народ, а подскажите у ms еще работает фича по обновлению 7 на 10 ?

или уже прикрыли лавочку

точно не помню, но вроде там этот профиль из секюрити нужно выбрать в провижининге

Вечером дома гляну, если не разберетесь до того момента

Да и если для всех точек то в качестве Mac адреса все нули

Автоматический установщик Prometheus Stack

Ставит:
- Prometheus
- Node Exporter
- Grafana

В CentOS (тестировано и используется в CentOS 8 средах):
- https://sys-adm.in/live/960-prometheus-stack-ustanovshchik.html

Там можно для слейва конфиг указать.
Security на капсемене отдельная вкладка.
В провижне такого нет либо я слепой)

Глянул  в тырнете пока не дома, там секюрити конфиг задается  параметры, а потом в  конкретную конфигурацию в закладку Security выбирается имя конфигурации для паролей/шифрования. А сама конфигурация указывается при создании провижининга

Можно ссылку пожалуйста?
Я вот именно не понимаю где вставляется этот конфиг. Хотя тоже по какому то гайду делал.

При апдейте win 10 1909 до 21h1 через  Feature Update  получаю ошибку в логе setupact.log "User profile suffix mismatch, upgrade cannot continue." код ошибки 0x800707E7 или 0x000007E7. А это значит что он не может прочитать\записать файлы где-то в этом профиле либо в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\ProfileList есть два профиля и одинаковым ProfileImagePath
После того как я удалил профиля которые смотрели в один и тот же ProfileImagePath, апдейт до 21h1 прошел успешно.
Теперь у меня встал вопрос) насчитал я таких ~400 машин с этой проблемой и теперь думаю как на powershell это обыграть. Получается, что я могу легко получить список localpath профилей которые не сервисные и не залогинены в данный момент

Get-CimInstance -class Win32_UserProfile | Where {(!$_.Special) -and (!$_.Loaded)}

, запишу этот массив в переменную - ок, проверю этот массив на повторяющиеся  значения.  Но как дальше быть? Как мне проверить какой из профилей в котором повторяется значение localpath неактивный? Есть идея потом смотреть размер профиля на диске и тот что меньше удалять.. Но кажется это так себе идея. Может подскажет кто чего?

Привет, попробуй заюзать Get-WmiObject Win32_UserProfile для вычленения активных профилей

по какому атрибуту я смогу понять что профиль активен?

Если "Loaded -eq $true " - ок, а если он "Loaded -eq  $false" то  возможно кто-то дургой его использует просто сейчас он неактивен "LastUseTime" аналогично

Допустим вот такой случай

Как понять какой из профилей "плохой" :)

Path одинаковый и username только sid разный и какой-то из них надо удалить

ну-ка пробни:
Get-WmiObject Win32_UserProfile | select lastusetime, localpath, sid

И по ластлогон датам еще попробуй

как чекнуть, что-то типа:
Get-CimInstance win32_userprofile | Where {$_.LastUseTime -lt $(Get-Date).Date.AddDays(-30)}