Ага

Репортинг это да, но не алертинг

ну если SQL-ентерпрайз то можно и алёртинг... через Data-driven Subscription ^))

ну если SQL-ентерпрайз то можно и алёртинг... через Data-driven Subscription ^))

Если как следует посношаться, то можно и кастомный триггер написать

Ну вот я и говорю, что алертинг тут так себе. Можно еще PS засунуть в планировщик, который будет тянуть данные из WMI, и слать письмо если что

вот у меня так несколько отчётов и PS-скрипт в basline-е на сайт сервере раз в сутки проверяет

алертинг-отчеты - мне по большому счету не важно, лишь бы уведомления на почту приходили))

Ты знаешь, кто любит этот путь )

Там вроде был какой-то, но как всегда страшненький. Поэтому да, кастомный надо делать

он не то что страшненький - он дурацкий

тут два простых отчётика https://skorotkov.wordpress.com/2018/02/09/sccm-ssrs-2-base-report-cpu-ram-has-changed-part1/

благодарю)

алертинг-отчеты - мне по большому счету не важно, лишь бы уведомления на почту приходили))

Ну тогда вот для начала пара отчётов - сделаете себе обычную подписку раз в X дней :)

да, супер)

тут два простых отчётика https://skorotkov.wordpress.com/2018/02/09/sccm-ssrs-2-base-report-cpu-ram-has-changed-part1/

Огонь, + предупреждалка сделана о вредоносном коде )

Есть еще по HDD, но его надо переделать... он тоже получается не очень... много ложных срабатываний из за того что DeviceID часто меняется у SATA

тоже бы пригодился, конечно...

тоже бы пригодился, конечно...

https://1drv.ms/u/s!Aiewh6AC1UWks8d9_jxZ_Ja8TOnGEA

https://1drv.ms/u/s!Aiewh6AC1UWks8d9_jxZ_Ja8TOnGEA

попробую разобраться, если получится, вышлю исправленный.

ок

Огонь, + предупреждалка сделана о вредоносном коде )

Мерси... Паш а когда ты продолжешь нести добро через блог? :) "SUP часть2"

Мерси... Паш а когда ты продолжешь нести добро через блог? :) "SUP часть2"

Думаю, после 13 июня, когда в Россию вернусь

?

У меня трёхнедельный забег по заграницам

хехе... неплохо

Ага, если в один вим вкорячено несколько ОС

Ага, если в один вим вкорячено несколько ОС

а там уже из коробки вкорячено

https://helpx.adobe.com/in/enterprise/package/help/deploying-packages-sccm.html

Мафин

ленивая жопа

Коллеги, помогите решить проблему. Подняли вторичные сайты и на первичном отвалились все статусы юзеров. Юзеры вторичку видят. Клиентов перевел на них через гпо. Это видно,что они перевелись. Куда копать чтоб статусы юзеров вернуть в консоль?

Коллеги, помогите решить проблему. Подняли вторичные сайты и на первичном отвалились все статусы юзеров. Юзеры вторичку видят. Клиентов перевел на них через гпо. Это видно,что они перевелись. Куда копать чтоб статусы юзеров вернуть в консоль?

Нельзя перевести клиентов на вторичники.

Опс.. в смысле нельзя?

Сайткод должен оставаться родительского праймари

Клиенты используют вторичники как прокси, инфу они получат по boundaries от первичного сайта в политиках

Клиенты будут работать со вторичным сайтом, но код сайта должен оставаться родительского первичника

А брать контент тогда они откуда будут? С головного или вторичного?

В вашем варианте?

А брать контент тогда они откуда будут? С головного или вторичного?

Со вторичного. Так как они будут в его boundaries

Т.е. на DP вторичного сайта надо задать границы, в которые будут попадать те клиенты

Ок. Понял. Пошел переделывать. Спасибо за помощь... про границы понял. Именно так и сделано

Странные людишки помогают друг другу

Что плохая идея, имхо)

Т.е. на DP вторичного сайта надо задать границы, в которые будут попадать те клиенты

Переделал... зазеленели шарики... спасибо...

Ну вот, а ты боялся, что не получится

а там уже из коробки вкорячено

Вот именно

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - не добавляется wim-образ Windows SCCM2012 R2 - уведомление о перезагрузке - обнаружение adobe flashplayer - Синхронизация репозиториев для установки обновлений SCCM - Management point error Message ID 4909 - Ошибка при установке - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая

Коллеги, добрый день. Можно ли в LTSB как-нибудь установить стандартное для не-LTSB приложение Mail?

гдето видел недавно как store на 2016 ставят, потом соответственно и приложения

Ссылочки не сохранилось?

чёт с наскока не нашёл

ну там главное получить этот апп add-appxpackage или add-appxprovizionpackage

Второе скорее

ищите по этим ключевым словам :)

ща гляну в стор фор бизнес отдают mail как стандалон

Пробовал скопировать с не-LTSB папку WindowsApps на LTSB и Add-AppxPackage, но с наскока не получилось - ругается, чего-то не хватает

Там фреймворки нужны

Они-то как раз установились, а основная программа не желает

Интересно, может ли это быть из-за разных языков двух дистрибов винды?

Добрый день. Столкнулся с проблемой обновления windows defender. В SUP выбран Windows defender. Политика endpoint прописана и принята на пк, правила автоматического развертывания работаю, пакеты в шаре лежат и обновляются каждый день по расписанию, но у пользователей при поиске обновлений выдает ошибку -2147023728.

В каком направлении копать?

Добрый день. Столкнулся с проблемой обновления windows defender. В SUP выбран Windows defender. Политика endpoint прописана и принята на пк, правила автоматического развертывания работаю, пакеты в шаре лежат и обновляются каждый день по расписанию, но у пользователей при поиске обновлений выдает ошибку -2147023728.

Если руками поставить, ставится? Обновляется потом?

Что конкретно руками поставить? Обновления?

ERROR: S client not available

Уточню, если в центре обновления windows нажать поиск. Он все находит и ставит.

? Connecting... ? login: Федор ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

После нажатия проверить наличие обновлений в самом defender'e mtrmgr.log валит ошибки "no usage will be tracked for process ####, as failed to get owner info or executable file name 800004005"

После нажатия проверить наличие обновлений в самом defender'e mtrmgr.log валит ошибки "no usage will be tracked for process ####, as failed to get owner info or executable file name 800004005"

Эммм, этот лог не относится к дефендеру

Надо смотреть многочисленные mpcmdrun*.log и Windows update

Я понимаю что это лог не о defender. По вашему совету пошел смотреть логи

Ну вот я список дал. Есть хорошая команда для клиента - mpcmdrun.exe -GetFiles

И все нужные логи собираются в один каб

Привет всем, а подскажите пожалуйста, обьем данных передаваемых от WSUSа к клиентам.

Наблюдается картина, что ВСУС ежедневно каждому клиенту сливает от 20 до 100 Мб

этож не нормально?

Ну вот я список дал. Есть хорошая команда для клиента - mpcmdrun.exe -GetFiles

Спасибо буду смотреть внимательно

Я знал, что тебе помогут @Fantasque

этож не нормально?

Не нормально, похоже на повторы фулл сканов

куда копать? я так понимаю это трабл клиентов не ВСУСа?

Норма 10-100 КБ раз в несколько дней (как настроен цикл сканирования)

цикл раз в два дня

куда копать? я так понимаю это трабл клиентов не ВСУСа?

Можно посмотреть отчёт ошибок сканирования в Configmgr, плюс просто посмотреть загрузку CPU/ RAM от процесса W3wp на сервере

в отчете сканирования в основном ошибки по таймауту

всус не смог ответить

а всус да, в момент начала рабочего дня уходит почти в полку

тут вопрос, фул скан на клиентах из-за чего возникает? это причина или следствие?

тут вопрос, фул скан на клиентах из-за чего возникает? это причина или следствие?

Это причина) Всус завалило нагрузкой

Фулл скан возникает при смене источника обновлений, а также при удалении БД агента WUa

https://www.mnscug.org/blogs/brian-mason/361-how-to-melt-a-sup

Уважаемый @quantum_yupiter . Посмотрел логи по вашей наводке наткнулся на интересную вещь. В Центре обновления Windows у меня GPO выключен крыжик "Предоставлять обновления для других продуктов". Вопрос: является ли это причиной отказа обновления windows defender'a?

Фулл скан возникает при смене источника обновлений, а также при удалении БД агента WUa

источник не менялся БД тоже никто принудительно не убивал, куда еще копнуть есть идеи?

источник не менялся БД тоже никто принудительно не убивал, куда еще копнуть есть идеи?

Сделайте новый адр с новым пакетом

источник не менялся БД тоже никто принудительно не убивал, куда еще копнуть есть идеи?

Логи клиента, если сохранились, там будет видно почему возник фулл скан. Но на самом деле имхо реактивная проблема важнее, у вас клиенты не сканируют обновления, а Wsus греет воздух. Исправить это надо пошустрее.

Сделайте новый адр с новым пакетом

Пакет то при чем?

Уважаемый @quantum_yupiter . Посмотрел логи по вашей наводке наткнулся на интересную вещь. В Центре обновления Windows у меня GPO выключен крыжик "Предоставлять обновления для других продуктов". Вопрос: является ли это причиной отказа обновления windows defender'a?

При использовании Configmgr лучше никаких настроек не делать через Gpo, кроме Configure Automatic Updates = Disable