我一直在使用 SCCM 进行应用程序部署，我对 Supersedence 功能的工作方式感到非常困惑。
如果我已经有应用程序 A 的版本 1 的活动部署，然后我将版本 2 设置为取代它，即在部署版本 1 之后，是否应该将版本 1 的所有现有安装升级到版本 2 而无需为版本创建部署2？或者我是否需要手动将版本 2 重新部署到之前部署版本 1 的所有集合，以便执行升级？
作为记录，我使用的是 SCCM build 1910，我只对必需的安装感兴趣。快速的 Google 搜索显示，在可用安装方面存在替代问题，但我在所需安装上找不到任何内容。
任何帮助深表感谢。
我正在尝试在 powershell 中创建一个脚本，该脚本请求并为 sccm 应用程序目录中的用户或计算机安装可用的应用程序。
我知道有一种方法可以使用 wmi 方法强制 sccm 客户端操作。
例子
WMIC /namespace:\\root\ccm path sms_client CALL TriggerSchedule "{00000000-0000-0000-0000-000000000003}" /NOINTERACTIVE
有一种方法可以通过在用户计算机中执行 wmi 方法或命令行来强制安装应用程序。
我有多个应用程序在不同的服务器上运行，但它们都需要相同的配置文件（其中包含敏感信息）。目前，我只是在我所有的服务器上加载配置文件，但它的可扩展性不是很好，当我想进行更改时会很痛苦。
为多台服务器提供单一配置的安全解决方案有哪些？这些是 ec2 实例，所以如果有一个 AWS 解决方案可以让我更容易，我会全力以赴。
我目前倾向于的解决方案是加密配置并将其放在 AWS S3 上，然后使用 AWS Key Management Service (KMS) 在服务器端解密。任何其他想法将不胜感激。
我尝试了以下过程来获取安装了软件 X 2.2 版的桌面列表：
Device Collections => Create Device Collection => named it "Computers with X v2.2 installed=> Query Rule Properties => Edit Query Statement => Criteria tab =>
Criterion Type: Simple value
Where: Installed Software - ARPDisplay Name
Operator: is equal to
Value: X
虽然这是返回软件和特定版本，但 SoftwareVersion 输出字段中的大部分内容都是空白的。我想知道我是不是做错了什么，或者这实际上是由开发人员在应用程序详细信息中添加的，如果开发人员没有添加软件版本，我无能为力？
为了运行游戏服务器 (minecraft)，我通过在 CentOS 中运行以下命令来启动它：
java -Xms512M -Xmx1G -jar minecraft_server.jar
但我不知道如何停止运行这个文件。我假设它有自己的内部命令，但考虑到它可能在后台启动并运行很长时间，我该如何停止这个 Java 命令？
谢谢你。
我对这个主题很陌生，希望有人能对此有所启发。我正在努力创建一个显然有多个服务器和多个工作站的公司网络。
假设新版本的 Adobe Flash 发布了。我认为您希望在将此更新“推送”到服务器和工作站之前在测试环境中对其进行测试。
你们如何控制、测试然后推出应用程序更新？（我不是在谈论 Windows 更新）。您使用第 3 方系统管理工具吗？国产软件？
任何信息将不胜感激:)
简短形式：我是否应该使用一些众所周知的 uid 来验证 ldap 客户端，然后在该客户端中使用其他方法来验证用户输入的 uid 和 pw？
长格式：我们有一个基于 .net 的商业 Web 产品，在许多客户站点中实施，目前使用内部用户身份验证。
我正在研究使用 LDAP 对目录进行身份验证。由于我们的产品在各种环境中实施，我希望它能够在尽可能广泛的 LDAP 兼容目录服务和配置范围内兼容，包括但不限于 Active Directory。
除了身份验证之外，我还想使用用户的目录属性来确定他们是否有权使用该应用程序。我希望这将由用户在特定组中的成员身份来指示。该组的名称将成为应用程序的配置点。
目录服务仅用于确认用户标识、密码和组成员身份。在处理来自用户的后续请求时，应用程序不会假定用户的身份。所以，没有 FormsAuthenticationTicket。
我的第一个问题来自我审查过的身份验证示例，例如http://tldp.org/HOWTO/LDAP-HOWTO/authentication.html和http://msdn.microsoft.com/en-us/library /ff649227.aspx. 它们使用用户输入的 ID 和密码来验证 LDAP 客户端。我想这是合理的，但在我的例子中，客户端将继续进行其他 LDAP 搜索以确认组成员身份。我是否需要担心最终用户可能没有足够的目录权限来进行成员资格检查？在我看来，更好的做法是使用保留的凭据进行 ldap 客户端身份验证，然后通过其他方式确认用户输入的 uid/pw。或者，也许，绑定两次，一次使用用户凭据来验证它们，第二次使用内置凭据进行搜索。我应该这样做，还是我只是让事情变得比他们需要的更难？
我想创建一个运行两个程序的脚本。这部分很简单，但有一个问题：如果第一个退出，我想杀死第二个。我怎样才能做到这一点？
编辑
我尝试在另一个程序退出后通过它的 PID 杀死该程序，但该程序是hamster-time-tracker，这是一个立即退出的 Python 应用程序，显然产生了另一个进程。我该如何解决这个问题？有什么方法可以生成另一个 PID 吗？
编辑 2
弄清楚了。我不得不运行python /usr/bin/hamster-time-tracker而不是运行hamster-time-tracker，它一直在运行。
我在一个应用程序池上运行了大约 360 个站点。现在我知道我们在其中一个网站上遇到了编码问题，我们是否不小心编码了内存泄漏。所以发生的事情是站点运行，内存泄漏开始，很快应用程序池就会耗尽内存。然后缓慢但肯定地，其余的 360 个站点开始像多米诺骨牌效应一样下降。我知道问题的根源是一些糟糕的编码，我们会修复它，但我在想，我们可以每月创建一个新的应用程序池，而不是关闭所说的 360 个站点，我们创建的每个站点都会进入那个应用程序池个月的应用程序池。首先，这将问题的范围限制在 5 到 20 个站点，其次，如果一个站点开始出现问题，我们不会关闭所有 360 站点。
这种想法是否有任何问题，可能的后果？提前致谢！耶利米