хм

Начал читать и думаю - ну полюбас Ами пишет... и точно Молодец хороший обзор

Доброго всем времени суток! Надеюсь, кто-то был в такой же ситуации: Около 50 из 2000 машин со статусом Не установлен клиент. В логах CcmNotificationAgent писал, что не может назначиться точке управления (failed to connect to server to IP). В тырнетах пишут, дело в сертификатах. Удалил - рестарт службы - статус поменялся на Клиент установлен и Активен. Вроде бы всё ничего, но этот же лог машин, на которых проблем не было: Successfully sent keep-alive message И так много строк подряд. А тех, которые "починил": Successfully sent keep-alive message Raising event:instance of CCM_CcmHttp_Status и далее по тексту Также повторяющихся многокрактно. Компонкнты агента, по моим наблюдениям, работоспособные. Собственно, непонятно, вылечил или нет? Что хочет сказать запись номер 2?

Лог выложите

это с "вылеченной"

Configuration Manager news: macOS, Microsoft Office 2016, Configuration Manager и Parallels — управляем обновлениями https://masyan.ru/2018/06/macos-microsoft-office-2016-configuration-manager-i-parallels-upravlyaem-obnovleniyami/ Azure AD Password Protection and Smart Lockout are now in Public Preview! https://cloudblogs.microsoft.com/enterprisemobility/2018/06/19/azure-ad-password-protection-and-smart-lockout-are-now-in-public-preview/ SCCM Java Inventory and Metering https://www.systemcenterdudes.com/sccm-java-inventory-and-metering/ Beginners Guide for SCCM Driver Management https://www.anoopcnair.com/sccm-driver-management/ New super-slick kiosk mode with Windows 10 and Intune http://gerryhampsoncm.blogspot.com/2018/06/new-super-slick-kiosk-mode-with-windows.html Create Interactive Charts with WPF and PowerShell https://smsagent.wordpress.com/2018/06/20/create-interactive-charts-with-wpf-and-powershell/ I’m Speaking at IT/Dev Connections October 15 – 18, 2018 https://deploymentbunny.com/2018/06/19/im-speaking-at-it-dev-connections-2018/ Customize SetupComplete.cmd and SetupRollback.cmd https://garytown.com/customize-setupcomplete How can I configure PKI in a lab on Windows Server 2016 – Part 5 https://www.niallbrady.com/2018/06/19/how-can-i-configure-pki-in-a-lab-on-windows-server-2016-part-5/

норм...

я бы открыл таки 10123 на sccm чтобы фалбэка на http не ждать, но не критично

Он открыт. К тому же остальные компы коннектятся без проблем.

проверьте с клиента telnet sccm 10123 может что-то на железе закрыто

Доброго всем времени суток! Надеюсь, кто-то был в такой же ситуации: Около 50 из 2000 машин со статусом Не установлен клиент. В логах CcmNotificationAgent писал, что не может назначиться точке управления (failed to connect to server to IP). В тырнетах пишут, дело в сертификатах. Удалил - рестарт службы - статус поменялся на Клиент установлен и Активен. Вроде бы всё ничего, но этот же лог машин, на которых проблем не было: Successfully sent keep-alive message И так много строк подряд. А тех, которые "починил": Successfully sent keep-alive message Raising event:instance of CCM_CcmHttp_Status и далее по тексту Также повторяющихся многокрактно. Компонкнты агента, по моим наблюдениям, работоспособные. Собственно, непонятно, вылечил или нет? Что хочет сказать запись номер 2?

Так ещё раз, машина client =no? Тогда нет смысла чинить ccmnotification

Client=yes происходит по результатам хартбита

Хартбит - это маленькая инвентаризация с ИД 000003 в Inventory Agent. Log

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Удалить сообщения об ошибке SCCM 2012 - в TS не устанавливается драйвер сетевухи в SCCM2012 - нет загрузочных файлов SCCM2012 - папка SCCMContentLib sccm2012 R2 - Постоянная ошибка SMS_CERTIFICATE_MANAGER - Синхронизация репозиториев для установки обновлений SCCM - SCCM + MDT на дополнительной точке распространения - Management point error Message ID 4909

проверьте с клиента telnet sccm 10123 может что-то на железе закрыто

Телнет на sccm по 10123 не пускает ни с тех, ни с других. На "правильных" в netstat -a есть запись о связи с MP. На тех, где серты удалялись, - нет (вместо неё в колонке Внешний адрес есть SCCM:http).

Так ещё раз, машина client =no? Тогда нет смысла чинить ccmnotification

Да, коллекция, по запросу находящая системы с Client = No. Переустановка на них не даёт нужного результата - в конце установки, насколько я заметил, машина приобретает нужный статус, а потом снова коллекция ей пополняется :)

В портах свойств основного сайта 10123 включен

коллеги, немного оффтопа. создал приложение APP-V отсиквенсил его, установилось все ок. но вот сам софт в процессе работы должен создать папку в корне установленного приложения, и создать не может... я по пути прошелсыя где лежит установленное ПО, дал права фул на папки, но все равно. не может создать и все..

подскажите, кто хорошо общается с APP-V приложениями? может кто знает.

http://virtualvibes.co.uk/permissions-in-the-pvad-and-vfs-with-app-v-5-0/

папку, в нутри виртуального пакета. (уточнил)

http://virtualvibes.co.uk/permissions-in-the-pvad-and-vfs-with-app-v-5-0/

о, кажется, я сейчас все пойму. отпишусь.

коллеги, немного оффтопа. создал приложение APP-V отсиквенсил его, установилось все ок. но вот сам софт в процессе работы должен создать папку в корне установленного приложения, и создать не может... я по пути прошелсыя где лежит установленное ПО, дал права фул на папки, но все равно. не может создать и все..

Шара есть для всех с реад врайт?

Шара есть для всех с реад врайт?

не совсем понял. там когда софтину ставишь, она создает дерево папок в нутри себя, и по мере работы создает еше папки. шары нету. внес изменения, жду когда пакет на тачку придет.

Да, коллекция, по запросу находящая системы с Client = No. Переустановка на них не даёт нужного результата - в конце установки, насколько я заметил, машина приобретает нужный статус, а потом снова коллекция ей пополняется :)

Ну ещё раз, notification и порт 10123 тут ни при чем, он отвечает за статус Онлайн

Да, коллекция, по запросу находящая системы с Client = No. Переустановка на них не даёт нужного результата - в конце установки, насколько я заметил, машина приобретает нужный статус, а потом снова коллекция ей пополняется :)

Client становится yes после хартбита, no после удаления флага таском обслуживания или при удалении ресурса целиком

В данном случае я бы подумал на классику дубликатов guid. Попробуйте остановить службу агента, удалить сертификаты в machine\personal и файл smscfg.ini и запустить службу

Судя по всему, всё проще оказалось. Проблемные-то, оказывается, те, что в качестве MP выбрали точку 1. Те, что, с точкой 2 работают, саксесфулят. Прежде не приметил этого. На 2 брандмауэр выкл., на 1 вкл. Сильно не пинайте, я ещё зелёный в этом смысле. Дальше дожму, думаю. Спасибо, что направили ход мыслей туда, куда нужно.

Пожалуйста!

Бвах!

Собственно, телнет ко 2 работает, к 1 нет

Всё логично

всем привет,столкнулся с такой ошибкой, при установке приложения через сккм выдает ошибку 0x87D00324(-2016410844) как я понял, он не может определить что он установлен, я выставлял по версии - не работает, думаю запустить через скрипт

но что-то не отрабатывает, есть может какие варианты как сделать чтобы патч проверялся кореектно

судя по скрипту вам эти сложности совсем не нужны вым банальную проверку по reg-value надо

более того доквижн же как msi предоставляется... просто проверяйте по msiid

Сергей, если бы было возможно.... у них 5.3 и 5.4 идет как доквисион 5.0

msiid что у патча что у программы одинаковый

msiid что у патча что у программы одинаковый

Есть хороший класс win32_patchstatus, по нему детектировать удобно

Можно через wql без всяких скриптов

это как?

там есть варианты файловая система установщик и реестр

там есть варианты файловая система установщик и реестр

Wql вроде тоже есть

Для requirement точно

1502 -нету

А, для детекшена наверное нет, но тогда скрипт ок

а вот такой скрипт правильный?

Сергей, если бы было возможно.... у них 5.3 и 5.4 идет как доквисион 5.0

и версия тоже?

версия у одного 5.4

у второго 5.4.2648.267

выставлял изначально по версии, он у меня и выдает ошибку

или версию в кавычки ставить?

а вот такой скрипт правильный?

Скрипт в ситуации Not Installed не должен что либо выдавать

так и делал изначально, сейчас ошибки сыпятся

т.е без иф елз?

ну вероятно что-то не так делаете имхо, не нужен вам скрипт, в крайнем случае проверка по реестру

а что там можно не так делать? там есть метод обнаружения, выставил по значению версии - и вот такой завис.... мы пробовали делать скрипт с указанием ветки в реестре, вообщем он на 1 компе созадет ветку а на других ничего не создает и впадает в цикл

а выложите дистриб плиз

да сейчас

а выложите дистриб плиз

спс за инфу про Direct Acces и SCCM Remote Conttrol, седня дошли руки - арбайтен

?

ERROR: S client not available

да не, msi и msp оркой глянуть что там с ID

или он свободно не распространяется?

пока тока с непосредственно DA сервака консоль ходит

но этого пока достаточно

пока тока с непосредственно DA сервака консоль ходит

ну главное причина ясна, ... остальное дело техники :)

нет не распространяется

?

да не, msi и msp оркой глянуть что там с ID

или он свободно не распространяется?

так то работает, проблема в том что мы статистику получить не можем на сколько установилось, где какие беды... а он по версии не отсекает, точнее отсекает машин 10

из 1700

на своем пк пробую он сначала ставит, потом минут через 20 накатывает заного и в цикл ошибки обновления

при этом программа работает, но начальство еще статистику требует чтобы могли в сккм видеть, потому и думаю может скриптом отсекать

ну я вроде улавливаю логику с деплоймент типами, но вы зря все в одно приложение положили... при переоценке будет циклически пытаться ставится

так разве нельзя сделать, чтобы если патч такой -то устанавливать не нужно

патч же первым идет

патчи в пререквизитах тащит owa/и базовый клиент

и вроде как он должен запустить метод обнаружения, если есть то -установлен

вот поставился базовый клиент - статус у него установлено тут же накатился патч - статус установлено...

какой из деплойментов этого приложения в по факту должен быть в статусе установлено? Оба?

нет только патч поидее

потому как там же вроде стоит патч ставиться при условии что есть 5ю4

5.4

хм... я чёт засомневался

если нет-он устанавливает, перед установкой 5.4 запускаеться скрипт на удаление прошлых версий

Паш @quantum_yupiter ? можешь прокоментировать, только надо смотреть в апликейшн. импортнуть https://t.me/configmgr/95164

Паш @quantum_yupiter ? можешь прокоментировать, только надо смотреть в апликейшн. импортнуть https://t.me/configmgr/95164

Я без компа пока

потому как там же вроде стоит патч ставиться при условии что есть 5ю4

х.з считаюб - чем проще, тем надёжнее разбейте на 3 приложения, а как все заработает, можно попробовать в одно собрать

Кто-то пробовал из ССМа получать список пользователей которые состоят в определенной группе в АД?

Кто-то пробовал из ССМа получать список пользователей которые состоят в определенной группе в АД?

SMS_R_User.UserGroupName="DOM\\groupname"