AppEnforce.log

коллеги, добавляю инф-ции. проверил удаление на обычных клиента, физ десктопах и вирт.машине на Hyper-V и после переустановки клиента GUID меняется. А вот на рабочих virtual Desktop-ах опубликованных в Citrix такое не канает, и после переустановки GUID тот же, есть мысли что за хрень такая??‍♂️?

у вас VDI чтоли?

да

у вас VDI чтоли?

но насколько я знаю если в эталонном оброазе косяк с клиентом, то после переустановки и зменении вообще файлов даже системных, то ничего не должно поменяться обратно в сторону эталонного образа, т.е. изменения применяются и остаются

на клиентской стороне

Клиент не по PKI серту работает?

Что у него в Certificate в панели управления? Self-signed или PKI?

Self

Получает 2 серта, оба в issuer сама же машиеаиклиента

Тогда надо из образа вычистить - удалить smscfg.ini, удалить этот серт, установить клиента. Гуид должен быть новый.

SMS encryption и SMS signing эти 2 сертификата

Тогда надо из образа вычистить - удалить smscfg.ini, удалить этот серт, установить клиента. Гуид должен быть новый.

Из эталонного? По другому в Citrix никак получается не поменять?

Тогда надо из образа вычистить - удалить smscfg.ini, удалить этот серт, установить клиента. Гуид должен быть новый.

Так по идеи лучше же вообще удалить клиент из эталонного образа и ставить уже клиент другими средствами !?

Как вам удобней.

Может удобней если клиент регится как новый каждый раз на машине

Поменять гуид можно старой программой tranguid.exe либо скриптом

Наверное метод WMI еще какой то есть, не помню

?? спс ? почитаю

Есть статьи как готовить клиента дл я vdi

Есть статьи как готовить клиента дл я vdi

ну вроде наш коллега и готовил по рекомендациям, но если есть под рукой ссылка, буду благодарен ?

Надо в интернете поискать, я не могу щас. Ключевое слово VDI

Надо в интернете поискать, я не могу щас. Ключевое слово VDI

Спс, в теории впринцепе понятно как надо, но у нас по идеи опубликованные раб.десктопы при изменении мержаться с эталон.образом и тем самым винда и установленное ПО ставятся и изменяются и не возвращаются к эталонному варианту

Поэтому и странно что не работает чистая переустановка слиента, возможно какой нибудь hardware ID морочит голову, т.к. все эти машины получается одинаковые как бы по железу

Поэтому и странно что не работает чистая переустановка слиента, возможно какой нибудь hardware ID морочит голову, т.к. все эти машины получается одинаковые как бы по железу

Это стандартная ситуация в VDI, по идее.

MAC у них тоже одинаковый?

сейчас посмотрю

MAC у них тоже одинаковый?

на вскидку взял 2 десктопа, mac разный

Разве он не учитывается в Hardware ID?

Разве он не учитывается в Hardware ID?

думаю учитывается как то , сейчас посмотрел в свойствах машины и resourse explorer и заметил странную вещь, mac разный почему то

А hardware id у них одинаковый? При замене мака HWID конечно не перегенерится, я помню что много параметров должно поменяться для смены клиентом HWID

А hardware id у них одинаковый? При замене мака HWID конечно не перегенерится, я помню что много параметров должно поменяться для смены клиентом HWID

как ни странно, на тех же 2х десктопах посмотрел и Hardware ID у них разный ??

Клиента либо выкорчевывать из образа, либо готовить в соответствии с рекомендациями доков

Клиента либо выкорчевывать из образа, либо готовить в соответствии с рекомендациями доков

в любом случае спасибо за содействие ?

Спасибо в карман не положишь

как ни странно, на тех же 2х десктопах посмотрел и Hardware ID у них разный ??

Значит это ни при чем. Клиент в образе уже со своим гуидом, в этом и проблема.

А если клиент когда то был со своим гуидом, потом его выпилили из образа, но он остался в базе sccm. При этом при установке нового клиента guid из базы старый будет браться? Мне кажется в этом проблема. Не надо там как то в базе sccm удалять записи со старым guid?

А если клиент когда то был со своим гуидом, потом его выпилили из образа, но он остался в базе sccm. При этом при установке нового клиента guid из базы старый будет браться? Мне кажется в этом проблема. Не надо там как то в базе sccm удалять записи со старым guid?

Может. В последних версиях сделали так, что клиенту может поступать команда поменять гуид на тот что ы базе. Надо смотреть на такой машине ClientIDmanagerstartup.log на предмет смены гуид - он сразу одинаковый, или же меняется на одинаковый потом?

Разве он не учитывается в Hardware ID?

Учитывается

думаю учитывается как то , сейчас посмотрел в свойствах машины и resourse explorer и заметил странную вещь, mac разный почему то

Инвентаризация по другому строится

Учитывается

Я к тому, что тачки с разными маками не могут генерить один и тот же HWID

Я к тому, что тачки с разными маками не могут генерить один и тот же HWID

Да, это так

Проблема в том, что на машинах может быть несколько маков

И некоторые могут быть общими с другими машинами)))

Разные вм на разных хостах например

Чет мне кажется тогда бы про cm-клиента вспомнили бы в последнюю очередь

Чет мне кажется тогда бы про cm-клиента вспомнили бы в последнюю очередь

Если в разных свичах и сетях, то в чем проблема?)

:)

В этом мире, думаю, немало общих маков

особенно на VM-ках где диапазон изначально не велик

А я забыл ещё про usb свистки

Может. В последних версиях сделали так, что клиенту может поступать команда поменять гуид на тот что ы базе. Надо смотреть на такой машине ClientIDmanagerstartup.log на предмет смены гуид - он сразу одинаковый, или же меняется на одинаковый потом?

Очень интересно. Спасибо

Пожалуйста!

Но там по идее материнки разные

Ещё бывают какие то впн софтины, которые создают свои адаптеры с малым диапазоном маков

Серт в этом логе какой выбирается? Глянь лог Certificatemantenace.log

Надо читать логи короче

Серт в этом логе какой выбирается? Глянь лог Certificatemantenace.log

чтото нет такогог лога, есть "C:\Windows\CCM\Logs\CertEnrollAgent.log"

или он в другом месте лежит?

Там, но он похоже не создался еще.

да, нету пока

Ну и ладно

Читай логи до просветления. Подумай об уровне детальности логов.

ERROR: S client not available

Который можно менять

Читай логи до просветления. Подумай об уровне детальности логов.

Советы гуру

WHOA

Deep dive

Главное ввязаться

ADR отработал, а SUG не создана

И в ruleenginошибок нет?

И в ruleenginошибок нет?

Ошибок не было. После запуска синхронизации апдейтов и суммирования SUG появилась :)

Доброго времени суток. Кто-нибудь разворачивал Windows 10 TP на рабочем сервере в тестовую коллекцию с помощью WUfB?

Или для развертываний Win10 TP нужен SCCM CB TP?

Configuration Manager news: OSD Video Tutorial: Part I – Introduction and Basics https://blogs.technet.microsoft.com/configurationmgr/2018/07/09/osd-video-tutorial-part-i-introduction-and-basics/ Microsoft Intune announces support for Android enterprise purpose-built devices https://cloudblogs.microsoft.com/enterprisemobility/2018/07/10/microsoft-intune-announces-support-for-android-enterprise-purpose-built-devices/ Fix – SCCM 1802 Known Issues https://www.anoopcnair.com/fix-sccm-1802-known-issues/ New App Protection capabilities added to Microsoft Intune https://www.systemcenterblog.nl/2018/07/09/new-app-protection-capabilities-added-to-microsoft-intune/ Resize the main WPF window dynamically http://www.systanddeploy.com/2018/07/resize-main-wpf-window-dynamically.html Result of Grant-AzureRmDiskAccess is Null https://expertslab.wordpress.com/2018/07/09/result-of-grant-azurermdiskaccess-is-null/ Simply installing the Windows 10 Accounts extension for Google Chrome by using PowerShell https://www.petervanderwoude.nl/post/simply-installing-the-windows-10-accounts-extension-for-google-chrome-by-using-powershell/

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Создание эталонного образа в SCCM 1702 - Нет подключения к SCCM - папка SCCMContentLib sccm2012 R2 - SCCM + MDT на дополнительной точке распространения - Management point error Message ID 4909 - Ошибка при установке - SCCM 1606:Перенастройка Интегрированного магазина Windows для Бизнеса - Папка отчетов пустая

ну, раз все молчат сегодня, то я пожалуй начну с тупым вопросом :)

надо отмечать пункты дополнительно, чтобы апгрейдить вин10?

или windows 10 включает всё остальное?

например win 10 1607 до 1803

разобрался :)

всем кто помог спасибо ?

Всегда пожалуйста, @Panin

cпасибо за обращения, рады помочь

Доброго времени суток. Кто-нибудь разворачивал Windows 10 TP на рабочем сервере в тестовую коллекцию с помощью WUfB? Или для развертываний Win10 TP нужен SCCM CB TP?

ды вы, блеать, издеваетесь )

номер KB один и тот же

СЮРПРАЙЗ МУЗЕРФУКЕР

ж)

прям голосом из фильма проговорил ))

кому пару свежих RCT, как раз для обновлений? 1. для создания SUG которые требуются для коллекции 2. Посмотреть статус обновления, т.е. requred/installed