Обо мне
Меня зовут Евгений Ляшов и я живу в Париже. Работал инженером технической поддержки, системным администратором и инструктором курсов Microsoft. Сейчас я работаю инженером-консультантом по SCCM/SCOM.
В свободное время я веду этот дневник, посвящённый программным продуктам Microsoft System Center Configuration Manager 2007, Microsoft System Center 2012 Configuration Manager, Microsoft Deployment Toolkit и Microsoft Intune, и отвечаю под ником error008 на русскоязычном форуме TechNet. Мнение, выраженное на страницах дневника, является личным и может не совпадать с мнениями работодателя или вендора. Решения, описанные в дневнике, применяйте на свой страх и риск.
- Русскоязычный блог;
- Англоязычный блог;
- Профиль LinkedIn;
- Youtube-канал;
- Моя почта — admin@sccm.com.ua.
MCP, MCSA 2003, MCSA 2008, MCSA 2012, MCITP: EA, MCSE: Private Cloud, MCTS: Vista, MCTS: SCCM 2007, MCTS: SCOM 2007, MCTS: ConfigMgr 2012, 70-696: Administering System Center Configuration Manager and Intune, MCT, ex-MVP Enterprise Mobility.
Привет! Спасибо тебе за ответ на сайте технете http://social.technet.microsoft.com/Forums/ru-RU/smsru/thread/b7fa0fee-43df-449d-83c9-53586629e493 но ссылка хорошая но не помогла, я посмотрел твой блог, вижу, что ты в SCCM много, что понимаешь, можно узнать твою почту или ICQ есть много вопросов но некому их задать! 🙂
Привет. Вопросы лучше задавать на форуме Технет: коллективный разум быстрее найдёт решение, чем я один. Но лучше, конечно, для начала почитать статьи, документацию и посмотреть видеоуроки. А на многие проблемы есть решение в Гугле.
Привет! Отличный блог! А главное наш! Буду следить и советовать всем. Больше бы траблшутинга сюда…
Я тренер, нет реальной среды под рукой.
Евгений, подскажи пожалуйста можно ли создать обновляемую коллекцию в соответствии со структурой AD?
Можно подробнее?
Можно! Когда создаете новуюу коллекцию компютеров принадлежашим определенному «Organizational Unit»-у, внизу есть галлочка:»Update Collection Membership Automaticaly» и там-же найдете Sceduler где можно указать как часто SCCM будет проверять изменения в данной OU.
А у меня похожая задача. Только есть одно НО: у нас в АД все компьютеры находятся в одном OU, а пользователи в по группам в разных. На всех компьютерах выбраны Primary Users. Так вот суть вопроса, можно ли создать коллекцию компьютеров на основе OU, к которым относятся их Primary Users??? Заранее спасибо.
P.S. с Вашего блога подцепил ОЧЕНЬ много полезной информации, ОГРОМНОЕ СПАСИБО!!! Так держать!!!
Посмотрите это:
http://social.technet.microsoft.com/Forums/en-US/configmanagergeneral/thread/59a1defd-5ca3-4607-8c83-027230f3e4f6/
http://powersheller.wordpress.com/2011/11/09/sccm-2012-deploy-software-updates-to-device-collection-based-on-ad-user-group/
ЗЫ спасибо.
Я может быть неправильно выразился, пользователи находятся в одной группе Пользователи домена, но разнесены по разным OU. Если я правильно понял просмотренные ссылки, то там как раз предлагается использовать Группы AD, а не OU …
Да, группы, но никто не мешает Вам модифицировать запрос.
Ясненько, спасибо. Буду думать.
Выдел твои посты та форумах технет,отвечаешь практически на все темы, ведешь блог.Вопрос почему тебе не дали mvp а присвоили mcc ?
В общем, это очень длинная и не очень приятная история.:)
Могу еще добавить, что с введением MCC изменили критерии раздачи MVP, в частности форумы и блоги теперь целиком попадают в MCC, их одних для MVP теперь не достаточно…
Критерии выдачи вообще непрозрачны. Я, например, узнавал о некоторых MVP только с официальной страницы, т.е. никаких активностей не видно.
[…] Обо мне […]
Привет! Евгений, огромное спасибо за семинары. Очень понравилось.
Ты классный докладчик, SCCM продолжает радовать 🙂
Спасибо, приятно. 🙂
Евгений, помоги плиз найти решение
http://social.technet.microsoft.com/Forums/ru-RU/smsru/thread/45af70ac-fd4f-4c1a-a6b4-132eb4299f51/#a3d66c18-1a88-48d8-9244-bbb46eae8f52
Пока у меня нет решения. Сейчас спрошу у разработчиков по поводу детального отчёта.
просто сильно хотелось сказать вам «Спасибо!!!»
И
Спасибо за ваш труд))
Кланяюсь.:)
Здравствуйте! Начали внедрять SCCM. В первую очередь, большое спасибо Евгению за курсы и лекции. Мы смогли развернуть sCCM и начать работать. Будем учиться дальше. Но вот вопрос. при внедрении нового всегда есть сопротивление и сомнения, в том числе и от своих же айтишников…. Как побороть сомнения? Кто сталкивался? Как администраторов подвигнуть к автоматизации их же деятельности?… Еще конкретный вопрос — коллекции. Есть ли рекомендации как их формировать, например, в проектной организации? по отделам проектирования? (мы сейчас так сделали).
1. Айтишникам нужно показать, что SCCM позволяет экономить большое количество времени, которое тратится на типичные запросы пользователей, ввод новых компьютеров в инфраструктуру и т.п.
2. Это уже дело вкуса. Кто-то делает вот так — http://www.uni.edu/its/support/article/1129
Здравствуйте!
Ситуация такая:
Имеется 1 сайт SCCM 2012 (R2), Distribution Point (на отдельном сервере Windows Server 2012 R2) PXE-enabled в главном офисе
и Distribution Point (Windows 7 SP1 Enterprise) в удаленном филиале.
Клиенты филиала определяются по границам на основе IP-диапазона, Software Distribution с филиальной DP — работает.
Цель — настроить установку Windows 7 в филиалах по такому алгоритму:
1 .Начальная загрузка ПК филиала по PXE из WDS на DP главного офиса.
2. Перенаправление на вытягивание образа boot.wim из DP в филиале (чтобы не тянуть 200 Мб по медленному каналу из DP главного офиса).
3. Дальнейшая установка Windwos 7 из образа на DP в филиале.
Распространил на DP филиала Boot Image x64 и x86 и пакет установки Windows 7.
Работает все ровно до пункта 1 (клиентский ПК получает адрес по DHCP из диапазона IP, входящего в границу SCCM данного филиала ),
а далее пункт 2 — начинает загружаться ПК из образа на DP в главном офисе.
По логам вижу, что ПК сразу лезет на DP в главном офисе, даже не пытаясь грузить boot.wim c филиальной DP.
Вопрос:
Будет ли работать схема, описанная выше?
Что необходимо сделать, чтобы пп.2-.3 работали?
Спасибо
Есть возможность активировать РХЕ на филиальной DP?
В данной конфигурации нет, т.к. филиальная DP установлена на ПК с ОС Windows 7.
Вообще-то неудивительно, потому что на клиентских операционных системах не поддерживается WDS и PXE — http://technet.microsoft.com/en-us/library/gg682077.aspx#BKMK_SupConfigSiteRoleReqs
То, что на клиентских операционных системах не поддерживается WDS и PXE было для меня понятно с самого начала.
И вопрос в другом:
Будет ли работать схема, описанная выше?
Что необходимо сделать, чтобы пп 2-3 работали?
Спасибо за ваш труд, очень хорошие статьи!
Может быть поможете? столкнулся с проблемой (инет уже перерыл), не могу отправить на повторную установку операционки.
У меня SCCM2012. Создал коллекцию, на нее развернул последовательность задач на установку win7-64. Если комп еще не отправляли на переустановку, то при добавлении в коллекцию все нормально уходит в переустановку. А если я уже переустанавливал, то добавляй, удаляй, rerun, ничего не помогает.
А как Вы запускаете переустановку?
Здравствуйте, Евгений. Помогите пжл ответом.
Если я планирую внедрение на предприятии всей линейки SC2012r2, конкретно на данном этапе SCSM2012r2 и SCCM2012r2, можно (и нужно ли) мне расположить серверные части этих компонентов на одном сервере под управлением ОС Windows Server 2012R2?
Сейчас схема серверов такая:
1. Сервер SCSM2012r2
2. SQLServer2012, Datawarehouse
Собственно собираюсь доставить на первый сервер SCCM2012r2.
Скажите, можно ли так делать, или просить выделить еще один сервер под SCCM2012r2 ?
Можно. Но для отказоустойчивости и повышения производительности я бы рекомендовал разнести сервера.
Здравствуйте,
есть файлик в локальном профиле у каждого юзера на винь7. Все в АД.
Как задать соответствие проверки этого файла в sccm-2012 ?
Проверка наличия файлов есть в Compliance Settings.
Это понятно. Но ведь у каждого пользовтеля он будет лежать в другой папке. Как это учесть?
Плюс к этому — как тут же проверить та ли версия файла и если нет то заменить его?
А в чём проблема использовать переменную типа %userprofile%?
Проверка версионности файла в Compliance Settings тоже есть.
По поводу замены, первое, что приходит в голову — создание динамической коллекции на основании данных несоответствия Compliance Settings и назначение на неё скрипта с копированием файла нужной версии.
Отлично, все в тему.
А где можно настроить параметры развертывания, конкретно, как сказать SCCM-у что вот прямо сейчас и начни ?
И еще — у клиента не показывает отчет оценки шаблона конфигурации, жим на «посмотреть отчет» и молчок.(
Там же есть расписание при назначении.
А оценка проверки прошла?
Под юзером оценка работает, действия работает.
Под админом отчет показывает. Под юзером нет. Это можно исправить?
Нет, насколько я знаю.
Кстати, а этот же отчет в html-формате на консоли SCMM есть? Где?
В отчётах есть раздел Compliance and Settings Management.
Да есть, но отчет там не такой подробный как у клиента(.
Что я хотел — Compliance правило не прошло. Но я быстрее всего неверно его составил.
Как я могу узнать причину ?
Какую причину? Вашей ошибки?
ну да.
Вам же виднее, в чём Вы ошиблись.:)
Как раз наоборот — локально я запрос выполняю на ура, а sccm его не делает. Что ему не понравилось можно только догадываться…(
А какой период проверки Вы указали при назначении baseline?
Стоит рабочий sccm sp1 на server1 2012. Настроен wsus на соседнем server2 2012. На server1 тоже была роль wsus. Сегодня убрал на 1-ом сервере роль wsus, но оставил консоль управления, поскольку именно она требуется для взаимодействия с wsus на server2. Результат: IIS на server1 не поднимается (диспетчер служб запускается корректно, но Default web site с вопросом), как следствие (на мой взгляд), упали роли: точка управления, точка веб-сайта каталога приложений, точка веб-службы каталога приложений, многоадресная точка обслуживания. Прошу помочь «вылечить» …
Для начала смотрите логи и статус служб в рабочей области Мониторинг.
Мне надо найти ПК где 2 гб ОЗУ. Через WQL или есть более простой способ?
Отчёты.
В чем принципиальная разница между равертыванием
правил соответствия на Коллекцию юзеров и на Коллекцию устройств ?
То, что разворачивается на компьютеры, пользователь не может увидеть в Application Catalog.
То, что разворачивается на пользователя, ездит за ним по всем компьютерам, где он работает.
Это если совсем кратко.
Т.е. если пользователь разок зашел на чужой комп, то туда начнет разворачиваться все что за ним числится?
Если приложения назначены принудительно, то должно быть так.
Есть ли возможность ограничить выбор доступных task sequences по адресу сети ?
В частности чтоб неизвестные системы могли получить образ(настройки и софт) только тот, который разрешен для установки в данной подсети
Никогда этого не делал.
Может, не самое изящное, но самое простое решение, которое приходит в голову — создание коллекций на основании подсетей и назначение TS на них.
Посмотрите ещё переменные — http://technet.microsoft.com/en-us/library/hh273365.aspx Может, получится оттуда что-то выжать.
Добрый день!
Спасибо за дневник.
Столкнулся с проблемой, а именно перестал устанавливаться клиент SCCM 2012 SP1 на машины.
В папке Windows создается директория ccmsetup,а в ней MobileClient.tcf и ccmsetup.exe.fnaXXXXX, ХХХХХ-цифры. Последний через некоторое время удаляется.
Права на admin$ есть, брандмауэр выключен, антивируса нет. Для теста развернул новую машину, но проблема не решилась. Еще было замечено 1. ccmsetup.exe.fnaXXXXX создается того же размера, что и исходный файл 1423Kb; 2. Если отредактировать файл ccmsetup.exe для изменения размера файла, то получается следующее, если файл меньше 56Kb копирование правленого файла происходит нормально (создается сразу же файл ccmsetup.exe без cccmsetup.fnaXXXXX), если 57-70Kb копирование тоже происходит, но сначала создается cccmsetup.fnaXXXXX, а потом cccmsetup.exe (cccmsetup.fnaXXXXX удаляется).
В логе пишет First attempt to copy file «C:\Program Files\Microsoft Configuration Manager\bin\I386\ccmsetup.exe» to «ccmsetup.exe» failed (64) $$
В чем может быть проблема?
Здравствуйте.
http://social.technet.microsoft.com/Forums/en-US/a1160111-393f-4d2a-9a85-8ebfbf2820aa/sccm-client-installation-error-ccmsetupexefna04988-no-ccmsetuplog?forum=configmgrsetup
Проблема возможно та же на 99%
Проверил
1. Доступ у учетки от которой идет принудительный установка доступ ЕСТЬ
2. Брандмауер: и выключал и включал с разрешением всего (папка и файлы же создаются)
3. ??? Account Specified for client push is correct and have permission to connect to the shar (не могу понять о чем идет речь)
4. WbemTest подключается с сервера SCCM к \\клиент\root\cimv2 с правами той же учетки
Почему создаются файлы с этими именами, но меньшего размера?
Раньше все работало. Когда перестало работать не могу даже приемно сказать, так клиент ставиться при развертывании ОС. Возникла необходимость переустановить на проблемных клиентах и вот тогда и обнаружилась проблема.
Откройте кейс.
Кейс — это admin$ или IPC$ либо подключение WMI?
Кейс — это обращение в службу поддержки Microsoft.
Здравствуйте! Спасибо за дневник, очень многое узнал и почерпнул из него. Не могли бы вы подсказать вот по такому вопросу:
Есть задача: сделать коллекцию устройств находящихся в определенной OU. Подсмотрел в мануалах Microsofta, там приведен такой пример:
select SMS_R_System.NetbiosName,
SMS_R_System.SystemOUName from
SMS_R_System where
SMS_R_System.SystemOUName = «OU Name»
Вставляю себе этот код — не работает. Попытался указать полный путь к OU: «firma.local/msk/computers/desktops/OU Name» — тоже не работает sad
В чем собака порылась?
Обнаружение System Discovery и Group Discovery включено.
Возможно, у Вас не работает инвентаризация, в частности, нет информации об организационных подразделениях.
Проверьте наличие информации при создании коллекции через мастер — http://jimmoldenhauer.blogspot.com/2013/06/sccm-2012-creating-device-collections.html
Здраствуйте.
http://social.technet.microsoft.com/Forums/en-US/919c0587-bdf8-40c8-8228-b5ad062d4182/sccm-wmi?forum=smsru
Здравствуйте.
Пробую установить ярлык в аll-users от админа, пишет «неверная среда».
И еще: когда формирую пакет где у меня файлы должны находиться (папка диск) те что включаются в пакет?
http://eskonr.com/2013/04/sccm-vbscript-to-add-shortcut-files-to-users-desktop-profile-or-favorites/
По поводу пакета не понял. Файлы должны находиться в папке, которая будет являться исходниками при формировании пакета.
Развернул пакет успешно. Повторно его можно развернуть на ту же коллекцию? Так надо. Для этого все шаги от «Развернуть» проходить заново или есть более простой способ?
http://social.technet.microsoft.com/Forums/en-US/24573662-bb43-41b8-a61d-36a455856b43/rerun-advertisement-in-sccm-2012?forum=configmanagerapps
Здравствуйте!
Наверно сюда не совсем в тему но все таки есть вопрос)
Управление мобильными устройствами в сццм2012р2 может происходить автономно и без участия Интьюн? Если да, то есть ли где покурить эту тему?
Спасибо!
Может, но возможности ограничены.
http://technet.microsoft.com/en-us/library/gg682022.aspx
Разворачиваю msi на ХР с ключиком /quiet, уже сутки на трех клиентах мониторинг пишет что выполняется и «Ожидание состояния пользователя».
Ждать еще? Или он ждет чего от меня?
Ждёт, чтобы Вы посмотрели логи на клиентах и выяснили, в чём проблема.:)
Это можно сделать удаленно? А как?
\\%computername%\c$\windows\ccm\logs
Там ищите логи, которые относятся к установке программ, и смотрите ошибки.
http://technet.microsoft.com/en-us/library/hh427342.aspx
Спасибо большое!!!!! Ты крут Евгений!!!!!
Сделали разворот пакета с бат-файлом.
Успех 100%.
Захотели поменять бат-файл, поменяли, включили новый разворот.
Точку обновили.
Успех 100%, но в ссм-кеше у юзера новый бат-файл не появился.((
Что сделали не так?
А старый деплоймент удаляли?
yes
Треба дешо додати в реєстр. Можно це виконати через файл вat, cmd або vbs. Що доречніше?
https://social.technet.microsoft.com/Forums/en-US/f95caca3-da0a-414f-8285-2ec800f43a8a/sccm-2012-task-sequence-reg-add-disable-uac?forum=configmanagerosd
http://windowsitpro.com/windows-server/deploying-registry-changes-multiple-computers
Можно ли как то сказать коллекции девайсов «Все станции кроме вот этой одной» ?
Да, там есть Direct membership — Exclude.
Только Exclude collection, а для одного хоста?
https://social.technet.microsoft.com/Forums/systemcenter/en-US/52721d35-05e9-4b94-b126-259fb71947e2/exclude-pcs-from-a-collection?forum=configmgrswdist
я решил так — сделал Exclude collection куда и включил один хост).
Евгений добрый день! Не подскажите как поступить в данной ситуации: Иерархия серверов CAS + Primery + Secondary. Упал сервер с сайтом, восстановил из бэкапа. Загвоздка стоит в восстановлении контента, не ужели все ручками методом предварительного копирования и разворачивания нужно делать? Ну не вижу я смысла такого бэкапа )). Тема на Майкрософт форуме поднята: https://social.technet.microsoft.com/Forums/ru-RU/feaecdd2-a4b7-4fb3-b1b9-f6e80d3e7fdd/-backup?forum=smsru
Рома, привет. Можно на «ты», давно друг друга знаем.:)
Какой сайт упал? Primary?
По поводу бекапов можно почитать тут — http://www.microsoft.com/en-us/download/details.aspx?id=44295
Привет! 🙂 Ага, упал Primary. System Center 2012 Configuration Manager R2 *- у меня еще SCCM 5.0.7711.0, не могу решиться мигрировать! (((
Так тебе помощь ещё нужна или нет?
Женя спасибо! Посмотрел на все это, и запулил батник ——WBADMIN START BACKUP -include:D:\SCCMContentLib,D:\SMSPKG,D:\SMSPKGD$,D:\SMSPKGSIG,D:\SMSSIG$——- пару раз в неделю. 🙂
Так я же вроде ничем и не помог.:)
Помог)))) ты ответил)! А это уже +
Привет.
Раздать пакет есть возможность закачать его на комп клиента, а есть как запуск с сервера.
А как лучше если размер пакета 30 мб ?
Здравствуйте. Вне зависимости от размера пакета лучше скачивать его на локальный диск.
Добрый день!
Последнее время клиент sccm(ver 5.00.7958.1501) сильно грузит некоторые компьютеры пользователей(преимущественно ноутбуки OS Windows 7 x64) при включении(время начало рабочего дня после 10 AM) и в течении рабочего дня.
Нагрузка проявляется в виде «пожирания» оперативной памяти путем усиленного чтение с диска папки SoftwareDistribution svhost-м.
Maintenance windows с 20:00 до 9:00 для коллекции ноутбуков. Если остановить ccmExec.exe, то сразу все нормализуется.
Делалось следующее :
1. пересоздание папки SoftwareDistribution
2. пересоздание репозитория wmi
3. переустановка .NET Framework
Подскажите в чем может быть проблема? Куда копать? Почему клиент активизируется не во время определенное в maintenance windows?
Спасибо.
Так и не дождался и сам отвечаю, вроде как патч выпустили
https://support.microsoft.com/en-us/kb/3050265
Извините, был занят переездом в другую страну. Только подключил интернет.:)
Привет!
А в какую стану если не секрет? И правда, что первое, что нужно делать нормальному айтишнику, это валить из этой (пост СССР) страны?
Польша. В прошлом году работал в США.
Нужно нарабатывать опыт крупных внедрений, работая или в системном интеграторе, или в какой-то очень крупной компании, чтобы быть на голову выше местных специалистов в плане опыта.
А.. подумал переезд на ПМЖ)
ПМЖ сразу нигде не дают.
Желаем удачи на новом месте.
Спасибо.:)
Да и ждем новостей, инструкций и т.п.
Жень привет! Помнишь фильма «Брат-2» (вроде). Бэн -ай нид хелп ! ))) Так как уже из разряда — фсе… выжат!
Есть трабл такого характера:
файл statesys.log — постоянная ругань:
Microsoft SQL Server reported SQL message 547, severity 16: [23000][547][Microsoft][SQL Server Native Client 10.0][SQL Server]The MERGE statement conflicted with the FOREIGN KEY constraint «Update_ComplianceStatus_MachineIdGroupXRef_FK». The conflict occurred in database «CM_KV1», table «dbo.MachineIdGroupXRef»,
Please refer to your Configuration Manager documentation, SQL Server documentation, or the Microsoft Knowledge Base for further troubleshooting information.
Накопал похожую ситуацию:
https://social.technet.microsoft.com/Forums/ru-RU/c3757dbc-56d1-4b9c-8738-05d26d7b817d/-sql?forum=smsru
Но ничем не помогло!
Есть пару сайтов с такими траблами.
Как быть, куда копать, у кого кирпич бросать ?!?!?! (кроме меня) ))))
Спасибо!
Рома, а в чём конкретно проблема? Не проходит репликация?
Смотрю на состояние реплик между сайтами, все ок! Смотрю на коллекции, подсчет по фильтрам не идет. Т.е. коллекции с подсчетом пк с определенными ПК не исполняется, показывает с какого-то рожна 5 % от всех ПК в сети. Соответственно упала выборка по всем коллекциям (созданным).
Добрый день, Евгений!
Хочу сначала сказать вам большое спасибо за статьи!
Возникла проблема. Описал ее здесь: https://social.technet.microsoft.com/Forums/ru-RU/cc872c8a-839f-4d92-9fa6-73087d77c368/-sccm2012?forum=smsru
И здесь опишу:
Настроил коллекции компьютеров и пользователей
Создал приложение
Сделал (1 тип был развернут одновременно) 4 типа развертывания:
обязательная установка на коллекцию компьютеров
необязательная установка на коллекцию компьютеров
обязательная установка на коллекцию пользователей
необязательная установка на коллекцию пользователей
В первых трех типах — приложения видны в центре ПО и если установка обязательная — устанавливаются. Но 4й тип (необязательная установка на коллекцию пользователей) не показывается в центре ПО. Хочу заметить, что обязательная установка на коллекцию пользователей отработала корректно, приложения установились и отображаются в центре ПО
Куда копать? В лог AppDiscovery — ничего нету. Где еще искать, в чем может быть проблема? Может каких то прав нет? Хотелось бы сделать, что только определенные пользователи могли ставить определенные ПО.
Здравствуйте.
ПО четвёртого типа развёртывания появится в Software Center только после того, как пользователь установит приложение через Application Catalog.
У Вас есть два варианта: или рассказать пользователям, как устанавливать ПО через каталог, или назначать Available на коллекцию определённых пользователей.
Приветствую.
Евгений, подскажите есть ли RSS у вас в блоге? Есть желание подписаться, чтобы всегда быть в курсе новых постов.
Здравствуйте. Да, конечно. Просто добавьте адрес сайта в RSS-читалку, она сама распознает. По крайней мере, у меня так FeedDemon работает.
Configuration Manager Traсe Log Tool в execmgr.log видит только старые данные. Если execmgr.log перенести в другое место то можно увидеть новые, но без старых.)
Фильтры отключены.
Как такое может быть?
Многоходовочка!
то есть?
Т.е. я с таким не сталкивался и не знаю, что посоветовать.
Здравствуй, а не подскажешь такую вещь
Есть SCEP развернутый через sccm 2012. Можно ли как-то сделать чтобы правила работы антивируса распространялось не на компьютер а на пользователя. Суть в том чтобы когда заходишь под определенной учеткой на компьютер можно было отключить реалтайм защиту.По умолчанию обычные пользователи не имеют таких прав и приходится переносить компьютер в определенную коллекцию.
Здравствуйте. Нет, это невозможно.
Подскажите почему консолью на сервер SCCM я захожу,
а другой тулзой(CliSpy) из тулкита SCCM с того же клиентского места никак?
Домен поднят.
Я новичок в SCCM, и недавно устроился на работу где он широко используется и его администрирование моя обязанность. Спросить на работе не у кого, так как предыдущий администратор ушел до того как взяли меня. Поэтому мне срочно нужна консультация по SCCM 2012 SP1 по определенному вопросу который у меня есть, желательно по телефону или skype. Я готов заплатить за ваше время.
Дайте мне знать как мы можем связатся.
Здравствуйте, Евгений !
Спасибо за ценный ресурс !
Возник один вопрос.
Описал его здесь: https://social.technet.microsoft.com/Forums/ru-RU/4ce3342c-af9f-416c-b067-58200f08f1da/sccm-2012-sp2-?forum=smsru
Будет время гляньте плиз.
Здравствуйте. В Client Settings смотрите Software Inventory. Есть возможность собирать файлы с компьютеров, но как их объединять в один — возможно, при помощи PowerShell.
День добрый!
Евгений, извиняюсь за беспокойство, просто не знаю где найти ответ. Перечитал все форумы, но не помогло.
Вопрос следующий:
Добавляем в SCCM новую версию приложения. Создаем Application, проставляем Supersedence на старые версии, после этого делаем deploy и тут проблема, нет возможности убрать галочку Automatically upgrade any superseded version of this application.
Поле этого софт появиться на портале через некоторое время сам обновиться.Как этого можно избежать?
Здравствуйте. Workaround описан здесь.
День добрый!
Спасибо за предыдущий ответ! Очень помогло.
Евгений, может подскажете где можно найти какие либо материалы о кастомизации тасков через UDI Wizard. Проблема в том, что использую MDT и SCCM. Создаю MDT task, потом правлю его через UDI. Не могу нигде найти информацию о том, как добавить возможность выбора диска и раздела для установки ОС.
День добрый!
Евгений, может подскажете где можно найти какие либо материалы о кастомизации тасков через UDI Wizard. Проблема в том, что использую MDT и SCCM. Создаю MDT task, потом правлю его через UDI. Не могу нигде найти информацию о том, как добавить возможность выбора диска и раздела для установки ОС.
Здравствуйте.
https://blogs.technet.microsoft.com/naba/2014/08/23/how-to-create-a-udi-task-sequence-in-configuration-manager-2012/
Кроме того, посмотрите у меня на канале Youtube краткое демо про MDT UDI с выступления в Microsoft Ukraine пару лет назад.
Добрый день!
Евгений, подскажите, пожалуйста, по SCCM:
помимо результата успешно/неуспешно запущен package, можно ли получать результат установки — Успех/Ошибка (+ Код или сообщение) и возвращать это в SCCM таким образом, чтоб администратор видел, что на таком-то хосте во время установки такого-то ПО произошла такая-то ошибка.
И если дистрибутив самописный, есть ли способы(методы/технологии) для возврата результата в SCCM?
Начал разбираться и не могу понять, каким образом контролировать установку ПО.
И если такое возможно, то где можно почитать об этом?
Спасибо!
Здравствуйте.
А чем мониторинг из консоли не подходит — https://technet.microsoft.com/en-us/library/gg682201.aspx ?
По поводу возврата результата. Если мне не изменяет память, то в свойствах приложения или деплоймента можно добавить свои коды возврата на вкладке Return Codes. Соответственно, Вам нужно добавить те коды, которые отдаёт Ваш самописный дистрибутив.
Спасибо! Попробую поискать.
Доброго дня, Евгений.
Есть проблема при установке образа ОС с помощью SCCM, блокируется локальный администратор, хотя активирован чекбокс «Enable the account and specify the local administrator password» и указан пароль администратора. Причём пароль он таки прописывает, но учётку всё равно блокирует. В чём косяк? Как с этим бороться?
Спасибо.
А как Вы получили эталонный образ?
Я взял голый WIM win7x64sp1, интегрировал в него последние обновления, добавил его в Operating System Images и указал на него на этапе Apply Operating System, выделив чекбокс «Apply Operating System from a captured image», там же указал файл ответов с таким содержимым:
net user Администратор /active:yes
1
На шаге Apply Windows Settings указал «Enable the account and specify the local administrator password» и задал пароль.
Получился вот такой TS
Restart in Windows PE
Partition Disk 0 — BIOS
Apply Operating System
Apply Windows Settings
Apply Network Settings
Apply Device Drivers
Результат бы меня устроил, если бы не заблокированный встроенный администратор.
не вставился файл ответов
Попробуйте без шага ответов.
Добрый день, Евгений! Подскажите, есть ли возможность получить данные по инвентаризации с клиента SCCM 2007 на XP SP2, если сервер SCCM уже обновлен до 2012? Клиент на сервере появляется, статус Активен, но в своих логах пишет «Failed to load policies from XML. Error 80041002», «Failed to apply policy rule» и т.д. Походу клиент SCCM 2007 не понимает формат политик с сервера SCCM 2012…. Может как-то вручную есть возможность создать файл политик в формате SCCM 2007? Чтоб клиент всё-таки собрал данные и отправил их на сервер?
Спасибо
PS Обновить OS до XP SP3 и установить клиента SCCM 2012 пока не представляется возможным.
Здравствуйте. Не представляю это возможным.
Добрый день, очень нужна помощь по Orchestrator’y, больше недели не могу найти логического обьяснения такому поведению
Суть проблемы заключается в том что есть простой линейный Runbook в котором все Activity отрабатывают согласно заданной логике, и после завершения последнего Activity Runbook запускается заново. Все Activity являются PowerShell скриптами, которые вроде как работают нормально, но все вместе в среде SCO 2016 ведут себя странно (зацикливание Runbook с интервалом в 30 — 40 сек.)
Описание данной проблемы со скринами доступно по ссылке
https://social.technet.microsoft.com/Forums/ru-RU/922104dd-dc5c-4c49-8caa-81038de5e854/runbook-looping?forum=scogeneral
Буду очень благодарен в случае если получится глянуть данную проблему
С уважением Vector BCO
Здраствуйте!
Подскажите как можно правиль удалить SCCM?
Через панель управления — установка/удаление программ.
Ситуация следующая, нужно вывести сервер сццм с эксплуатации, но перед тем, нужно удалить все агенты с клиентских машин и серверов, как это правильно сделать? Какими способами, например удаление всех агентов с помощью консоли?
Через Add/Remove Programs — это удаление сервера.
Для удаления клиента нужно локально запустить C:\Windows\ccmsetup\ccmsetup.exe /uninstall. Если хотите автоматизировать, то можете сделать через логон-скрипт, пустой пакет с командной строкой или через расширение для консоли типа Recast RCT или похожие.
И тут ещё полезная информация — https://blogs.technet.microsoft.com/michaelgriswold/2013/01/02/manual-removal-of-the-sccm-client/
Добрый день!
Агенты удалили,сервер тоже.Удаление вроде прошло успешно.
Подскажите как проверить ничего ли лишнего не осталось?
По ссылке выше можно глянуть. Ищите файлы, логи, ключи реестра, записи в контейнере System Management в AD.
Добрый день! Столкнулся с проблемой установки ОС. Ошибка failed to run task sequence there are no task sequences available for this computer. ТС применил на тестовую коллекцию, куда добавил компьютер по имени и МАС адресу.
А как запускаете TS? По сети?
Добрый день
Спасибо за интересный и полезный материал.
У меня возникла проблема. https://social.technet.microsoft.com/Forums/ru-RU/bc29a54e-15e8-494d-820f-10caa7238db6/-wsus-server?forum=smsru Возможно Вы сможете мне подсказать в чем проблема или куда копать.
Зарание спасибо
Здравствуйте. А по логам вообще видно, что клиент знает о SUP, с которой ему нужно синхронизироваться?
Да, видет. На сколько я понимаю, он стартует джоб на синхронизацию и фейлиться уже на самом проццесе общения с WSUS.
Вот лог клиента
Its a WSUS Update Source type ({422220B3-3743-42D8-83E3-4DD302816977}), adding it.
OS Version is 10.0.14393
Existing WUA Managed server was already set (https://sccm.dom.loc:8531), skipping Group Policy registration.
Added Update Source ({422220B3-3743-42D8-83E3-4DD302816977}) of content type: 2
Scan results will include all superseded updates.
Search Criteria is (DeploymentAction=* AND Type=’Software’) OR (DeploymentAction=* AND Type=’Driver’)
Async searching of updates using WUAgent started.
Async searching completed.
OnSearchComplete — Failed to end search job. Error = 0x8024401f.
Scan failed with error = 0x8024401f.
А все порты открыты?
https://msdn.microsoft.com/en-us/library/windows/desktop/aa387293(v=vs.85).aspx
А сертификаты правильно настроили?
Да и в логе IIS есть ображения от клиента. Он просто возращяет ему 500 ошибку
Добрый день!
Подскажите пожалуйста, как быть с установкой ОС, нужно чтобы ОС ставилась только на диск С, остальные данные, которые на других дисках оставались и после установке не объединялись в один диск?
Спасибо
Добрый день! Подскажите пожалуйста, как быть с установкой ОС, нужно чтобы ОС ставилась только на диск С, остальные данные, которые на других дисках оставались и после установке не объединялись в один диск?
Спасибо.
Здравствуйте. Я Вам в почту ответил.
Добрый день Евгений! Созрел насущный вопрос. Как подружить SCCM и сервер WSUS если они разнесены на отдельные компьютеры и сервер WSUS уже настроен локально.
В своих уроках вы работаете с локальным сервером обновлений, а вот как работать с удаленным сервером обновлений который уже был настроен.
У меня проблема следующего характера, имеется настроенный сервер обновлений, и новая машина с SCCM. Если конектится через консоль сервера обновлений к серверу, все происходит гладко. Если этот-же адрес указать в настройке роли software update point то вот так выглядит лог:
Checking for supported version of WSUS (min WSUS 3.0 SP2 + KB2720211 + KB2734608) SMS_WSUS_CONTROL_MANAGER 15.08.2017 14:29:43 1416 (0x0588)
Checking runtime v4.0.30319… SMS_WSUS_CONTROL_MANAGER 15.08.2017 14:29:43 1416 (0x0588)
Found supported assembly Microsoft.UpdateServices.Administration version 4.0.0.0, file version 6.2.14393.0 SMS_WSUS_CONTROL_MANAGER 15.08.2017 14:29:43 1416 (0x0588)
Found supported assembly Microsoft.UpdateServices.BaseApi version 4.0.0.0, file version 6.2.14393.1378 SMS_WSUS_CONTROL_MANAGER 15.08.2017 14:29:43 1416 (0x0588)
Supported WSUS version found SMS_WSUS_CONTROL_MANAGER 15.08.2017 14:29:43 1416 (0x0588)
Attempting connection to local WSUS server SMS_WSUS_CONTROL_MANAGER 15.08.2017 14:29:43 1416 (0x0588)
Microsoft.UpdateServices.Administration.WsusInvalidServerException: Exception of type ‘Microsoft.UpdateServices.Administration.WsusInvalidServerException’ was thrown.~~ at Microsoft.UpdateServices.Administration.AdminProxy.GetUpdateServer()~~ at Microsoft.SystemsManagementServer.WSUS.WSUSServer.ConnectToWSUSServer(String ServerName, Boolean UseSSL, Int32 PortNumber) SMS_WSUS_CONTROL_MANAGER 15.08.2017 14:29:43 1416 (0x0588)
Failed to set WSUS Local Configuration. Will retry configuration in 1 minutes SMS_WSUS_CONTROL_MANAGER 15.08.2017 14:29:43 1416 (0x0588)
Attempting connection to local WSUS server SMS_WSUS_CONTROL_MANAGER 15.08.2017 14:29:43 1416 (0x0588)
Microsoft.UpdateServices.Administration.WsusInvalidServerException: Exception of type ‘Microsoft.UpdateServices.Administration.WsusInvalidServerException’ was thrown.~~ at Microsoft.UpdateServices.Administration.AdminProxy.GetUpdateServer()~~ at Microsoft.SystemsManagementServer.WSUS.WSUSServer.ConnectToWSUSServer(String ServerName, Boolean UseSSL, Int32 PortNumber) SMS_WSUS_CONTROL_MANAGER 15.08.2017 14:29:43 1416 (0x0588)
Failures reported during periodic health check by the WSUS Server MSSC.FCH.COM.UA. Will retry check in 1 minutes SMS_WSUS_CONTROL_MANAGER 15.08.2017 14:29:43 1416 (0x0588)
Waiting for changes for 1 minutes SMS_WSUS_CONTROL_MANAGER 15.08.2017 14:29:43 1416 (0x0588)
можете подсказать где искать заковырку?
При установке SUP Вы должны указать учётную запись, которая имеет права администратора на WSUS.
Доброго дня Евгений! SCCM 2012 R2 SP1 не может обработать некоторые MIF файлы. Соответственно есть подозрение, на неправильный синтаксис MIF файла. Есть утилита MIFCheck.exe из состава SMS 2.0 Toolkit. Но найти её не удалось. Есть ли альтернатива?
Здравствуйте. В качестве альтернативы я бы предложил отказаться от MIF-файлов и инвентаризировать реестр.
Подскажите почему не на все компьютеры ставиться клиент, на одни ставиться без проблем, на другие ругается вот с такой ошибкой:
Waiting for change in directory «C:\Program Files\Microsoft Configuration Manager\inboxes\ccr.box» for queue «Incoming», (30 minute backup timeout). SMS_CLIENT_CONFIG_MANAGER 25.08.2017 17:01:49 5604 (0x15E4)
—> WNetAddConnection2 failed (LOGON32_LOGON_NEW_CREDENTIALS) using account main\administrator (00000035) SMS_CLIENT_CONFIG_MANAGER 25.08.2017 17:02:08 4676 (0x1244)
—> The device LOTUS.main.COM.UA does not exist on the network. Giving up SMS_CLIENT_CONFIG_MANAGER 25.08.2017 17:02:08 4676 (0x1244)
—> Trying the ‘best-shot’ account which worked for previous CCRs (index = 0x0) SMS_CLIENT_CONFIG_MANAGER 25.08.2017 17:02:08 4676 (0x1244)
—> Attempting to connect to administrative share ‘\\LOTUS\admin$’ using account ‘main\administrator’ SMS_CLIENT_CONFIG_MANAGER 25.08.2017 17:02:08 4676 (0x1244)
—> WNetAddConnection2 failed (LOGON32_LOGON_NEW_CREDENTIALS) using account main\administrator (00000035) SMS_CLIENT_CONFIG_MANAGER 25.08.2017 17:02:29 4676 (0x1244)
—> The device LOTUS does not exist on the network. Giving up SMS_CLIENT_CONFIG_MANAGER 25.08.2017 17:02:29 4676 (0x1244)
—> ERROR: Unable to access target machine for request: «2097152053», machine name: «LOTUS», access denied or invalid network path. SMS_CLIENT_CONFIG_MANAGER 25.08.2017 17:02:29 4676 (0x1244)
Execute query exec [sp_CP_SetLastErrorCode] 2097152053, 53 SMS_CLIENT_CONFIG_MANAGER 25.08.2017 17:02:29 4676 (0x1244)
Stored request «2097152053», machine name «LOTUS», in queue «Retry». SMS_CLIENT_CONFIG_MANAGER 25.08.2017 17:02:29 4676 (0x1244)
уже и фаирволл отключал и разрешал все входящие, все службы включены а клиент не ставиться.
А машина пингуется с сервера SCCM?
Добрый день, Евгений!
Посмотрел все уроки по MDT на Вашем канале в YouTube, очень полезный и доходчивый материал, за что Вам огромное спасибо.
Позвольте задать один вопрос, я установил MDT 2013 update 2 (v. 6.3.8330.1000), установил службу WDS, WSUS в Custom Setting ввёл пару изменений (WSUSServer=NameServer:8530 и ещё пару Skip-пов ), когда начинаю устанавливать Windows 8.1 x64, он останавливается на 56% и дальше не идёт, с чем это может связанно? У меня подозрения на WSUS, возможно на 56% винда начинает устанавливать обновления и одно из обновление мешает ему продолжить установку. А как Вы считаете?
Windows ADK (v.10.0.14393.0)
А какой код ошибки? Вы SMSTS.log смотрели?
Добрый день, Евгений!
Мы используем SCCM2016. 2000 ПЭВМ с WindowsXP с NetFramework 2.0 или вообще без NetFramework. Соответственно стандартный Software Center не запускается. Возможно ли каким-то образом пользователю запустить установку «Доступного ПО»? Оно на ПЭВМ приходит, иконка в трее появляется, но пользователь не может запустить Software Center. Может есть какой-то старый Software Center, который бы не требовал установки NetFramework 4?
Здравствуйте. Вы можете попробовать использовать Application Catalog.
Кстати, SCCM CB не поддерживает Windows XP.
Добрый день, прошу помощи, я поднял две тему на течнете
https://social.technet.microsoft.com/Forums/ru-RU/86680ebb-81ce-472b-a47c-898d19d158b6/-sccm-2012?forum=smsru&prof=required
https://social.technet.microsoft.com/Forums/ru-RU/ff503d74-4830-4a64-8cd2-22f60011207c/sccm-mp-http-and-mp-https?forum=smsru
Не могу найти решения для своей задачи, основное требование это не потерять имеющихся клиентов sccm работающих по http и подключить linux and mac os x по http.
Если у Вас есть опыт или доки где расписано как все сделать безболезненно то очень прошу ткнуть меня.
не потерять имеющихся клиентов sccm работающих по http и подключить linux and mac os x по htts.
Здравствуйте.
А почему не хотите перевести всю инфраструктуру на https или воспользоваться решением от Parallels?
Юниксы, кстати, не требуют https.
Евгений добры день,
при установке system center выводит данную ошибку.
Не удалось создать пару ключей. Установка ConfigMgr не может быть завершена.
В дополнительных сведениях:
ERROR: Failed to start SMS_KEY_CREATION_SERVICE, error code = 2~ $$
Not recovery mode or not top level site. Skip restoring client piloting packages. $$
~~===================== Completed Configuration Manager Server Setup ===================== $$
Скорее всего, криво был установлен или WSUS или ADK. У меня такое было ,когда я пытался в процессе установки SCCM , установить WSUS и накатывал потом ADK 10. В итоге в Hyper-V, откатился на точку , когда только установил SQL 2014,установил ADK 10, без WSUS и все поехало дальше.
Добрый день, у меня такая же проблема : «ERROR: Failed to start SMS_KEY_CREATION_SERVICE, error code = 2~ $$..»
На WS2012R2 установил все роли и фичи как в вашем уроке, после ставлю SQL2008R2, и после этого SP3 для SQL. SCCM версии 2016 (1606).После всего этого ставлю Windows ADK (пробовал и с 1607 и 1803). WSUS вообще не выбирал как роль. Перед установкой стандартные предупреждения про память SQL и проверку разрешений на КД. Что еще может быть не так??
Здравствуйте. Вы пробовали использовать более свежую версию SQL Server? SQL 2008 R2 SP3 поддерживается, но всё же. Кроме того, я рекомендую скачать самую последнию доступную для инсталляции версию SCCM — 1802.
Вообще с WSUS непонятно, он ставится, но почему то не стартует, когда устанавливаешь SCCM.
Добрый день!
Помогите пожалуйста решить проблему: создаю в SCCM 2012R2 программу для развертывания (Visio 2013) отравляю ее на точку распространения, очень долго проходит оценка приложения.
Здравствуйте. Начните с логов App*.log.
Здравствуйте! App*.log если не ошибаюсь для клиентских машин? (поправьте если не прав. у меня второй день висит — Запуск оценки пакета ХХХХХ в точке распространения ХХХХХ. Несколько раз перезапускал, эффекта ноль.
Так у Вас проблемы с распространением? Смотрите distmgr.log.
Приложения распространяются на пользователей без проблем…проблема в том что при развертывании на точку распространения приложение висит в статусе Запуск оценки пакета ХХХХХ в точке распространения ХХХХ уже как несколько дней, соответственно на пользователей оно не уходит
А в логе что?
ЛОг без видимых ошибок:
Sleep 30 minutes… SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:18 5916 (0x171C)
Found notification for package ‘CN10008A’ SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:23 5380 (0x1504)
Used 0 out of 5 allowed processing threads. SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:23 5380 (0x1504)
Starting package processing thread, thread ID = 0x1B18 (6936) SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 5380 (0x1504)
Sleep 3600 seconds… SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 5380 (0x1504)
STATMSG: ID=2300 SEV=I LEV=M SOURCE=»SMS Server» COMP=»SMS_DISTRIBUTION_MANAGER» SYS=SCCM.ru SITE=CN1 PID=2468 TID=6936 GMTDATE=Ср май 23 10:44:24.338 2018 ISTR0=»Microsoft Visio 2013 Pro» ISTR1=»CN10008A» ISTR2=»» ISTR3=»» ISTR4=»» ISTR5=»» ISTR6=»» ISTR7=»» ISTR8=»» ISTR9=»» NUMATTRS=1 AID0=400 AVAL0=»CN10008A» SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
No action specified for the package CN10008A. SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
Start updating the package on server [«Display=\\SCCM.ru\»]MSWNET:[«SMS_SITE=CN1»]\\SCCM.ru\… SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
DP [«Display=\\SCCM.ru\»]MSWNET:[«SMS_SITE=CN1″]\\SCCM.ru\ and package are marked for prestaging and therefore the package will not be automatically copied to the distribution point. SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
STATMSG: ID=2371 SEV=I LEV=M SOURCE=»SMS Server» COMP=»SMS_DISTRIBUTION_MANAGER» SYS=SCCM.ru SITE=CN1 PID=2468 TID=6936 GMTDATE=Ср май 23 10:44:24.369 2018 ISTR0=»CN10008A» ISTR1=»[«Display=\\SCCM.ru\»]MSWNET:[«SMS_SITE=CN1″]\\SCCM.ru\» ISTR2=»» ISTR3=»» ISTR4=»» ISTR5=»» ISTR6=»» ISTR7=»» ISTR8=»» ISTR9=»» NUMATTRS=2 AID0=400 AVAL0=»CN10008A» AID1=404 AVAL1=»[«Display=\\SCCM.ru\»]MSWNET:[«SMS_SITE=CN1″]\\SCCM.ru\» SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
Checking configuration of IIS virtual directories on DP [«Display=\\SCCM.ru\»]MSWNET:[«SMS_SITE=CN1»]\\SCCM.ru\ SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
Creating, reading or updating IIS registry key for a distribution point. SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
IISPortsList in the SCF is «80». SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
IISSSLPortsList in the SCF is «443». SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
IISWebSiteName in the SCF is «». SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
IISSSLState in the SCF is 224. SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
Virtual Directory SMS_DP_SMSPKG$ for the physical path C:\SCCMContentLib already exists. SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
STATMSG: ID=2375 SEV=I LEV=M SOURCE=»SMS Server» COMP=»SMS_DISTRIBUTION_MANAGER» SYS=SCCM.ru SITE=CN1 PID=2468 TID=6936 GMTDATE=Ср май 23 10:44:24.541 2018 ISTR0=»[«Display=\\SCCM.ru\»]MSWNET:[«SMS_SITE=CN1″]\\SCCM.ru\» ISTR1=»» ISTR2=»» ISTR3=»» ISTR4=»» ISTR5=»» ISTR6=»» ISTR7=»» ISTR8=»» ISTR9=»» NUMATTRS=1 AID0=404 AVAL0=»[«Display=\\SCCM.ru\»]MSWNET:[«SMS_SITE=CN1″]\\SCCM.ru\» SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
Checking configuration of IIS virtual directories on DP [«Display=\\SCCM.ru\»]MSWNET:[«SMS_SITE=CN1»]\\SCCM.ru\ SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
Creating, reading or updating IIS registry key for a distribution point. SMS_DISTRIBUTION_MANAGER 23.05.2018 15:44:24 6936 (0x1B18)
package are marked for prestaging and therefore the package will not be automatically copied to the distribution point
https://social.technet.microsoft.com/Forums/en-US/f3355282-2342-4bd4-9b90-6bdd894a6788/cannot-distribute-package-in-sccm-2012-console?forum=configmanagerdeployment
Огромное человеческое спасибо! проблема была в свойстве точки распространения, а именно в наличии галочки — Включить эту точку распространения в режиме предварительного копирования содержимого
Евгений, приветствую! Есть ли на примете хорошая документация, статья, видео где описывается процесс конфигурации sccm сервера для взаимодействия с sccm-клиентом вне корпоративной сети и вне домена (в интернете, например домашний ПК)?
Есть домен, на периметре стоит TMG, один sccm 2012 R2 сервер, развёрнут центр сертификации.
На вашем ютуб канале не нашёл такой информации (может плохо искал).
Надеюсь на ответ.
За ранее спасибо.
Евгений, приветствую! Есть ли на примете хорошая документация, статья, видео где описывается процесс конфигурации sccm сервера для взаимодействия с sccm-клиентом вне корпоративной сети и вне домена (в интернете, например домашний ПК)?
Есть домен, на периметре стоит TMG, один sccm 2012 R2 сервер, развёрнут центр сертификации.
На вашем ютуб канале не нашёл такой информации (может плохо искал).
Надеюсь на ответ.
За ранее спасибо.
Здравствуйте. В гугле много ссылок есть. Вот, например:
https://www.systemcenterdudes.com/sccm-client-install-workgroup-computers/
https://prajwaldesai.com/install-sccm-client-agents-on-workgroup-computers/
Здравствуйте, Евгений! Подскажите пожалуйста, есть задача мигрировать на новую версию SCCM CB с SCCM 2012 R2 SP1 CU4. Обновление на месте не подходит т.к параллельно идет смена домена (так уж вышло что старый домен однокомпонентный), т.е по сути надо мигрировать в SCCM в другом лесу. Есть ли какая либо информация вида step-by-step, что-бы разобраться как решить данную задачу?
Здравствуйте. А почему не рассматриваете вариант миграции side-by-side? Настроить трасты между доменами и смигрировать объекты и клиентов в свежеустановленный CB?
Вот как раз этот вопрос и пытаюсь разобрать, трасты между лесами есть, пользователей для миграции создал. По этому вопросу встречаются разночтения. Например в книге System Center Configuration Manager CB Unleashed говорится, что у пользователя для миграции в конечной иерархии должны быть права Full Administrator, а официальная документация гласит, что достаточно прав Infrastructure Administrator. Вот из-за таких разногласий и недостатка информации вида step-by-step или видеоуроков по данной тематике сложно составить какой либо план для миграции инфраструктуры.
Для этого строятся виртуальные демо-стенды, где можно откатать различные варианты и задокументировать все пойманные ошибки, чтобы потом в реальной среде минимизировать риски.
Здравствуйте, Евгений! Учусь на ваших презентациях, а также документации администрированию SCCM 1709. Могли бы вы мне помочь? Развертывание приложений на основе msi у меня получились. Но вот пакеты на основе *.exe файлов все заканчивается сбоем. Решил попробовать на простом. В одном из ваших примеров вы на клиенте развертывали программу cmd.exe — на клиенте она благополучно развернулась. У меня в System Senter она появляется в статусе установка. Но потом все заканчивается сбоем. execution is complete for program. the exit code is 259 status unknown status
Антон Мосягин в своих статьях намекает, что это не правильно выставленные границы. У меня выставлены границы Default Active Directory.
Все логи просмотрел, но они мне не помогают.
Надежда на вас. Может с эти развертыванием и проблема с пакетами уйдет?
Спасибо за помощь.
Здравствуйте. Почему-то не получил уведомление об этом комментарии, поэтому он висел в неодобренных.
Если другие приложения устанавливаются, то проблема явно не в границах. Пример с cmd.exe не очень корректный, но наглядный. Что же до статуса, то если клиент не отдаёт правильный код выполнения, то статус помечается, как failed, хотя сама программа могла установиться корректно. Вы хотите установить .exe через приложения или через пакеты? Попробуйте WinRar.exe /s, всегда работает.
Здравствуйте , Евгений.
Работаю на предприятие, в которое входит 1200 ПК и есть список ПО которые должны стоять у пользователь. Задача состоит в том, чтоб удалить все эти ПО и старые версий разрешенных ПО.
Как правильно можно настроить? Через белый список? Что нужно будет MSI – ключи, путь к ПО, строка удаления до ехе файла? Есть ли у вас видео или хорошая книга по подробнее об этом всем?
Спасибо большое за внимание!
Здравствуйте.
По установке приложений можете посмотреть мой видеоурок — https://youtu.be/-YRSDx_kNpw
Чёрных и белых списков приложений в SCCM не существует. Вы можете создать коллекции компьютеров через Compliace policies или на основание инвентаризации (файлов, реестра или программ). Дальше можете делать, что будет удобнее: запускать скрипт на удаление через пакеты, создать task sequence с кучей шагов и прописанными условиями или ещё как-то. Первый шаг — это определить командную строку для удаления приложения в тихом режиме и список компьтеров с запрещённым ПО.
Тест
Евгений, добрый день!
Сможешь помочь, подсказать, направить по следующему вопросу.
Задача обновить программу на машинах, где стоят старые версии этого софта.
Содал запрос в монитроинге, запрос ищет пользовательские машины с установленной программой, определяет язык программы, и находит все версии ниже определенной.
Запускаю этот запрос в ограниченной коллекции мне выдается результат, допустим 50 ПК соответствующих запросу. Все ОК.
Но следующим шагом я создаю новую коллекцию и членов коллекции добавляю через запрос (импортирую вышеуказанный созданный ранее запрос), коллекцию ограничиваю той же самой коллекцией по которой формировал вышесозданный запрос.
И после обновления новой созданной коллекции по запросу получаю в составе коллекции всего 11 машин.
Собственно вопрос, почему так? =) теоретически количество ПК в запросе и в коллекции должны совпадать…
Добрый день. Подскажите с чем может быть связана ошибка BcdEdit returned an error при обновлении раздела Media в MDT. Более подробно описано тут https://answers.microsoft.com/ru-ru/windows/forum/windows_other-update/%d0%be%d1%88%d0%b8%d0%b1%d0%ba%d0%b0/d0225d08-fd37-4a8b-984f-6b7c21f366bb?tm=1586596925497
Доброго времени суток.
Подскажите возможно ли в SCCM ограничить коллекцию пользователей коллекцией Device? (в принципе думаю нет, но вдруг :))
Дело в том что есть список логинов пользователей. Необходимо распространить инсталляционный пакет только на ПК пользователей, а пользователи ещё ходят на терминальные сервера.
Если создать коллекцию Users её можно ограничить коллекцией Devices.