kb4132216 вот этот

Обновляю W2016 через WU Сначала поставилось 2018-05 CU Теперь ставит 2018-06 CU Разве 06 не включает 05?

Так и должно быть

31/07 я читать буду

Как попасть? Тоже через тама?

Через тута :))

там маленький апдейт есть который нужен для 06

Понял! Спасибо

Всегда пожалуйста, @Panin

а можно где-нибудь посмотреть адженду или что-то типа

Module 1: Enterprise Mobile Device Management - Introduction This module provides an overview of MDM and discusses the need for an MDM solution and the unique challenges introduced by MDM. It covers Microsoft Intune services and capabilities. It also provides an overview of the architecture for implementing Enterprise MDM with the Intune standalone solution. Module 2: Microsoft Intune Configuration This module covers how MDM integrates with Microsoft Azure Active Directory, Microsoft Intune, and Microsoft Office 365 portals and Multi-Factor Authentication. It also covers the basics of signing up for the Microsoft Intune subscription service and usage of the directory synchronization service. Module 3: Conditional Access (CA) and Device Enrollment This module covers the basics of enrolling different type of mobile devices (Windows, iOS, and Android) and Conditional Access for Office 365 services. Module 4: App Deployment This module explains how to deploy apps to mobile devices. It covers deep-link app deployment and sideloading apps on mobile devices. Module 5: Mobile Application Management (MAM) Policies This module covers MAM policy enforcement scenarios in Microsoft Intune. The lab activity in this module includes deploying MAM policies and managed apps to Android and iOS devices. Module 6: Microsoft Store for Business and Windows Autopilot This module covers how to configure the Store for Business to distribute Universal Applications and how to use Autopilot to set up and pre-configure new Windows 10 devices, getting them ready for productive use. In addition, it explains how you can use Windows AutoPilot to reset, repurpose and recover devices. Module 7: Security and Certificate Management This module provides in-depth knowledge on certificate deployment and distribution by using a Network Device Enrollment Service (NDES) infrastructure. It also covers profiles management, such as Simple Certificate Enrollment Protocol (SCEP) and Virtual Private Network (VPN) profiles. Module 8: Windows Defender and Updates This module covers deploying Microsoft security updates to Windows 10 devices and enforcing Windows Defender policies and definition updates on Windows devices. Module 9: Manage Devices This module covers how to perform full/selective wipe, reset a passcode, lock a device remotely, and enable reporting in Microsoft Intune. This module also explains the components and workflows involved in implementing Microsoft Intune, and provides guidance on how to troubleshoot issues. Module 10: MAM and CA without enrollment This module covers how to use MAM and CA on a device without enrolling it in Intune.

Как попасть? Тоже через тама?

Yep

а как-то можно расписание пфешных курсов посмотреть? все что удается найти - это германия, австрия и тд

россии как-то не видать

а как-то можно расписание пфешных курсов посмотреть? все что удается найти - это германия, австрия и тд

У ТАМа всё должно быть )

в открытом доступе ен предоставляется?

Что-то не помню этого курса в расписании на этот год

Весь смм вроде прошёл уже

Если верить расписанию ;))

год небось не календарный

в открытом доступе ен предоставляется?

Я не видел

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Обновление SCCM 2012 SP2 (5.00.8239.1000) до последних версий - SUP не обновляются? - папка SCCMContentLib sccm2012 R2 - SCCM + MDT на дополнительной точке распространения - Management point error Message ID 4909 - Ошибка при установке - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая

Павел - молодец! https://blogs.technet.microsoft.com/scpferublog/2018/07/04/configmgr-update-management-part-3/

про offline scan / ttl cache вообще не знал

да и вообще про весь процесс в целом

Павел - молодец! https://blogs.technet.microsoft.com/scpferublog/2018/07/04/configmgr-update-management-part-3/

Осталось понять как нормальный отступ после таблички сделать

к стати DO мешает удалению своего кэша, даже при остановленном wuauserv

к стати DO мешает удалению своего кэша, даже при остановленном wuauserv

Да, есть такое

Ну вообще не надо наверное лишний раз его грохать

ну так то да, но старые рецепты они же эээ старые и беспощадные типа грохни весь SoftwareDistribution

или про ребилд mof-ов возми все и проиграй на чистый репозиторий wmi

Ну про ребилд репозитория я чуток писал в typical admin mistakes

Ну про ребилд репозитория я чуток писал в typical admin mistakes

где?

где?

Ну там кратенько Также у репозитория WMI есть лимит размера 4 Гб, который нельзя изменить: при достижении этого размера любое ПО, попытающееся записать что-то в WMI получит ошибку WBEM_E_OUT_OF_DISK_SPACE. При этом какого-либо вменяемого способа уменьшить размер репозитория даже после выключения пользовательской политики не предусмотрено: только полный сброс, что может негативно отозваться на многом установленном ПО. Поэтому позаботьтесь с самого начала о выделении терминальных серверов в отдельную коллекцию и об отдельной клиентской настройке, развернутой на неё.

Следующая часть будет кстати вот про что: https://itblog.ru.net/sc/sccm/patch-management/ ТОолько у них ошибок уйма

Точнее отклоненений от Best Practice

Еще где-то я одну такую статью видел, но потерял

Ну там кратенько Также у репозитория WMI есть лимит размера 4 Гб, который нельзя изменить: при достижении этого размера любое ПО, попытающееся записать что-то в WMI получит ошибку WBEM_E_OUT_OF_DISK_SPACE. При этом какого-либо вменяемого способа уменьшить размер репозитория даже после выключения пользовательской политики не предусмотрено: только полный сброс, что может негативно отозваться на многом установленном ПО. Поэтому позаботьтесь с самого начала о выделении терминальных серверов в отдельную коллекцию и об отдельной клиентской настройке, развернутой на неё.

А... понятно я про то что до сих пор вижу советы, типа for /f %%s in ('dir /s /b *.mof *.mfl') do mofcomp %%s

А... понятно я про то что до сих пор вижу советы, типа for /f %%s in ('dir /s /b *.mof *.mfl') do mofcomp %%s

Это-то безопасная операция

э не...

обрати внимание на названия некоторых mof-файлов (*uninstall.mof) и их внутренности

А такие там есть? Давно не смотрел в директорию)

ага :)

да и мало этого надо из HKLM:\Software\Microsoft\wbem\Cimom брать тоже... мержить как то а потом и проигрывать можно

Следующая часть будет кстати вот про что: https://itblog.ru.net/sc/sccm/patch-management/ ТОолько у них ошибок уйма

как раз на днях читал, размышлял, нужен ли мне "grace period"

экспресс апдейты - ну чёта как то...

экспресс апдейты - ну чёта как то...

Я б не стал

вот и я не стал

обрати внимание на названия некоторых mof-файлов (*uninstall.mof) и их внутренности

Бугага, глянул

зачётно, да?

Советы про for /f ... писались во времена XP, может тогда ещё не было таких мофов

ага

Осталось понять как нормальный отступ после таблички сделать

Павел, >> Даже не развёрнутая SUG не должна быть большой, ну и самих SUG не должно быть чересчур много. Серверу необходимо будет рассчитывать и суммаризировать состояния соответствия для каждой, чем больше групп и обновлений в группе, тем больше нагрузка на SQL. Много это сколько?

Павел, >> Даже не развёрнутая SUG не должна быть большой, ну и самих SUG не должно быть чересчур много. Серверу необходимо будет рассчитывать и суммаризировать состояния соответствия для каждой, чем больше групп и обновлений в группе, тем больше нагрузка на SQL. Много это сколько?

Зависит от ресурсов сервера

Ту хум хау

ну хотя бы метода прикидки?

у меня нет :)

у CM-а вообще по сайзингу мало описания, всё как то на личном и коллективном опыте

ПГ недавно выпустили некую доку по сайзингу

видел кто?

эээ нет

у CM-а вообще по сайзингу мало описания, всё как то на личном и коллективном опыте

потому что всё радикально меняется, в случае если клиентские политики поменять с "раз в неделю" на "раз в день"

ну хотя бы для стандартных значений, описание было бы ну и скажем коэффициенты Вон в Эксче, тоже не сильно меньше зависимостей, однако сайзинг очень годный... и подход тоже - вот бестпрактис, по нему считайте вот так-то...

Вот чё-то такое https://gallery.technet.microsoft.com/Configuration-Manager-ba55428e

а точно, видел первую версию тока

Но это тоже неофициально, хоть и от ПГ

хороший документ

вернее хоть какой то документ на эту тему от MS :) тыкать пальцем можно теперь

спасибо

Не за что, ну лучше будет, если ты и на @microsoftrus подпишешься

если поменять настройки клиентов, то по опыту IOPS на БД в разы изменятся

ERROR: S client not available

и дока теряет актуальность совсем

Павел, >> Даже не развёрнутая SUG не должна быть большой, ну и самих SUG не должно быть чересчур много. Серверу необходимо будет рассчитывать и суммаризировать состояния соответствия для каждой, чем больше групп и обновлений в группе, тем больше нагрузка на SQL. Много это сколько?

У нас же нет жёстких ограничений в продукте)))) Сколько сервер вытянет

На самом деле думаю, что таски по расчёту комплаенса достаточно лёгкие, и количество групп имеет значение только на реально большом количестве клиентов и групп. Что вот точно проблема - если групп много, то окошка Edit Group Membership можно не дождаться, и вот это работает уже с 60-100 групп

Хотелось указать на то, что не надо роботами плодить 100500 групп, и надо подчищать старые и не нужные

Плюс можно всегда открутить цикл суммаризации обновлений и групп

Понял, спс про edit прочувствовал :) пишу, как раз, всякие rct-шки под основные действия с SUG

Configuration Manager news: Upgrade Readiness has been re-enabled on Windows 7 EU devices https://blogs.technet.microsoft.com/configurationmgr/2018/07/03/upgrade-readiness-has-been-re-enabled-on-windows-7-eu-devices/ ConfigMgr: Imaging a Surface Pro (2018) 1TB http://www.windowsmanagementexperts.com/configmgr-imaging-a-surface-pro-2018-1tb/configmgr-imaging-a-surface-pro-2018-1tb.htm Where is AutoPilot Assign Profile Button in Intune Portal https://www.anoopcnair.com/autopilot-assign-profile/ Microsoft MVP 2018-2019 Award https://dekeukelaere.com/2018/07/03/microsoft-mvp-2018-2019-award/ MVP 2018 Cloud and Datacenter Management http://www.systanddeploy.com/2018/07/mvp-2018-cloud-and-datacenter-managemet.html Re-awarded as MVP Enterprise Mobility (2018-2019) https://jankesblog.com/2018/07/mvp-2018-2019/#utm_source=rss&utm_medium=rss&utm_campaign=mvp-2018-2019 System Center Configuration Manager Current Branch Unleashed – a review https://www.niallbrady.com/2018/07/04/system-center-configuration-manager-current-branch-unleashed-a-review/ Azure Log Insights-Service Map https://msincic.wordpress.com/2018/07/03/azure-log-insights-service-map/ Create Windows 10 Kiosk devices using Microsoft Intune – multiple apps http://www.scconfigmgr.com/2018/07/03/create-windows-10-kiosk-devices-using-microsoft-intune-multiple-apps/

Понял, спс про edit прочувствовал :) пишу, как раз, всякие rct-шки под основные действия с SUG

Реквестирую "Перекинуть все апдейты в другую группу и удалить текущую"

Да, так и делаю... Rct и для этого в том числе

На самом деле думаю, что таски по расчёту комплаенса достаточно лёгкие, и количество групп имеет значение только на реально большом количестве клиентов и групп. Что вот точно проблема - если групп много, то окошка Edit Group Membership можно не дождаться, и вот это работает уже с 60-100 групп

Там чертов алгоритм бежит по всем выделенным обновлениям, и для каждого проверяет членство во всех группах - и всё это отдельными WMI-запросами. Соответственно число запросов - N апдейтов * M групп

жаль план запроса нельзя смотреть для WMI :)

вчера замерял как лучше сджойнить 4 класса

жаль план запроса нельзя смотреть для WMI :)

Ну а чо, в Smsprov же показывается SQL запрос

господа

а как можно посмотреть что запускает переустановку ccm агента каждые 2 часа?

https://support.microsoft.com/en-us/help/4018655/configuration-manager-clients-reinstall-every-five-hours-because-of-a - это видел, не оно

а как можно посмотреть что запускает переустановку ccm агента каждые 2 часа?

ccmsetup*.log?

Там командную строку видно, может навести на причину

Ну и Execmgr/appenforce

понять бы где ещё в этом файле командную строку посмотреть :)

Ну а чо, в Smsprov же показывается SQL запрос

точняк, попробую

понять бы где ещё в этом файле командную строку посмотреть :)

С конца начать вверх отматывать до большой паузы во времени )

С конца начать вверх отматывать до большой паузы во времени )

о!

Ccmsetup command line

глупый вопрос, а ccmsetup.log какой-то ротации подвергается?

не может оказаться так, что в нём кусок, указывающий командную строку был вырезан?

все логи подвергаются... по размеру

предыдущий лог в xxx.lo_

cmtrace умеет мержить логи в одной директории, галку поставить только

глупый вопрос, а ccmsetup.log какой-то ротации подвергается?

Йа-йа

Добрый день.Подскажите в чем может быть дело.Есть коллекция серверов,на которые ночью в окно обслуживания должны ставиться обновления.Утром проверчю через Центр программного обеспеченич и вижу,что обновления видны,но не установились,так как Крайний срок прошел - будет установлено позже.В логах читаю, что мешает какой-то режим презентации,который приостановил работу....

Павел, >> Даже не развёрнутая SUG не должна быть большой, ну и самих SUG не должно быть чересчур много. Серверу необходимо будет рассчитывать и суммаризировать состояния соответствия для каждой, чем больше групп и обновлений в группе, тем больше нагрузка на SQL. Много это сколько?

Из относительно нового я упомянул вот это: Если на клиента назначено хотя бы одно окно обслуживания только для обновлений (Software Updates/Type=4), то он не будет устанавливать обновления в окно для всех развёртываний (All Deployments, Type=1). Это поведение будет рано или поздно исправлено, пока же я рекомендую учитывать его при развёртываниях. Предварительно нашёл, что на форумах технета на это жаловались, а значит инфа более-менее публичная.