to post messages and comments.

Начал внезапно тупить SCCM в процессе синхронизации базы обновлений со WSUS-ом: оная всегда завершается с ошибкой, в логах невнятная ругань за таймауты при общении с WSUS, штатной консолью WSUS-а подключаемся, но периодически отваливаемся с еррорами и нужно реконнектится.

Помог волшебный скрипт WsusDBMaintenance.sql переиндексировавший базу. Колбасил ее около часа, а потом случилось чудо — слепой встал и пошел и все заработало как было : )

WSUS TIMEOUT ERRORS — WHEN? AND WHY? thwack.solarwinds.com

WsusDBMaintenance.sql gallery.technet.microsoft.com

Цианогены упоролись. Вместо нормально zip-архива, где находится содержимое памяти телефона они стали распространять какой-то system.new.dat, который не монтируется через loop: bad geometry: block count 384000 exceeds size of device (117650 blocks)

Configuration Manager Servicing Extension Updated as of September 22, 2014: connect.microsoft.com

System Center 2012 Configuration Manager Servicing Extension provides useful information for maintaining a Configuration Manager environment. Servicing Extension provides the following capabilities:

Notifies you of Configuration Manager updates as they become available, with the ability to filter updates according to which major release they apply to.

Provides details on the sites in your environment, including the last major Configuration Manager version installed and the most recently installed Cumulative Update.

Provides a list of Configuration Manager client versions that may be present in your environment, and makes it easy to create queries to locate these clients.

Provides a built-in RSS reader to display recent blog postings from the System Center Configuration Manager Team Blog and The Configuration Manager Support Team Blog.

CM

так. понял. теперь мне надо как-то мозгануть. вот у меня 10 серверов. там например я хочу nginx и apache управлять из Ansible. собственно "управлять" — менять конфигурацию и перезапускать. и хочу чтобы это масштабировалось на 11, 12 и сколько я захочу. я правильно понимаю, что мне как бы свои модули писать синхронизации файлов конфигов и так далее?

Установка SCCM-клиента на Windows FLP требует танцев и бубнов из-за проблем с установкой дотнетов.
Перед развертыванием нужно подменить пару системных dll (spmsg.dll wmphoto.dll), которые брать из дистрибутива WIC. После установки можно все вернуть всзад. Еще нужен SP3 отличающийся от WinXPSP3:

Installing .NET on WFLP (Windows Fundamentals for Legacy PC's): orangatech.blogspot.com

Service Pack 3 for Windows Fundamentals for Legacy PCs: microsoft.com
Windows Imaging Component: microsoft.com

Чтобы облегчить жизнь моего слабенького Xperia ray с Андроидом 4.4, поотключал некоторый софт, включенный в CyanogenMod 11 (от проекта LegacyXperia). На данный момент отключены:
— Аудиопоиск на Google, Голосовой набор, Диктофон, Живые обои Android, Заставки, Календарь, Калькулятор, Новости и погода, Обои CM, Памятка календаря, Синтезатор речи Google, Синхронизация календаря Google, Службы Exchange, Спулер печати, Терминал, com.android.wallpaper.holospiral, Email, Google Поиск, Talkback (не пользуюсь, не нужен);
— Блики и лучи, Пузыри, Фоновые рисунки: аудиовизуализация, Фоновые рисунки: волшебный дым, Черная дыра (что-то для Галереи или Камеры?);
— Браузер (тормоза дикие; его функции выполняет Opera Mini);
— Диспетчер загрузки, Загрузки (работает с браузером? не пользуюсь, не нужен);
— Клавиатура Android (ее функции выполняет SwiftKey Pro);
— Эквалайзер, Apollo (есть PowerAMP);
— SMS/MMS (ее функции выполняет Hangouts).
Все остальное и телефон в целом без вышеназванного софта работает стабильно, не тормозит, система и софт не "падают".
via #2606292

Попытался слезть с CyanogenMod 11 на CyanogenMod 9.1. Не получилось... Телефон завис при загрузке. Попробовал накатить снова — ошибка Status 7. Удалил строку assert в начале из updater-script. Уже другая ошибка...
Короче, запилил обратно CM11.

В амазонах начали раздавать почти даром очень крутую книжку: Kent Agerlund — System Center 2012 Configuration Manager SP1: Mastering the Fundamentals, 2nd Edition.

Вцелом — углубленное вширь и расширенное вглубь переиздание мастридевейшего из гайдов по православному конфигурированию и одминистрированию инфраструктуры SCCM2012 : )

amazon.com
blog.coretech.dk

Постиг реализацию системы обновлений этих наших виндовсов через SCCM : )

Самый главный типс для большой инфраструктуры — единая группа обновлений и формирование пакетов CM не по типу ОС, как делают в blog.it-kb.ru а по времени. Пары пакетов в год или по одному в квартал — вполне достаточно. 2013-01-PKG, 2013-02-PKG etc и никаких Win-2012-PKG. Внутренний голос и желание раскладывать все по полочкам, пронумеровывать и прошнуровывать будут этому всячески сопротивляться, но слушать их не нужно : ))

Очень желательно сделать несколько референсных виртуалок с чистой инсталляцией венды, по одной на каждую используемую ОС, обновлять их только через CM в качестве пилота и запускать там онлайн-проверки, дабы не пропустить обновления, которые нужно включать в группы и деплойменты CM-а.

Отдельная тема — обновление сигнатур Windows Defender/MSSE. Раздел Windows Defender в WSUS/SUP — это и штатный защитник WinXP/7, нужность и полезность которого в районе абсолютного нуля и Windows 8 Defender, который как MSSE и полезен существенно более. При всем при этом, MSSE, установленный в Win7 и отключающий штатный Defender обновляется через отдельный раздел ПО: Microsoft Security Essentials.

В целом — адЪ & израилЬ, но не так страшен тот чорт, как его малютка : )))

Если при установки Reporting Services в SCCM 2012 забыть потвикать параметры база репортинга, сиквел-транзакшн-логи очень быстро сожрут все доступное место на любом диске как тот долгоносик.

Как лечить и куда бечь, если все пропало и поздно пить боржоми: sccm.com.ua

Установка SCCM-клиента в недоверенных доменах/рабочих группах/DMZ etc:

ccmsetup.exe /MP:srv-cm01.domain.dom SMSSITECODE=XYZ SMSSLP=srv-cm01.domain.dom DNSSUFFIX=domain.dom
How to Install Configuration Manager Clients on Workgroup Computers: technet.microsoft.com

Managing workgroup clients in Configuration Manager 2012: blogs.technet.com

Using ConfigMgr 2007 to Manage Clients in a Workgroup or Un-Trusted Domain:
social.technet.microsoft.com

Managing WorkGroup computers in SCCM /SMS Environment: windows-noob.com

Installing ConfigMgr Clients on servers in a DMZ/Workgroup/another domain: nikifoster.wordpress.com

Список адресов, используемый сервисами WSUS/Microsoft Windows Update для акцесс-листов на проксях:

windowsupdate.microsoft.com
*.windowsupdate.microsoft.com
*.windowsupdate.microsoft.com
*.update.microsoft.com
*.update.microsoft.com
*.windowsupdate.com
download.windowsupdate.com
download.microsoft.com
*.download.windowsupdate.com
test.stats.update.microsoft.com
ntservicepack.microsoft.com

Перед установкой ролей AppCatalogWebService/WebSite в SCCM 2012 не забывать добавлять вендо-фичу .NET Framework 3.5.1\WCF Activation и регистрировать в иисе компоненты .NET4, если их ставили после установки IIS:

%windir%\Microsoft.NET\Framework\v4.0.30319\aspnet_regiis.exe /iru
%windir%\Microsoft.NET\Framework64\v4.0.30319\aspnet_regiis.exe /iru

blogs.technet.com

elgwhoppo.com