System Center Configuration Manager и как с ним бороться

• Установка приложений при помощи SCCM CB

Как известно, в Intune можно загружать только .exe и .msi файлы. Что делать, если понадобилось запустить скрипт, например, .bat, который создаёт какие-то ключи реестра, удаляет файлы или запускает для установки программу, формат которой отличен от .exe?

Краткий ответ — это использование встроенного в операционную систему пакетировщика IExpress или загрузка в Intune cmd.exe вместе с вашим скриптом.

Итак, IExpress:

Будьте внимательны: пакеты, созданные в одной версии операционной системы, не будут работать в другой, т.е. файл .exe, который вы создали в Windows 7, не запустится в Windows 10.

Continue reading ‘запуск скриптов через Intune’ »

Сначала немного официальной документации:

MBAM 2.5 имеет следующие возможности:

• Позволяет администраторам автоматизировать процесс шифрования томов на клиентских компьютерах на предприятии.
• Позволяет сотрудникам службы безопасности быстро определять состояние соответствия отдельных компьютеров и даже самого предприятия.
• Обеспечивает возможность централизованного управления оборудованием и составления отчетов с помощью Microsoft System Center Configuration Manager.
• Снижает нагрузку на сотрудников службы поддержки, связанную с обработкой запросов пользователей по ПИН-кодам BitLocker и ключам восстановления.
• Позволяет пользователям независимо восстанавливать зашифрованные устройства посредством использования портала самообслуживания.
• Позволяет сотрудникам службы безопасности беспрепятственно осуществлять аудит доступа к данным о ключах восстановления.
• Позволяет пользователям Windows Корпоративная продолжать работу в любом месте с гарантией защиты данных предприятия.

MBAM обеспечивает применение параметров политики шифрования BitLocker, настроенных для предприятия, отслеживает соответствие клиентских компьютеров данным политикам и предоставляет отчеты о состоянии шифрования как корпоративных, так и для личных компьютеров. Кроме того, MBAM позволяет получить доступ к сведениям о ключе восстановления в случае, если пользователь забыл свой ПИН-код или пароль либо если изменилась загрузочная запись или параметры BIOS.

В использовании MBAM для управления BitLocker могут быть заинтересованы следующие группы пользователей:

• администраторы, специалисты по компьютерной безопасности, а также должностные лица, осуществляющие контроль соответствия требованиям и ответственные за предотвращение разглашения конфиденциальных данных без разрешения;
• администраторы, ответственные за безопасность компьютеров в удаленных офисах или дочерних подразделениях;
• администраторы, ответственные за клиентские компьютеры под управлением Windows.

Архитектура сервиса:

В этой статье я расскажу об установке MBAM 2.5 и интеграции с Configuration Manager 2012 R2.

В данной инсталляции будут задействованы три виртуальных сервера: контроллер домена, сайт-сервер ConfigMgr и SQL-сервер, который будет хранить базы MBAM.

На SQL-сервере уже установлены:

• Database engine
• Reporting services (native)
• Management tools complete

и несколько экземпляров для семейства продуктов System Center. Нужно доустановить Analysis services:

Continue reading ‘установка MBAM и интеграция с Configuration Manager’ »

Из серии «хозяйке на заметку».

Если вы при создании последовательности задач не видите какого-то существующего приложения, которое вы хотите установить, проверьте и убедитесь, что в Installation behavior вы выбрали Install for system:

• Enabling Enterprise Mobility with Windows Intune, Microsoft Azure, and Windows Server;
• Microsoft System Center 2012 Configuration Manager: MVP Experts Panel;
• Managing Windows 8.1 and Windows RT 8.1 Using Mobile Device Management;
• What’s New in Enterprise Management with Microsoft System Center Configuration Manager and Windows Intune;
• Empowering Your Users and Protecting Your Corporate Data;
• Enrollment and Management of Mobile Devices with Microsoft System Center Configuration Manager and Windows Intune;
• Deploying Windows 8.1 in the Enterprise;
• Microsoft System Center Configuration Manager Community Jewels;
• Infrastructure Deployment for Mobile Device Management with Microsoft System Center Configuration Manager and Windows Intune;
• Real-World Windows 8.1 Deployment Notes from the Field;
• Building the Perfect Windows 8.1 Image;
• Protecting Your Corporate Data with Microsoft System Center Configuration Manager and Windows Intune;
• Top OS Deployment Issues with Answers from Experts;
• What’s New with OS Deployment in Configuration Manager and the Microsoft Deployment Toolkit;
• Application Management with Microsoft System Center Configuration Manager and Windows Intune;
• Troubleshooting Windows 8.1 Deployments: In-Depth.

• Windows Phone 8.1 Enterprise Mobility Management;
• Windows 8.1 Deployment;
• Windows 8.1 Modern LoB Application Deployment;
• Windows XP to Windows 8.1 Migration.

Была задача в процессе установки операционной системы инсталлировать приложение, только если компьютер является ноутбуком. Все приложения я вынес в первый шаг последовательности задач, а установку приложения для VPN-соединений — во второй. В качестве условия указываем WMI-запрос Select * from Win32_Battery where Batterystatus > 0:

Ошибка из серии «поспешишь — людей насмешишь и будешь читать логи».

Установка Visio 2013 x86 на операционную систему x64 заканчивается ошибкой:

AppEnforce.log:

     Executing Command line: «C:\Windows\ccmcache\8\setup.exe» /adminfile silent.msp with user context
Working directory C:\Windows\ccmcache\8
Post install behavior is BasedOnExitCode
Waiting for process 2268 to finish.  Timeout = 120 minutes.
Process 2268 terminated with exitcode: 0 <— код возврата 0 говорит о том, что приложение установилось корректно
Looking for exit code 0 in exit codes table…
Matched exit code 0 to a Success entry in exit codes table.
Performing detection of app deployment type Silent install Visio 2013 x86(ScopeId_59A4B277-455C-46D4-9A22-85B0F4D6D8AF/DeploymentType_49e90a4a-5471-4fbb-af43-ca04b25a4c17, revision 1) for user.
+++ Application not discovered. [AppDT Id: ScopeId_59A4B277-455C-46D4-9A22-85B0F4D6D8AF/DeploymentType_49e90a4a-5471-4fbb-af43-ca04b25a4c17, Revision: 1] <— приложение не было найдено

Т.е. приложение корректно устанавливается, но после завершения установки выдаёт ошибку. Это происходило из-за того, что в методах обнаружения в спешке был указан файл Visio.exe в папке %Program Files%\Microsoft Office\Office15. 32-битное приложение в системе х64 устанавливается в папку Program Files (x86), а переменная %Program Files% перенаправляет нас в Program Files, где, понятное дело, нужных нам файлов нет.

Правильным решением в данном случае будет указать два метода обнаружения:

Justin Gao сделал ещё несколько пошаговых гайдов — минимум теории и максимум картинок:

• A New application deployment experience — System Center Configuration Manager Company Portal app;
• How to configure System Center 2012 R2 Configuration Manager Pull-Distribution Point;
• System Center 2012 R2 Configuration Manager RTM deployment;
• System Center 2012 SP1 Configuration Manager integration with App-V 5.0.

С помощью приложения корпоративного портала System Center Configuration Manager пользователи компьютеров с Windows 8 и Windows 8.1 могут просматривать и устанавливать приложения, доступ к которым открыли администраторы. Управление компьютером должно осуществляться Microsoft System Center 2012 R2 Configuration Manager или более поздней версией продукта с установленным агентом.

Портал можно скачать здесь.