не поверите - в дискавери соответствующем :)

:)

благодарю

Подскажите плиз. Есть обновление X, в ноде All Software Updates оно отображается как required у N компов (но не пишет каких именно). Возможно ли написать такой wql запрос, чтобы он возвращал все эти компы, и на основе этого запроса можно было сделать коллекцию? Про репорты я знаю.

конечно

ща

Подскажите плиз. Есть обновление X, в ноде All Software Updates оно отображается как required у N компов (но не пишет каких именно). Возможно ли написать такой wql запрос, чтобы он возвращал все эти компы, и на основе этого запроса можно было сделать коллекцию? Про репорты я знаю.

Можно )

Можно )

Збс, а какой объект дёргать?

select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System JOIN SMS_UpdateComplianceStatus ON SMS_R_System.ResourceID = SMS_UpdateComplianceStatus.MachineID AND SMS_UpdateComplianceStatus.Status = 2 and SMS_UpdateComplianceStatus.CI_ID = XXXXXX

В конце надо вписать числовой ID обновления

Оооо спс, ща попробую

Запрос мечты

Запрос через мастер такой не создаётся

Я догадался ))

Дедлайн прошел )

Первый Assignment-то был 29 числа в 17:15

Вот они его и получили

Use Maintenance Windows, Luke!

Да эти окна иногда мешают, вот бы окна на деплой....

select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System JOIN SMS_UpdateComplianceStatus ON SMS_R_System.ResourceID = SMS_UpdateComplianceStatus.MachineID AND SMS_UpdateComplianceStatus.Status = 2 and SMS_UpdateComplianceStatus.CI_ID = XXXXXX

о тут уже все написали.. ну, вариант на пошике $SiteServer = 'sccm-srv04' $SUCIID = 17949061 $MachineIDs = Get-WmiObject -computername $SiteServer -namespace root\SMS\site_M02 -class SMS_UpdateComplianceStatus ` -Filter "CI_ID='$SUCIID' AND Status='2'" | Select-Object -Property MachineID,Status,LastStatusCheckTime $MachineIDs | ft -au MachineID, @{ n = "Machine"; e = { Get-WmiObject -computername $SiteServer -namespace root\SMS\site_M02 -class SMS_R_System -Filter "ResourceID='$($_.MachineID)'" | Select -exp Name }}

Всем привет! Кто на HTTPS переводил, как вы решали проблему недоверия при установке софта? Из PXE систему накатывает, дальше ребутается и уже не из PXE пытается Install Application, но судя по всему DP ему ничего не дает, так как он не в домене и не имеет клиентского сертификата, который накатывается доменным машинам политикой.

так и решали в домен, потом софт

Ну вот я этот вариант тоже сейчас пытаюсь продвинуть, но ведущие беснуются на бюрократию и т.д. Окей ) Спасибо.

Ну вот, а ты боялся, что не получится

Кто-нибудь настраивает Intel AMT через SCCM? Чет там дырку нашли, что пароль один. И если есть физ.доступ то можно понастроить всякое.

Кто готов побыть подрядом? Надо развернуть COmmunigate pro

Ну вот я этот вариант тоже сейчас пытаюсь продвинуть, но ведущие беснуются на бюрократию и т.д. Окей ) Спасибо.

там прям в дефолтной TS сначала ввод в домен, потом софт. Только так

там прям в дефолтной TS сначала ввод в домен, потом софт. Только так

да, прописал в вариабл OSDComputerName, что б руками вводили при установке. У меня на тестовых виртуалочках почему-то и без этого работает, у техподдержки на железе - нет.

? Connecting... ? login: Andrey Milovanov (@Tremorus) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

да, прописал в вариабл OSDComputerName, что б руками вводили при установке. У меня на тестовых виртуалочках почему-то и без этого работает, у техподдержки на железе - нет.

много чего может быть... логи надо смотреть, на что ругается может у вас там виланы какие отдельные для этого, и по старой доброй привычке с зарубленным инетом и не доступным crl

Обе сети здесь. Причем еще вчера одна поставилась, сегодня уже нет. На тестовых по прежнему все прекрасно. Ошибка

Такая же была на тестовых, но SMSMP= в настройках клиента решила вроде эту проблему. На тестовых, опять же.

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - коды завершения - Бэкап сайта - SCCM current brunch проблеммы с установкой WIN 10 - Management point error Message ID 4909 - Ошибка при установке - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая - Точка управления не отвечает на HTTP-запросы. HTTP: 500, Internal Server Error

А есть ограничение на количество SUP при условии использования одной БД? Я где то встречал что 4)

ну и коллекцию на апдейт select SMS_R_SYSTEM.ResourceID,SMS_R_SYSTEM.ResourceType,SMS_R_SYSTEM.Name,SMS_R_SYSTEM.SMSUniqueIdentifier,SMS_R_SYSTEM.ResourceDomainORWorkgroup,SMS_R_SYSTEM.Client from SMS_R_System inner join SMS_G_System_INSTALLED_SOFTWARE on SMS_G_System_INSTALLED_SOFTWARE.ResourceId = SMS_R_System.ResourceId where SMS_G_System_INSTALLED_SOFTWARE.ARPDisplayName like "Cisco AnyConnect Secure Mobility Client" and SMS_G_System_INSTALLED_SOFTWARE.ProductVersion < '4.5.02033'

а в коллекцию с таким запросом попадут устройства вообще без anyconnect?

нет

незнаю правда зачем там like

Печально, мне бы ещё парочку)

Есть подозрение что можно больше, а это рекомендация :) Но врядли кто проверял

А нафига столько фронтэндов?

В разных регионах sup

Один праймари сайт

Так на WID-е пусть живут как отдельные

Я хотел сделать чтобы при переключении небыло большого трафика

Ну или в центре делаем N штук со своей базой, к ней же еще 3*N регионов прицеплены

А между этими N попилить границами и привязать

Есть над чем подумать, если общая база, то при переключении не такой большой трафик даже если целый регион переключается на другой sup. А вот трафик полной синхронизации огромен. Если есть машин 600, то пиши пропало.

машин 600 ни о чем

сложно начинается когда тысяч 20 клиентов из жаркой Индии вдруг приползли

Да наконец то, и про сертификаты не забыли даже https://blogs.technet.microsoft.com/exchange/2018/01/30/now-your-enterprise-mobility-management-solution-can-be-used-to-simply-set-up-and-configure-outlook-for-ios-and-android-for-exchange-on-premises/

Коллеги, в 1710 обещали вернуть галочки в software center на компе у пользователя? Что бы проставить галочки на установку несколько ПО.

Может эту фичу отдельно где то включить нужно?)

Кто нибудь заморачивался с этим?

https://docs.google.com/spreadsheets/d/1wSChjiFCv4uvGHiynJsBuchowga5sulvCrYDzFT9aO0/edit?usp=sharing

А сделайте это табличку закрепленным сообщением в чате. Пусть все видят.

Тогда в чате сообщений больше не будет

)))) будут только добавлять

нет, чат тогда в таблице будет

/search@SystemCenter_Bot

Ахаха, нет, здесь не прокатит, пиши в приват мне.

/search@SystemCenter_Bot

Я б ответил тебе, но давай лучше в приват

Кто-нибудь настраивает Intel AMT через SCCM? Чет там дырку нашли, что пароль один. И если есть физ.доступ то можно понастроить всякое.

Прям никто никто? безопасники проснулись. оказывается можно настроить Intel AMT без всяких паролей

ERROR: S client not available

вопрос то в чём?

в том что ненастроенный АМТ можно настроть без пароля?

Configuration Manager news: Microsoft Cloud App Security integrates with third party Data Loss Prevention solutions https://cloudblogs.microsoft.com/enterprisemobility/2018/01/30/microsoft-cloud-app-security-integrates-with-third-party-data-loss-prevention-solutions/ MS Teams & SharePoint Online: Some Disintegrations! Part 3 http://www.windowsmanagementexperts.com/ms-teams-sharepoint-online-some-disintegrations-part-3/ms-teams-sharepoint-online-some-disintegrations-part-3.htm Reassign DPs Offset Days Phased Deployments with SCCM 1801 https://www.anoopcnair.com/reassign-dps-offset-days-phased-deployments-sccm-1801/ Prepare for Co-Management: Migrate Intune Devices without user affinity https://www.ronnipedersen.com/2018/01/30/co-management-migrate-devices-without-user-affinity/ Enable password reset from the login screen https://www.petervanderwoude.nl/post/enable-password-reset-from-the-login-screen/ How to Enable Azure Rights Management PowerShell Module in to your PC https://methmal132.wordpress.com/2018/01/30/how-to-enable-azure-rights-management-powershell-module-in-to-your-pc/

в том что ненастроенный АМТ можно настроть без пароля?

ага (

ну настройте :)

там в принципе не сложно инвентаризация + пакет + таск сиквенс + сертификаты...

заодно и профит с этого получите

тока сразу с SCS начините разбираться

т.е. ненастроенным можно как-то поуправлять без ручного захода в биос?

да

ну вы провижинг когда делаете - не куда не заходите

хотя могу путать, не разбирался особо

вот тут https://software.intel.com/en-us/articles/remote-configuration-for-intel-amt сказано что без ручного участия или участия производителя железа никак (

Привет! Подскажите в TS в Command Line можно 2 команды давать? Их как разделять?

Доброе утро! После обновления sccm до 1710 перестал выполняться скрипт на обновление типа развертывания. Команда следующая: Set-CMDeploymentType -ApplicationName $ApplicationName -DeploymentTypeName $DeploymentTypeName -MsiOrScriptInstaller -ContentLocation $pathprogram -Detec tDeploymentTypeByCustomScript -ScriptType Powershell -ScriptContent $Script

выходит такая ошибка: Set-CMDeploymentType : Недопустимое свойство: объект Application(ScopeId_F533FB38-316A-4001-BABA-DFE79EBEFEFC:Application_d1c47d0a-dfe2-49c5-8d29-c7fb2aa08d2b:62) , свойство DeploymentTypes.DeploymentTypes[0].Installer.Installer.UninstallContent: Uninstall Content not found in Contents collection

может кто сталкивался?

Привет! Подскажите в TS в Command Line можно 2 команды давать? Их как разделять?

cmd /c command1 & command 2

Доброе утро! После обновления sccm до 1710 перестал выполняться скрипт на обновление типа развертывания. Команда следующая: Set-CMDeploymentType -ApplicationName $ApplicationName -DeploymentTypeName $DeploymentTypeName -MsiOrScriptInstaller -ContentLocation $pathprogram -Detec tDeploymentTypeByCustomScript -ScriptType Powershell -ScriptContent $Script

The cmdlet 'Set-CMDeploymentType' has been deprecated and may be removed in a future release. The cmdlet 'Set-CMScriptDeploymentType/Set-CMMsiDeploymentType' may be used as a replacement.

блин ) переписывать сейчас)

спасибо)

Ну вот, а ты боялся, что не получится

имхо. И если хотите поменять деплойтайп - надо новый делать а не с msi на script переделывать

имхо. И если хотите поменять деплойтайп - надо новый делать а не с msi на script переделывать

А нет смысла его менять ) Даже если DT MSI, можно задать любую команду на установку и любой детекшен

Я если честно, ваще не понимаю зачем эти хендлеры (MsiHandler.dll, ScriptHandler.dll etc) нужны для полноценных ОС. Для мобильных устройств понятно

вот тут https://software.intel.com/en-us/articles/remote-configuration-for-intel-amt сказано что без ручного участия или участия производителя железа никак (

The set-up and configuration process in SMB Mode is primarily manual, requiring an administrator to physically visit a machine, enable the AMT device, and enter configuration data using a series of BIOS screens Но дальше идет раздел - "The Remote Configuration Process" Где говориться что ОЕМ-щики могут преднастроить ваше устройство и из системы, через HECI Driver: The Host Embedded Controller Interface (HECI) Driver enables communication between the host OS and the Intel AMT device in the client computer. HECI is bi-directional, and either the host or Intel AMT firmware can initiate transactions. In addition, transactions can be completed asynchronously by the firmware and then synchronized later.

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Прекращение обновлений старых версий ОС Windows на ПК с процессорами нового поколения - коды завершения - Бэкап сайта - SCCM current brunch проблеммы с установкой WIN 10 - Management point error Message ID 4909 - Ошибка при установке - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая

имхо. И если хотите поменять деплойтайп - надо новый делать а не с msi на script переделывать

верно! ) исторически сложилось. Сейчас как раз самое то изменить ! )

А нет смысла его менять ) Даже если DT MSI, можно задать любую команду на установку и любой детекшен

Пошик не даёт похоже

Пошик не даёт похоже

Логично, это и в консоли нельзя сделать

Коллеги, подскажите пожалуйста кто как лицензирует sccm

Майкрософт у деньги платим