Привет, Юлия Фарема (@FaremaJ)!

Добро пожаловать на канал @OpsMgr

🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте

▶ Видео версия на YouTube: Управляем iOS устройствами через Intune на минималках.

Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд

Привет, ???? Yaaaa (@shajaesyruhozhe816)!

Добро пожаловать на канал @OpsMgr

🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте

▶ Видео версия на YouTube: Управляем iOS устройствами через Intune на минималках.

Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд

Привет, ozimadi John (@numavuxaeluve9088)!

Добро пожаловать на канал @OpsMgr

🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте

▶ Видео версия на YouTube: Управляем iOS устройствами через Intune на минималках.

Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд

Доброе утро, коллеги!
Для SCOM мониторинга серверов из другого домена нужно настраивать доверие? Если да, то какого типа?

SCOM 2012 R2, настраиваю мониторинг из другого домена. Сгенерил сертификаты, установил их вместе с корневыми, зарегил с помощью MOMCertImport, рестартанул HealthService.
Через некторое время получаю 3 ошибки циклически:

1. Failed to initialize security context for target MSOMHSvc/int-scom2012-01.domain.local The error returned is 0x80090303(The specified target is unknown or unreachable).  This error can apply to either the Kerberos or the SChannel package.
2. The OpsMgr Connector could not connect to MSOMHSvc/int-scom2012-01.domain.local because mutual authentication failed.  Verify the SPN is properly registered on the server and that, if the server is in a separate domain, there is a full-trust relationship between the two domains.
3. The OpsMgr Connector connected to int-scom2012-01.domain.local, but the connection was closed immediately without authentication taking place.  The most likely cause of this error is a failure to authenticate either this agent or the server .  Check the event log on the server and on the agent for events which indicate a failure to authenticate.

C:\Users\Administrator>setspn -L domain\int-scom2012-01
Зарегистрирован ServicePrincipalNames для CN=INT-SCOM2012-01,OU=OpsMgr2012,OU=SystemCenter,OU=Servers,DC=domain,DC=local:
       ...
       MSOMHSvc/INT-SCOM2012-01
       MSOMHSvc/int-scom2012-01.domain.local

Привет, kosto dulmu (@saelushudugorae915)!

Добро пожаловать на канал @OpsMgr

🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте

▶ Видео версия на YouTube: Управляем iOS устройствами через Intune на минималках.

Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд

Привет, Ilya (@Ershovis)!

Добро пожаловать на канал @OpsMgr

🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте

▶ Видео версия на YouTube: Управляем iOS устройствами через Intune на минималках.

Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд

Могу ошибаться но нужно двунаправленный тип доверия.

Фулл траст нужен.

Либо в другом домене поднять гейтвей, а уже его сертификатом прибивать к менеджмент серверу.

А разве сертификаты не заменяют как раз таки фулл траст?

Заменяют, я и написал решение выше - сертификаты между MS и GW.

Для сертификатов не важен SPN.

Вы сертификаты установили на оба компьютера?

На сервер и агент? Сертификпты должны быть доверенными на обоих компьютерах и обладать возможностью серверной и клиентской аутентификацией (Server Authentication, Client Authentication), в логе Operations Manager должно быть видно, что MOMCertImport отработал и агент может использовать сертификат.

Да. Единственное перепроверю в каком хранилище

Привет, Валерия!

Добро пожаловать на канал @OpsMgr

🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте

▶ Видео версия на YouTube: Управляем iOS устройствами через Intune на минималках.

Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд

Привет, Vincent Arnold!

Добро пожаловать на канал @OpsMgr

🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте

▶ Видео версия на YouTube: Управляем iOS устройствами через Intune на минималках.

Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд

В Германии распустили роту спецназа из-за экстремистских настроений
https://ria.ru/20200701/1573750357.html