1910?

это каталина развлекается. там вроде нужно перейти в Settings > profiles и руками доверить management profile

ну и глянуть что там в сртификатах в keychain и доверяет ли комп им

извините на обед бегал, да 1910, статайку видел, серты были не доверенные, сделал таковыми Profiles сейчас проверим

при этом на лабе с 1910 и тем же клиентом я его уже добавлял и всё работало.

Привет, Pascal!

Добро пожаловать на канал @ConfigMgr

🔥 Самое интересное читать в канале - @MicrosoftRus
🎧 Подкаст “Мамкин Айтишник” - @MamkinBoyCast
Аудио версия: Apple Podcasts | Google Podcasts | Яндекс Музыка | Spotify | ВКонтакте

▶ Видео версия на YouTube: Управляем iOS устройствами через Intune на минималках.

Telegram группы:
@ConfigMgr - Configuration Manager, Intune, MEM
@ConfigMgrEN - Configuration Manager, Intune, MEM - English only
@OpsMgr - Operations Manager, Data Protection Manager, Orchestrator
@ITTalks - разговоры об IT
@ITflood - флуд

Всем привет! Подскажите, при дискавери клиент всегда ломится по http, даже если структура на https? Пытаюсь настроить интернет-клиента, но по логам он к точке пытается коннектиться только по http, а 80 порт закрыт. Под дискавери я подразумеваю куда клиент ломится при устаановке самого клиента и прописанном ключе /mp, ссылающимся на fqdn точки управления опубликованной в интернете.

Дискавери что такое в этом контексте?

Проверьте что верный fqdn указан на вкладке network апплета панели управления

верный. Но он отличается от внутреннего

в SAN к сертификату я его доабвил тоже, в клиентских настройках на вкладке FQDN для интернета тоже прописал

<![LOG[Client is on internet]LOG]!><time="04:13:56.058+420" date="05-28-2020" component="ccmsetup" context="" type="0" thread="4924" file="requestresponse.cpp:228">
<![LOG[Client is set to use webproxy if available.]LOG]!><time="04:13:56.058+420" date="05-28-2020" component="ccmsetup" context="" type="0" thread="4924" file="requestresponse.cpp:240">
<![LOG[ccmsetup: Host=FQDN, Path=//ccm_system/request, Port=80, Protocol=http, CcmTokenAuth=0, Flags=0x14101, Options=0x1e0]LOG]!><time="04:13:56.058+420" date="05-28-2020" component="ccmsetup" context="" type="0" thread="4924" file="utils.cpp:160">
<![LOG[Created connection on port 80]LOG]!><time="04:13:56.060+420" date="05-28-2020" component="ccmsetup" context="" type="0" thread="4924" file="requestresponse.cpp:401">
<![LOG[Trying without proxy.]LOG]!><time="04:13:56.061+420" date="05-28-2020" component="ccmsetup" context="" type="0" thread="4924" file="ccmwebproxy.cpp:354">
<![LOG[Resending the request.]LOG]!><time="04:13:56.153+420" date="05-28-2020" component="ccmsetup" context="" type="0" thread="4924" file="requestresponse.cpp:758">
<![LOG[MapNLMCostDataToCCMCost() returning Cost 0x1]LOG]!><time="04:13:56.156+420" date="05-28-2020" component="ccmsetup" context="" type="1" thread="4924" file="CcmUtilLib.cpp:7459">
<![LOG[Failed to connect to machine policy namespace. 0x8004100e]LOG]!><time="04:13:56.159+420" date="05-28-2020" component="ccmsetup" context="" type="3" thread="4924" file="CcmUtilLib.cpp:7509">
<![LOG[[CCMHTTP] ERROR: URL=http://FQDN//ccm_system/request, Port=80, Options=480, Code=0, Text=CCM_E_BAD_HTTP_STATUS_CODE]LOG]!><time="04:13:56.396+420" date="05-28-2020" component="ccmsetup" context="" type="1" thread="4924" file="ccmhttperror.cpp:306">
<![LOG[[CCMHTTP] ERROR INFO: StatusCode=403 StatusText=]LOG]!><time="04:13:56.396+420" date="05-28-2020" component="ccmsetup" context="" type="1" thread="4924" file="ccmhttperror.cpp:317">
<![LOG[Failed (0x87d0027e) to send location request to 'FQDN/'. StatusCode 403, StatusText '']LOG]!><time="04:13:56.400+420" date="05-28-2020" component="ccmsetup" context="" type="3" thread="4924" file="ccmhttplib.cpp:322">
<![LOG[Failed to send location message to 'FQDN/'. Status text '']LOG]!><time="04:13:56.400+420" date="05-28-2020" component="ccmsetup" context="" type="3" thread="4924" file="siteinfo.cpp:163">
<![LOG[GetDPLocations failed with error 0x87d0027e]LOG]!><time="04:13:56.400+420" date="05-28-2020" component="ccmsetup" context="" type="3" thread="4924" file="siteinfo.cpp:622">
<![LOG[Failed to get DP locations as the expected version from MP 'FQDN/'. Error 0x87d0027e]LOG]!><time="04:13:56.400+420" date="05-28-2020" component="ccmsetup" context="" type="2" thread="4924" file="ccmsetup.cpp:11872">
<![LOG[Failed to find DP locations from MP 'FQDN/' with error 0x87d0027e, status code 403. Check next MP.]LOG]!>

FQDN = внешний dns адрес МП. Извне ему проброшен только 443 порт.

ERROR: URL=http://FQDN//ccm_system/request, Port=80, Options=480, Code=0, Text=CCM_E_BAD_HTTP_STATUS_CODE]LOG]

А он по 80 пытается

Эммм, так не поддерживается же установка клиента в интернете. Надо из локального соурса ставить

в смысле? Я клиента локально и ставлю. Запускаю установку с самой машины-клиента.

Ну дистрибутив на ней же?

Через параметр /source он указан?

Дистрибутив на ней же, соурс не указан