в питонячем чатике 5к

ну мы знаем самую игру в которую все играют

поэтому в чятике питона 5к

? Connecting... ? login: Aleksandr Rybarchuk (@rybarchuk) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

пс, посоны хочу обновить CAS с 2008r2 до 2012r2

если делаю на живую, какова вероятность всё похерить?)))

50/50))

если делаю на живую, какова вероятность всё похерить?)))

соблюдай методику, сделай лабу с копией своего сервера - и протестируй если бы шансы были плохие метод бы давно забраковали

вон тем же виимом можно быстро лабу собрать изолированную

да

мы ДПМ-ом + репликой хайпервишной, много ручками делать - но что-то простое быстро делается

лабу... в кластере, где надо обновлять ресурсов совсем-совсем нет а если в другой ЦОД тянуть, то канал всего мегабит 50-60

найди комп с 16+ гигами оперативы и ссд

Доброго времени суток! подскажите, что бы SUP видел обновления для Windows Defender Antivirus, нужна ли роль Endpoint Protection?

привет - нет

только не понимаю какой в этом смысл

только не понимаю какой в этом смысл

в чем ? в WinDefender?

это же просто метаданный из wsus, SCEP тут как бы непричём, управлять не сможете

привет - нет

спс.

ааа.. всё врубился я чёт ендпоинт слово увидел а дефендер - нет :)

я вот не могу понять.. помогите разобраться, имеется парк ПК, на ПК установлен Антивирус Касперского, сейчас выкатили СЗ на установку обновы для WinDefender (KB2267602) Обновления на ПК ставятся через SCCM SUP. Мысль у меня такая.... зачем ставить обнову на ПК для WinDefender если есть на ПК Антивир Каспер?

рольи на SCCM Endpoind Protection нету.

имеет ли смыл проливать обновления на WinDefender если уже стоит на ПК Касперский?

и нужно ли разворачить роль Endpoin Protection? что бы накатывать обновления для Windows Defender. или достаточно SUP?

Configuration Manager news: SCCM Reports Manager Tool https://www.systemcenterdudes.com/sccm-reports-manager-tool/ Basic User Editing Script http://norphus.co.uk/2018/04/basic-user-editing-script/ Speaking Global Azure Bootcamp 2018 Bangalore https://www.anoopcnair.com/speaking-global-azure-boot-camp-2018-bangalore/ Get Windows AutoPilot device information of Microsoft Intune managed devices https://www.petervanderwoude.nl/post/get-windows-autopilot-device-information-of-microsoft-intune-managed-devices/

имеет ли смыл проливать обновления на WinDefender если уже стоит на ПК Касперский?

Нет, если Касперский покрывает функционал дефендера

а еще лучше снести дефендер как роль. или отключать через гпо

и нужно ли разворачить роль Endpoin Protection? что бы накатывать обновления для Windows Defender. или достаточно SUP?

Он для политик

а то скоро будешь наблюдать как касперский жрет 60% проца и дефендер 40

апдейты и так можно накатывать

любят они это

а еще лучше снести дефендер как роль. или отключать через гпо

ты же говорил что если снести дефендер то хуй потом апдейты поставишь

ага, понятно. роль только что бы рулить политиками.

ты же говорил что если снести дефендер то хуй потом апдейты поставишь

там тоньше юмор

если у тебя нет антивируса совсем

аааа

в интернетах читал что уязвимость срабатывает когда он сканирует определенные файлы (Defender) так что думаю правильно отрубить его, при живом Каспере.

да закрыли ее сто лет назад

просто два антивируса на 1 компе это за гранью добра и зла

это да.

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - WsusPool отъедает RAM на сервере SCCM - В оснастке SCCM 2016 в разделе "Отчеты" не отображаются все необходимые отчеты - Windows 10 1709 BITS SCCM отпали клиенты - Management point error Message ID 4909 - Ошибка при установке - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая - Точка управления не отвечает на HTTP-запросы. HTTP: 500, Internal Server Error

Если один из них не работает, то зачем ему обнова?

) и я как бы про тоже. но местная безопастность считает иначе. пусть мол два работают.

по класике. что бы оперативы не хватало для вируса. ?

Так подскажите им, что есть ещё куча бесплатных антивирусов их тоже можно установить, а то два мало

) и я как бы про тоже. но местная безопастность считает иначе. пусть мол два работают.

В таком случае можно с них и начать. Безопасность должна быть безопасной. Пусть на себе прочувствуют всю мощь двух работающих антивирусов. Через пару дней взвоют.

Вово

Расписание синхронизируй главно

да, чтобы все сканировать начинали в одно и тоже время

Привет! При обновлении приложения (msi инсталлятор) командой Update content, код продукта в detection method тоже обновляется?

Прежде файл меняется на новый

Привет! При обновлении приложения (msi инсталлятор) командой Update content, код продукта в detection method тоже обновляется?

Нет

Надо менять руками

Нет

Спасибо ?

Спасибо в карман не положишь

МожеТ лучше тогда создавать новый deployment types?

А старый удалять

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - WsusPool отъедает RAM на сервере SCCM - В оснастке SCCM 2016 в разделе "Отчеты" не отображаются все необходимые отчеты - Windows 10 1709 BITS SCCM отпали клиенты - Management point error Message ID 4909 - Ошибка при установке - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая - Точка управления не отвечает на HTTP-запросы. HTTP: 500, Internal Server Error

? Connecting... ? login: Stalkerss (@Stalkerss) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Добрый вечер, подскажите пожалуйста , кто-то добавлял в TS дополнительные языки (keyboard layout), интеграция в стему для ВСЕХ кто бы не залогинился?

PowerShell.exe -Command Set-WinUserLanguageList -LanguageList en-US, ru-RU, uk-UA -Force Можно добавлять таким образом, но вопрос - как добавить для пользователей которые еще не залогинены в систему и система не знает о них, т.е. сделать по умолчанию для всей системы

Думается что через unnatend файл надо такое делать

У нас уже после с GPO приезжает

Думается что через unnatend файл надо такое делать

Не, думаю через Dism можно в режиме TS сделать в профиль default user

Dism /set-intl и вперёд

ERROR: S client not available

да ну, зачем, если штатно через unatended.xml можно

или тоже самое в CustomSettings.ini если интеграция с mdt

ща

<settings pass="oobeSystem"> <component name="Microsoft-Windows-International-Core" processorArchitecture="amd64" publicKeyToken="31bf3856ad364e35" language="neutral" versionScope="nonSxS" xmlns:wcm="http://schemas.microsoft.com/WMIConfig/2002/State" xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"> <InputLocale>en-US; ru-RU</InputLocale> <SystemLocale>ru-RU</SystemLocale> <UILanguage>ru-RU</UILanguage> <UserLocale>ru-RU</UserLocale> </component> </settings>

Файл надо хранить и доставлять. А команду dism /set-intl - нет

? Connecting... ? login: Barak Obamenko ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Вот тоже проблема :)

При таком файле унатендат по умолчанию русский язык будет на первом месте?

В панели управления\языки

На вин10

В панели управления\языки

англ

Файл надо хранить и доставлять. А команду dism /set-intl - нет

ну поскольку там много чего еще настроено, всё равно тащу :)

Да, и поэтому майкрософтовские приложения тоже по умолчанию становятся Англ

ну поскольку там много чего еще настроено, всё равно тащу :)

Кстати, а что еще кастомизировать стоит? А то я тренинг читаю, мне бы не помешали Real life examples, сам я файлы ответов не люблю

Да, и поэтому майкрософтовские приложения тоже по умолчанию становятся Англ

О да, в 10-ке незнаю зачем так сделали но да, поможет другой конфиг файл :) control.exe intl.cpl,,/f:"Windows10-LanguageOptions.xml"

https://support.microsoft.com/en-us/help/2764405/how-to-automate-regional-and-language-settings-in-windows-vista-window

Спасибо) т.е. это все таки можно поправить

Странные людишки помогают друг другу

О да, в 10-ке незнаю зачем так сделали но да, поможет другой конфиг файл :) control.exe intl.cpl,,/f:"Windows10-LanguageOptions.xml"

<ProtectYourPC>3</ProtectYourPC> Раньше со включенным вайфаем помогало разрешение в winpe, это правда не совсем то. для воркгруп, там особо и вариантов нет все в одно собрать С локальным админом возня какая то, @snowdeath чёта там мудрил... Чёт смотрю а ничего и не осталось, надо старые конфиги поискать

Кстати, а что еще кастомизировать стоит? А то я тренинг читаю, мне бы не помешали Real life examples, сам я файлы ответов не люблю

Камрад, уточнил за курсы по траблшутингу, вопрос, с какого лучше начинать - с клиентского или серверного. И требования к слушателям-уровень сложности, наш акк менеджер толком ничего сказать не может.

<ProtectYourPC>3</ProtectYourPC> Раньше со включенным вайфаем помогало разрешение в winpe, это правда не совсем то. для воркгруп, там особо и вариантов нет все в одно собрать С локальным админом возня какая то, @snowdeath чёта там мудрил... Чёт смотрю а ничего и не осталось, надо старые конфиги поискать

Мудил. И в блоге писал. Счас найду

<ProtectYourPC>3</ProtectYourPC> Раньше со включенным вайфаем помогало разрешение в winpe, это правда не совсем то. для воркгруп, там особо и вариантов нет все в одно собрать С локальным админом возня какая то, @snowdeath чёта там мудрил... Чёт смотрю а ничего и не осталось, надо старые конфиги поискать

Кстати да, вот с вайфаем дело

Protect your PC = 3 это отключение всех ползунков в режим офф, отключение телеметрии

http://www.sccm2012.ru/2017/05/osd-unattendedxml.html?m=1

Камрад, уточнил за курсы по траблшутингу, вопрос, с какого лучше начинать - с клиентского или серверного. И требования к слушателям-уровень сложности, наш акк менеджер толком ничего сказать не может.

Я ещё не смотрел как там поделили программу. На мой взгляд нужно начинать с того, что чаще беспокоит: проблемы инфраструктуры или операционные на клиентах

Кстати, а что еще кастомизировать стоит? А то я тренинг читаю, мне бы не помешали Real life examples, сам я файлы ответов не люблю

Только иногда они сильно спасают

Кстати да, вот с вайфаем дело

<HideWirelessSetupInOOBE>True</HideWirelessSetupInOOBE>

<HideWirelessSetupInOOBE>True</HideWirelessSetupInOOBE>

Угу, это уже есть в нашем курсе)

эх ваш бы контент да в паблик :)

@masyan вот те на... https://twitter.com/vladpetrosyan/status/983444057069416449?s=19

нормально )