Size: a a a

SCCM, MEM, Intune.

2020 December 17

A

Artem in SCCM, MEM, Intune.
Вот такое вижу в логе iis например
2020-12-17 09:14:27 ip sccm сервера CCM_POST /ccm_system_tokenauth/request - 443 - ip машины ccmhttp - 403 7 1168 1493 5
источник

A

Andrey in SCCM, MEM, Intune.
403.7 выходит
источник

A

Andrey in SCCM, MEM, Intune.
403.7 - Client certificate required
источник

A

Andrey in SCCM, MEM, Intune.
это не когда браузером пытался сам посмотреть?
источник

A

Andrey in SCCM, MEM, Intune.
надо сравнить с моментом когда клиент пытался региться, найти все записи от его IP за последнее время
источник

A

Artem in SCCM, MEM, Intune.
ну по времени совпадает примерно с
Post to https://сервер/ccm_system_windowsauth/request failed with 0x87d00231.
из ccmmessaging
источник

Q

Quantum Yupiter in SCCM, MEM, Intune.
Artem
Вот такое вижу в логе iis например
2020-12-17 09:14:27 ip sccm сервера CCM_POST /ccm_system_tokenauth/request - 443 - ip машины ccmhttp - 403 7 1168 1493 5
Не тот эндпойнт
источник

Q

Quantum Yupiter in SCCM, MEM, Intune.
До сих пор ведь клиент пишет, что ему нельзя пользовать сертификаты?
источник

A

Artem in SCCM, MEM, Intune.
Quantum Yupiter
До сих пор ведь клиент пишет, что ему нельзя пользовать сертификаты?
ну, в clientidmanagerstartup он говорит что не может серты найти
Unable to find any Certificate based on Certificate Issuers
и
PKI Client Certificate matching SCCM certificate selection criteria is not available.
источник

Q

Quantum Yupiter in SCCM, MEM, Intune.
Именно
источник

Q

Quantum Yupiter in SCCM, MEM, Intune.
Значит нет сертификата подходящего
источник

A

Andrey in SCCM, MEM, Intune.
Надо сравнить thumbprint рутового серта, который пытается выбрать клиент и того, что на вебсайте IIS выбран
источник

A

Artem in SCCM, MEM, Intune.
пасиба за наводки, смотрю
источник

S

System Center Bot in SCCM, MEM, Intune.
Привет, Зинаида Коновалова!

Добро пожаловать на канал @ConfigMgr

🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте

▶ Видео версия на YouTube: Усложняем жизнь администраторов Azure AD.

Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд
источник

A

Artem in SCCM, MEM, Intune.
Может глупый вопрос, но всё же
Если в серте, который прилеплен на iis, в subject alternative name в dns указано две записи
srv
srv.contoso.local

Это может провоцировать проблемы ?
источник

SK

Sergey Korotkov in SCCM, MEM, Intune.
Artem
Может глупый вопрос, но всё же
Если в серте, который прилеплен на iis, в subject alternative name в dns указано две записи
srv
srv.contoso.local

Это может провоцировать проблемы ?
Нет
источник

S

System Center Bot in SCCM, MEM, Intune.
Привет, Sergei (@ddddddoor)!

Добро пожаловать на канал @ConfigMgr

🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте

▶ Видео версия на YouTube: Усложняем жизнь администраторов Azure AD.

Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд
источник

SK

Sergey Korotkov in SCCM, MEM, Intune.
Sergey Korotkov
@quantum_yupiter Паш там в Админсервис не завезли возможность передавать параметры при инициализации скрипта?
не завезли (
добавили рядом ф-ю RunScriptSimulation
источник

MR

Mr. Robot in SCCM, MEM, Intune.
Коллеги, странная хрень. Подключил удаленный офис, при заливке компов по сети не ставиться Language Pack. Та же самая TASK Sequence отлично работает в других локациях. Причем винда ставиться, только  LP с ошибкой. С
Всю голову сломал. Помогите:)
источник

MR

Mr. Robot in SCCM, MEM, Intune.
источник