подскажите пожалуйста, логи установки обновлений образов в каком файле искать?

нашел

всем спасибо

Всегда пожалуйста, @icebeerg

?

Добрый день. Ни у кого нет проблем с закачкой обновления 1802?

Возможно РКН?

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Инвентаризация программного обеспечения по файлу в SCCM 2012 R2 - проблема с инвентаризацией SCCM 2012 R2 - PXE на Windows 2016 Core - Обновление версии клиента SCCM - Отчеты аналитики активов. - Установка нескольких Distribution Point - SCCM + MDT на дополнительной точке распространения - проблема с распространением ПО

Возможно РКН?

Да вот думаю они ли

суть вопроса есть лес AD в одном из доменов развернут SCCM2012R2 настроены методы обнаружения ПК для определенного домена созданы границы для домена. Heartbeat отключено но почемуто в списке компьютеров появляются компютеры которые находятся во всем лесу так быть не должно. В логах обнаружил что метод обнвружения ПК в лесу MP_ClientRegistration помогите разобратся как отключить MP_ClientRegistration?

Те клиенты регистрируются после установки в тех краях, это не отключишь. Они присоединяются к твоему сайту, и появляются в базе.

Если не требуется управлять теми машинами, нужно прекратить их установку в таком случае. Надо разобраться, с какой строкой установки клиента (с какими аргументами) они устанавливаются. Какой там SITECODE указан?

что-то или кто-то их устанавливает, вероятно, с ключом установки SMSSITECODE=<код твоего сайта> либо SMSSITECODE=AUTO и твой сайт опубликован в их домене с их Boundaries на которых поставлена галка Enable site assigment

Благодарю за помощь

Всем кто помогал спс ? вроде как заработало, сделал ребут после установки клиента, и в самый конец битлокер добавил

а с credantional Guard кто-нибудь баловался? Я заметил что он изолирует УЗ пользователя, а NTLM хэш всеравн овидно

так и должно быть?

а с credantional Guard кто-нибудь баловался? Я заметил что он изолирует УЗ пользователя, а NTLM хэш всеравн овидно

в смысле NTLM машинной УЗ всеравно видно

а вот узерскую не видно

объясняю плохо, устал) пора домой ?‍♂️?‍♂️

? Connecting... ? login: Oleg ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

? Connecting... ? login: Sergey Ketov ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Кто-нибудь знает про двухфакторную авторизацию в Azure? Что для неё нужно? Она входит в какие-то лицензии или отдельных денег стоит?

Ад прем

Спасибо

Странные людишки помогают друг другу

Подсуетился, паразит

а с credantional Guard кто-нибудь баловался? Я заметил что он изолирует УЗ пользователя, а NTLM хэш всеравн овидно

Юзаем. MS-Chap v2 на вайфае, старые прикладухи которые юзают NTLM сразу стали головной болью.

Спасибо

был неправ: "Многофакторная идентификация Azure" доступна в виде отдельной службы с возможностью оплаты из расчета на пользователя и на проверку подлинности либо в связке с тарифами Azure Active Directory Premium, Enterprise Mobility Suite и Enterprise Cloud Suite.

Спасибо большое. Понятно, что можно в разных вариантах. По поводу конкретики и стоимости судя по всему надо узнавать аккаунта

Я знал, что тебе помогут SF

Спасибо большое. Понятно, что можно в разных вариантах. По поводу конкретики и стоимости судя по всему надо узнавать аккаунта

ну прикинуть можно и в калькуляторе

https://azure.microsoft.com/ru-ru/pricing/details/multi-factor-authentication/?cdn=disable

я понял, что чуть больше евро на пользователя в месяц примерно. это прямо дорого. посмотрим, что эти скажут

Обратитесь к вашему представителю по соглашению Enterprise

Юзаем. MS-Chap v2 на вайфае, старые прикладухи которые юзают NTLM сразу стали головной болью.

а что за проги если не секрет? у вас тоже при включении NTLM узерской учетки скрывается, а NTLM машины всеравно видно?

а что за проги если не секрет? у вас тоже при включении NTLM узерской учетки скрывается, а NTLM машины всеравно видно?

Самописные, в основном на java, мохнатых годов. сейчас под керберос переписывают. про сокрытие учетки не скажу, не проверял, но по идее так и дол;но работать.

понял) ну неаверное да, главное скрыть УЗ пользователя , которая может иметь права, а УЗ компьютера пофиг наверное, что толку от NTLM хэша компьютера..

ещё у когото бывала бага когад в консоле в определенном подкаталоге с Applicayions отображеться абсолютно все Applicayion?

Это ж плюс большой, многие мечтают о такой папке)

Это ж плюс большой, многие мечтают о такой папке)

да, главное что бы потом еще какие фиччи не пллезли

Кто-нить наcтраивал через SCCM политики Windows Defender Exploit Guard? Сделал политику, назначил на коллекцию, в Deployment Status - часа 4 в unknown машины висят. Машинки нормальные, политики кушают регулярно, проблем с ними нет. Соответсвенно когда на них проверяю Get-MpPreference, те разделы которые задаются политикой. на клиентах не сконфигурированы.

t.me/MicrosoftRus/474

кто знает почему после заливки на диске С осталась папка _SMSTaskSequence и в ней все пакеты что были в TS и даже wim образ на 12 Гигов ((

заливка вроде как успешно прошла

кто знает почему после заливки на диске С осталась папка _SMSTaskSequence и в ней все пакеты что были в TS и даже wim образ на 12 Гигов ((

Звезды не сошлись) Вообще в логе надо читать

в smsts.log ничего особенного не нашел пока

там самое страшное это ps скрипт с командой Enable-WindowsOptionalFeature -online -FeatureName Windows-Defender-ApplicationGuard -NoRestart выдает следующую ошибку

хотя сама команда корректно отрабатывает и включает компонент в винде

А что за винда?

разворачиваю 1709

Дык дефендер там включен по умолчанию

ApplicationGuard yt drk.xty

не включен

Так это App Guard. который App Locker в девичестве

по логам она вроде как отрабатывает, ну и после разливки компонент включен, галка стиоит

Так это App Guard. который App Locker в девичестве

точно? эта хрень для EDGE там потом EDGE можно в отдельной VM запускать

https://docs.microsoft.com/ru-ru/windows/security/threat-protection/windows-defender-application-guard/install-wd-app-guard

Соррри, попутал с WDAC. Понапридумывают продуктов-технологий с одинаковым названием..

))

привет!

привет)

всем Привет!! Software Center долго не хочет показывать доступное ПО для установки. что делать ? ручками пинал, все равно не показывает. одну софтину только.

ERROR: S client not available

в APPenforce, AppDescovery зависает на

через дня два только появляется софт. такого раньше не было!)

всем добрый день!

подскажите пожалуйста, это нормально, что WUAgent каждые 5 минут проверяет наличие обновлений на компьютере пользователя?

подскажите пожалуйста, это нормально, что WUAgent каждые 5 минут проверяет наличие обновлений на компьютере пользователя?

Может, настройки клиента, проверки обновлений выставлены так?

у меня лог CBS растёт как на дрожжах

вкупе с каспером комп начинает так дико тормозить из-за нагрузки на HDD

подскажите пожалуйста, это нормально, что WUAgent каждые 5 минут проверяет наличие обновлений на компьютере пользователя?

На всех клиентах?

только на некоторых с windows 7

Если удалить клиента , поставить заново не помогает?

вот жду установки

а еще можно для теста антивир снести?

коллеги, а я так и не пойму, вот я залил ноут и битлокер включил, а теперь например надо ноут перезалить тем же таск сиквенсом, битлокер надо отключать или нет? или надо какой то шаг просто в ТС добавить?

Configuration Manager news: New performance counters diagnose user application responsiveness on Remote Desktop Session Hosts https://cloudblogs.microsoft.com/enterprisemobility/2018/04/25/new-performance-counters-diagnose-user-application-responsiveness-on-remote-desktop-session-hosts/ How to integrate Windows Defender Advanced Threat Protection with Intune Conditional Access https://osddeployment.dk/2018/04/25/how-to-integrate-windows-defender-advanced-threat-protection-with-intune-conditional-access/ How to Setup Co-Management – Introduction – Prerequisites https://www.anoopcnair.com/how-to-setup-co-management-part1-introduction-prerequisites/ Install SQL Server 2017 PowerShell script – download it here https://www.niallbrady.com/2018/04/25/install-sql-server-2017-powershell-script-download-it-here/ TechUG London – Protect your Data with Office 365 and Azure Information Protection https://thedesktopteam.com/david/techug-london-protect-your-data-with-office-365-and-azure-information-protection/

медленно, но уверенно ?

недели 2 назад было меньше 50% 1709

это где такой кружок смотреть

Здрасьте - software library - windows 10 servicing

прям на папку встань

да

я чет в мониторинге в коменеджемент поелз

там соотношение 7/8/10

ну расположение странное

1507 )))

1511

пиздец

Вместо того, чтобы ругаться подпишись на @microsoftrus