Posts tagged ‘SCCM 2012’

новые книги

Новые книги об управлении устройствами Windows в корпоративной среде:

новые доклады

Появились видеозаписи докладов с конференции System Center Universe 2015:

Cumulative Update 4 для System Center 2012 R2 Configuration Manager

Сегодня был выпущен Cumulative Update 4 для System Center 2012 R2 Configuration Manager:

Скачать CU4 можно здесь.

Azure AD Connect Public Preview

Azure AD Connect представляет собой обновлённую утилиту Azure AD Sync, которая использовалась для синхронизации учётных записей из Active Directory в Microsoft Intune. Теперь все силы будут направлены на стабилизацию Azure AD Connect, которая сейчас находится в Preview и доступна для тестирования в лабораторной среде. Dirsync и Azure Active Directory Sync обновляться больше не будут.

Скачать Azure AD Connect Preview можно здесь. Подробнее почитать о программе можно в блоге разработчиков.

Самым большим плюсом для меня видится возможность устанавливать AD FS для Single Sign-On или конфигурировать уже существующую ферму в процессе установки Azure AD Connect:

azure ad connect installation_11

установка MBAM и интеграция с Configuration Manager

Сначала немного официальной документации:

MBAM 2.5 имеет следующие возможности:

  • Позволяет администраторам автоматизировать процесс шифрования томов на клиентских компьютерах на предприятии.
  • Позволяет сотрудникам службы безопасности быстро определять состояние соответствия отдельных компьютеров и даже самого предприятия.
  • Обеспечивает возможность централизованного управления оборудованием и составления отчетов с помощью Microsoft System Center Configuration Manager.
  • Снижает нагрузку на сотрудников службы поддержки, связанную с обработкой запросов пользователей по ПИН-кодам BitLocker и ключам восстановления.
  • Позволяет пользователям независимо восстанавливать зашифрованные устройства посредством использования портала самообслуживания.
  • Позволяет сотрудникам службы безопасности беспрепятственно осуществлять аудит доступа к данным о ключах восстановления.
  • Позволяет пользователям Windows Корпоративная продолжать работу в любом месте с гарантией защиты данных предприятия.

MBAM обеспечивает применение параметров политики шифрования BitLocker, настроенных для предприятия, отслеживает соответствие клиентских компьютеров данным политикам и предоставляет отчеты о состоянии шифрования как корпоративных, так и для личных компьютеров. Кроме того, MBAM позволяет получить доступ к сведениям о ключе восстановления в случае, если пользователь забыл свой ПИН-код или пароль либо если изменилась загрузочная запись или параметры BIOS.

В использовании MBAM для управления BitLocker могут быть заинтересованы следующие группы пользователей:

  • администраторы, специалисты по компьютерной безопасности, а также должностные лица, осуществляющие контроль соответствия требованиям и ответственные за предотвращение разглашения конфиденциальных данных без разрешения;
  • администраторы, ответственные за безопасность компьютеров в удаленных офисах или дочерних подразделениях;
  • администраторы, ответственные за клиентские компьютеры под управлением Windows.

Архитектура сервиса:

113

В этой статье я расскажу об установке MBAM 2.5 и интеграции с Configuration Manager 2012 R2.

В данной инсталляции будут задействованы три виртуальных сервера: контроллер домена, сайт-сервер ConfigMgr и SQL-сервер, который будет хранить базы MBAM.

На SQL-сервере уже установлены:

  • Database engine
  • Reporting services (native)
  • Management tools complete

и несколько экземпляров для семейства продуктов System Center. Нужно доустановить Analysis services:

1
2

Continue reading ‘установка MBAM и интеграция с Configuration Manager’ »

The following classes for which you are trying to import settings do not exist

Из серии «хозяйке на заметку».

Если при импортировании кастомных классов инвентаризации вы видите сообщение «The following classes for which you are trying to import settings do not exist.  Import the required class definitions and then try to import the settings again.»

1

то убедитесь, что вы добавляете классы не в кастомной политике, а в политике по умолчанию.

Microsoft System Center 2012 Configuration Manager Servicing Extension RTM

Configuration Manager Servicing Extension, о которых я писал летом, обновилось до финальной версии и доступно в свободном скачивании.

1

блокирование обновлений при установке операционной системы

Если вы в процессе установки операционной системы хотите заблокировать какое-то обновление, например, установку Internet Explorer 11 при подготовке эталонного образа, вам нужно добавить параметр WUMU_ExcludeKB001=ID_обновления. Все последующие заблокированные обновления будут выглядеть как WUMU_ExcludeKB002, WUMU_ExcludeKB003 и т.д.

В MDT вам нужно добавить параметр в CustomSettings.ini:

4

В Configuration Manager этот параметр нужно добавить в виде переменной последовательности задач:

5

инсталляция программ в процессе установки операционной системы

Из серии «хозяйке на заметку».

Если вы при создании последовательности задач не видите какого-то существующего приложения, которое вы хотите установить, проверьте и убедитесь, что в Installation behavior вы выбрали Install for system:

2

3

записи докладов с System Center Universe America 2014