хм. а можно ссылку, как это надо настраивать именно на sccm? я по гайду делал на технете, там именно gpo - рекомендованный вариант.

When the software update point is installed and synchronized, a site-wide machine policy is created that informs client computers that Configuration Manager software updates was enabled for the site. When a client receives the machine policy, a compliance assessment scan is scheduled to start randomly within the next two hours. When the scan is started, a Software Updates Client Agent process clears the scan history, submits a request to find the WSUS server that should be used for the scan, and updates the local Group Policy with the WSUS server location.

Ключевое в конце: local group policy

https://docs.microsoft.com/en-us/sccm/sum/understand/software-updates-introduction#BKMK_DeploymentWorkflows

блин. мужики, а ee2 лечится как-нибудь?

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - SCCM - возможность выбора форматирования и разбивки диска вручную при запуске последовательности задач - Установка клиента SCCM на Контроллеры Домена - Complianec(ADV180002 - Speculative Execution Side-channel Vulnerabilities) error - Корректное возобновление работы WSUS после удаления SCCM 2012 - Бэкап сайта - SCCM current brunch проблеммы с установкой WIN 10 - Management point error Message ID 4909 - Ошибка при установке

я помню, что там чот про cbs/sxs было и фиксилось в редких случаях sfc / dism, а в остальных - реинсталлом ?

чтобы sfc/dism фиксил ему исходные, не достающие файлы нужны правильных версий можно их самомуподкидывать, а можно сослаться на онлайн репозиторий

@quantum_yupiter давайте вернёмся к вопросу почему остаётся в кэше муссор?

катил кто-нибудь последний itunes? что-то указываешь ему в orca IAcceptLicense на Yes, а он все равно при запуске спрашивает

@quantum_yupiter давайте вернёмся к вопросу почему остаётся в кэше муссор?

Если в ccmcache, то почему бы и нет? Размер кэша превышен?

катил кто-нибудь последний itunes? что-то указываешь ему в orca IAcceptLicense на Yes, а он все равно при запуске спрашивает

а предыдущий дист есть?

есть

дай глянуть

тебе msi itunes?

Эээ Наверно

Если в ccmcache, то почему бы и нет? Размер кэша превышен?

нет

Ну тогда пакеты оттуда уйдут, как их иной пакет вытеснит

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - SCCM - возможность выбора форматирования и разбивки диска вручную при запуске последовательности задач - Установка клиента SCCM на Контроллеры Домена - Complianec(ADV180002 - Speculative Execution Side-channel Vulnerabilities) error - Корректное возобновление работы WSUS после удаления SCCM 2012 - Бэкап сайта - SCCM current brunch проблеммы с установкой WIN 10 - Management point error Message ID 4909 - Ошибка при установке

Добрый день! Подскажите! Узнать кто и что в коллекции изменил. Кто нашел по отчету

All message id. А вот что правили нигде не видно

Видимо в типовом функционале этого нет? Или все таки можно узнать какие изменеия вносили?

Добрый день! Подскажите! Узнать кто и что в коллекции изменил. Кто нашел по отчету

Кто - можно, а что - нет

нет

Смотрите сообщения аудита

А что то можно сделать чтобы видеть все таки кто?

Т.е что :)

По аудиту только кто делал видно. Верно?

По аудиту только кто делал видно. Верно?

По аудиту видно кто модифицировал коллекцию

А как - не видно

Понял. Жаль

Звонишь ему и говоришь, слыш ты, ты тут давеча, в 22-30 коллекцию модифицировал, что ты там поменял? У нас в Москве все DCS перезалились на Windows 10

Да да. Старый дедовский метод :)

Звонишь ему и говоришь, слыш ты, ты тут давеча, в 22-30 коллекцию модифицировал, что ты там поменял? У нас в Москве все DCS перезалились на Windows 10

Йеее

Да да. Старый дедовский метод :)

Терморектальный криптоанализатор можно применить для достоверности

Это уже к безопасникам.

Для того чтобы узнать какие были изменения логи не нужны, нужен утюг и паяльник

Логи перезатираются, особенно если это лог провайдера)

Геленджик?

Геленджик?

Ага, придорожная забегаловка по пути в муйнэ

Здорово там :)

?

Вот это порадовало )))

4* все дела :)

ага, классная игруха у пацана :)

Да дети любят в песочке покопаться ?

Так, Дима

Так, Дима

?

When the software update point is installed and synchronized, a site-wide machine policy is created that informs client computers that Configuration Manager software updates was enabled for the site. When a client receives the machine policy, a compliance assessment scan is scheduled to start randomly within the next two hours. When the scan is started, a Software Updates Client Agent process clears the scan history, submits a request to find the WSUS server that should be used for the scan, and updates the local Group Policy with the WSUS server location.

ну собсна так и происходит. в домене ещё в ноябре, при установке sccm сгенерилась глобальная политика Configuration Manager Client Installation, в ней заданы все параметры WU для компьютера. других политик, настраивающих WU, в домене нет.

ну собсна так и происходит. в домене ещё в ноябре, при установке sccm сгенерилась глобальная политика Configuration Manager Client Installation, в ней заданы все параметры WU для компьютера. других политик, настраивающих WU, в домене нет.

Ещё раз, агент конфигурирует локальную политику

К доменной он доступа не имеет

А вот это вы зря, уберите из GPO адрес сервера и проверьте, что работает скан обновлений (по отчёту из категории Software Updates - Scan)

ну вот смотрите. я убрал адрес сервера из реестра на конкретном этом сервере, который обновляться не хочет

теперь он выдаёт FATAL: GetIdentUrlFromRedirector, err = 0x80070057

мож полностью раздел WindowsUpdate удалить?

ну, в смысле HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

Ещё раз, агент конфигурирует локальную политику

вот эту локальную политику?

или я тупо не то смотрю?

ну, в смысле HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\WindowsUpdate

Не надо

или я тупо не то смотрю?

Гляньте rsop.msc или gpedit.msc

В secedit только безопасность

ну вот смотрите. я убрал адрес сервера из реестра на конкретном этом сервере, который обновляться не хочет

Если из реестра убрать, а gpo не снять - это не поможет

Надо убрать gpo и дёрнуть software update scan на агенте, в scanagent.log должно все успешно пройти

спасибо, сейчас попробую)

Спасибо в карман не положишь

ERROR: S client not available

оО какой корыстный бот ?

?

Иди ойтифлуд ?

Надо убрать gpo и дёрнуть software update scan на агенте, в scanagent.log должно все успешно пройти

убрал gpo (отключил), грохнул в реестре весь подраздел, сделал gpupdate - он сгенерился заново, но уже со своими параметрами. rsop показывает, что они из local security policy. scanagent говорит, что всё теперь ок

но обновлений в win update так и нет. чо за хрень...

убрал gpo (отключил), грохнул в реестре весь подраздел, сделал gpupdate - он сгенерился заново, но уже со своими параметрами. rsop показывает, что они из local security policy. scanagent говорит, что всё теперь ок

Отлично

но обновлений в win update так и нет. чо за хрень...

А там и не должно быть

Configuration Manager news: Blog Post: SCCM Run Scripts – Pre-release feature http://wmug.co.uk/wmug/b/peter_egerton/archive/2018/02/12/sccm-run-scripts-pre-release-feature EMS news roundup: January 2018 https://cloudblogs.microsoft.com/enterprisemobility/2018/02/12/ems-news-roundup-january-2018/ How to control both MDM and GPO settings on Windows 10 https://osddeployment.dk/2018/02/12/how-to-control-both-mdm-and-gpo-settings-on-windows-10/ Adding Windows 10 Version, BIOS Mode and Secure Boot State to BGInfo https://miketerrill.net/2018/02/11/adding-windows-10-version-bios-mode-and-secure-boot-state-to-bginfo/ True Control Center for SCCM Admin and L1 Teams https://www.anoopcnair.com/true-control-center-sccm-admin-l1-teams/ Migrate to Microsoft Intune from another MDM solution http://gerryhampsoncm.blogspot.com/2018/02/migrate-to-microsoft-intune-from.html Process flow of Automatic Client Push Installation from System Discovery to Registration https://karthickjokirathinam.com/2018/02/11/process-flow-of-automatic-client-push-installation-from-system-discovery-to-registration/ Conditional access and Windows 7 domain joined devices https://www.petervanderwoude.nl/post/conditional-access-and-windows-7-domain-joined-devices/ How can I enable the diagnostic prompt for Windows 10 upgrades in Windows 10 v1703 and later https://www.niallbrady.com/2018/02/12/how-can-i-enable-the-diagnostic-prompt-for-windows-10-upgrades-in-windows-10-v1703-and-later/

но обновлений в win update так и нет. чо за хрень...

а в software center есть?

Обновления появятся в software center: пересечение множеств нужных и развернутых обновлений - в соответствии с настройками развёртывания

а как тогда мониторить, что сервер не ребутнётся в неожиданный момент?

а как тогда мониторить, что сервер не ребутнётся в неожиданный момент?

Настройками при деплое

дане, я понимаю, что настройками. где смотреть, что они применены?

в policy в суппорт центре оно есть же? должно быть?

Обновления появятся в software center: пересечение множеств нужных и развернутых обновлений - в соответствии с настройками развёртывания

нету чот. походу политики не применяются, суппорт центер ругается на это: Synchronous message returned a null or empty reply. This generally indicates a failure to process the message at the management point.

в policy в суппорт центре оно есть же? должно быть?

Должно, но кто ж такое читает)

В Deployment Monitoring Tool поудобнее, ну или на вкладке content в support Center

нету чот. походу политики не применяются, суппорт центер ругается на это: Synchronous message returned a null or empty reply. This generally indicates a failure to process the message at the management point.

Связи с MP нет?

Коллеги, у меня вопрос. У Аппликешена есть Requirements. Учитываются ли они при деплое с удалением?

Коллеги, у меня вопрос. У Аппликешена есть Requirements. Учитываются ли они при деплое с удалением?

Да.

А как ещё выбрать каким DT удалять?)

Если их много

хм

Ладно, тогда придётся разрулить коллекциями

Можно сделать ДТ с низким приоритетом без реквайрментов

Костыль конечно

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Установка клиента SCCM на Контроллеры Домена - Complianec(ADV180002 - Speculative Execution Side-channel Vulnerabilities) error - Корректное возобновление работы WSUS после удаления SCCM 2012 - Бэкап сайта - SCCM current brunch проблеммы с установкой WIN 10 - Management point error Message ID 4909 - Ошибка при установке - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса

Коллеги, почему policy assignment может глючить? и фаерволл уже отключил, и Endpoint Protection, а всё равно ошибка

причём ошибок-то он не показывает, если открыть