IPXE пижже

USB top

Я тебя забаню нахуй. Я даже не ожидал, что некогда клёвый технарь может скатиться в маркетинг и разлагольствовать.

Фух, аж легче стало.

Раз пошли тёрки за автопилот, спрошу совета. Есть существующий (зоо)парк в филиалах, SCCM нет. Как лучше сгруппировать компы в AAD, чтобы делегировать региональным айтишникам полномочия в Endpoint Manager, сделать локальными админами, и т.д. Если набивать группы в AAD вручную, то это постоянных запросы в центральное IT. Есть мысль заводить в автопилот с соответствующим Group Tag. Будет ли корректно назначаться автопилотный профиль на динамическую группу в таком варианте и есть ли какие подводные камни?

Шото в кучу смешалось делегирование полномочий админам и профили на динамические группы.

солнышко

есть ссылка на какой-нибудь best practices по sccm?

На группу компов по региону можно назначить политику с локальными админами. Насчёт делегирования всяких вайпов в самом Endpoint Manager я пока не сильно копал, но наверное же можно сделать scope по группе?

ваше право сударь , на сих откланяюсь

Блять, я думал, в группах можно банить.😐

Так, я опять всё пропустил :))

Все решаемо)

посмотрел бы я как он сделал бы User Driven у нас

А почему бы не?

Только ваш я.паспорт может отрыгнуть проблем

кажется я показывал тебе что происходит в ADFS если вводить свои креды