none
Странная работа Compliance Settings. RRS feed

 > 

  • Вопрос

  • Question
    Нужно войти
    0
    Нужно войти

    Стоит SCCM 2012 R2.
    Настроил Compliance Setting: компьютеры определенной версии операционной системы не должны иметь определенной ветки реестра.
    Запустил.
    Постепенно отчет заполнился, Non-Compliant компьютеры, которые имели ветку реестра нашлось порядком 10-15 штук.
    Суть в том, что когда я удаляют на этих компьютерах из реестра данную ветку, они не переходят в состояние Compliant.
    Хотя, по-логике, должны бы перейти.
    Вопрос, я правильно понимаю, что так быть не должно?

    Какие логи мне посмотреть, чтобы понять, почему компьютеры застряли в своем состоянии?

    2 декабря 2014 г. 12:30
    |

Ответы

  • Question
    Нужно войти
    2
    Нужно войти
    Проблема разрешилась. Нужно было выставить галку: "The registry key is associated with 64-bit application".
    Не сильно понятно, зачем этот чекбокс существует, веть я указывал абсолютную путь, а 32 битовые программы используют специальные для это ветки.
    Вот так вот.
    4 декабря 2014 г. 7:02
    |

Все ответы

  • Question
    Нужно войти
    1
    Нужно войти

    Все зависит от того как часто выполняется вычисление Compliance Setings.

    Если по умолчанию (1 раз в 7 дней), то обновленный результат получите примерно через 7 дней, после первого вычисления.

    2 декабря 2014 г. 12:37
    |
  • Question
    Нужно войти
    0
    Нужно войти
    Это я проверил. Выполняется раз в сутки. Прошла уже неделя. Все административные костыли я уже подкрутил. Дело в чем-то другом.
    2 декабря 2014 г. 12:40
    |
  • Question
    Нужно войти
    1
    Нужно войти

    А логи на управляемых машинах смотрели? 

    http://technet.microsoft.com/en-us/library/hh427342.aspx#BKMK_CompSettingsLog

    2 декабря 2014 г. 14:33
    |
  • Question
    Нужно войти
    1
    Нужно войти
    На целевом компьютере запустите из Панели управления оснастку Configuration Manager. Там есть закладка Конфигурации, где можно посмотреть статусы, обновить их и получить отчёт. У вас будет больше пониманию, что происходит.

    Сазонов Илья http://isazonov.wordpress.com/

    3 декабря 2014 г. 3:35
    |
    Модератор
  • Question
    Нужно войти
    0
    Нужно войти
    именно это понимание у меня есть. статус из агента не тот, который должен быть. такое ощущение, будто ветка реестра все еще на месте. но ее уже нет
    3 декабря 2014 г. 4:49
    |
  • Question
    Нужно войти
    1
    Нужно войти
    Когда вы нажимаете "Оценка", то выполняется код - вы можете запустить утилиту Procmon и увидеть, что реально происходит.

    Сазонов Илья http://isazonov.wordpress.com/

    3 декабря 2014 г. 9:16
    |
    Модератор
  • Question
    Нужно войти
    2
    Нужно войти
    Проблема разрешилась. Нужно было выставить галку: "The registry key is associated with 64-bit application".
    Не сильно понятно, зачем этот чекбокс существует, веть я указывал абсолютную путь, а 32 битовые программы используют специальные для это ветки.
    Вот так вот.
    4 декабря 2014 г. 7:02
    |
  • Question
    Нужно войти
    0
    Нужно войти
    Насколько я помню на системах x64 делается двойная проверка: основная ветка и ветка в SysWOW64. Ключ как раз говорит о том, что нужно проверять только основную ветку.

    Сазонов Илья http://isazonov.wordpress.com/

    5 декабря 2014 г. 4:57
    |
    Модератор