Size: a a a

SCCM, MEM, Intune.

2021 March 04

R

Roman in SCCM, MEM, Intune.
Vladislav Neskorodov
Или никто не юзает wufb или все страдают?
мы юзаем WUfB и страданий это не вызывает.
комп ребутнулся, человек вводит пин. если человека рядом нет, то комп просто отключится.
источник

R

Roman in SCCM, MEM, Intune.
но вообще, джамфовед @vanyuale дело говорит) pin на старте это от лукавого)
источник

AV

Alexander V. in SCCM, MEM, Intune.
Roman
но вообще, джамфовед @vanyuale дело говорит) pin на старте это от лукавого)
лолшто
источник

AV

Alexander V. in SCCM, MEM, Intune.
ты ли это?
источник

VN

Vladislav Neskorodov in SCCM, MEM, Intune.
Roman
вот есть беседа с людьми поумнее меня.
про network unlock говорят. но это риск, всё такое
Network unlock не для тех, кто дома сидит... а так он есть в офисе
источник

R

Roman in SCCM, MEM, Intune.
Alexander V.
ты ли это?
а я что) я не из секьюрити, в отличии от некоторых) Мне этот пин только инцидентов добавляет)
источник

VN

Vladislav Neskorodov in SCCM, MEM, Intune.
Alexander V.
лолшто
:)))
источник

VN

Vladislav Neskorodov in SCCM, MEM, Intune.
Roman
мы юзаем WUfB и страданий это не вызывает.
комп ребутнулся, человек вводит пин. если человека рядом нет, то комп просто отключится.
Эх. А если изменения ещё прилетели дров, то сразу рекавери появится, т.к. хардвер изменился... в общем, как-то грустно...
источник

R

Roman in SCCM, MEM, Intune.
Vladislav Neskorodov
Network unlock не для тех, кто дома сидит... а так он есть в офисе
если очень хочется изобрести велосипед, то могу предложить такую костылизацию (хз будет ли работать).
1) Отключаешь на клиентах скан апдейтов насовсем.
2) Создаёшь Task Sequence который делает следующее:
a. Suspend BitLocker
b. Scan for updates and install
c. Reboot and enable BitLocker
3) Деплоишь этот TS на клиентов как required когда хочешь апдейты ставить
источник

R

Roman in SCCM, MEM, Intune.
Вроде как, можно даже обойтись без TS. Просто приложение
источник

SK

Sergey Korotkov in SCCM, MEM, Intune.
Vladislav Neskorodov
Эх. А если изменения ещё прилетели дров, то сразу рекавери появится, т.к. хардвер изменился... в общем, как-то грустно...
Секурбут включайте, меньше будет рекавери
источник

VN

Vladislav Neskorodov in SCCM, MEM, Intune.
Sergey Korotkov
Секурбут включайте, меньше будет рекавери
Уже. Но периодически всплывают.
источник

VN

Vladislav Neskorodov in SCCM, MEM, Intune.
Roman
Вроде как, можно даже обойтись без TS. Просто приложение
Отслеживать статус ребута. Решение так себе, но все равно спасибо. Сделали пока сплит таннелинг на впн клиенте и в принципе почти тоже самое, только с блекджеком и подавлением битлокера
источник

S

System Center Bot in SCCM, MEM, Intune.
Странные людишки помогают друг другу
источник

R

Roman in SCCM, MEM, Intune.
Vladislav Neskorodov
Отслеживать статус ребута. Решение так себе, но все равно спасибо. Сделали пока сплит таннелинг на впн клиенте и в принципе почти тоже самое, только с блекджеком и подавлением битлокера
а откуда будут выкачиваться апдейты?) пляски с подсетями и контентом на DP?
источник

VN

Vladislav Neskorodov in SCCM, MEM, Intune.
С мс
источник

AV

Alexander V. in SCCM, MEM, Intune.
да просто год назад он на меня с интюном бухтел в стиле "как так без пароля?! Опасно!"
источник

AV

Alexander V. in SCCM, MEM, Intune.
Roman
а я что) я не из секьюрити, в отличии от некоторых) Мне этот пин только инцидентов добавляет)
а я что, мне до этих эндпоинтов дела нет)) хотя надо Power BI заняться. Приду еще за conditional access политиками
источник

D

Dupe in SCCM, MEM, Intune.
Alexander V.
а я что, мне до этих эндпоинтов дела нет)) хотя надо Power BI заняться. Приду еще за conditional access политиками
В PB скучно
источник

D

Dupe in SCCM, MEM, Intune.
Графики, диаграммы, цифры
источник