Windows 8 New BitLocker Features

Tuesday, November 11, 2014

שלום לכולם, הרבה אנשים לא יודעים שעם צאתו של Windows 8 מייקרוסופט גם הציגה 2 אפשרויות חדשות ב- Bitlocker Drive Encryption, אשר מאפשרות הצפנה מהירה יותר. אז היום אני רוצה לדבר איתכם על : BitLocker Pre-Provisioning  Used Disk Space Only Encryption BitLocker Pre-Provisioning באמצעות BitLocker Pre-Provisioning אנחנו יכולים לאפשר הצפנת Bitlocker על Volume מבעוד מועד עוד לפני התקנת מערכת ההפעלה. במהלך הפעלת אפשרות זו Windows 8 יוצר מפתח הצפנה רנדומלי שאיתו הוא מבצע את ההצפנה, מייקרוסופט קוראת לאותו מפתח “Clear Protector” כי הוא נשמר על הדיסק בצורה לא מאובטחת. לאחר התקנת מערכת ההפעלה המשתמש יכול לאקטב את ההצפנה על אותו Volume ולשמור את מפתח ההצפנה בצורה...
אין תגובות

SCCM 2012–Waiting for content

Sunday, September 7, 2014

Hi everyone, this is going to be a short one I’ve  just discovered another reason for the “Waiting for content” issue that we can see in SCCM when distributing a Package (and one simply just not arrives). after searching the logs I discovered that the AD Site name (which can be seen in Active Directory Site and Services)  that the DP machine was associate with – changed. as we know, our Distribution Point is usually associate with a Boundaries Group which holds some of our Boundaries – some of them – Active Directory Sites boundary types. so when...

SCCM 2012–Waiting for content

Hi everyone, this is going to be a short one I’ve  just discovered another reason for the “Waiting for content” issue that we can see in SCCM when distributing a Package (and one simply just not arrives). after searching the logs I discovered that the AD Site name (which can be seen in Active Directory Site and Services)  that the DP machine was associate with – changed. as we know, our Distribution Point is usually associate with a Boundaries Group which holds some of our Boundaries – some of them – Active Directory Sites boundary types. so when...

Windows Intune & SCCM 2012 R2 Integration

Sunday, July 20, 2014

שלום לכולם בהמשך לסדרת הכתבות שלי על Windows Intune ו-Mobile Device Management , היום אני רוצה לדבר על האינטגרציה בין SCCM 2012 R2 ו- Windows Intune ראשית למי שלא מכיר את Windows Intune קיימות לנו שתי אופציות בנושא MDM אופציה ראשונה היא להגדיר את ה-Mobile Device Management Authority ל-Windows Intune ואז כל הניהול מתבצע מה-WEB, האופציה השניה היא להגדיר את ה- SCCM 2012 R2 כ- Mobile Device Management Authority והניהול מתבצע דרך ה-SCCM Management Console יש לציין שמייקרוסופט אומרת בבירור שכאשר אתה מגדיר את אחת מהאופציות הנ”ל לא תוכל לשנות לאחר מכן ולבחור באופציה האחרת(ראה תמונה מצורפת)...

How to build Cloud-Based Distribution Point on SCCM 2012 R2 \ SP1

Friday, July 18, 2014

החל מ-System Center Configuration Manager 2012 SP1 ניתן להשתמש בשירותי הענן של Microsoft Azure בכדי לארח Distribution Point – התפקיד המאכלס את החבילות השונות אותן אנו בסופו של דבר מפיצים לתחנות קצה ושרתים בעלי סוכן של המערכת (SCCM Clients). כאשר מתקינים Cloud-Based Distribution Point מגדירים מס’ דברים בהיררכיית ה-ConfigMGR שלנו: Primary Site המנהל את ההתקשרות עם ה-DP הענני. מתן אפשרות לשימוש בשירותי ענן ל-SCCM Clients הגדרת נק’ סף לכמות החומר שתכיל ה-DP וכמות החומר שניתן להעביר לקליינטים. כמו כן הגדרת התראות לגבי נק’ הסף. Cloud Based Distribution Point מאפשרת פעולות בדומה לסביבת On-Premise: ניהול נקודתי של ה-Cloud...

What is Prestaged Distribution Point in SCCM 2012

Monday, May 19, 2014

מי שמשתמש ב-SCCM ודאי שאל את עצמו  מה היא Prestaged Distribution Point? מדוע יש לה הגדרות שונות מ-DP סטנדרטי? מתי אני זקוק לה?על שאלות אלו אענה בפוסט זה כדי שבפעם הבאה שתקימו DP תדעו לבחור היטב את הסוג הרצוי. נניח שיש לנו היררכיה של שרתי SCCM, ביניהן נקודות DP רחוקות יותר ופחות, כאלה שניתן להשתמש ב-Secondary Site כדי לצמצם תעבורה וכאלו שלא. דוגמה לנקודת Distribution Point שהשימוש ב-Secondary Site או בתצורה הסטנדרטית לא יסייע לנו היא במדינות שקו האינטרנט אינו יציב או איכותי או שספציפית האתר אליו מנסים להגיע לא עומד בתנאים אלו. במקרה כמו זה, כאשר גם התעבורה...
אין תגובות

SCCM 2012 – Error = 87 on distmgr.log

Saturday, May 3, 2014

Hi everyone We ran into a rare problem not long ago with DP replication in SCCM 2012: we created a new DP in another site and when we tried to distribute packages it failed constantly After investigating the distmgr.log on the primary server we saw this error: Failed to set share security on share \\servername\SMSSIG$. Error = 87 Any other DP worked as expected but one, and there was nothing missing on the DP configuration (BITS, remote differential compression, permissions IIS etc.) as a part of a normal troubleshoot – you will suspect the problem is from the DP side and not with the primary...
אין תגובות

Delete SCCM Child Site – The Server cannot be deleted because it contains the following roles

Thursday, April 10, 2014

לעיתים אנו מעוניינים לבצע שינויים בהיררכיית ה-SCCM שלנו. בגרסאות 2012 ואילך העבודה החזותית בכל נושא אילן היוחסים של השרתים הפכה לנעימה יותר. אך עם כל המבנה הידידותי, אנו עשויים להתקל בבעיות שונות ביניהם הסרה בעייתית של Child Sites בהיררכיה. ישנו מצב, בו מנסים להסיר Secondary Site דרך Administration ו-Server and Site System Roles, ולאחר המחיקה אנו עשויים לגלות כי השרת עדיין נמצא שם ומחזיק בתפקידים מסויימים כמו: Component Server, Site Database Server, Site Server ו-Site System. אם ננסה להסיר את השרת בשנית אנו נקבל את ההודעה The Server %SiteName% cannot be deleted because it contains the following roles במקרה...

Problem Updating or distributing content to DP in SCCM 2012 SP1

Monday, March 3, 2014

מאז יציאתם של גרסאות SP1 ו-R2  עבור System Center Configuration Manager אני נתקל מפעם לפעם בבעיה בהפצת חבילות ל-Distribution Points. בשני מקרים שהתמודדתי איתם לאחרונה היו תופעות שונות, אך ממבט מהיר ברשת אפשר לראות שלרוב ניתן לראות הודעות שגיאה ב-distmgr.log עם הטקסט הבא: Failed to set share security on share \\FQDN\SMSSIG$. Error = 5  Failed to set access security on share SMSSIG$ on server FQDN במקרה השני לא הייתה שום בעיה בהגדרת ה-Share או ה-Access אך התופעה הייתה זהה. כדי לפתור את הבעיה הזו יש קודם כל לוודא ששרת ה-Primary Site שלנו הוא Local Administrator בכל אחד...
אין תגובות

OSD Task Sequence fails with error 00000046 on SCCM 2012

Thursday, February 27, 2014

On SCCM 2012 you try to deploy a task sequence on a bare metal computer and when the task sequence starts running it fails right away with the error 00000046 after I viewed the smsts.log I  saw the following error message: Failed to run the action: Use Toolkit Package. The remote server has been paused or is in the process of being started. (Error: 00000046; Source: Windows) A few rows above I saw the following: ZTI ERROR - Unhandled error returned by ZTISCCM: Permission denied (70) Command line returned 70 Process completed with exit code 70 The Problem We have MDT 2012 integrated in our SCCM 2012 environment obviously...
אין תגובות