Archive for the ‘Без рубрики’ Category.

MDT — Unable to mount the WIM, so the update process cannot continue

При попытке обновить MDT Deployment share и получить загрузочные образы видим такую ошибку:

В первую очередь проверяем, используем ли мы последний Windows 10 ADK и существуют ли файлы на диске. Далее пробуем монтировать файл вручную при помощи DISM и видим ошибку «1314 A required privilege is not held by the client»:

В dism.log видим следующую ошибку:

[2316] [0xd0000061] WimApplyPrivileges:(139)
[2316] [0xd0000061] RestoreAllData:(863)
[2316] [0xd0000061] WIMApplyImageInternal:(709)
[2316] [0x80070522] ImageStubMountDirectory:(985): A required privilege is not held by the client.
[2316] [0x80070522] WIMMountImageHandle:(1275): A required privilege is not held by the client.
Error DISM DISM WIM Provider: PID=2316 TID=3052 «Failed to mount the image.» — CWimImageInfo::Mount(hr:0x80070522)

Проблема крылась локальной политике безопасности «Managing auditing and security log». После добавления учётной записи проблема исчезла, т.е. даже если мы работаем под учётной записью, обладающей правами локального администратора, этого недостаточно.

инструкция по настройке облачного сервиса Windows Analytics Upgrade Readiness

Написал инструкцию по настройке и работе с Upgrade Readiness, правда, на английском языке. Скачать можно здесь.

сессия о Windows Autopilot

Привет. На прошлой неделе я выступал на Microsoft Ignite Milan с сессией «Transform device deployment and management with Windows AutoPilot, Intune, and OneDrive». Запись рабочего стола, как обычно, можно найти на моём канале.

Записи докладов и слайды с Microsoft Ignite 2018

Intune:

SCCM:

Autopilot:

Разно-полезное:

шестой раз подряд!

отчёт по компьютерам в состоянии «Pending reboot» после установки обновлений

 SELECT DISTINCT dbo.v_R_System.Name0, dbo.v_Update_ComplianceStatus.LastEnforcementMessageID, dbo.v_FullCollectionMembership.CollectionID
FROM            dbo.v_R_System INNER JOIN
                         dbo.v_Update_ComplianceStatus ON dbo.v_R_System.ResourceID = dbo.v_Update_ComplianceStatus.ResourceID INNER JOIN
                         dbo.v_FullCollectionMembership ON dbo.v_R_System.ResourceID = dbo.v_FullCollectionMembership.ResourceID
WHERE        (dbo.v_Update_ComplianceStatus.LastEnforcementMessageID = 9) AND (dbo.v_FullCollectionMembership.CollectionID = N'FRA00020')

новые обучающие книги и видео

За последний год накопилась куча ссылок и наконец-то дошли руки опубликовать.

Книги:

Windows 10:

ConfigMgr:

Intune и Microsoft 365:

Разное:

MAC-адреса физических серверов из определённой коллекции

SELECT DISTINCT 
 TOP (100) PERCENT v_R_SYSTEM.Name0 AS 'Physical Servers', dbo.v_RA_System_MACAddresses.MAC_Addresses0 AS [MAC address], 
 V_GS_COMPUTER_SYSTEM.Model0 AS Model, V_GS_OPERATING_SYSTEM.Caption0 AS [Operating System]
FROM dbo.v_R_System INNER JOIN
 dbo.v_GS_COMPUTER_SYSTEM ON V_GS_COMPUTER_SYSTEM.ResourceID = v_R_SYSTEM.ResourceId INNER JOIN
 dbo.v_FullCollectionMembership ON dbo.v_R_System.ResourceID = dbo.v_FullCollectionMembership.ResourceID INNER JOIN
 dbo.v_GS_OPERATING_SYSTEM ON V_GS_OPERATING_SYSTEM.ResourceId = v_R_SYSTEM.ResourceId INNER JOIN
 dbo.v_RA_System_MACAddresses ON dbo.v_R_System.ResourceID = dbo.v_RA_System_MACAddresses.ResourceID
WHERE (V_GS_OPERATING_SYSTEM.Caption0 LIKE '%Server%') AND (v_R_System.Client0 = 1) AND (NOT (V_GS_COMPUTER_SYSTEM.Model0 LIKE '%Virtual%')) 
 AND (dbo.v_FullCollectionMembership.CollectionID = N'FRA00475')
ORDER BY 'Physical Servers'

ошибки синхронизации обновлений 0x80072ee2 и 0x80244022

WSUSCtrl.log:

System.Net.WebException: The request failed with HTTP status 503: Service Unavailable.~~ at Microsoft.UpdateServices.Administration.AdminProxy.CreateUpdateServer(Object[] args)~~ at Microsoft.UpdateServices.Administration.AdminProxy.GetUpdateServer()~~ at Microsoft.SystemsManagementServer.WSUS.WSUSServer.ConnectToWSUSServer(String ServerName, Boolean UseSSL, Int32 PortNumber)

Failed to set WSUS Local Configuration. Will retry configuration in 1 minutes

WCM.log:

System.Net.WebException: The request failed with HTTP status 503: Service Unavailable.~~ at Microsoft.UpdateServices.Administration.AdminProxy.CreateUpdateServer(Object[] args)~~ at Microsoft.SystemsManagementServer.WSUS.WSUSServer.ConnectToWSUSServer(String ServerName, Boolean UseSSL, Int32 PortNumber)

ScanAgent.log:

CScanJob::OnScanComplete -Scan Failed with Error=0x80072ee2

CScanJobManager::OnScanComplete- failed at CScanJob::OnScanComplete with error=0x80072ee2

ScanAgent.log:

CScanJob::OnScanComplete -Scan Failed with Error=0x80244022

CScanJobManager::OnScanComplete- failed at CScanJob::OnScanComplete with error=0x80244022

WindowsUpdate.log:

GetAuthorizationCookie failure, error = 0x80244022, soap client error = 10, soap error code = 0, HTTP status code = 503

Failed to initialize Simple Targeting Cookie: 0x80244022

PopulateAuthCookies failed: 0x80244022

RefreshCookie failed: 0x80244022

RefreshPTState failed: 0x80244022

Sync of Updates: 0x80244022

SyncServerUpdatesInternal failed: 0x80244022

Failed to synchronize, error = 0x80244022

Exit code = 0x80244022

WUAHandler.log:

OnSearchComplete — Failed to end search job. Error = 0x80244022.

Scan failed with error = 0x80244022.

Проверьте статус пула приложений и прокси. В моём случае WsusPool был остановлен, что совпало со сбоем корпоративного прокси-сервера:

экзамен 70-703 Administering Microsoft System Center Configuration Manager and Cloud Services Integration

Пожалуй, пришла пора нарушить молчание, длившееся с октября прошлого года. В октябре со мной случились сложный пятимесячный проект по MBAM и щенок, которые забрали всё моё свободное время.

Как только появилось свободное время, пришла пора ехать на мой пятый MVP Summit, на котором я сейчас и нахожусь:

Между тем, количество подписчиков Youtube-канала уже перевалило за тысячу, за что вам большое спасибо.

Так вот, по поводу экзамена. В него, помимо вопросов о базовом функционале ConfigMgr, теперь входят «облачные» вопросы: управление интернет-клиентами, cloud management gateway, гибридная инфраструктура с мобильными устройствами и прочее. Бета-экзамен нужно сдать до 31-го мая. Подготовиться к экзамену можно при помощи официальных экзаменов, которые вышли в прошлом году, о которых я писал здесь.

Описание экзамена можно найти здесь, а акционный код на 80% скидку — здесь.