System Center Configuration Manager и как с ним бороться

Желающие создавать Configuration Items для своих устройств на базе Windows Phone 8.1 могут скачать описание протокола Windows Phone 8.1 MDM здесь.

На этой неделе облачный сервис Microsoft Intune будет обновлён и получит следующие новые возможности:

• Enhanced user interface for Intune administration console
• Ability to restrict access to Exchange on-premises email based upon device enrollment
• Bulk enrollment of devices using a single service account
• Lockdown of Supervised iOS devices and devices using Samsung KNOX with Kiosk mode
• Targeting of policies and apps by device groups
• Ability to report on and allow or block a specific set of applications
• Enforcement of application install or uninstall
• Deployment of certificates, email, VPN and WiFi profiles
• Ability to push free store apps to iOS devices
• More convenient access to internal corporate resources using per-app VPN configurations for iOS devices
• Remote pin reset for Windows Phone 8.1 devices
• Multi-factor authentication at enrollment for Windows 8.1 and Windows Phone 8.1 devices
• Ability to restrict administrator access to a specific set of user and device groups
• Updated Company Portal apps to support customizable terms and conditions

По-моему, выглядит неплохо.:)

После установки операционной системы через MDT видим следующее:

C:\Windows\debug\NetSetup.LOG:

NetpJoinDomain
HostName: VM1
NetbiosName: VM1
Domain: firma.com
MachineAccountOU: (NULL)
Account: FIRMA\Administrator
Options: 0x1
NetpLoadParameters: loading registry parameters…
NetpLoadParameters: DNSNameResolutionRequired not found, defaulting to ‘1’ 0x2
NetpLoadParameters: DomainCompatibilityMode not found, defaulting to ‘0’ 0x2
NetpLoadParameters: status: 0x2
NetpValidateName: checking to see if ‘firma.com’ is valid as type 3 name
NetpCheckDomainNameIsValid for firma.com returned 0x54b, last error is 0x0
NetpCheckDomainNameIsValid [ Exists ] for ‘firma.com’ returned 0x54b
NetpJoinDomainOnDs: Domain name is invalid, NetpValidateName returned: 0x54b
NetpJoinDomainOnDs: Function exits with status of: 0x54b
NetpJoinDomainOnDs: NetpResetIDNEncoding on ‘(null)’: 0x0
NetpDoDomainJoin: status: 0x54b

Event ID 4097:

The machine VM1 attempted to join the domain firma.com but failed. The error code was 1355.

В моей домашней лаборатории два DHCP-сервера: один на роутере от провайдера и его нельзя отключить, а второй на сервере в лабе. После долгого разбирательства выяснил, что вместо локального домена было обращение по внешнему имени. Происходило это потому, что роутер выдавал IPv6-адреса своих DNS и разрешение имён шло через них. Было принято решение отключить IPv6 для корректного входа в домен, что я и сделал командой

reg add HKLM\System\CurrentControlSet\Services\Tcpip6\Parameters /v DisabledComponents /t REG_DWORD /d 4294967295

и добавил этот шаг в последовательность задач перед шагом Recover From Domain:

• Empowering Enterprise Mobility;
• Enterprise Client Management with System Center Configuration Manager and Intune;
• Real-World Windows Deployment: Notes from the Field;
• What’s New and Upcoming with OS Deployment in System Center Configuration Manager and the Microsoft Deployment Toolkit;
• Infrastructure Deployment for Mobile Device Management with System Center Configuration Manager and Intune;
• Advanced Microsoft Deployment Toolkit 2013 Customizations: Dueling MDT Enhancements;
• Deploying Solutions for Windows Phone 8.1 in the Enterprise;
• Mobile Application Management with Intune;
• Windows 8.1 Deployment Using Free Tools from Microsoft;
• System Center Configuration Manager Community Jewels;
• Configuring Corporate-Owned Mobile Devices with Intune;
• Top 10 Best Practices for Operating System Deployment with System Center Configuration Manager 2012 R2;
• Compliance and Patch Management for Linux and UNIX in System Center 2012 R2.

Компания Cireson выпустила утилиту Remote Manage, которая позволяет вам удалённо присоедениться к клиенту и «дёрнуть» нужные действия, открыть логи, восстановить WMI и многое другое. Утилита доступна после быстрой регистрации на сайте.

Всемирно известная компания MobileIron, занимающаяся продажей решений для управления мобильными устройствами, выпустила свой коннектор к SCCM 2012, позволяющий управлять мобильными устройствами из консоли ConfigMgr, если у вас в компании уже внедрён сервис от MobileIron. Небольшая презентация продукта ниже:

Microsoft обновила файлы клиентов для сторониих операционных систем и выпустила третий куммулятивный апдейт:

• изменения в апдейте;
• новый файлы клиентов для Unix, Linux и Mac OS X.

Курс Pluralsight Client-Side Powershell Scripting for Reliable SCCM Deployments будет интересен тем, кто много работает с PowerShell и хочет при помощи него управлять ConfigMgr.

• Deep Dive — Extending Windows To Go Management to the Datacenter;
• ConfigMgrDogs Troubleshoot ConfigMgr 2012;
• Windows Phone 8.1 in the Enterprise;
• Azure VM Security and Compliance Management with Configuration Manager and SCM.

Появились два новых видеокурса:

• Deploying a Configuration Manager 2012 R2 Hierarchy — посвящён обзору иерархии и установке различных типов сайтов;
• Securing Your DM Infrastructure with Role-Based Administration — посвящён ролевой модели администрирования. Будьте внимательны: названия роликов совпадают с названиями в первом курсе, но содержимое видеоуроков корректно и показывает работу с RBA.