Сейчас проверили групповые политики. Ограничений кроме вашего не стоит. Но win10 русским по белом пишет что этот компонент отключен групповыми политиками.

Тупик

Возможно она подразумевает настройки клиента sccm как ограничения групповой политикой

Интересная штука?

Configuration Manager news: Unloading a Disk Filter Driver in WinPE https://miketerrill.net/2018/05/28/unloading-a-disk-filter-driver-in-winpe/ SCCM 1805 ConfigMgr Generated Certificate for HTTP Communication https://www.anoopcnair.com/sccm-1805-configmgr-generated-cert/ How to install Microsoft SCCM Current Branch Step-By-Step Guide https://blogs.technet.microsoft.com/jchalfant/how-to-install-microsoft-sccm-current-branch-step-by-step-guide/ Windows enrollment status page https://www.petervanderwoude.nl/post/windows-enrollment-status-page/ System Center Endpoint Protection Cookbook https://www.sccm.biz/2016/12/sccm-and-endpoint-protection-book.html

Сейчас проверили групповые политики. Ограничений кроме вашего не стоит. Но win10 русским по белом пишет что этот компонент отключен групповыми политиками.

gpresult в помощь )

Логи клиента, если сохранились, там будет видно почему возник фулл скан. Но на самом деле имхо реактивная проблема важнее, у вас клиенты не сканируют обновления, а Wsus греет воздух. Исправить это надо пошустрее.

логи есть, какой смотреть? виндовсапдейт.лог или вуахендлер?

логи есть, какой смотреть? виндовсапдейт.лог или вуахендлер?

WindowsUpdate

Коллеги, пытаюсь переключить центр mdm с гибридного на автономный (sccm на azure). В подписках жму удалить, далее change mdm authority... и далее в выпадающем окне появляется Переход на веб-страницу отменен и попробуйте обновить страницу. Жму обновить - Не удается открыть эту страницу, убедитесь, что веб-адрес https://sts.manage.microsoft.com правильный. Тоже самое при попытке продлить эппловский серт.

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - не добавляется wim-образ Windows SCCM2012 R2 - уведомление о перезагрузке - обнаружение adobe flashplayer - Синхронизация репозиториев для установки обновлений SCCM - Management point error Message ID 4909 - Ошибка при установке - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая

Коллеги, пытаюсь переключить центр mdm с гибридного на автономный (sccm на azure). В подписках жму удалить, далее change mdm authority... и далее в выпадающем окне появляется Переход на веб-страницу отменен и попробуйте обновить страницу. Жму обновить - Не удается открыть эту страницу, убедитесь, что веб-адрес https://sts.manage.microsoft.com правильный. Тоже самое при попытке продлить эппловский серт.

Эпл серт. Браузером каким?

ие, он его только открывает из своей консоли

я не могу выбрать другой

Не работает в ие

Просто ту же ссылку в другом откройте

этот адрес на самом деле можно сказать нигдене открывается, потмоу что пишет после авторизации, что версия браузера не поддерживается

ни едж, ни хром

и даже в ие на самом деле он пишет тоже самое

он на адфс не ридеректит именно в этом всплывающем окне

но даже, если это и так, что ие не поддерживается, как тогда продлить серт или переключить мдм

х.з, я в мозиле и опере продлевал со своей машины

мозилой тоже пропобвал

х.з, я в мозиле и опере продлевал со своей машины

а как выбрать другой браузер, вы видимо продлеваете не с консоли а из ажура

у вас стендэлоун

у вас стендэлоун

гибрид

а как тогда выбрать брузер отличный от ие

вот я выбираю путь сохранения реквеста, нажимаю загрузить

всплывает окно

как заставить открыть это окно в другом браузере

если зайти в свойства этого окна и скпопировать урл адреса запроса и вставить его в другом браузере, то редирект происходит но после ввода пароля просто полявляется пустое окно

причем на 4-х разных браузерах

пропбовал на разных машинах, с разными учетными данными на разных провах

этот адрес на самом деле можно сказать нигдене открывается, потмоу что пишет после авторизации, что версия браузера не поддерживается

Ну откройте ссылку в другом браузере и всё... или я что-то не понимаю в чём проблема http://go.microsoft.com/fwlink/?LinkId=264215 или прямую https://identity.apple.com/pushcert

или сам csr не получается сформировать?

А версия ссм какая?

Ну откройте ссылку в другом браузере и всё... или я что-то не понимаю в чём проблема http://go.microsoft.com/fwlink/?LinkId=264215 или прямую https://identity.apple.com/pushcert

адрес sts.manage.microsoft.com, перед тем как идти на https://identity.apple.com/pushcert надо сформировать запрос

указываю путь, нажимаю загрузить

и появляется это окно

главное, что мне надо сделать - это сменить мдм с сццм на азуре, эппловский серт я привел в пример, что там та же самая ошибка

А версия ссм какая?

1802

Всем привет, можно ли сделать приложение в цпо, которое пользователь может жать на кнопку установить, оно устанавливается но не переходит в режим установлено, т.е. пользователь может жать на установить хоть сколько раз

и появляется это окно

Аааа.. дальше не получается... попробуйте секурити понизисить для IE для интернет зоны если на сервере делаете - отключить IE enhanced Security

Всем привет, можно ли сделать приложение в цпо, которое пользователь может жать на кнопку установить, оно устанавливается но не переходит в режим установлено, т.е. пользователь может жать на установить хоть сколько раз

нет

Плохо...

единственно что приходит в голову это сделать Апп который будет выполнятся /устанавливаться а проверку ему сделать заранее не верную, т.е. приложение установилось но CCM не поймёт, тогда можно будет retry нажимать :)

Ну да, он с ошибкой установится)

А зачем?

Рег файлик есть, который настраивает определенные параметры разрешения стороннего телевизора и герцовку, без которых вывод с ноута в режиме дубль будет не возможен. Раскатили этот ключ с помощью ссм на определенную модель, но выяснили, что при первом подключении этого телевизора к ноута эти ключи сбиваются, приходится прощелкивать политики на пк чтобы он повторно отдетектил неправильные ключи и начал повторную установку

По требованию только если комплайнс запускать из апплета

Аааа.. дальше не получается... попробуйте секурити понизисить для IE для интернет зоны если на сервере делаете - отключить IE enhanced Security

нет, тоже самое

Всем привет, можно ли сделать приложение в цпо, которое пользователь может жать на кнопку установить, оно устанавливается но не переходит в режим установлено, т.е. пользователь может жать на установить хоть сколько раз

попробуйте сделать не аппликейшен, а пакет

Пакет после установки в режим установлено переходит

Через гпо в принципе можно было но нам не нужны эти ключи на всей технике, и не понятно что делать когда юзер воткнул кабель от телевизора в ноут, ключи сбились и сколько ему ждать чтобы правильные ключи применялись (можно конечно логоф логон сделать)

Через гпо в принципе можно было но нам не нужны эти ключи на всей технике, и не понятно что делать когда юзер воткнул кабель от телевизора в ноут, ключи сбились и сколько ему ждать чтобы правильные ключи применялись (можно конечно логоф логон сделать)

Сделайте таск с одним пакетом. Его можно перезапускать.

Кстати, да, можно попробовать

Спасибо

Не за что, @osolodkin

нет, тоже самое

все-таки вышло, но не сервере, на 10-ке, помимо понижения уровня безопасности, понизил уровень на надежных сайтах и добавил микросфотовский домен в надежные

только в таком виде заработало

?

по крайней мере окно редиректит на адфс

?

данке!

битте

кстати, после апдейта до 1709 у части клиентов гпо не применялось и всус агент тупил, либо бахали registry.pol, в других случаях просто агента передёргивали

у меня полно таких

ты их как-то отслеживал?

в основном по ошибкам sus

ERROR: S client not available

но у меня какие то старые проблемы.... и к стати на некоторых только registry.pol недостаточно

rmdir /S /Q %WinDir%\system32\GroupPolicy md %WinDir%\system32\GroupPolicy echo Y| cacls %WinDir%\system32\GroupPolicy /S:D:PAI(A;;0x1200a9;;;AU)(A;OICIIO;GXGR;;;AU)(A;;FA;;;BA)(A;OICIIO;GA;;;BA)(A;;FA;;;SY)(A;OICIIO;GA;;;SY)S:AI icacls.exe %WinDir%\system32\GroupPolicy /setowner SYSTEM

Сделайте таск с одним пакетом. Его можно перезапускать.

Да, отлично, спасибо, это то что нужно) протестировали

Не за что, @osolodkin

коллеги, есть возможность для SUP не разрешить системам обновляться до 1803?

коллеги, есть возможность для SUP не разрешить системам обновляться до 1803?

Да, не назначать на них 1803

то есть ручками и ручками?

Или они у вас имеют права на поиск обновлений из инеьа?

нет, не имеют

Проблемка по коллекции select distinct SMS_R_System.ResourceId, SMS_R_System.ResourceType, SMS_R_System.Name, SMS_R_System.SMSUniqueIdentifier, SMS_R_System.ResourceDomainORWorkgroup, SMS_R_System.Client from SMS_R_System inner join SMS_G_System_AMT_AGENT on SMS_G_System_AMT_AGENT.ResourceID = SMS_R_System.ResourceId inner join SMS_G_System_COMPUTER_SYSTEM_PRODUCT on SMS_G_System_COMPUTER_SYSTEM_PRODUCT.ResourceID = SMS_R_System.ResourceId where SMS_G_System_AMT_AGENT.RecoveryVersion = "7.1.91" and SMS_G_System_COMPUTER_SYSTEM_PRODUCT.Version = "ThinkPad T420" машинка уже обновилась и поменяла версию, HW scan прошел уже давно проблема в том, что машинка не пропадает из коллекции в которой ищем только меньше данной версии

Тогда политикой придавите... Гдето выше обсуждали уже

сейчас как раз перепиливаю систему обновлений с нескольких WSUS на SCCM

Тогда политикой придавите... Гдето выше обсуждали уже

попробую найти, но тут это сложно :( на технете было?

если коротко то в CCM - это политика:

в GP тоже есть

Получается скопированные и измененные коллекции работают не адекватно.... Создал заново.... - нашло машинки, через опрос видно что версия старая

блин, получается теперь все надо руками переделывать заново и никакого копирования?

автоматизация блин......... называется.... ((((

обновление коллекции (пкм / упдейт мембершип) быстро проходят?

ну да , в течении мин

не висят часики ?

висят

потом F5 и они пропадают

как обычно

угу

это типа божина с коллекциями которые были скопированы?

не встречал такого

одна и та же коллекция, только нижняя сделана в ручную только что

верхняя скопирована и изменена лимитированная коллекция

ну чтобы побить по локациям