"Может ли использоваться TCP-пакет для отправки DNS-запроса?". А ConfigMgr-агенту вообще всё равно, он же DNS-клиента от ОС использует.

ну вот не всё равно

он отправляет тсп пакет

непременно тсп

не "сначала удп потом тсп если больше 512 байт ответ"

а вот прям вот сразу тсп

на нескольких системах проверил

собственно, началось все с того что недмоенный клиент сказал "я не вижу срв запись в днс, пошел нахуй"

я сделал нслукап - да нет, всё есть!

с этого же недоменного клиента нслукап проходит

зашёл на фаерволл а там дропы 53/tcp

он отправляет тсп пакет

Отправляет не он, а DNS-клиент ОС в любом случае, но да - может указать специфику видимо.

хуево

не задокументировано это нигде (

Дык небось куча сервисов хочет DNS через TCP/53 и без СЦЦМа

вот это будет смешно если так

не задокументировано это нигде (

https://docs.microsoft.com/en-us/sccm/core/plan-design/hierarchy/ports UDP TCP Domain Name System (DNS) 53 53

это я читал, но почему в этом конкретном случае предпочтение отдается тсп - ваще хрен знает

и ведь клиент сццм не спрашивает потом по удп, если на тсп нет ответа

Не представляю SRV-запись длиннее 512 байт, но вдруг

В любом случае TCP/53 лучше не закрывать, хз какие еще службы могут так пользовать DNS-клиент

а вот днс туннелинг

бояца

А чего конкретно боятся? Что кто-то в мир выйдет с модемной скоростью?

не знаю. все иб трусы

¯\_(ツ)_/¯

аккуратно как слово-то подобрал

Всем доброго времени суток. Кто-нибудь юзает тулзы по обновлению пакетов в sccm? ибо если список большой и делать регулярно обновы, то это можно годами делать) если нет, то каким образом у вас отстроен процесс по обновлению приложений?

раз в месяц как выпускают обновления стандартный набора приложений)

Ivanti люди гоняют

раз в месяц как выпускают обновления стандартный набора приложений)

Ручками?

Ivanti люди гоняют

Спасибо.

Странные людишки помогают друг другу

Странные людишки помогают друг другу

Они могут бухать, а роботам это недоступно

Ручками?

Ручками, раз в месяц, ибо зачем ссм? Пусть само всё обновляется...

В общем, ну нажали и нажали. Нехай удаляется, переустановите, сделаете выводы )

Ок. Будем бить по рукам. Вопрос по репликации тогда. Между вторичником и первичником отвалилась репликация. В логах sql ошибка 89 не удается хендшейк. Удалял эндпойнт учётки, прогонял линк эналайзером. Репликация не поднимается. Куда бы ещё копнуть?

Ок. Будем бить по рукам. Вопрос по репликации тогда. Между вторичником и первичником отвалилась репликация. В логах sql ошибка 89 не удается хендшейк. Удалял эндпойнт учётки, прогонял линк эналайзером. Репликация не поднимается. Куда бы ещё копнуть?

Recover site? Одна кнопка и думать не надо. Это заново создаст очереди в том числе

Спасибо. Сейчас посмотрел все ок. Видимо мои вчерашние телодвижения помогли. Репликация поехала, сайт удалился корректно.

Спасибо в карман не положишь

Я думал, это уже после удаления и реинсталляции

Всем доброго времени суток. Кто-нибудь юзает тулзы по обновлению пакетов в sccm? ибо если список большой и делать регулярно обновы, то это можно годами делать) если нет, то каким образом у вас отстроен процесс по обновлению приложений?

парсер чоколати по списку ПО и версий проверяет, если что-то новое вышло, пош выкачивает новую версию, копирует предыдущую версию приложения из appdeploy toolkit, заменяет версию и дату в скрипте, пошем создается приложение в сццм и деплоится на тестовую коллекцию, если все ок, то в коллекции на этом ПО меняется запрос на version < x.x.x, коллекция сама наполняется девайсами и туда деплой, и постепенно клиенты получают обновление.

есть кто вон со скупом развлекается

есть кто вон со скупом развлекается

Скуп-хорошо, под него правда хрен подълезешь, никакой автоматизации

Подскажите плиз. Если режим сайта sccm был переключен с Https на "https or http", то клиенты сами собой не переключатся на http?

например если MP показывает тухлый сертификат.

Configuration Manager news: MAC-адреса физических серверов из определённой коллекции http://liashov.com/2018/05/mac-adresa-fizicheskix-serverov-iz-opredelyonnoj-kollekcii/ Reset Windows 10 1803 Fix Operating System Related Issues https://www.anoopcnair.com/reset-windows-10-1803-rebuild-reinstall/ Simplified Installation of a Client Management Gateway http://blog.ctglobalservices.com/configuration-manager-sccm/pjm/simplified-installation-of-a-client-management-gateway/ Some useful queries to use in Powershell - v2 http://www.systanddeploy.com/2018/05/some-useful-queries-to-use-in.html Simplified Installation of a Client Management Gateway http://blog.ctglobalservices.com/configuration-manager-sccm/pjm/simplified-installation-of-a-client-management-gateway/ Hard to test cases in Pester https://foxdeploy.com/2018/05/24/hard-to-test-cases-in-pester/

Нет чтоб что-то нормальное написать, Женя пишет херь какую-то

Мак адреса из базы, ноувей

Шокконтент

Нет чтоб что-то нормальное написать, Женя пишет херь какую-то

Поржал тоже

Еще и не правильно логически

да может ему надо по быстрому :)

Активити нужен

заодно и поделился

потом исправит под шумок))

Ну заметки есть, а это же блог, лицо считай :)

Совсем там в своих загнивающих Европа)

@masyan к стати поковырялся я с toast notify - в бложике у меня всё не правильно :) если кратко в SCToastNotification.exe реализована имперсонация, поэтому он всегда работает что от систем что от юзера а мои писульки - нет + с какого то момента там секурити подкрутили и надо скрипт менять

ж)

ай, маладетц

Подскажите плиз. Если режим сайта sccm был переключен с Https на "https or http", то клиенты сами собой не переключатся на http?

Смотря как клиенты установлены. Если без ключа ccmalwaysinf=1, то да, попытается через http после неудачного подключения по https.

Ооо большое спасибо. Я не знал этого ключа

Ну вот, а ты боялся, что не получится

? Connecting... ? login: User ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Привет всем. Новый Делл не поднимает boot.wim

ERROR: S client not available

На виртуалке все работает, может кто нибуд сталкивался?

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - не добавляется wim-образ Windows SCCM2012 R2 - уведомление о перезагрузке - обнаружение adobe flashplayer - Синхронизация репозиториев для установки обновлений SCCM - Management point error Message ID 4909 - Ошибка при установке - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая

? Connecting... ? login: BNN (@BNN89) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

? Connecting... ? login: KMA (@MKlive) ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

Pavel

вот как то так, чутка ускорил, а то там немного больше, чем минута, ну и у тебя не только software:adobe, но и прочий софт

На виртуалке все работает, может кто нибуд сталкивался?

Клиент и ВМ в разных вланах?

Антоха, а покаж правило которое создаётся на этом шаге?

так оттуда же ARPDisplayName like "Adobe Flash Player%' and ....

либо для PPAPI и остального, ну ты понял

у меня просто подозрение было на то что "1.2.3.4" <> "01.02.03.04" в твоём случае, а потом подумал и решил не выё..ся потому что в деплойментах [system.version] - работает в отличии от коллекций

А, ты про это, не по версиям в коллекциях нормально все, только надо внимательно собирать, особенно с лайками

Надо к стати написать коллективную жалобу, какого хрена столько лет в коллекциях нельзя сравнивать по [version]

Главное все в порядок приводить, если зоопарк версий, то все начинает не так как хочешь работать

о, поверь я знаю :)

я тока советы могу с задних рядов давать, у меня то самого ппц чё :)

Круто выглядит)

Достойно уважения

это что за бесовщина?

Ооо большое спасибо. Я не знал этого ключа

Ключ для интернет клиентов только

угу угу

мне это пригодится потом

Кабель выдернулся

Кабель выдернулся

А мне думается, что в первый раз f12 не ткнули

UEFI не пробовали включить?

Всем доброго времени суток! Подскажите можно ли организовать получение данных о размере пользовательских профилей? Может есть у кого-нибудь ссылочка на подобную реализацию или личный опыт

Всем доброго времени суток! Подскажите можно ли организовать получение данных о размере пользовательских профилей? Может есть у кого-нибудь ссылочка на подобную реализацию или личный опыт

сразу всех или конкретных?

Всем доброго времени суток! Подскажите можно ли организовать получение данных о размере пользовательских профилей? Может есть у кого-нибудь ссылочка на подобную реализацию или личный опыт

слышал, что без скриптов не обойтись, многие не находили как это вытаскивать