Войти

Показать полную графическую версию : [решено] msi-пакет через GPO


zubkoff.s
18-12-2009, 12:54
Привет.
Опубликовал msi-пакет в Active Directory через GPO
На конфигурацию пользователя задал Опубликовать софт.

Все отлично, клиент в Установке и удалении программ видит опубликованный софт.

НО! Логиниться tester2 (у которого нет администраторских прав на своем ПК) - пишет Access denied
Логиниться tester1 (есть админ права на свой ПК) - софт успешно устанавливается.

http://www.picatom.com/17/2-2482-th.jpg (http://www.picatom.com/17/2-2482.html)

Опубликовал несколько msi-пакетов (среди которых 100% рабочие).
Понимаю, что не хватает прав, но как такое может, ведь опубликованный таким образом софт должен ставиться от имени SYSTEM. Куда копать?

Вот нашел, но не подходит : http://forums.techguy.org/windows-xp/427812-access-denied-message-when-opening.html

zubkoff.s
18-03-2010, 20:05
Никогда не убирайте с папки, в которой лежит msi пакет группу Аутентифицированные пользователи. И дайте им право на чтение. И мне пришло счастье. Наверное система "не успевает" прочитать весь ACL и обработать его.




© OSzone.net 2001-2012