С новым ботом

Ну вот, а ты боялся, что не получится

Хотите размять мозги? Помогите коллегам найти выход из сложной ситуации. Вопросы без ответов с social.technet.microsoft.com/Forums/ru-RU/home?forum=smsru - Имена дисков при развёртывании ОС. Пакет драйверов в SCCM. - ошибка при создании iso-образа в SCCM 2016 - изменить wim-образ SCCM2016 - проблема с захватом образа в SCCM2016 - Выполнение Recover a site на новом сервере SCCM - Не могу настроить на DHCP выход на внешную сетевую карту - SCCM + MDT на дополнительной точке распространения - Ошибка при установке

Коллеги, а подскажите как без лишнего объёма запихнуть Boot Images из SCCM в исошники? Хочется в библиотеку на SCVMM попробовать добавить

уже нашел )

Добрый день, у кого-тоесть Compliance and remindiation на UAC ?

для 10ки есть в визарде

Коллеги, философский вопрос. Есть sccm1802 и появилась задача поставить scup. Есть ли смысл его ставить? Или подключить Early update ring и поставить 1806 в котором scup уже встроен?

Добрый день, у кого-тоесть Compliance and remindiation на UAC ?

ну или так https://msdn.microsoft.com/en-us/library/cc232765.aspx?f=255&MSPPError=-2147217396

чтобы появился в визарде надо включить ?

Коллеги, философский вопрос. Есть sccm1802 и появилась задача поставить scup. Есть ли смысл его ставить? Или подключить Early update ring и поставить 1806 в котором scup уже встроен?

я бы 1806 ставил

чтобы появился в визарде надо включить ?

выбери в начале windows 10

Коллеги, философский вопрос. Есть sccm1802 и появилась задача поставить scup. Есть ли смысл его ставить? Или подключить Early update ring и поставить 1806 в котором scup уже встроен?

А не проще погодить пару недель?

ну да, подождать пока все оттестируют пару неделек и катить

чтобы появился в визарде надо включить ?

или чекай реестр, тут кабы не рокет саенс, можно визардом, можно пошем

да вижу спасибо

Пожалуйста!

повершелом поковырялся не могу статус нормально забрать по level uac пока не нашел решение

черег GPO работает нормально

ну тут яхз, не ковырял, т.к. включено у всех в гпо вроде

но думал совместить

А не проще погодить пару недель?

да может и проще просто вдруг кто-то уже успел наткнуться на какую-нибудь потенциальную проблему или ограничение со встроенным scup'ом

С ним может не быть проблем, а с другим функционалом запросто )

я тоже жду пока всё протестят, а то тут "As an MVP, I get a free license for Patch My PC and I’ll be using that catalog to show the functionality in this blog post, however this should not in any way be interpreted as me being bias for this vendor."

мм, заживу тогда )

я тоже жду пока всё протестят, а то тут "As an MVP, I get a free license for Patch My PC and I’ll be using that catalog to show the functionality in this blog post, however this should not in any way be interpreted as me being bias for this vendor."

Whoa! Отличный стимул

да там много на самом деле всего отсыпают )

надо заказчикам рассказывать )

Я так понимаю, что лицензию дают не для продакшена?

А то будет печалька, если уволиться из конторы )

Можно ничего не ждать со SCUP Более того он вам пригодится урлы каталогов от туда копировать :)

ну тут яхз, не ковырял, т.к. включено у всех в гпо вроде

типа чекаешь level если опущен, то gpupdate/force > и политика правит и заодно подтягивает ))))

Можно ничего не ждать со SCUP Более того он вам пригодится урлы каталогов от туда копировать :)

Это первое, что я заметил в новом функционале и прифигел от кривости )

но зачем? если ты в комплаенс можешь сделать всё

крч, экспериментируй потом каб сюда скинешь )

угу

https://docs.microsoft.com/en-us/windows/security/identity-protection/user-account-control/user-account-control-group-policy-and-registry-key-settings

вот все значения для 10ки

EnableLUA, ConsentPromptBehaviorUser, ConsentPromptBehaviorAdmin и EnableUIADesktopToggle

посмотри, что у тебя с гпо прилетает и сделай так же

да я кокраз так и смотрю

Коллеги есть небольшй вопрос, (я к сожалению в SCCM новечёк) Есть SCCM 2007 и куча ПК в рабочей группе, можно ли как эти ПК запихнуть в SCCM что бы можно было затем иметь удалённое подключение к ним через Configuration Manager Remote Control?

Коллеги есть небольшй вопрос, (я к сожалению в SCCM новечёк) Есть SCCM 2007 и куча ПК в рабочей группе, можно ли как эти ПК запихнуть в SCCM что бы можно было затем иметь удалённое подключение к ним через Configuration Manager Remote Control?

Можно-то можно, но на них придётся завести некую учётку с общим паролем )

Или для каждой машинки свои логин-пасс вводить придётся

а где его вводить?

на ПК

Вот не помню, умеет ли cmrcviewer запрашивать логин-пасс, вроде умеет

Клиента установил пока на 1 ПК через ccmsetup.exe

но ПК на SCCM нет

и код сайта клиент не получает

А откуда воркгруппный клиент узнает где сайт и MP?

Ему надо указывать ручками: SMSSITECODE=XXX SMSMP=YYYY.YYY.YYY

Ну да, ему взять неоткуда сайт - он же в AD сходить не может

делаю так

и жмк Descover

И ничего не находит

или я не правильно делаю?

Тоже не поможет просто так: в поле-то вводится не сайт-сервер, а DNS-суффикс зоны. Если в DNS нет SRV-записи для MP - то не сработает

ERROR: S client not available

Ну и давить надо Apply/OK, а не Discover )

ааа

Теперь такая штука получилась

Не слишком содержательное сообщение )

События привязки видны в ClientLocation.log, LocationServices.log, ClientIDManagerStartup.log

Эти файла нашел

Последние строчки в двух файлах ClientLocation.log <![LOG[Unable to verify the sitecode '035', AD schema is not extended or SLP is not present. Cannot continue site assignment.]LOG]!><time="14:22:02.747+000" date="08-07-2018" component="ClientLocation" context="" type="3" thread="2360" file="smsclientclass.cpp:544"> LocationServices.log <![LOG[Won't send a client assignment fallback status point message because the last assignment error matches this one.]LOG]!><time="14:25:59.536+000" date="08-07-2018" component="LocationServices" context="" type="1" thread="6580" file="fspclientdeployassign.cpp:201">

В ClientIDManagerStartup.log много всего

из последнего <![LOG[RegTask: Failed to refresh site code. Error: 0x8000ffff]LOG]!><time="14:25:59.536+000" date="08-07-2018" component="ClientIDManagerStartup" context="" type="3" thread="6580" file="regtask.cpp:172"> <![LOG[RegTask: Initial backoff interval: 1 minutes]LOG]!><time="14:26:17.536+000" date="08-07-2018" component="ClientIDManagerStartup" context="" type="1" thread="6580" file="regtask.cpp:1830"> <![LOG[RegTask: Reset backoff interval: 257 minutes]LOG]!><time="14:26:17.536+000" date="08-07-2018" component="ClientIDManagerStartup" context="" type="1" thread="6580" file="regtask.cpp:1831"> <![LOG[Already refreshed within the last 10 minutes, Sleeping for the next 9 minutes before reattempt.]LOG]!><time="14:26:17.536+000" date="08-07-2018" component="ClientIDManagerStartup" context="" type="1" thread="6580" file="regtask.cpp:146">

вроде получилось с UAC,но проблема в другом....

Последние строчки в двух файлах ClientLocation.log <![LOG[Unable to verify the sitecode '035', AD schema is not extended or SLP is not present. Cannot continue site assignment.]LOG]!><time="14:22:02.747+000" date="08-07-2018" component="ClientLocation" context="" type="3" thread="2360" file="smsclientclass.cpp:544"> LocationServices.log <![LOG[Won't send a client assignment fallback status point message because the last assignment error matches this one.]LOG]!><time="14:25:59.536+000" date="08-07-2018" component="LocationServices" context="" type="1" thread="6580" file="fspclientdeployassign.cpp:201">

Ждёт-с. Дык MP-то опубликована в DNS? SRV-запись есть?

вроде получилось с UAC,но проблема в другом....

не показывает non-compliance и не исправляет автоматически , хотя стоит проверять каждые 5 минут

SRV запись в DNS есть, с ПК в раб. груп. пинг проходит

SRV запись в DNS есть, с ПК в раб. груп. пинг проходит

тогда по идее достаточно в апплет панели управления списать сайт-код и DNS-суффикс

UAC

или нежно переустановить клиент

через комндную строку

с параметрами

Неправильно, если домен у вас не SCCM.SRV.RU

сори

Еще раз, туда пишется суффикс - т.е. SRV.RU

домен SRV.ru

jr

ок

с командной строки правильно будет выглядеть команда ccmsetup.exe SMSMP=SCCM.SRV.ru SMSSITECODE=035 DNSSUFFIX=SRV.ru FSP=sccm.SRV.ru