System Center Configuration Manager и как с ним бороться

Сегодня появилась новая версия ConfigMgr — 1702:

Если Вы хотите проскочить без очереди на раздачу 1702, то можете воспользоваться скриптом Enable Early Update Ring:

В данный релиз включено очень много новый интересных возможностей, среди которых:

• Content library cleanup tool, позволяющая очищать точку распространения от контента, который больше не связан с приложениями;
• добавление точек обновления программного обеспечения к группам границ, позволяющее клиентам искать файлы обновлений в своих подсетях;
• возможность закрывать процессы, блокирующие установку приложений, что очень актуально при инсталляции новых версий программ;
• кастомные уведомления при запуске последовательностей задач через Software Center;
• очистка папки EasySetupPayload от старых обновлений при установке последнего Current Branch
• кнопка Previous в Windows PE, позволяющая вернуться на предыдущую страницу и дождаться отсутствующего контента на точке распространения (ранее нужно было перезагружать систему); над этой возможностью мы работали на хакатоне в прошлом году;
• максимальное количество приложений в шаге Install Applications последовательности приложений увеличено с 9 до 99;
• поддержка экспресс-файлов для установки обновлений Windows 10;
• и многое другое.

Официальный пост в блоге команды разработчиков и список всех новшеств.

Обновился Windows 10 Deployment and Management Kit, который позволяет развернуть готовую лабу на Hyper-V и попробовать следующие сценарии:

• In-Place Upgrade
• Image Creation
• Lite-Touch Deployment
• Zero-Touch Deployment
• Managing Windows 10 with Configuration Manager
• Windows Information Protection
• Code Integrity
• Windows 10 Provisioning
• Application Compatibility
• Application Virtualization
• Provisioning
• Web Application Compatibility
• Microsoft BitLocker Administration and Monitoring
• Secure Host
• Credential Guard
• Windows Store for Business
• Upgrade Analytics

Для работы с лабой требуется Hyper-V хост с 300 Гб свободного места и 32 Гб памяти. В лабе вы можете найти следующие программные продукты:

• Windows 10 Enterprise, Version 1607
• System Center Configuration Manager 1511
• Windows Assessment and Deployment Kit for Windows 10, version 1607
• Microsoft Deployment Toolkit 2013 Update 2
• Microsoft Application Virtualization 5.1
• Microsoft BitLocker Administration and Monitoring 2.5 SP1
• Windows Server 2012 R2
• SQL Server 2014

Виртуальные машины (упакованный архив весит около 29 Гб) и 200 Мб инструкций можно скачать здесь. Данная лаба будет интересна специалистам, которые ещё не перешли на ConfigMgr Current Branch, или которые ещё не успели познакомиться со всеми новинками в управлении и установке Windows 10.

• What’s New in System Center Configuration Manager, Current Branch and Intune;
• Now, lets implement/trial Windows Defender Advanced Threat Protection;
• What’s New with Windows 10 deployment?.

Сегодня столкнулись с ошибкой миграции с версии 2012 R2 на 1610: после определения Source Hierarchy сбор данных заканчивается ошибкой и следующими записями в migmctrl.log:

 ERROR: [Worker]:                         System.Data.SqlClient.SqlException (0x80131904): Invalid column name ‘IsBuiltIn’.

Если в логе посмотреть строку выше, то видно, что ConfigMgr пытается мигрировать информацию о группах границ и задача сбора информации из исходной инфраструктуры заканчивается статусом Failed, хотя и границы, и группы границ мигрируются успешно:

[Worker]:                                 Query against Legacy Site , @rowversion=00-00-00-00-00-EC-7C-E3, @SourceSiteCode=C00:                   SELECT Name AS EntityName,                      CONVERT(NVARCHAR(256), GroupID) AS ObjectKey,                      0 AS ObjectTypeID,                      0x0 AS rowversion,                      ‘U’ AS ChangeAction,                      CONVERT(NVARCHAR(256), GroupID) AS UniqueID                  FROM BoundaryGroup WHERE isnull(IsBuiltIn,0) = 0

Колонка IsBuiltIn отсутствует в таблице в dbo.BoundaryGroup в версиях Configuration Manager младше 1606. Её можно создать вручную, как описано в workaround,

или применить Update 1 для System Center Configuration Manager 1610, который вышел вчера:

По просьбе подписчика выкладываю для таких ленивых, как я, конфигурационный файл со списком всех ролей и фич Windows Server 2016, который требуются для установки System Center Configuration Manager Current Branch. Работу с этим файлом я показывал в видеоуроке по инсталляции ConfigMgr 1606:

Install-WindowsFeature –ConfigurationFilePath D:\Install\DeploymentConfigTemplate.xml -Source e:\sources\SxS\

или

Install-WindowsFeature –ConfigurationFilePath D:\Install\DeploymentConfigTemplate.xml -Source WIM:E:\sources\install.wim:2

Скачать DeploymentConfigTemplate.xml

Удалил все сервера System Center из своей лабы, включая SCCM, с которыми работал последние два года, и решил сконцентрироваться на англоязычных видеоуроках (больше 50 возможных тем в моём to do list по ConfigMgr, не считая Intune, MDT, SCOM и EMS) по принципу «настраиваешь фичу с нуля — запиши видеоурок». Так намучался, что пять раз пожалел. 🙂

• SCCM Current Branch overview;
• SCCM Current Branch installation and basic configuration.

Два дня назад Microsoft выпустила новое обновление для Configuration Manager, в которое вошло большое количество новых возможностей, среди которых я бы выделил:

• Cloud management gateway как альтернативу IBCM;
• новую модель работы групп границ;
• обмен контентом между клиентами, что позволит снизить нагрузку на точку распространения или вообще в некоторых случаях отказаться от развёртывания DP в филиалах.

Полный список новых возможностей можно найти в официальной документации.

Появился Cumulative Update 4 для System Center 2012 Configuration Manager SP2 и System Center 2012 R2 Configuration Manager SP1. Скачать можно здесь.

Так же появилась новая версия MDT — Microsoft Deployment Toolkit 8443. Добавлена поддержка Windows 10 1607, Windows Server 2016 и Configuration Manager 1606. Скачать можно здесь.

Вернулся вчера со своего четвёртого саммита. На первый я летел из Украины, на второй — из США, третий полёт был из Польши. Теперь вот из Франции. Получается так, что по стране отлёта теперь можно судить о моём месте жительства. Интересно, из какой страны я буду лететь на свой пятый саммит, если получу награду в 2017 году.:)

Эмоций вида «вау, нифигасебе, я же в Штатах! ух ты, небоскрёб!» уже нет после того, как меня помотало по миру. Сейчас, скорее, приезжаю за наблюдениями, любимыми местами, интересными людьми, нужными знаниями и, конечно, оставить продуктовой группе свои замечания по поводу косяков в продукте и благодарности за хорошо выполненную работу.

Bellevue, WA ночью приятен своим спокойствием и тишиной. Ну, и типичный для Штатов запах фастфуда по всему города.:)

Brad Anderson — вице-президент Microsoft и куратор SCCM/Intune по совместительству — рассказывает про надои и накосы, и что мы впереди планеты всей.:) Данные по продажам и внедрениям показать не могу, потому что NDA.

Continue reading ‘MVP Summit 2016’ »

• Управление клиентом System Center Configuration Manager Current Branch