора(PowerShell) - Бэкап сайта - SCCM current brunch проблеммы с установкой WIN 10 - Management point error Message ID 4909 - Не подцепляется сертификат - Ошибка при установке - Не удалось внести изменения в программное обеспечение - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса

Доброго! Хочу сделать расширение для консоли по правой кнопке мыши. Вопрос какой параметр нужно передать в powershell script, что бы получить список членов коллекции?

id коллекции а раскрывать коллекцию будете в скрипте

"##SUB:CollectionID##" эту?

А пример раскрытия можно, где-то посмотреть?

эээ а там разве такое есть?

там вроде кругом ресурсИД

ща

а да, вы правы ##SUB:collectionID##

Есть вот такая классная штука для редактора меню My Right Click Menu Editor

Но вопрос как раскрыть коллекцию остался :)

там всё просто

вы своему скрипту передаете ИД колекции сервер ну может неймспейс

ща накидаю пример

пример логики: # В XML у вас будет что-то вроде такого <Parameters> "c:\path\to\RCT Tools.ps1" 0 "##SUB:collectionID##" 1 "##SUB:Name##" 2 "##SUB:LocalMemberCount##" 3 "##SUB:__Server##" 4 "##SUB:__Namespace##" </Parameters> # В скрипте RCT Tools.ps1 $ColID = $args[0] $ColName = $args[1] $MemberCount = $args[2] $Server = $args[3] $Namespace = $args[4] # Вам приходит что то вроде: $ColID = 'M02000CD' $Server = 'sccm-srv04' $Namespace = 'root\sms\site_M02' # Запрос мемберов по колекшнИД: $strQuery = "Select DISTINCT SMS_R_System.Name,SMS_R_System.ResourceNames from SMS_FullCollectionMembership as c join SMS_R_System on c.ResourceID = SMS_R_System.ResourceID where c.CollectionID='$ColID'" $AllDevices = Get-WmiObject -Query $strQuery -Namespace $Namespace -ComputerName $Server $AllDevices | select name

предвосхищая вопрос.. ИД экшнов проще всего смотреть в консоль билдере

а потом смотреть в КонсольРут :) и ломать глаза

короче к хромовским экстеншенам так накидал $extension_folders = Get-ChildItem -Path "$($env:LOCALAPPDATA)\Google\Chrome\User Data\Default\Extensions" $chrome_ext = @("ginfoagmgomhccdaclfbbbhfjgmphkph", "mpneoicaochhlckfkackiigepakdgapj", "djffibmpaakodnbmcdemmmjmeolcmbae", "ppmibgfeefcglejjlpeihfdimbkfbbn") ForEach ($user in (Get-ChildItem "C:\Users" -Exclude Public)) { if (($extension_folders.Name | %{$chrome_ext.contains($_)}) -eq $true) { Write-Host "Non-Compliant" } else { Write-Host "Compliant" } }

поленился :) ох уж эти конструкции: ($extension_folders.Name | %{$chrome_ext.contains($_)}) -eq $true

чет мне кажется логика не правильная

ну если что-то из $chrome_ext есть в имени пути, то нон-клмплайнт

если несколько есть то тебе несколько нон комплайнс выкинет

как и комплайнс собственно

да и пофег

а

я понял

а в DSC ты как это будешь ловить?

совсем ты со своим питоном и прочими ботами забыл всё :)

возвращайся...

... обратно, в теплый, ламповый ссм

$extension_folders = Get-ChildItem -Path "$($env:LOCALAPPDATA)\Google\Chrome\User Data\Default\Extensions" $chrome_ext = @("ginfoagmgomhccdaclfbbbhfjgmphkph", "mpneoicaochhlckfkackiigepakdgapj", "djffibmpaakodnbmcdemmmjmeolcmbae") $results = 0 ForEach ($user in (Get-ChildItem "C:\Users" -Exclude Public)) { if (($extension_folders.Name | Where-Object {$chrome_ext -contains $_}).count -gt 0) { $results++ } } if ($results -gt 0){ Write-Host "Non-Compliant" } else { Write-Host "Compliant" } @skorotkov так пойдет? ;)))

$extension_folders = Get-ChildItem -Path "$($env:LOCALAPPDATA)\Google\Chrome\User Data\Default\Extensions" $chrome_ext = @("ginfoagmgomhccdaclfbbbhfjgmphkph", "mpneoicaochhlckfkackiigepakdgapj", "djffibmpaakodnbmcdemmmjmeolcmbae") $results = 0 ForEach ($user in (Get-ChildItem "C:\Users" -Exclude Public)) { if (($extension_folders.Name | Where-Object {$chrome_ext -contains $_}).count -gt 0) { $results++ } } if ($results -gt 0){ Write-Host "Non-Compliant" } else { Write-Host "Compliant" } @skorotkov так пойдет? ;)))

??

Мы экстеншены неидаем ставить политиками

Не даем

По запросу ставим через gpo

У хрома есть шаблоны gpo

Так же есть внутренний сайт со списком апоувленных расширений, юзаки оттудова сами могут ставить что хотят

А из других источников, в т.ч. магазин хром - никак

Да, с этого и началось, но тут видимо спортивный интерес

Гпо, маки и ещё стадо разработчиков, ага

$extension_folders = Get-ChildItem -Path "$($env:LOCALAPPDATA)\Google\Chrome\User Data\Default\Extensions" $chrome_ext = @("ginfoagmgomhccdaclfbbbhfjgmphkph", "mpneoicaochhlckfkackiigepakdgapj", "djffibmpaakodnbmcdemmmjmeolcmbae") $results = 0 ForEach ($user in (Get-ChildItem "C:\Users" -Exclude Public)) { if (($extension_folders.Name | Where-Object {$chrome_ext -contains $_}).count -gt 0) { $results++ } } if ($results -gt 0){ Write-Host "Non-Compliant" } else { Write-Host "Compliant" } @skorotkov так пойдет? ;)))

мой вариант для учетки систем или с повышением прав: $true - найден хоть в одном профиле $BadExtension = New-Object System.Collections.Generic.HashSet[string] (,[string[]]@("ginfoagmgomhccdaclfbbbhfjgmphkph", "mpneoicaochhlckfkackiigepakdgapj", "djffibmpaakodnbmcdemmmjmeolcmbae")) $CurExtension = New-Object System.Collections.Generic.HashSet[string] (,[string[]]@((get-item "$($env:SystemDrive)\Users\*\AppData\local\Google\Chrome\User Data\Default\Extensions\*" -ErrorAction 0).Name)) $BadExtension.IntersectWith($CurExtension) [bool]$BadExtension.Count

Ууу ты какой

?

[bool](get-item "$($env:SystemDrive)\Users\*\AppData\local\Google\Chrome\User Data\Default\Extensions\*" -ErrorAction 0).Where{@("ginfoagmgomhccdaclfbbbhfjgmphkph", "mpneoicaochhlckfkackiigepakdgapj", "djffibmpaakodnbmcdemmmjmeolcmbae") -contains $_.Name}

[bool](get-item "$($env:SystemDrive)\Users\*\AppData\local\Google\Chrome\User Data\Default\Extensions\*" -ErrorAction 0).Where{@("ginfoagmgomhccdaclfbbbhfjgmphkph", "mpneoicaochhlckfkackiigepakdgapj", "djffibmpaakodnbmcdemmmjmeolcmbae") -contains $_.Name}

?

Короче Антоха, ты пишешь как на бейсике :)))

Я не против

Можно определять, кто с какого языка начинал программировать)

ага

я на бейсике :)

я на паскале) йо

Коллеги, подскажите у кого стоит Win 10 LTSB 2016, в том году какие нибудь обновления были? И не знаете когда выйдут обновы для нее по Spectre и Meltdown?

Эм, должны быть ежемесячные апдейты

Такие же, как для 1607 )))

Коллеги, подскажите у кого стоит Win 10 LTSB 2016, в том году какие нибудь обновления были? И не знаете когда выйдут обновы для нее по Spectre и Meltdown?

https://www.catalog.update.microsoft.com/Search.aspx?q=ltsb

И тут отвечу)

И тут отвечу)

Спасибо, там смотрю уже. :)

Пожалуйста!

Пожалуйста!

ухади

На SCCM почему-то всех обнов нет.

Ток 1507 свежие

ERROR: S client not available

ну тут фильтр простой 1. - Категории 2. - Продукты

Ток 1507 свежие

1507 уже не поддерживается, но они подходят для LTSB2015

ну тут фильтр простой 1. - Категории 2. - Продукты

Продукт поставил win 10 ltsb

Ток 1507 свежие

Нет, там и другие есть. 100% ставил в том году

Может потому что на всусе нет обновы kb3058168?

Нет, там и другие есть. 100% ставил в том году

Там есть, но на 2016 не ставятся

Там есть, но на 2016 не ставятся

А Win10 1607? ;)

А Win10 1607? ;)

Win 10 LTSB 2016 10.0.14393 Сборка 14393

Нигде вот не написано 1607 или нет

Win 10 LTSB 2016 10.0.14393 Сборка 14393

1607

Значит 1607, судя по каталогу обновы были, а меня их нет sccm

Скорее всего из за того что нет обновы 3159706 на всусе

Поставлю проверю

Значит 1607, судя по каталогу обновы были, а меня их нет sccm

Не стоит паниковать. Я сейчас их тоже у себя не вижу

Win 10 LTSB 2016 10.0.14393 Сборка 14393

В сборке )

Подскажите, я пытался перевести SCCM на HTTPS. В общем-то для того что бы приделать к нему Макинтоши. За счет того что не все клиенты успели получить клиентские сертификаты, часть отвалилась, но не суть. Мак в итоге увиделся и отдал статистику по железу, но так и не отдал данные по софту.

При этом в настройках я так и не смог выбрать что MP должна работать intranet and internet. Такой выбор вообще не предоставлялся.

Мож роли какой не хватает типа прокси точки регистрации

Configuration Manager news: ConfigMgr Current Branch – Software Update Delivery Video Tutorial https://blogs.technet.microsoft.com/configurationmgr/2018/01/17/configmgr-current-branch-software-update-delivery-video-tutorial/ Blog Post: PatchMaster Update http://wmug.co.uk/wmug/b/r0b/archive/2018/01/16/patchmaster-update Watch: The Endpoint Zone with Brad Anderson [1801] https://cloudblogs.microsoft.com/enterprisemobility/2018/01/17/watch-the-endpoint-zone-with-brad-anderson-1801/ Cryptocurrency & Blockchain: Ether Said than Done http://www.windowsmanagementexperts.com/cryptocurrency-blockchain/cryptocurrency-blockchain.htm Powershell Script to Create Collections with Folder Structure https://www.systemcenterdudes.com/sccm-powershell-script-collections-folders/ Difference Between Content of Windows 10 SAC-T and SAC ISO Media https://www.anoopcnair.com/difference-content-windows-10-sac-t-sac-iso-media/ Video training series "Manage ConfigMgr Internet clients with the Cloud Management Gateway" http://gerryhampsoncm.blogspot.com/2018/01/video-training-series-manage-configmgr.html Jamf Pro and Microsoft EMS better together – part 1 https://www.systemcenterblog.nl/2018/01/17/jamf-pro-and-microsoft-ems-better-together-part-1/ Quick Tip ! Monitor Orchestrator https://dynamicdatacenter.wordpress.com/2018/01/16/quick-tip-monitor-orchestrator/ MDT PS Wizard: All MDT wizards in one http://www.systanddeploy.com/2018/01/mdt-ps-wizard-all-mdt-wizards-in-one.html Update Your MDT Install! https://mdtguy.wordpress.com/2018/01/17/update-your-mdt-install/ Enable Microsoft Multifactor Authentication for your users https://methmal132.wordpress.com/2018/01/16/enable-microsoft-multifactor-authentication-for-your-users/ Troubleshooting “Something went wrong error 801c0003” during enrollment via Windows AutoPilot and Microsoft Intune https://www.niallbrady.com/2018/01/16/troubleshooting-something-went-wrong-error-801c0003-during-enrollment-via-windows-autopilot-and-microsoft-intune/ SCCM Report for Missing Boundaries and Troubleshooting http://eskonr.com/2018/01/sccm-report-for-missing-boundaries-and-troubleshooting/

на https все просто DP IIS MP SUP

ну апп каталог

всем привет! хочу удалить клиентов sccm 2012 для установки пушем клиентов sccm cb. кто нить делал подобное? есть примеры?

Он сам удалить может

а прсто пуш с галкой - удалить существующий чем не подходит?

а прсто пуш с галкой - удалить существующий чем не подходит?

подходит. так и делаю. но хотелось бы ещё и так попробовать

Мож роли какой не хватает типа прокси точки регистрации

есть все вроде

на https все просто DP IIS MP SUP

Ну вроде так и делал. Но настройки работы для килентов в интранете и интернете не появилось. только интранет.

Но галка "Обслуживать мобильные и маки" активна и включена.

по порядку тогда на ДП - перевели на httpS и выбрали internet/intranet?

сертификат импортировали?

для DP (osd)