а ид тенанта нормальный?

а этот девай вообще ад коннектом синкается в ажур ад?

да, тенант наш, девайс есть в AAD в статусе Hybrid Azure AD joined

магия. похоже помогло вот из этого треда https://www.reddit.com/r/sysadmin/comments/axevdq/aad_broker_issues_users_cant_connectauthenticate/ отключение  IPv4 Checksum Offload после перезагрузки prt токен появился. магазин заработал.

Привет, Hung Nguyen!

Добро пожаловать на канал @ConfigMgr

🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте

▶ Видео версия на YouTube: Усложняем жизнь администраторов Azure AD.

Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд

Configuration Manager news:

MEM, Windows 10 Personal device and Sync issues https://ccmexec.com/2021/01/mem-windows-10-personal-device-and-sync-issues/

Microsoft Defender for Identity: Group Managed Service Account Setup https://www.windowsmanagementexperts.com/microsoft-defender-for-identity-group-managed-service-account-setup/microsoft-defender-for-identity-group-managed-service-account-setup.htm

ConfigMgr Power Management Reports | Default | SCCM https://www.anoopcnair.com/configmgr-power-management-reports-default-sccm/

Automating the Deletion of Windows.old http://feedproxy.google.com/~r/MicksItBlogs/~3/38E2JA32TUw/automating-deletion-of-windowsold.html

Encode a script or command to Base64 and pass it as parameter to PowerShell with EncodedCommand http://www.systanddeploy.com/2021/01/encode-script-or-command-to-base64-and.html

Quick tip: Enable browser access on Android Enterprise corporate-owned devices https://www.petervanderwoude.nl/post/quick-tip-enable-browser-access-on-android-enterprise-corporate-owned-devices/

Windows Autopilot: Gathering logs and sending an email when resetting windows https://www.niallbrady.com/2021/01/19/windows-autopilot-gathering-logs-and-sending-an-email-when-resetting-windows/

Get Intune devices with missing BitLocker keys in Azure AD https://msendpointmgr.com/2021/01/18/get-intune-managed-devices-without-an-escrowed-bitlocker-recovery-key-using-powershell/

Azure AD Access Review https://vanyurikhin.blog/2021/01/19/azure-ad-access-review/

UEFI Secure Boot: Who controls what can run? https://oofhours.com/2021/01/19/uefi-secure-boot-who-controls-what-can-run/

SCOM Management Pack Creator Application - New Features Coming! http://www.walshamsolutions.com/scom-management-pack-creator-application-new-features-coming

Collecting Logs with Log Analytics for Intune devices https://sysmansquad.com/2021/01/18/collecting-logs-with-log-analytics-for-intune-devices/

How to Set File Explorer to Open This PC instead of Quick Access in Windows 10 https://howtomanagedevices.com/windows-10/3512/how-to-set-file-explorer-to-open-this-pc/

Кто нибудь занимался задачами автоматического удаления софта с пользовательских компьютеров, при его долгом не использование, с использованием SCCM? Есть задача, автоматически удалять Visio и Project c компов пользователей, при неиспользованиее программ более чем 60 дней. Что можно почитать по этой задаче? Что то ничего особо полезного не нашёл. Разве что как мониторить отслеживание используемого софта через Software Metering.

Много кто занимался :)

Автоматически я это не рекомендовал бы, представь что будет, если по каким-то причинам инвентаризация перестала собираться (напр. неудачно расширили её, или сломалось что-то) и вы не заметили, затем через 60 дней весь отслеживаемый софт удаляется.

У всех :)

Это обусждалось
Надо квери писать с учетом успешной недавней инветоризации)

В хистори были примеры про митиринг

На позапрошлой работе делал для проджекта

А вот это потом уже поняли ))))

Было неловко...))))

Да и пофиг)

Ребутнулись да поставили обратно

Чисто технически, ради пониманимая процесса. Там же вроде нет конкурентных лицензий, или ошибаюсь. Зачем просто это нужно для таких МС продуктов, но так вариант интересный, даже просто для освобождения машин от софтового хлама.

Лицензии всё же денег стоят, а ставят их как правило бездумно, нагрянет проверка, у компании куплено 500 лицензий на Project, а их используется 2500 и вот, что бы максимально  порезать это значение реализуются подобные задачи. ну во всяком случае я так это себе вижу

напомните пожалуйста
чтобы распространять обновления роль SUP не нужна же на DP?