none
Не добавляется основное устройство RRS feed

  • Вопрос

  • В чем может быть проблема? У части пользователей основное устройство привязалось, у части нет. Я постоянно сижу за компом - к моему пользователю нет соответствия этого компьютера. Почему так?
    5 октября 2012 г. 9:21

Ответы

  • Каким-то чудесным образом всё стало работать. Удалил/создал по новой политику для коллекции устройств с заданными интервалами сопоставления пользователей и устройств, + включенный пунктом автоматической настройки сопоставления.

    Теперь автоматически задаются сопоставления. Почему до этого, при подобных параметрах, не работало - я не понимаю. Всем спасибо.

    25 февраля 2013 г. 15:12

Все ответы

  • UserAffinity.log

    Какие интервалы настроены в Device Settings ?

    5 октября 2012 г. 11:36
    Отвечающий
  • В параметрах клиента создана отдельная настройка - там задано в параметрах "Сопоставление пользователей и устройств": "Порог  использования устройств для автоматического включения сопоставления пользователей и устройств" 1000 минут, "Порог использования устройств в днях..." 15 дней, "Автоматически настроить сопоставление пользователей и устройств на основе данных об использовании" Да. Кстати - что это за последний пункт настройки? - на основе каких данных происходит автоматическое сопоставление?

    Ну и задал в пятницу значения 300 минут и 8 дней. Пока никаких изменений.

    Вот части лога. Один день взял за сентябрь и несколько последний дней.

    <![LOG[Checking existing users for new device affinity.]LOG]!><time="09:09:49.336-540" date="09-23-2012" component="UserAffinity" context="" type="1" thread="3668" file="affinityagent.cpp:925">

    <![LOG[Auto affinity threshold settings Days = '30', User Minutes = '2880', AutoApproveAffinity = '1'.]LOG]!><time="09:09:49.344-540" date="09-23-2012" component="UserAffinity" context="" type="1" thread="3668" file="affinityagent.cpp:951">

    <![LOG[Updating WMI with assigned affinity relationships.]LOG]!><time="09:09:50.711-540" date="09-23-2012" component="UserAffinity" context="" type="1" thread="3668" file="affinityagent.cpp:1064">

    <![LOG[Checking existing users for new device affinity.]LOG]!><time="09:09:39.450-540" date="09-24-2012" component="UserAffinity" context="" type="1" thread="8160" file="affinityagent.cpp:925">

    <![LOG[Auto affinity threshold settings Days = '30', User Minutes = '2880', AutoApproveAffinity = '1'.]LOG]!><time="09:09:39.546-540" date="09-24-2012" component="UserAffinity" context="" type="1" thread="8160" file="affinityagent.cpp:951">

    <![LOG[Updating WMI with assigned affinity relationships.]LOG]!><time="09:09:41.099-540" date="09-24-2012" component="UserAffinity" context="" type="1" thread="8160" file="affinityagent.cpp:1064">

    <![LOG[Checking existing users for new device affinity.]LOG]!><time="11:11:13.758-540" date="09-24-2012" component="UserAffinity" context="" type="1" thread="2840" file="affinityagent.cpp:925">

    <![LOG[Auto affinity threshold settings Days = '30', User Minutes = '2880', AutoApproveAffinity = '1'.]LOG]!><time="11:11:13.917-540" date="09-24-2012" component="UserAffinity" context="" type="1" thread="2840" file="affinityagent.cpp:951">

    <![LOG[No WMI instance. Unsetting an affinity.]LOG]!><time="11:11:15.796-540" date="09-24-2012" component="UserAffinity" context="" type="1" thread="2840" file="affinityagent.cpp:1015">

    <![LOG[Unsetting auto affinity for user 'goradm\anikin']LOG]!><time="11:11:15.796-540" date="09-24-2012" component="UserAffinity" context="" type="1" thread="2840" file="affinityagent.cpp:852">

    <![LOG[Successfully sent user affinity state message for user 'goradm\anikin'.]LOG]!><time="11:11:15.814-540" date="09-24-2012" component="UserAffinity" context="" type="1" thread="2840" file="affinityagent.cpp:862">

    <![LOG[Successfully saved user affinity data for user 'goradm\anikin' into WMI.]LOG]!><time="11:11:15.902-540" date="09-24-2012" component="UserAffinity" context="" type="1" thread="2840" file="affinityagent.cpp:881">

    <![LOG[Updating WMI with assigned affinity relationships.]LOG]!><time="11:11:15.902-540" date="09-24-2012" component="UserAffinity" context="" type="1" thread="2840" file="affinityagent.cpp:1064">

    <![LOG[Updating WMI with assigned affinity relationships.]LOG]!><time="09:58:00.072-540" date="10-06-2012" component="UserAffinity" context="" type="1" thread="6712" file="affinityagent.cpp:1064">

    <![LOG[Checking existing users for new device affinity.]LOG]!><time="09:57:47.814-540" date="10-07-2012" component="UserAffinity" context="" type="1" thread="5848" file="affinityagent.cpp:925">

    <![LOG[Auto affinity threshold settings Days = '30', User Minutes = '2880', AutoApproveAffinity = '1'.]LOG]!><time="09:57:47.824-540" date="10-07-2012" component="UserAffinity" context="" type="1" thread="5848" file="affinityagent.cpp:951">

    <![LOG[Updating WMI with assigned affinity relationships.]LOG]!><time="09:57:59.769-540" date="10-07-2012" component="UserAffinity" context="" type="1" thread="5848" file="affinityagent.cpp:1064">

    <![LOG[Checking existing users for new device affinity.]LOG]!><time="09:57:48.871-540" date="10-08-2012" component="UserAffinity" context="" type="1" thread="8064" file="affinityagent.cpp:925">

    <![LOG[Auto affinity threshold settings Days = '30', User Minutes = '2880', AutoApproveAffinity = '1'.]LOG]!><time="09:57:49.008-540" date="10-08-2012" component="UserAffinity" context="" type="1" thread="8064" file="affinityagent.cpp:951">

    <![LOG[Updating WMI with assigned affinity relationships.]LOG]!><time="09:58:08.379-540" date="10-08-2012" component="UserAffinity" context="" type="1" thread="8064" file="affinityagent.cpp:1064">

    8 октября 2012 г. 1:23
  • >>"Порог  использования устройств для автоматического включения сопоставления пользователей и устройств" 1000 минут, "Порог использования устройств в днях..." 15 дней, "<<

    Ну как видно из лога

    >>Auto affinity threshold settings Days = '30', User Minutes = '2880', AutoApproveAffinity = '1'.]<<

    У Вас дефолтная настройка affinity и мапинг будет создан после того, как пользователь будет использовать ПК 48 часов, в течение 30 дней

    Измените параметры UDA

    Желательно выставить более 7 дней, чтобы исключить выходные


    8 октября 2012 г. 6:58
    Отвечающий
  • Добавлю к ответу выше - возможно у вас не назначается политика на этих пользователей. Проверить применение.


    Печенкин Николай

    8 октября 2012 г. 11:58
  • Политика действительно не была назначена на коллекцию. Сейчас назначил, задал параметры - посмотрю за результатом через пару дней.
    9 октября 2012 г. 2:10
  • Ещё такой вопрос тогда. Вот допустим на машину задалось соответствие конкретному пользователю. Далее эта политика будет и дальше применяться? Т.е. если вдруг новый пользователь стал сидеть за компьютером - через заданные интервалы в этой политике информация обновится?
    9 октября 2012 г. 2:14
  • При использовании автоматического назначения по сути используются логи Security события вида login logout и высчитывается время. Если будет сидет другой в заданные вами параметры, устройство будет назначего ему как основное.


    Печенкин Николай

    9 октября 2012 г. 8:56
  • Политика применилась, но основное устройство не всем задается. Конкретно к моему компу не задается соответствие моего пользователя.

    Текущий лог

    <![LOG[Checking existing users for new device affinity.]LOG]!><time="15:54:33.271-540" date="10-17-2012" component="UserAffinity" context="" type="1" thread="9708" file="affinityagent.cpp:925">

    <![LOG[Auto affinity threshold settings Days = '3', User Minutes = '300', AutoApproveAffinity = '1'.]LOG]!><time="15:54:33.422-540" date="10-17-2012" component="UserAffinity" context="" type="1" thread="9708" file="affinityagent.cpp:951">

    <![LOG[Updating WMI with assigned affinity relationships.]LOG]!><time="15:55:03.399-540" date="10-17-2012" component="UserAffinity" context="" type="1" thread="9708" file="affinityagent.cpp:1064">

    <![LOG[Checking existing users for new device affinity.]LOG]!><time="10:59:16.504-540" date="10-18-2012" component="UserAffinity" context="" type="1" thread="5056" file="affinityagent.cpp:925">

    <![LOG[Auto affinity threshold settings Days = '3', User Minutes = '300', AutoApproveAffinity = '1'.]LOG]!><time="10:59:16.707-540" date="10-18-2012" component="UserAffinity" context="" type="1" thread="5056" file="affinityagent.cpp:951">

    <![LOG[Updating WMI with assigned affinity relationships.]LOG]!><time="10:59:17.175-540" date="10-18-2012" component="UserAffinity" context="" type="1" thread="5056" file="affinityagent.cpp:1064">

    <![LOG[Checking existing users for new device affinity.]LOG]!><time="17:55:36.731-540" date="10-18-2012" component="UserAffinity" context="" type="1" thread="6108" file="affinityagent.cpp:925">

    <![LOG[Auto affinity threshold settings Days = '3', User Minutes = '300', AutoApproveAffinity = '1'.]LOG]!><time="17:55:37.074-540" date="10-18-2012" component="UserAffinity" context="" type="1" thread="6108" file="affinityagent.cpp:951">

    <![LOG[Updating WMI with assigned affinity relationships.]LOG]!><time="17:55:37.840-540" date="10-18-2012" component="UserAffinity" context="" type="1" thread="6108" file="affinityagent.cpp:1064">

    Какие могут быть идеи?

    19 октября 2012 г. 8:56
  • Увидел такую штуку - моя учетка связана с одним из тестовых компьютеров. Видимо когда-то правило сработало именно на этот комп. Но этот компьютер уже довольно долгое время отключен - почему правило не срабатывает повторно и не меняется эта связка?
    22 октября 2012 г. 3:06
  • Посмотрите local security policy  на вашей машине,

    Audit account logon events и  Audit logon events в энэйбле ? И как сконфигурированы на уровне GP?

    24 октября 2012 г. 7:23
    Отвечающий
  • я как раз тут мудрю с настройками аудита на клиентах. Применяю расширенные настройки аудита. Какие в этом случае для SCCM нужно задействовать подкатегории? У меня сейчас вот так вот

    И вообще - аудит нужен для SCCM клиента для использования "Автоматически настроить сопоставление пользователей и устройств на основе данных об использовании"? Тут вопрос - если указан этот пункт в политике клиента - будет только такой метод использоваться? В этом случае активность по заданным дням и часам вообще не будет отслеживаться?

    26 октября 2012 г. 3:59
  • >>И вообще - аудит нужен для SCCM клиента для использования "Автоматически настроить сопоставление пользователей и устройств на основе данных об использовании"? <<

    Да, конечно нужен

    CM считывает эти два параметра (Audit account logon events и  Audit logon events ) из локальной политики безопасности на Ваших ПК, чтобы автоматом сопоставить устройства с пользователем.

    >>

    Important


    Configuration Manager reads the following two settings from the local security policy on client computers to determine automatic user device affinities.

    • Audit account logon events
    • Audit logon events

    If you want to automatically create relationships between users and devices, you must ensure that these two settings are enabled on client computers. You can use Windows Group Policy to configure these settings.<<

    >>Тут вопрос - если указан этот пункт в политике клиента - будет только такой метод использоваться? В этом случае активность по заданным дням и часам вообще не будет отслеживаться?<<

    Нет, активность отслеживаться будет

    http://technet.microsoft.com/en-us/library/gg699365.aspx

    По поводу GP: (по русски как-то непривычно)

     надо еще настроить и на failure





    26 октября 2012 г. 5:28
    Отвечающий
  • Спасибо - думаю проблема как раз таки в аудите и есть. Я как раз почему начал менять параметры аудита - засорялся журнал безопасности на клиентах - сыпались постоянно события от модуля фильтрации пакетов и как следствие я думаю журнал постоянно перезаписывался на таких клиентах и клиент SCCM не мог адекватно определить на основании "такого" журнала основного пользователя.

    На следующей неделе проверю изменилась ли ситуация с сопоставлением пользователей и устройств.

    Вообще по опыту - лучше автоматическое определение использовать в политике SCCM или на основании активности клиентов?

    26 октября 2012 г. 7:35
  • Автоматическое определение уже больше недели отключено (пока проблему с аудитом на клиентах не решил) - задействовано определение на основании активности с интервалами 300 часов, 3 дня. Значения не меняются. Мой компьютер как был без основного пользователя в базе SCCM так и остался.
    7 ноября 2012 г. 7:23
  • Сопоставление так и не работает. Через SCCM вывел отчет "Ожидающие назначения сопоставления пользователей и устройств по коллекциям" по общей коллекции устройств. Отобразились все мои компьютеры с возможными сопоставленными именами пользователей и количеством логонов - т.е. они висят как ожидающие сопоставления, но в конечном итоге само сопоставление не производится. В чем может быть косяк?)
    18 января 2013 г. 2:09
  • И только сейчас обратил внимание на пункт меню при выборе какой-либо коллекции - "Управление запросами на сопоставление". Там можно вручную утвердить предложенные сопоставления. Но я так понимаю эта операция по идее должна автоматически работать?
    18 января 2013 г. 2:48
  • Проверьте соответствие с данной статьей:

    http://technet.microsoft.com/en-us/library/gg699365.aspx

    Вот еще интересная статья http://blogs.technet.com/b/inside_osd/archive/2011/06/20/configuration-manager-2012-user-device-affinity-and-os-deployment.aspx


    Vladimir Zelenov | http://systemcenter4all.wordpress.com


    18 января 2013 г. 5:48
    Отвечающий
  • Каким-то чудесным образом всё стало работать. Удалил/создал по новой политику для коллекции устройств с заданными интервалами сопоставления пользователей и устройств, + включенный пунктом автоматической настройки сопоставления.

    Теперь автоматически задаются сопоставления. Почему до этого, при подобных параметрах, не работало - я не понимаю. Всем спасибо.

    25 февраля 2013 г. 15:12