除了pipe理方法之外，Windows Defender与Windows Intune Endpoint Protection和SCCM Endpoint Protection之间的function区别是什么？ （我指的是Windows Defender的Windows 8版本，据我所知它包含Windows Security Essentials的function）
一个shiny的例子：在我所有的任务序列中，我有一个组，根据计算机模型有条件地安装驱动程序包： 当然，这份名单除了成长之外别无他法。 它的发展并不是什么大不了的事情， 有一件大事是，每次改变时，我都必须在每个任务序列中手动复制粘贴这些更改，这当然会给人类的错误留下很大的空间。 对于任务序列中常见的其他任务组也是如此。 寻找一个解决scheme，我可以集中pipe理这些任务，将其他任务序列链接到另一个任务序列中的一个组，或创build一个单独的任务序列并链接到该任务序列。 我遇到了一个由John Marcum（SCCM MVP）提到的解决scheme，他提到了这个能力，但是这是前一阵子，我找不到链接了，看看它是否还在更新/维护中，但是我正在寻找对于更多的免费解决scheme，甚至使用Powershell或ConfigMgr SDK都适合我，我也不陌生。 更新 closures： http : //msdn.microsoft.com/en-us/library/jj217869.aspx
我正在使用带有软件更新点function的System Center Configuration Manager 2012; 然而，在这种环境下，补丁必须严格手动，因为服务器重启需要由不同的人批准和安排。 因此，我需要使用ConfigMgr的SUP，就像我会使用一个普通的WSUS服务器进行自动批准，但手动安装。 我创build了一些自动部署规则，以自动下载和部署关键更新，并“尽快”安装处理; 但是之后，我还configuration了这些规则，在达到截止date时不做任何事情 ，即使需要也不要执行系统重新启动： 另外，我已经将设备集合configuration到这些规则部署更新的位置， 而没有任何有效的维护窗口。 但是，我遇到了与我所期望的完全相反的情况：只要ADR处理新更新，它们就会自动安装到软件中心的所有系统上，然后重新启动计算机。 为什么发生这种情况？ 我得到了什么错误，或者只是ConfigMgr 2012不行为应该？
我正在尝试使用Start-CMSoftwareUpdateDeployment cmdlet将软件更新组部署到现有集合。 PS WHO:\> Start-CMSoftwareUpdateDeployment -SoftwareUpdateGroupName "Update Group – Microsoft Updates" -CollectionName ` Eval_OSUpdates -DeploymentType Required -SendWakeUpPacket $true -AllowRestart $true -PersistOnWriteFilterDevice $true ` -DownloadFromMicrosoftUpdate $true -DeploymentName "Evaluation Deployment – Update Group – Microsoft Updates" ` -UserNotification DisplayAll -RestartWorkstation $false -AllowUseMeteredNetwork $true 所有需要的参数给出，但是我执行时收到以下错误： Start-CMSoftwareUpdateDeployment : ConfigMgr Error Object: instance of SMS_ExtendedStatus { Description = "One or […]
使用AllSigned执行策略在客户端上使用PowerShell检测脚本终于成功了。 （提示：在安装最新的服务包并使用Adam Meltzer的解决方法之后，它开始工作。） 现在，使用PowerShell脚本进行应用程序检测是非常实用的，这让我很想知道以下几点： SCCM客户端在什么情况下运行PowerShell检测脚本？ 系统？ 用户？ 上下文依赖于是否在部署types中select“为用户安装”或“为系统安装”？ 文档在这个主题上相当稀less。 我发现的SCCM PowerShell检测脚本的最佳资源是Kloud博客文章 ，但在上下文中没有提到 。
我们一直在用集合来处理所有的包（和现在的应用程序）的定位逻辑。 现在我们已经从SCCM 2007迁移到SCCM 2012 SP1，build议我们将该逻辑移至应用程序模型，并使用全局条件和要求来实施。 这有许多好处 – 集合纯粹用于分层或逻辑分组，当使用超级时，我们获得了更加无缝的应用程序部署，并改进了检测逻辑。 我将使用Adobe Flash Player插件作为示例。 我们只想将Adobe Flash Player插件部署到已安装Firefox的工作站上。 使用SCCM 2007 Package-Program模型，我们将创build一个基于WQL查询的Collection，其中包含所有安装了Firefox的工作站： select * from SMS_R_System inner join SMS_G_System_SoftwareProduct on SMS_G_System_SoftwareProduct.ResourceId = SMS_R_System.ResourceId where SMS_G_System_SoftwareProduct.ProductName like "Mozilla Firefox" 一旦我们创build了Collection，我们就可以部署我们的Package程序。 我试图使用应用程序的全局条件和需求逻辑复制相同的逻辑。 我所有试图构build基于全局条件的WQL查询都会导致wbemErrTypeMismatch错误（ 2147749893 (0x80041005) ）。 现在，最佳做法build议我们保持与应用程序捆绑在一起的定位逻辑，我们需要做的是创build一个适当的WQL查询全局条件，然后我们可以使用应用程序的要求来评估它。 我们从WQL查询开始。 我使用Scriptomatic只是转储所有在SMS_InstalledSoftware WMI类，这是root\cimv2\sms命名空间的一部分。 我确信SMS_InstalledSoftware是在尝试评估是否安装某些软件时运行查询的最佳位置，因为Win32_Product仅适用于Windows安装程序安装的软件。 我find以下Firefox相关的对象： ARPDisplayName: Mozilla Firefox 23.0.1 (x86 en-US) ChannelCode: ChannelID: CM_DSLID: EvidenceSource: […]
它不时发生。 我更新了一个包，需要更新分发点。 我们有多个DP，通常一切都很好，但是每隔一段时间，我们的主DP就无法更新软件包。 内容状态日志从来没有说太多关于失败。 我没有后端服务器访问pipe理点，或DP，我只是SCCMpipe理员。 我可以检查SCCM中的任何日志，运行报告以及所有内容，但是我不知道在哪里查找。 在过去，我已经尝试在问题包中设置“Disconnect Users from Distribution Point”（分配点的用户断开连接）设置，这两个子设置都设置为0，但这对我们来说并不适用。 这个问题似乎在一段时间后自行消失，但有时需要几天的时间。 对于大多数（真的是所有的，但可能有一两个我忽略），我们设置客户端“从分发点运行程序”当部署该程序，不知道这是否有什么关系，或根原因是。 更新 我在报告中发现了更多信息，特别All Status Messages for a Specific Package at a Specific Site查询中All Status Messages for a Specific Package at a Specific Site的All Status Messages for a Specific Package at a Specific Site 。 使用我的软件包ID进行查询，DP更新再次失败后，我看到了一个突出的条目： 分发pipe理器无法处理程序包“configuration更新”（程序包ID = SOM00013）。 可能的原因 ：分发pipe理器无权访问软件包源目录或分发点。 解决scheme：validation分发pipe理器是否可以访问软件包源目录/分发点。 可能的原因 ：软件包源目录包含具有长文件名的文件，并且path的总长度超过操作系统支持的最大长度。 […]
我们注意到，我们的软件更新自动部署规则无法自动下载并应用本月的Microsoft补丁程序，尽pipe它们在目录中正确列出。 自动部署规则列出其最新的错误代码为0X87D20417和最后错误说明为“自动部署规则下载失败”。 手动重新运行规则会重现此错误。 删除并重新创build自动部署规则也会重现相同的错误。 查看SMS_RULE_ENGINE日志显示以下错误： Error Milestone 004 6/19/2013 3:42:21 PM SCCM.ad.example.com SMS_RULE_ENGINE 8706 Content download failed. Message: Failed to download one or more content files. Source: SMS Rule Engine. Error Milestone 004 6/19/2013 3:42:07 PM SCCM.ad.example.com SMS_RULE_ENGINE 8706 Content download failed. Message: Failed to download one or more content files. Source: SMS Rule Engine. […]
我是一所高中的IT技术人员，大约有1600名学生，250名员工和800多台客户端计算机，主要运行Windows 7.我们的团队由三名成员组成。 我的老板似乎满足于一个运行良好的networking，而且这个networking不一定是一个高效的维护良好的networking，易于运行和维护。 我在IT职业生涯中还处于早期阶段，所以我不能快速掌握所有可用的不同端点pipe理解决scheme。 我正在寻找更好的方式来pipe理客户（部署软件，跟踪更改，库存等）。我喜欢SCCM 2012的function，但案例研究似乎是针对大型多站点基础架构而不是单个中型站点。 SCCM适合中型单一场所还是针对大型企业？ 我如何确定像SCCM这样的端点pipe理解决scheme是否适合我们的组织？ 编辑：感谢所有的帮助，我会看看SCE和SCCM，并得到一些提案，以采取我的老板/副主席