там 2 или 3 часа вроде даётся на инвентори

а приоритет там низкий...

корчое в логах всё написано :)

Статья у тебя хорошая! Спасибо!

Это да, я теперь даю заказчикам

А можно в sccm на конкретный сервер настроить свою политику или настройки по инвентаризации?

Это да, я теперь даю заказчикам

?

А можно в sccm на конкретный сервер настроить свою политику или настройки по инвентаризации?

Можно, в коллекцию его и отдельную клиентскую политику. Но вам оно скорее всего не надо. Давайте уж из XYZ-проблемы X - зачем надо собирать jpeg

?

Как решение при бедности сетевой)))

ага

Читал еще что софт инвентаризация (в данном случае файлов) может мешать hardvare inventory. Сам не видел

на файловой помойке же есть аудит

надо первую часть дописать, там некоторый понятия/определения не очень верные

и отчеты

Читал еще что софт инвентаризация (в данном случае файлов) может мешать hardvare inventory. Сам не видел

Может, пока бегает одна - другая не запустится

на файловой помойке же есть аудит

Вот да, и отчёты по типам файлов

Да

У людей залипала софт инвентаризация. Хардваре переставала делаться. В итоге они решили софт инвентори делать раз в 14 дней )

Можно, в коллекцию его и отдельную клиентскую политику. Но вам оно скорее всего не надо. Давайте уж из XYZ-проблемы X - зачем надо собирать jpeg

Нужно искать файлы с определенным названием и с расширениями jpeg, gif, pdf. Чтобы отчёт для определенных людей строить о наличии таких файлов.

У людей залипала софт инвентаризация. Хардваре переставала делаться. В итоге они решили софт инвентори делать раз в 14 дней )

У меня в настройках 1 раз в сутки. Может пореже сделать? ...

Нужно искать файлы с определенным названием и с расширениями jpeg, gif, pdf. Чтобы отчёт для определенных людей строить о наличии таких файлов.

Есть штатные отчёты в роли файл сервера

Есть штатные отчёты в роли файл сервера

Надо будет глянуть... Что то я об этом не думал...

По тому как sccm при pxe не известного компа относит комп к x 86 unknown computers или к x64 unknown computers. Вычитал что wdsnbp шлет на сервер опцию 250 с выясненной архитектурой. А также что есть детект архитектуры на wds и он по умолчанию отключен. Вот непонятка пока.

Мне кажется часто это. Смотри по логам но в целом софтваре инвентаризация дольше может длиться, больше может весить и может мешать хардваре инвентаризации.

Плюс базу sql можешь сильно забить

После назначения клиентской политики

Там же так и написано Устанавливать scep-да

Ну если дефендер то просто начинает им управлять

Там же так и написано Устанавливать scep-да

Вижу, но эффекта нет :)

Политика до клиента доехала?. Результирующую посмотри

Димон а чё это вы решили на scep перейти?

Димон а чё это вы решили на scep перейти?

Пока только тестим. Kaspersky подстава оказался

Ты же сразу на всех ставишь? ?

Ты же сразу на всех ставишь? ?

Нет )))

Пока только тестим. Kaspersky подстава оказался

В чём?

Когда продавали продукт, сказали, что защиты ВМ на VMWare vShield будет окваще уася А по факту оказалось, что только файловый антивирус, защиты от сетевых атак нет

Надо будет глянуть... Что то я об этом не думал...

Просто configmgr - плохая тулза для кроулинга файлшар с кучей мелких файлов

в итоге словили какой-то троян, который заразил всё что хотел

и даже ВМ на hyper-v, где стояла защита Kaspersky Light Agent

в итоге саппорт сказал "ну а хули вы хотели? Можете попробовать защищаться с помощью Kaspersky Endpoint Security"

Ну scep на эту тему вообще ничё не умеет

Иди вы агентов будете в вм расставлять?

агентов? Kasp Light Agent?

вообще, ща потестим scep... и решим, либо kasp ligh agent 5, либо scep+безагентская защита kasp

Ну в смысле на все виртуалки scep ставить?

которые на vmware только

Просто сам по себе scep без облачных фич - слабенький

hyper-v оставим пока что под защитой LA

Просто сам по себе scep без облачных фич - слабенький

ну, вот сейчас и выясним это :)

ну, вот сейчас и выясним это :)

Как? Заражение осуществите?

в итоге словили какой-то троян, который заразил всё что хотел

У вас там пользователи шалят? vdi?

У вас там пользователи шалят? vdi?

На серваках словили... долгая грустная история ₽)

Как? Заражение осуществите?

Атаки по сети)

Или админы косячят ?

Ясн

@Panin under attack

Double penetration test

а вы молодцы ?

Double penetration test

Месье знает толк

Configuration Manager news: Configuration Manager Third Party Software Updates Video Tutorial https://blogs.technet.microsoft.com/configurationmgr/2018/07/16/configuration-manager-current-branch-third-party-software-updates-video-tutorial/ Remote Desktop web client now generally available https://cloudblogs.microsoft.com/enterprisemobility/2018/07/16/remote-desktop-web-client-now-generally-available/ Fix Http 500.19 Error after Removing WSUS https://smsagent.wordpress.com/2018/07/16/fix-http-500-19-error-after-removing-wsus/ Factory reset, Fresh start, AutoPilot reset, so many options?! https://www.petervanderwoude.nl/post/factory-reset-fresh-start-autopilot-reset-so-many-options/

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - SCCM 1702 и Windows XP - проблемы с sccm-клиентом SCCM 2012 - ошибка установки TS в SCCM 2012 - Создание эталонного образа в SCCM 1702 - Нет подключения к SCCM - папка SCCMContentLib sccm2012 R2 - SCCM + MDT на дополнительной точке распространения - Management point error Message ID 4909

? Connecting... ? login: Zeiin ? password: ************d| Initializing... ? ✅ Access Allowed Добро пожаловать на канал @ConfigMgr Все правила у бота @SystemCenter_Bot ➡Подписываемся - @MicrosoftRus Группа SCCM User Group Russia на Facebook Страница на Facebook ITpro RU Telegram группы: - ConfigMgrEN: English speakers only - SCOM: Operations Manager - IT Talks: разговоры об IT - IT Flood: флуд, конкурсы. Правил нет, будьте осторожны. ?Подписываемся.

всем привет Создал Configuration Intem c Remediation scripts и активировал эту опцию через Run the specified remediation script.... комплайнс запускаеться, в отчяете возращает Non-Compliant и не выполняет скрипт исправления

скрипт проверки и исправление проверял в ручную - всё ок, работает

может кто подскажет какой нюанс я пропустил зарание спасибо)

Не за что, @via4eSla7

ERROR: S client not available

может потому что система?

Комлаенс у тебя на систему или на пользователя? У тебя может запускаться исправляющий скрипт но из под системы и не видеть окружения пользователя и наоборот

ну вот, всё разжевали )

Комлаенс у тебя на систему или на пользователя? У тебя может запускаться исправляющий скрипт но из под системы и не видеть окружения пользователя и наоборот

Оба скрипта выполняются из под системы. О работают с каталогом c:\temp

Ну так ты что ловишь в стдаут?

Ты правило создал?

Оба скрипта выполняются из под системы. О работают с каталогом c:\temp

А с каким не работает?

Ну так ты что ловишь в стдаут?

True - которое возвращает скрипт

Ты правило создал?

Какое правило?

Там же в визарде есть вкладка New rule

А с каким не работает?

Из под системы не выполняет скрипт исправления

Там же в визарде есть вкладка New rule

Создавал конечно

Там же в визарде есть вкладка New rule

Через 15 мин кину скрин

Из под системы не выполняет скрипт исправления

С каким каталогом?

посоны

а в оранжевой книжке про sccm update point норм написано?

Оба скрипта выполняются из под системы. О работают с каталогом c:\temp

а в оранжевой книжке про sccm update point норм написано?

Ктож её читал? )

ну вдруг.... :)

чёт опять пачку апдейтов выложили...

предыдущие ломали Exchange местами

их отозвали, насколько я слышал

аааа... быстро они

выгрузите (export) ваш CB куда нить

https://blogs.technet.microsoft.com/exchange/2018/07/16/issue-with-july-updates-for-windows-on-an-exchange-server/

на реддите была интересная тема по поводу этих обновлений

так что их оперативно отозвали и правильно сделали

https://www.reddit.com/r/exchangeserver/comments/8y5qh4/exchange_server_2010_mail_flow_issues_after/

сорри, выгрузил CI, могу сейчас кинуть CB?

ета CI чисто для теста, что бы было понятно как должно быть в проде