Posts tagged ‘утилиты’

просмотр логов в Windows PE

Самый простой вариант просмотра — монтирование сетевого диска и копирования туда smsts.log, но в этом случае придётся регулярно копировать файл.

Вариант чуть сложнее — интеграция утилиты для просмотра логов CMTrace.exe (или Trace32.exe для SCCM 2007) в WinPE.

Решение больше подходит для SCCM 2007, но об этом чуть ниже. Я покажу на примере CM 12.

Создаём папку C:\winpe_x86.

Копируем туда winpe.wim из C:\Program Files\Windows AIK\Tools\PETools\x86.

Создаём папку C:\Mount.

Запускаем Deployment Tools Command Prompt от имени Администратора:

Монтируем образ:

Continue reading ‘просмотр логов в Windows PE’ »

ConfigMgrRegistrationRequest

Утилита для создания фейковых клиентов в CM12, которые нужны, например, для тестирования нагрузки или просмотра отчётов с инвентаризацией. Синтаксис очень простой:

ConfigMgrRegistrationRequest /MPName:FQDNMPServer /FileName:»path csv file» /debug:TRUE|FALSE

В комплекте с утилитой идут уже сконфигурированный .csv с десятью клиентами и шаблон аппаратной инвентаризации.

Скачать можно здесь.

Configuration Manager 2012 Right Click Tools

Свершилось то, о чём так долго говорили большевики: появились Right Click Tools для Configuration Manager 2012. Скачать можно здесь.

утилиты для System Center 2012 Configuration Manager

  • Package Conversion Manager 

Утилита для конвертирования смигрированных с SCCM 2007 пакетов в приложения CM 2012.

  • Physical to Virtual (P2V) Migration Toolkit

Утилита для конвертирования сайт-серверов SCCM 2007 в .vhd.

  • System Center 2012 Configuration Manager Toolkit

Набор утилит для работы с System Center 2012 Configuration Manager. В комплекте остались как старые утилиты из ConfigMgr Toolkit v2 типа Policy Spy, так и появились принципиально новые, например, Role-based Administration Modeling and Auditing Tool.

Скачать можно здесь.

SCM 2.5

Вышла новая версия утилиты Security Compliance Manager, о которой я уже писал.

Скачать можно здесь.

WMI Diagnosis Utility 2.1

Появилась новая версия утилиты для диагностики WMI. В этой версии поддерживается Windows Server 2008 и Windows 7.

Утилита может помочь в обнаружении проблем с WMI при установке клиента SCCM. После запуска и выполнения скрипта формируются краткий и подробный логи проверки WMI.

Краткий:

Подробный:

расширение инвентаризации при помощи MIF

Как известно, SCCM умеет инвентаризировать реестр и WMI. Часто возникает ситуация, когда собираемых сведений недостаточно и инвентаризацию нужно расширить, например, добавить в отчёт информацию о дате закупки ПК, переноса на другое рабочее место, серийный номер с наклейки на корпусе и т.д. Сделать это можно тремя способами, добавляя (или регулярно добавлять скриптами, обновляя) информацию в:

1. реестр и научить SCCM опрашивать нужные ветки и ключи;

2. WMI и научить SCCM опрашивать нужные классы;

3. MIF-файл. Учить не нужно: SCCM уже умеет вычитывать информацию из MIF-файлов (Management Information Format).

Организация Distributed Management Task Force (DMTF) занимается разработкой и поддержкой стандартов для управления системами. DMTF разработала CIM, WBEM (и его реализация на Windows — WMI), DMI и прочие стандарты, которые используются множеством вендоров. DMI — устаревший стандарт для управления программным обеспечением и аппаратными комплектующими, не зависим от вендора, операционной системы, протоколов управления и «железа».

DMI-архитектура состоит из DMI Service Provider (Service Layer — в старых спецификациях) — локальной резидентной программы, постоянно работающей в памяти, которая является связующим звеном между интерфейсом управляющей программы (Management Interface, MI), которая запрашивает информацию из MIF-базы, и DMI-совместимыми программами и аппаратными комплектующими (Component Interface, CI), которые через свой API вносят информацию в MIF-базу. Информация должна быть описана при помощи MIF — системонезависимого формата, а файлы, содержащие информацию о приложениях и комплектующих, называются MIF-файлами. Вся эта схема выглядит примерно так:

А если сказать совсем просто, то SCCM работает с DMI Service Provider через агента аппаратной инвентаризации, который умеет собирать информацию из MIF-файлов. SCCM умеет работать с IDMIF и NOIDMIF.

IDMIF — файлы с уникальным идентификатором, которые не ассоциированы с клиентом SCCM. Эти файлы отсылаются отдельно от отчёта по инвентаризации. В эти файлы вносят информацию, которая не связана напрямую с компьютером, например, имя копира или модель проектора. При удалении этих файлов с компьютера, информация из базы SCCM не удаляется.

NOIDMIF — файлы, привязанные к идентификатору компьютера, с которого они собраны. Информация из NOIDMIF прикрепляется к отчёту об инвентаризации. В эти файлы вносят информацию, связанную с компьютером, например, серийный номер и т.п. При удалении файлов с компьютера, информация удаляется из базы SCCM.

Если классы, описанные в MIF-файлах, являются уникальными, то они появятся в базе SCCM. В ином случае информация будет добавляться в уже существующие таблицы.

Continue reading ‘расширение инвентаризации при помощи MIF’ »

Security Compliance Manager

Security Compliance Manager 2 — бесплатная утилита с интуитивно понятным интерфейсом от компании Microsoft, содержащая в себе «запакованные» политики безопасности, состоящие из вендорских best practices и руководств.


Основные возможности утилиты:

— экспортирование политик безопасности в GPO;

— применение созданных политик как на доменные компьютеры, так и на компьютеры в рабочей группе;

— импортирование политик с эталонного компьютера;

— создание/редактирование/удаление/сравнение/мигрирование политик;

— экспортирование созданных политик в DCM-пакеты (Configuration Baselines).

Поскольку этот блог посвящён SCCM, то я расскажу о последних двух пунктах.

 

На моменте установки нужно указать экземпляр SQL Server 2008 (Express или полноценный). Остальные шаги не вызывают вопросов.

Continue reading ‘Security Compliance Manager’ »

Specops Log Viewer

Компания Specops выпускает набор утилит Specops Deploy (на электронный адрес пришлют ссылку для скачивания), в состав которого входит бесплатная утилита Log Viewer. Log Viewer, которой я пользовался ещё с бета-версии, мне кажется более удобной утилитой по сравнению со стандартной Trace32.

Основные возможности: перетаскивание файлов, поиск по логу, фильтр предупреждений и ошибок, автоскролл, выделение вкладки лога цветом, если в логе есть ошибки, и, собственно, вкладки, как в браузере.

Management Point Troubleshooter Tool

Утилита MP Troubleshooter из набора утилит SCCM Toolkit V2 помогает проверить сервер на соответствие требованиям для установки MP и работоспособность уже установленной МР: