Ну вот, а ты боялся, что не получится

Угу. Спасибо. Количество групп обусловлено количеством накоденного добра внутренней разработки и вообще количеством предлагаемых сервисов. Время поразмыслить

Много софта - много хлопот

Угу. Спасибо. Количество групп обусловлено количеством накоденного добра внутренней разработки и вообще количеством предлагаемых сервисов. Время поразмыслить

Переводите пользователей на самообслуживание- пусть сами ставят софт без групп и прочего

хыыыхыхых.. кто-то тут недавно спрашивал как всё отменить нафиг

юзер выбрал всё и нажал инстал

а апрувить - ну тоже вариант

Да. Для этого в ЦПО будет прилетать в доступном режиме

Нет, определить основные роли - бухгалтер, охранник, какой-то чел и т.д. Роль=группа, для нее набор ПО

Но только то, что закажут, а то они устанут список листать

там поиск есть

а если они не знают что ставить то хера они вообще туда полезли

¯\_(ツ)_/¯

Нет, определить основные роли - бухгалтер, охранник, какой-то чел и т.д. Роль=группа, для нее набор ПО

+1 за эту идею... транспонирование сделать, угу

SELECT DISTINCT(RBAC_Admins.AdminSID) FROM [dbo].[vRBAC_DetailedPermissions] JOIN RBAC_Admins on vRBAC_DetailedPermissions.AdminID = RBAC_Admins.AdminID JOIN Report_FolderSecurity on vRBAC_DetailedPermissions.ObjectTypeID = Report_FolderSecurity.SecuredObjectId WHERE FolderId = @folderId AND CASE @IsReadOnly WHEN 0 THEN GrantedOperations ELSE ReadOnlyOperations END & @permission=@permission GROUP BY RBAC_Admins.AdminSID

Апрувить не. Я хотел сцсм-оркестратор-сццм

Вот это вот работает при каждом тыке по сути

А зачем тогда пляски с группами?

юзер выбрал всё и нажал инстал

Перезаливка!

Юзера в бетон

А зачем тогда пляски с группами?

Оркестратор добавляет в коллекцию?

В таз, и в воду

ну пусть скрипт дернет да добавит

Ща, попытаюсь вспомнить, почему нет

а у нас вообще другая система... у нас юзеру ничё уметь не надо, он знает только емайл и телефон "создать заявку в ИТ", всё остальное делает инженер

Я хочу что бы пользователь был образованный, а инженер сытый, довольный и ленивый

А работал что б оркестратор

эхехехех... ну, удачи :)

в новом CM можно же поскрывать вкладки, а орестратором дергать установку "available" - софта

Но только то, что закажут, а то они устанут список листать

У нас вот 400+ софтин опубликовано

Предлагаю вам бесплатный совет - если уж так хочется с группами. Пользователь реквестит ПО, пинается скрипт, скрипт смотрит членство в АД-группах данного пльщователя, если есть - аппрув, иначе - пошел нафиг

Таким образом все эти группы не тянутся в SCCM и не надо особо ждать обновлений

ну пусть скрипт дернет да добавит

А, вспомнил. Ну, собственно, потому что пользователь заказывает себе в ПО определенный функционал. Т.е. на одно ПО может быть сотня групп. И все эти группы заинклюдены в служебную-sccm

Предлагаю вам бесплатный совет - если уж так хочется с группами. Пользователь реквестит ПО, пинается скрипт, скрипт смотрит членство в АД-группах данного пльщователя, если есть - аппрув, иначе - пошел нафиг

Not bad

Предлагаю вам бесплатный совет - если уж так хочется с группами. Пользователь реквестит ПО, пинается скрипт, скрипт смотрит членство в АД-группах данного пльщователя, если есть - аппрув, иначе - пошел нафиг

Вариант

А, вспомнил. Ну, собственно, потому что пользователь заказывает себе в ПО определенный функционал. Т.е. на одно ПО может быть сотня групп. И все эти группы заинклюдены в служебную-sccm

Ну это совсем люто уж

Предлагаю вам бесплатный совет - если уж так хочется с группами. Пользователь реквестит ПО, пинается скрипт, скрипт смотрит членство в АД-группах данного пльщователя, если есть - аппрув, иначе - пошел нафиг

Может сиайкой тогда? Там есть LDAP запрос как одна из проверок

Просто ради интереса пример ПО... SAP какой-нить чтоли?

Ну это совсем люто уж

Ну это сейчас уже так. До меня, в 15м веке.

Может сиайкой тогда? Там есть LDAP запрос как одна из проверок

А там он кажется тупой, на наличие объекта просто

так что все равно скрипт

Просто ради интереса пример ПО... SAP какой-нить чтоли?

Не, в основном внутренней разработки. Например построение какого то отчёта одна группа, второго - друга а для определенного цеха третья

Хосспади, вытянули разграничение прав из продукта во внешку

ууу, у нас так же

Ну не к вам претензия конечно, понимаю что так вот сделано уже

и спасибо какому то говнософту, который о размер токена спотыкнулся... чёт там переделали

Всегда пожалуйста, @skorotkov

Да ))) и на тонкий намек может поменяем? Ответ как грузовик БелАЗ "захардкожено, отвали"

Не, в основном внутренней разработки. Например построение какого то отчёта одна группа, второго - друга а для определенного цеха третья

То есть если в ПО с правами беда, я могу пойти в соседний отдел и кпирнуть их функционал?

и спасибо какому то говнософту, который о размер токена спотыкнулся... чёт там переделали

Кстати, точно, размер тикета дефолтного можно превысить если такой групповухой серьезно заняться

Ничего страшного, но поменять размер желательно заранее

То есть если в ПО с правами беда, я могу пойти в соседний отдел и кпирнуть их функционал?

Это третий вопрос. Я очень туда глубоко не лез. Выдана вводная, танцуем так, переделывать никто не будет

Это третий вопрос. Я очень туда глубоко не лез. Выдана вводная, танцуем так, переделывать никто не будет

В смысле мне от прогеров выдана

о, прикольно мобила опять исправляет слова сама

Ничего страшного, но поменять размер желательно заранее

не всегда это возможно, даже если размер самого токена поменять. еще раз спасибо говнософту

Не за что, @skorotkov

не всегда это возможно, даже если размер самого токена поменять. еще раз спасибо говнософту

А в чем там грабли? Я давно AD не трогал

А в чем там грабли? Я давно AD не трогал

Надо инцидент найти. Ну АД там был не причём, токен больше чем софт мог прожевать, подробностей не помню, но что-то там было 32-битное VBS-ное

А... Ну.. тут медицина бессильна

если кто в 1803 использует Windows express installation https://support.microsoft.com/en-us/help/4339794/windows-express-install-files-not-downloaded-in-configuration-manager

Configuration Manager news: Vision + Execution: Microsoft named a leader again in Gartner MQ for Access Management https://cloudblogs.microsoft.com/enterprisemobility/2018/06/25/vision-execution-microsoft-named-a-leader-again-in-gartner-mq-for-access-management/ Migrate Users from iOS Mail Native to Microsoft Outlook with Intune https://www.systemcenterdudes.com/intune-ios-mail-outlook-app/ End User Experience of Windows 10 Co-Management https://www.anoopcnair.com/windows-10-co-management-part-10/ Global- , Exchange-, SharePoint-, Conditional Access Admins -> action required! https://www.systemcenterblog.nl/2018/06/26/global-exchange-sharepoint-conditional-access-admins-action-required/ Automatically assign Windows AutoPilot deployment profile to Windows AutoPilot devices https://www.petervanderwoude.nl/post/automatically-assign-windows-autopilot-deployment-profile-to-windows-autopilot-devices/ Installing PIP on MacOS 10.12 and above https://themacwrangler.wordpress.com/2018/06/27/installing-pip-on-macos-10-12-and-above/ Certificate deployment for mobile devices using Microsoft Intune – Part 4 – Install Intune Certificate Connector http://www.scconfigmgr.com/2018/06/26/certificate-deployment-for-mobile-devices-using-microsoft-intune-part-4-install-intune-certificate-connector/

Добрый день.Подскажите пожалуйста.Допустим есть коллекция из 20 серверов,на которые развертыв.обновления.Задано окно обслуживания с 8 утра разных до 12 дня.Эти сервера будут обновляться в этот временной промежуток в рандомном порядке?Это нормально?

это нормально )

Ну да, configmgr выполнит любое желание администратора в пределах своих возможностей))

Еще вопрос.Установка обновлений со стороны компьютера через sccm может проходить в несколько этапов.Ну допустим комп установил несколько обновлений...перезагрущился.Потом опять,находясь в окне обслуживания установил обновления и опять перезагрузился.Это тоже нормально?

господа Англечане :) Помогите перевести правильно RCT для изменения приоритета политик

ERROR: S client not available

в смысле назвать идеологически-правильно надо

Еще вопрос.Установка обновлений со стороны компьютера через sccm может проходить в несколько этапов.Ну допустим комп установил несколько обновлений...перезагрущился.Потом опять,находясь в окне обслуживания установил обновления и опять перезагрузился.Это тоже нормально?

Да, окна обслуживания как раз и придуманы для планирования перезапусков

в смысле назвать идеологически-правильно надо

а что смущает?

наверх, увеличить, уменьшить

в конец ))))

а что смущает?

считаешь -норм?

вопрос другой: нахрена переводить? )

Я в плане того,что в одно окно обслуживания компьютер может несколько раз установить обновления и потребовать перезагрузку?Через wsus же,не используя sccm происходит одна перезагрузка.Через sccm можно добиться того,чтобы комп один раз установил обновы перезагрузил счёт и все

там галка для этого есть в политиках

что если несколько деплоев для разных пакетов обновлений

вопрос другой: нахрена переводить? )

я же говорю дело не в переводе а в правильно подобрать понятия :)

Move to the top/bottom 10 positions up/down

а, я кажется начал понимать, что Серёга хочет )

?

Move to the top/bottom 10 positions up/down

? спс

обожаю предлоги и дословный перевод )

on ведь "на", значит on 10 )

Другое дело что нахрена двигать на 10 вверх, у большинства заказчиков политик от силы 15

Я в плане того,что в одно окно обслуживания компьютер может несколько раз установить обновления и потребовать перезагрузку?Через wsus же,не используя sccm происходит одна перезагрузка.Через sccm можно добиться того,чтобы комп один раз установил обновы перезагрузил счёт и все

Это дефолт поведение. Один раз ставим обновления, перезапускаемся, затем ждём следующего деплоймента. Масян запостил где в клиентской политике можно указать, что за раз будет выполнено несколько деплойментов

только позишен как-то не так, прайорити же там, намбер оф прайорити

Другое дело что нахрена двигать на 10 вверх, у большинства заказчиков политик от силы 15

Даже у некоторых очень крупных и зелёных.

Другое дело что нахрена двигать на 10 вверх, у большинства заказчиков политик от силы 15

ну я для себя делал, мне норм подставить в xml любую циферку можно

Даже у некоторых очень крупных и зелёных.

ща пример покажу :)

ну я для себя делал, мне норм подставить в xml любую циферку можно

Палево с политиками одного приоритета

https://wordpress.com/read/blogs/112930953/posts/72

О_О

Палево с политиками одного приоритета

не, там норм

сдвинуться

там даже столько настроек нет в политиках, сколько они их создал

400 политик, нахуя?!