Вопрос по внутренней логике SCCM 2012 R2 SP1. Есть Boundary Group. Есть 2 DP - один Fast, один Slow. В деплоях все разрешено, обе галки стоят. Вопрос - какую ДП клиент выберет - рандомно или Fast? В доках по этому поводи нифига не написано.

Не совсем рандомно: клиент получит обе DP в списке

вот да. получит обе. а как выберет? рандомно?

А что с ними делать - выберет по своему внутреннему разумению: какая ближе с точки зрения сети (подсеть, АД-сайт, домен)

Была статья, помню..

то есть Slow или Fast в данном случае не имеет занчения?

именно настройка

то есть Slow или Fast в данном случае не имеет занчения?

Имеет, но на уровне деплоймента

в деплое все разрешено

Вот именно

в целом, вопрос про приоритизацию

https://morecomputerstuff.wordpress.com/2015/06/11/configmgr-distribution-point-priority/

Прокатит ли метод?

ссылка на блоги технета дохлая...

Это другое совсем

Это про то, какие DP выбирает сайт-сервер для раскладывания контента в первую очередь

А не про клиента

Клиентом можно управлять только через границы

Ну и в 1610 прикрутили соседние группы границ

Это про то, какие DP выбирает сайт-сервер для раскладывания контента в первую очередь

точно, слишком быстро читал..

@quantum_yupiter спасибо

Не за что, ну лучше будет, если ты и на @microsoftrus подпишешься

Кто знает в какой таблице лежит content location для applications? Для пакетов нашел, для прог не могу.

Кто знает в какой таблице лежит content location для applications? Для пакетов нашел, для прог не могу.

v_Package?

v_Package?

Там для пакетов, для программ там я не увидел, сейчас еще раз гляну, мало ли

Программы там есть, но путь к pkgSourcePath пустой

А что с ними делать - выберет по своему внутреннему разумению: какая ближе с точки зрения сети (подсеть, АД-сайт, домен)

https://technet.microsoft.com/en-us/library/bb632366.aspx If the client is on a fast network boundary, the management point identifies the distribution points from its own site and marks them as "local". ... The order in which clients try to connect to distributions point is the following, first for distribution points marked local (if any) and then for distribution points marked remote: Distribution points on the same IP subnet as the client Distribution points in the same Active Directory site as the client Remaining distribution points То есть, таки есть разница... Если в 2012 ничего не изменилось, конечно.

Кстати, да, @quantum_yupiter призываю тебя

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Корректное возобновление работы WSUS после удаления SCCM 2012 - Прекращение обновлений старых версий ОС Windows на ПК с процессорами нового поколения - коды завершения - Бэкап сайта - SCCM current brunch проблеммы с установкой WIN 10 - Management point error Message ID 4909 - Ошибка при установке - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса

https://technet.microsoft.com/en-us/library/bb632366.aspx If the client is on a fast network boundary, the management point identifies the distribution points from its own site and marks them as "local". ... The order in which clients try to connect to distributions point is the following, first for distribution points marked local (if any) and then for distribution points marked remote: Distribution points on the same IP subnet as the client Distribution points in the same Active Directory site as the client Remaining distribution points То есть, таки есть разница... Если в 2012 ничего не изменилось, конечно.

Ооо, значит я соврал. Разница есть, спасибо за уточнение!

Ну вот, а ты боялся, что не получится

Программы там есть, но путь к pkgSourcePath пустой

https://www.anoopcnair.com/configmgr-sccm-2012-custom-reports-for-list-of-applications-deployment-types-and-content-source/

Кто знает в какой таблице лежит content location для applications? Для пакетов нашел, для прог не могу.

Нужен Source для DT?

Нужен Source для DT?

Спс, Сергей уже кинул годноту)

https://www.anoopcnair.com/configmgr-sccm-2012-custom-reports-for-list-of-applications-deployment-types-and-content-source/

Спасибо! :)

Пожалуйста!

ну в вашем случае - деплой на пользователя и переменные пользовательские, т.е. все верно, скрипт нужен Я просто читаю и думаю почему я сделал такие не верные выводы тогда...

ДА! точно нужно! Благодарю! задетектил файл у пользователя на раб столе методом скрипта! Работает!

Добрый день! Подскажите! Сейчас в политике настройек клиента Powershell execution policy all signed и соответственно powershell в детект скриптах так просто не работает. Думаю включить. Но возникает много вопросов. Например если выбрать Bypass это вообще на всю систему подействует? Не только на детект. Как тут лучше сделать?

Лучше - подписывать скрипты Но все забивают Политика (клиента) только на запуск клиентом ccm.

Понял.

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Обновление Windows 10 через SCCM - Ошибка на этапе развёртывания операционной системы has failed with the error code (0x80004005) - после переустановки OC не устанавливается клиент sccm - Не работает RightClickTool в SCCM 2012 R2 SP1 - Корректное возобновление работы WSUS после удаления SCCM 2012 - Прекращение обновлений старых версий ОС Windows на ПК с процессорами нового поколения - коды завершения - Бэкап сайта

мс коннект - всё

мс коннект - всё

Ога

Feedback Hub!

Я вчера даже баг открыл

круто

Правда у меня не получилось сделать его публичным )

надо будет как нить попробовать всяких мелочей полно на исправление

Вот мой Since ConfigMgr 2007 we record Audit Status Message (ASM) only when we finish "Delete Special" operation in the Console (== call SMS_Collection:DeleteAllMembers WMI method), as documented in BUG/XXXXXX. If a user accidentally deletes a huge Collection with Members, the deletion may take a lot of time internally (since we run SQL DELETE FROM SYSTEM_DISC one by one). During that time a lot of things may happen, that disrupt that operation (e.g. the SMS Provider or server may be restarted), so the corresponding ASM will never get recorded. This provides huge security risk and makes Root Cause Analysis almost not possible: SMSProv.log usually rolls over very fast. IMHO, the ASM must be recorded BEFORE and AFTER calling DeleteAllMembers method. Also the SMSv5 ASM itself is only "User XXX deleted all of the resources that belong to collection YYY (ZZZ000FF).", without mentioning how many resources were actually deleted.

Захотите подгадить начальству и/или админам SCCM - пользуйтесь )

Я вчера даже баг открыл

жаль все ссылки теперь х.з как искать

Там шарить можно

Кнопка есть сверху справа

feedback-hub:?contextid=928&feedbackid=c5a8a732-027d-4db9-bf2a-256429b8f53e&form=1&src=1 Вот такое

Ну и aka.ms линки можно генерить

да не... старый ссылки на коннект

да не... старый ссылки на коннект

Это да, печально

Feedback Hub!

Он только приложением?

Ага

Вот мой Since ConfigMgr 2007 we record Audit Status Message (ASM) only when we finish "Delete Special" operation in the Console (== call SMS_Collection:DeleteAllMembers WMI method), as documented in BUG/XXXXXX. If a user accidentally deletes a huge Collection with Members, the deletion may take a lot of time internally (since we run SQL DELETE FROM SYSTEM_DISC one by one). During that time a lot of things may happen, that disrupt that operation (e.g. the SMS Provider or server may be restarted), so the corresponding ASM will never get recorded. This provides huge security risk and makes Root Cause Analysis almost not possible: SMSProv.log usually rolls over very fast. IMHO, the ASM must be recorded BEFORE and AFTER calling DeleteAllMembers method. Also the SMSv5 ASM itself is only "User XXX deleted all of the resources that belong to collection YYY (ZZZ000FF).", without mentioning how many resources were actually deleted.

ничё не понял

всем привет был ли у когото опыт установки клиента на машину стороннего домена?

ничё не понял

Глубокие детали работы продукта )

всем привет был ли у когото опыт установки клиента на машину стороннего домена?

Ага

Ага

Сертификат юзал?

Сертификат юзал?

И такое бывало

И такое бывало

а что делать с суфксом машины? ссм подставляет суфикс своего доменна

Фсмысле? О чём речь?

ERROR: S client not available

Фсмысле? О чём речь?

когд создаеться учетка ПК в AD, какой у неё должен быть окончание FQDN? Домена CCMа или домена в котором находиться ПК

Может кто подскажет... Вопрос про SUP, сейчас 4 SUP которые используют общую БД, клиенты между ними переключаются относительно безшовно и не будоражат региональные каналы. Появилась потребность подключить еще ряд регионов но тут вопрос. ПО рекомендациям нельзя делать больше 4 SUP использующих одну БД. Если делать отдельно стоящие SUP с WID, то я переживаю что при переключении забьются каналы между регионами. Как лучше быть то? запретить переключаться между SUP которые с WID или подключить их к существующим SUP (с общей базой) там без фул синка трафика не так много...

когд создаеться учетка ПК в AD, какой у неё должен быть окончание FQDN? Домена CCMа или домена в котором находиться ПК

Для ConfigMgr это не важно, хоть вообще воркгруппная машина

Агенту надо только указать к какому сайту подцепляться и где MP тем или иным способом. Ну и машина должна доверять веб-сертификату MP

И по умолчанию должна иметь возможность CRL проверить

Может кто подскажет... Вопрос про SUP, сейчас 4 SUP которые используют общую БД, клиенты между ними переключаются относительно безшовно и не будоражат региональные каналы. Появилась потребность подключить еще ряд регионов но тут вопрос. ПО рекомендациям нельзя делать больше 4 SUP использующих одну БД. Если делать отдельно стоящие SUP с WID, то я переживаю что при переключении забьются каналы между регионами. Как лучше быть то? запретить переключаться между SUP которые с WID или подключить их к существующим SUP (с общей базой) там без фул синка трафика не так много...

С другой стороны спрошу - а зачем в принципе столько SUP?

SUP тянет довольно много клиентов...

Раз несколько супов использую 1 БД - зачем их вообще разделять? Ну это вопрос религии или безопасников?

Может кто подскажет... Вопрос про SUP, сейчас 4 SUP которые используют общую БД, клиенты между ними переключаются относительно безшовно и не будоражат региональные каналы. Появилась потребность подключить еще ряд регионов но тут вопрос. ПО рекомендациям нельзя делать больше 4 SUP использующих одну БД. Если делать отдельно стоящие SUP с WID, то я переживаю что при переключении забьются каналы между регионами. Как лучше быть то? запретить переключаться между SUP которые с WID или подключить их к существующим SUP (с общей базой) там без фул синка трафика не так много...

Дельта синк же копеечный, фулл синк массовый по сути авария.

Вот да, куда столько?

SUP тянет довольно много клиентов...

Чтобы не нагружать каналы

Если у вас не писот тыщ клиентов - то это лишнее

Возможно меня напугал трафик полной синхронизации ?

Чтобы не нагружать каналы

Дык дельта синк - это 10-100 кб

Возможно меня напугал трафик полной синхронизации ?

А вот он да - до 30 Мб

Чтобы не нагружать каналы

Тут, видимо, без бутылки не разобраться )))

трафик в любом случае будет. хоть до суп, хоть от суп до бд

первичная синхра - задница, это да

ВСУС умный, кэшировать умеет

ВСУС умный, кэшировать умеет

это про что щас?

это про что щас?

Трафик WSUS->DB будет чуток меньше, чем клиенты ->WSUS

а он ваще есть? клиенты вроде как состояние отправляют через MP

или я уработался )

а он ваще есть? клиенты вроде как состояние отправляют через MP

Есть, конечно. Клиенты сканируются относительно WSUS чтобы понять какие апдейты им нужны

А на MP отчитываются о том, что поняли )

Сайт забирает данные в итоге из всуса или из state messages?

вроде бы ему пофиг на всус

Из state messages

ну вот. на рисунке нет обратного трафика на всус

тока реквест ))

очепятка?