Варианты мониторинга равзвертывания ПО в MS SCCM.

Всем привет.

Солнышко за окном прямо намекает что весна уже скоро. Надо пройти прогуляться. Но перед этим напишу вам пару слов про любимый MS SCCM.

Суть дела такова - надо оценить полноту развертывания нового программного обеспечения на местах. Само развертывание заряжал не я, так что будем оценивать это не по монитору  раздела Deployment в MS SCCM, а другим способом.

Итак первый способ весьма прост и удобен. Берем отчет "Computers with a specific product" в MS SCCM и указываем там наш продукт. Жмем "View Report" и получаем наш списочек у кого установлено и какой версии. Если версию продукта надо уточнить то выбираем другой отчет "Computers with a specific product name and version".

Ежели этот вариант нас не устраивает можно пойти классическим путем - пишем скрипт. Помним что MS SCCM является транспортом для скрипта и последующим запуском.

Я набросал следующий код (bat-файл):

@echo off

ver >sep.log
date /t >>sep.log
echo %COMPUTERNAME% >>sep.log

IF EXIST "%SystemDrive%\Program Files\Symantec\Symantec Endpoint Protection\" (
        echo Symantec Endpoint Protection is installed! >>sep.log
 ) ELSE  (echo Symantec Endpoint Protection does NOT installed. >>sep.log)

cscript email.vbs

exit /b 0

Т.е. проверяю наличие требуемой папки продукта и с именем ПК, версией ОС пишу в файл sep.log. И строкой "cscript email.vbs" отсылаю его администратору.

Для 64-битных систем папку для проверки надо начинать с "%SystemDrive%\Program Files (x86)".

Все, теперь этот скрипт надо раздать на все ПК и запустить его с помощью того же MS SCCM.

Успехов.

Архивирование данных в Google.

Всем привет.

Есть довольно удобная фишка в Google. Сохранение ваших данных во всех сервисах на которые вы подписаны. Реально работает.

Заходите в свой Google-аккаунт. Выбираете "Управление контентом". Далее в разделе "Скачивание и перенос данных" жмем "Создать архив". Ух-ты, и перед вами список всех доступных вам сервисов, по умолчанию они все выбраны.

Меня интересует мой видео-канал в Youtube. Тогда отключаем все, кроме Youtube. Подписка может быть выполнена в формате OPML либо JSON. Видеоролики будут экспортированы в том же формате, в котором были загружены. Нажав "Далее" вы через некоторое время получите ссылку на файл архива. Имейте ввиду что файл будет доступен для скачивания только неделю.

 

 

Как это может быть полезно для вас?

Здесь же можно выполнить архив блога из Blogger. И всей почты Gmail.  Есть в перечне и ваши фотоальбомы. А также ваша... история поиска в сети! Вот так вот, вашу историю поиска Google хранит для вас, и, наверное, для себя.)

Успехов вам в Google.

Еще два способа установки сертификатов в Windows.

Всем привет.

Сертификация шагает интернетом. То что Google решил всех подсадить на иглу https вы уже слышали. Поэтому если ваша ОС не успеет вовремя синхронизироваться то получите в web-браузере Chrome "сертификат для данного сайта недействителен". Разумеется он может быть и вправду просрочен или отозван. Но чаще случается просто накладка синхронизации. Я писал про это раньше.

Но вот вам нужен тот сайт и вы каким то образом нашли его последний подлинный сертификат (файлик формата X.509 с расширением CER). PFX-ы сегодня не трогаем. Срочно нужно его поставить. Помимо способа описанного выше по ссылке есть еще два более цивилизованных.

Первый - это через Microsoft Management Console. Набираем mmc (или certmgr.msc). В самой MMC  добавляем оснастку «Сертификат» (в Локальный компьютер), и импортируем свой сертификат в хранилище «Доверенные корневые центры сертификации». Обновляем список и проверяем его наличие  в хранилище.

Второй способ -  утилита certmgr.exe. Она штатно не поставляется поэтому ее надо качнуть с сайта Microsoft. Ее запуск  выглядит в общем случае так:

E:\>certmgr.exe -add e:\RSA_PLC_2017.cer -c -s -r localMachine Root

Меня тут ждал сюрприз. Несмотря на то что способ через mmc отработал на ура без каких либо вопросов, certmgr заартачился и выдал мне слегка информативное сообщение: 

Error: Failed to save to the destination store
CertMgr Failed.

Из которого только было ясно что импорт сертификата не был выполнен. Видимо утилита захотела еще каких дополнительных прав. Хотя у моего коллеги  на туже строку CertMgr Succeeded. Разбирать частный случай пока не стали.

Успехов.

Можно ли привыкнуть к пальмам?

Всем привет.

Вы же знаете, что я обычно не пишу путеводителей для туристов. Немного мой блог не о том.

  

Но сегодня будет путевая заметка про нашу первую вылазку в Объединенные Арабские Эмираты. Вот так вот надоела зима и мы решили себе позволить неделю лета.

От ОАЭ зимой у нас получилось получить полную картину:

море у нас было, свето-музыкальных фонтана, целых два, было, парки были, мини шопинг был, в горы ездили, в термах мокли, в песчаной буре побывали, в пяти музеях были, в старом городе заблудились (помните Кешу из "Бриллиантовой руки"?) в ресторане восточной кухни ужинали, с таксистом-индусом ругались ...

Что касается английского: объяснить или что-то спросить - никаких эмоциональных ограничений у меня не было. Все-таки идет на пользу самообучение. Разок пришлось таксисту объяснять как правильно проехать к нашему отелю). Но понять индусов или филиппинцев иногда очень трудно, их английский как сплошное мяуканье... частенько их даже арабы не понимали.

Зданий одинаковых нет! Но стоят они очень близко друг к другу. Архитектура небоскребов связана обязательно либо с восточным колоритом либо с морской темой. Главные цвета отделки - серый, зеленый, песочный или под золото. Первые пять этажей - обычно паркинг.

Мечети накиданы так как у нас детские садики. Когда звучит молитва, и в каждой мечети своя песня, и такой хор... в 5 утра. А днем не замечаешь, звуков больше.

Эмираты - страна автомобилей, их нереально много, пробки каждый день, хотя и на автобанах по 4-6 полос в каждую сторону. Пешеход вне парка и мегамолла воспринимается как недоразумение!)) За вами как за потенциальными пассажирами охотятся такси постоянно. Нормальная скорость движения 80-100 км/ч. Но ездят аккуратно, всегда дают перестроится, сигналят разве что тому кто едет ну очень медленно, около 60-ти). Преобладающий тип автомобиля - джип белого или перламутрового цвета. Что странно - при таком количестве авто совершенно не чувствуется задымленность. Дышится легко. Скорее всего сказывается качество бензина и продуваемость с Персидского залива.

Kron - функциональный шедулер Cisco.

Все привет.

А вы знаете что в IOS Сisco есть свой довольно функциональный шедулер. И имя его Kron. Немножко отличается название от известного Cron линукса.

 

Основные шаги по настройке шедулера Kron следующие.

 

Enables privileged EXEC mode

1. enable

 

Enters global configuration mode

2. configure terminal

 

Задание политики и перечня команд

3. kron policy-list list-name [conditional]

 

Задание самих команд

4. cli command

 

Возврат в global configuration mode

5. exit

 

Что и когда запускать

6. kron occurrence occurrence-name [user username] {in[[numdays:]numhours:]nummin| at

hours:min[[month] day-of-month] [day-of-week]} {oneshot| recurring| system-startup}

 

• Use the in keyword to specify a delta time interval with a timer that starts when this command is configured.
• Use the at keyword to specify a calendar date and time.
• Choose either the oneshot or recurring keyword to schedule Command Scheduler occurrence once or repeatedly. Add the optional system-startup keyword for the occurrence to be at system startup.

 

Привязка перечня команд к политике

7. policy-list list-name

 

Возврат в global configuration mode

8. exit

 

Смотрим что ж мы у себя создали

9. show kron schedule

 

Вот вам и рабочий пример. В нем Kron единоразово(oneshot) в обед(at 13:10) зальет конфиг(running-config) вашего cisco маршрутизатора на tftp:

kron policy-list backup-config

file prompt quiet

cli copy running-config tftp://10.168.1.2/

kron occurrence backup-test at 13:10 oneshot

policy-list backup-config