System Center Configuration Manager и как с ним бороться

Если вы в процессе установки операционной системы хотите заблокировать какое-то обновление, например, установку Internet Explorer 11 при подготовке эталонного образа, вам нужно добавить параметр WUMU_ExcludeKB001=ID_обновления. Все последующие заблокированные обновления будут выглядеть как WUMU_ExcludeKB002, WUMU_ExcludeKB003 и т.д.

В MDT вам нужно добавить параметр в CustomSettings.ini:

В Configuration Manager этот параметр нужно добавить в виде переменной последовательности задач:

После установки операционной системы через MDT видим следующее:

C:\Windows\debug\NetSetup.LOG:

NetpJoinDomain
HostName: VM1
NetbiosName: VM1
Domain: firma.com
MachineAccountOU: (NULL)
Account: FIRMA\Administrator
Options: 0x1
NetpLoadParameters: loading registry parameters…
NetpLoadParameters: DNSNameResolutionRequired not found, defaulting to ‘1’ 0x2
NetpLoadParameters: DomainCompatibilityMode not found, defaulting to ‘0’ 0x2
NetpLoadParameters: status: 0x2
NetpValidateName: checking to see if ‘firma.com’ is valid as type 3 name
NetpCheckDomainNameIsValid for firma.com returned 0x54b, last error is 0x0
NetpCheckDomainNameIsValid [ Exists ] for ‘firma.com’ returned 0x54b
NetpJoinDomainOnDs: Domain name is invalid, NetpValidateName returned: 0x54b
NetpJoinDomainOnDs: Function exits with status of: 0x54b
NetpJoinDomainOnDs: NetpResetIDNEncoding on ‘(null)’: 0x0
NetpDoDomainJoin: status: 0x54b

Event ID 4097:

The machine VM1 attempted to join the domain firma.com but failed. The error code was 1355.

В моей домашней лаборатории два DHCP-сервера: один на роутере от провайдера и его нельзя отключить, а второй на сервере в лабе. После долгого разбирательства выяснил, что вместо локального домена было обращение по внешнему имени. Происходило это потому, что роутер выдавал IPv6-адреса своих DNS и разрешение имён шло через них. Было принято решение отключить IPv6 для корректного входа в домен, что я и сделал командой

reg add HKLM\System\CurrentControlSet\Services\Tcpip6\Parameters /v DisabledComponents /t REG_DWORD /d 4294967295

и добавил этот шаг в последовательность задач перед шагом Recover From Domain:

• Building the Perfect Windows 8 Image;
• Replacing BIOS with a UEFI Deployment;
• Microsoft System Center 2012 SP1 — Configuration Manager Overview;
• Running and Managing Linux and UNIX with Hyper-V and Microsoft System Center;
• What’s New with Microsoft Deployment Toolkit 2012 Update 1;
• What’s New in Infrastructure: Microsoft System Center 2012 SP1 — Configuration Manager Infrastructure Improvements and Hierarchy Design;
• What’s New with Windows 8 BitLocker and Microsoft BitLocker Administration and Management (MBAM) 2.0;
• The Replaceable PC;
• Deploying and Configuring Mobile Device Management Infrastructure with Microsoft System Center 2012 SP1 — Configuration Manager and Windows Intune;
• Deploying and Managing Virtual Applications and Settings with Microsoft System Center 2012 SP1 — Configuration Manager and MDOP;
• Windows Intune Overview;
• Deploying and Managing Windows 8 with Microsoft System Center 2012 SP1 — Configuration Manager;
• Managing Embedded Devices with Microsoft System Center 2012 SP1 — Configuration Manager;
• Advanced Microsoft Deployment Toolkit 2012 Customizations: Dueling MDT Enhancements;
• Unified Modern Device Management with Microsoft System Center 2012 SP1 — Configuration Manager Integrated with Windows Intune;
• Deploying Microsoft System Center 2012 SP1 — Configuration Manager with Windows Intune at Microsoft;
• A Drivers Saga: Mastering Windows Deployment;
• Implementing Self-Service Desktop Refresh in Six Easy Steps with Microsoft System Center 2012 SP1 — Configuration Manager;
• Windows 8 Image Engineering: Notes from the Field;
• Case Study: How Microsoft IT is Using Microsoft System Center 2012 — Configuration Manager.

Закончилась самая крупная конференция, которую проводит Microsoft, — Microsoft Management Summit 2013. Я собрал ссылки на записи всех докладов, которые относятся к ConfigMgr 2012, MDT 2012 и установке операционных систем:

• SQL Server 2012 for System Center Administrators;
• Managing Third Party Updates with System Center 2012 Configuration Manager SP1;
• Configuration Manager 2012: MVP Experts Panel;
• Demonstrations of Assessment and Deployment Kit Tools;
• Choosing the Right OS Deployment Tool;
• System Center 2012 Configuration Manager SP1 Overview;
• Configuration Manager 2012 and Orchestrator 2012;
• Deploying and Configuring Mobile Device Management Infrastructure;
• Deploy All of System Center: Two Real World Examples;
• Migration Best Practices from System Center Configuration Manager 2007 to 2012;
• What’s New with Microsoft Deployment Toolkit 2012 Update 1;
• System Center 2012 Configuration Manager SP1 and Windows Intune: Unified Modern Device Management;
• Documentation, Disaster Recovery, and Using Scripts as Time Savers;

Continue reading ‘доклады с MMS 2013’ »

Появилась обновлённая версия Microsoft Deployment Toolkit 2012 Update 1, в которой заявлена поддержка System Center 2012 Configuration Manager SP1 Beta. Скачать можно здесь.

• What’s New in MDT 2012?;
• Deep Dive — System Center Configuration Manager 2012 AppModel;
• Deploying Windows 8: What’s New;
• Enable “Bring Your Own Device” with SCCM 2012.

«Отец» MDT Michael Niehaus опубликовал документ «Troubleshooting Windows Deployments», в котором описаны логи и коды ошибок с описанием при развёртывании Windows при помощи MDT, ConfigMgr и USMT. Скачать можно здесь или здесь.

• What’s New in MDT 2012?;
• Deep Dive — System Center Configuration Manager 2012 AppModel;
• Troubleshooting Windows Deployments;
• Deploying Windows 8: What’s New;
• Migrate from Configuration Manager 2007 to Configuration Manager 2012;
• System Center Configuration Manager 2012: Lessons from the Field.

Некоторые видео будут добавлены позже.

Появился Update 1 для MDT 2012, ранее находившийся в стадии бета-тестирования.

Update 1 поддерживает интеграцию с Configuration Manager 2012 SP1 CTP2, установку Windows 8, Windows Server 2012 и многое другое.

Скачать файлы и документацию можно здесь.

• Leveraging Application Discovery with MDT 2012 UDI;
• Configuring MDT 2012 UDI Pre-Staged New Computer;
• Configuring MDT 2012 UDI Replace Computer Scenario;
• Customizing the Wizard Pages in MDT UDI;
• Building Extensions for the MDT UDI Designer;
• Configuring MDT UDI for Hardware Refresh Deployments.