Войти

Показать полную графическую версию : Не устанавливается программа через GPO


Yazago
29-05-2008, 12:36
На домене, создал GPO для установки приложения на все рабочие станции, но она почему-то не ставится.
При перезагурзке любой рабочей станции...показывается процесс установки, но в итоге ее в системе нет.

В чем может быть проблема?

monkkey
29-05-2008, 13:45
В журналах есть что по этому поводу у клиента?

Yazago
30-05-2008, 20:16
Единственное что нашел - Не удалось получить имя контроллера домена в этой сети. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена.

artem_
31-05-2008, 10:41
nslookup с клиента?

lumoder
02-06-2008, 09:25
Похожая ошибка была просто при попытке войти под доменной учеткой. Как оказалось комп почему-то вывалился из домена. Кстати, интересно было бы узнать, сталкивался ли кто-нибудь с такой проблемой.

Yazago
03-06-2008, 20:12
nslookup с клиента? »

Default Server: fileserver.kansortl.local
Address: 192.168.0.1

babki
04-06-2008, 07:59
На рабочей станции в настройках протокола ТСП айпи попробуй поставить вручную адрес ДНС сервера в твоей сети,
так же смотри возможно в у тебя не синхронизируется время между сервером и рабочей станцией,
также может быть на рабочей станции включен брандмауэр, блокирующий нужный порт...

monkkey
04-06-2008, 08:09
Yazago,
Попробуйте это (http://support.microsoft.com/default.aspx?scid=kb;en-us;304970) для начала, потом это (http://support.microsoft.com/kb/239924/)

Dimas_83
04-06-2008, 21:02
Если Windows Server 2003 SP2, то из-за SNP компьютеры могут потерять домен. http://support.microsoft.com/kb/912222
Лично у меня после установк СП2 на нек. компьютерах перестала отрабатывать ГП.
Можно или отключить SNP или привести в соответствие компьютеры, в частности NDIS 5. Т.е. обновить драйвера сетевых карт. После этого у меня проблемы исчезли. Это по поводу ошибки: Не удалось получить имя контроллера домена в этой сети. (Указанный домен не существует или к нему невозможно подключиться. ). Обработка групповой политики прекращена

По поводу установки: что за приложение? может это не msi? может оно использует ключи? много чего может быть...
Попробуйте взять другое ПО и развернуть его через ГП. Может проблема в разрешениях...

А вообще в логах должны быть данные для анализа.

sacredboy
30-06-2008, 21:04
Никогда с этим проблем не было, НО вот столкнулся. Шаги:
Создаю политику -> Привязываю ее к контейнеру содержащему учетки компьютеров -> В политике в ветке Конфигурация компьютера создаю пакет с путем вида \\сервер\шара\софт.msi
На сервере шарю папку с Общими и НТФС разрешениями Все - Чтение.

Что получается:
ПО не устанавливается.

Логи на клиентах показывают следующее:

Ошибка 102

Не удалось установить приложение Клиент межсетевого экрана Microsoft из политики FWC Installation. Ошибка: Ресурс с установочными файлами для этого продукта недоступен. Проверьте существование ресурса и доступ к нему.

Ошибка 108

Не удалось применить изменения для параметров установки приложения. Невозможно выполнить изменения для этого программного обеспечения. Должны существовать предшествующие записи в журнале, содержащие необходимые сведения. Ошибка: Ресурс с установочными файлами для этого продукта недоступен. Проверьте существование ресурса и доступ к нему.

Ошибка 1085

Клиентское расширение групповой политики Установка программного обеспечения не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения.

Понятно, что логи вроде бы красноречиво дают понять что шара в которой лежит софт якобы не доступна, НО если ручками открыть шару из команды Выполнить то она открывается и софт устанавливается. С применением политик проблем также нет.

В чем могут быть грабли?

Контроллер - Windows 2003 SP1, клиенты - ХР СП3, хотя уверен что не в этом дело.

Dimas_83
30-06-2008, 22:18
Такс, а в политике установил "всегда устанвливать с повышенными привелегиями" и "всегда ожидать сеть..." (не помню точно)?

А логи на сервере какие... источник Software Installation?

sacredboy
01-07-2008, 06:31
В политиках ничего такого не настраивал, т.к. у меня раньше и без этого все нормально устанавливалось
Логов на сервере (он же контроллер), где шареная папка с софтом лежит, все чисто.

С подобными граблями начал сталкиваться с момента удаления резервного контроллера. В этом может быть причина?




© OSzone.net 2001-2012