Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Не устанавливается софт с помощью групповых политик.

Ответить
Настройки темы
Не устанавливается софт с помощью групповых политик.

Пользователь


Сообщения: 72
Благодарности: 2


Конфигурация

Профиль | Отправить PM | Цитировать


На виртуальной машине установил w2k3 server. Установил ему роли: файловый сервер, ДНС сервер, контроллер домена.
завел пользователя myuser с правами администратора домена.
На другой виртуальной машине установил WinXP, вогнал его в домен, захожу под пользователем myuser.
В АД создал подразделение mycomputer, перетащил туда из Computers комп VPCWINXP.
Зашел в свойства подразделения->групповая политика, создал новую политику qq.
В редакторе объектов политики в конфигурация компьютера->конфигурация программ->установка программ выбрал создать -> пакет...
указал путь \\192.168.1.1\msi\klite.msi. Состояние развертывания выбрал назначенное.
Папка \\192.168.1.1\msi расшарена для всех.
На WinXP в командной строке набрал gpupdate /force. Появилось сообщение, что были включены некоторые политики, выполняющиеся только при перезагрузке компьютера. Согласился с предложением перегрузиться.
Перед тем как надо указывать имя пользователя и пароль в окошечке при загрузке винды было написано, что Klite устанавливается, но не долго, всего несколько секунд.
После загрузки следов Klite замечено небыло.
gpresult дал следующие результаты:

Код: Выделить весь код
Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) XP версии 2.0
(С) Корпорация Майкрософт, 1981-2001

Создано на 16.10.2007 в 16:07:53



RSOP-результаты для MYDOMEN\Myuser на VPCWINXP : Режим журналирования
----------------------------------------------------------------------

Тип ОС:                     Microsoft Windows XP Professional
Конфигурация ОС:            Рядовая рабочая станция
Версия ОС:                  5.1.2600
Имя домена:                 MYDOMEN
Тип домена:                 Windows 2000
Имя сайта:                  Default-First-Site-Name
Перемещаемый профиль:                     
Локальный профиль:          C:\Documents and Settings\myuser
Подключение по медленному каналу?:        Нет


Конфигурация компьютера
------------------------
    CN=VPCWINXP,OU=mycomputers,DC=MyDomen,DC=ru
    Последнее применение групповой политики:  16.10.2007 at 16:05:45
    Групповая политика была применена с:      NGHSTVPCW2003.MyDomen.ru
    Порог медленной связи групповой политики: 500 kbps

    Примененные объекты групповой политики
    ---------------------------------------
        qq

    Следующие политики GPO не были приняты, поскольку они отфильтрованы
    --------------------------------------------------------------------
        Политика локальной группы
            Фильтрация:  Не применяется (пусто)

    Компьютер является членом следующих групп безопасности:
    -------------------------------------------------------
        Администраторы
        Все
        Пользователи
        СЕТЬ
        Прошедшие проверку
        VPCWINXP$
        Компьютеры домена
        

Конфигурация пользователя
--------------------------
    CN=Myuser,OU=myusers,DC=MyDomen,DC=ru
    Последнее применение групповой политики:  16.10.2007 at 16:05:45
    Групповая политика была применена с:      NGHSTVPCW2003.MyDomen.ru
    Порог медленной связи групповой политики: 500 kbps

    Примененные объекты групповой политики
    ---------------------------------------
        Н/Д

    Следующие политики GPO не были приняты, поскольку они отфильтрованы
    --------------------------------------------------------------------
        Политика локальной группы
            Фильтрация:  Не применяется (пусто)

    Пользователь является членом следующих групп безопасности:
    ----------------------------------------------------------
        Пользователи домена
        Все
        Пользователи
        Администраторы
        ИНТЕРАКТИВНЫЕ
        Прошедшие проверку
        ЛОКАЛЬНЫЕ
        Администраторы домена
При попытке в групповой политике указывать устанавливаемый софт в конфигурации пользователя он при выборе любого метода разворачивания
использует только публичный метод: помещает ярлыки на рабочий стол, при запуске которых пакет устанавливается.
Пытался кроме Klite ставить и другие проги, результат тот же самый.

Кто нибудь знает в чем может быть дело?

Отправлено: 13:54, 16-10-2007

 

Аватара для madmax24

Ветеран


Сообщения: 1190
Благодарности: 114

Профиль | Отправить PM | Цитировать


А при выборе пакета из групповой политики какой адрес написан в пути к пакету?
Цитата nghst:
\\192.168.1.1\msi\winrar.msi »
Такой или че нить типа D:\msi\winrar.msi?

-------
Я закончил, все свободны.


Отправлено: 12:48, 18-10-2007 | #11



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.

HLT HLT вне форума

Ветеран


Сообщения: 788
Благодарности: 130

Профиль | Отправить PM | Цитировать


в безопасности добавь SYSTEM с правами хотя бы на чтение, реально у меня стоит full control

-------
Сообщение помогло? Нажмите внизу ссылку "Полезное сообщение".


Отправлено: 12:55, 18-10-2007 | #12


Пользователь


Сообщения: 72
Благодарности: 2

Профиль | Отправить PM | Цитировать


Адрес написан именно \\192.168.1.1\msi\winrar.msi.
Доступ у SYSTEM полный, я же написал.

-------
Знаю....но забыл.


Отправлено: 13:18, 18-10-2007 | #13

HLT HLT вне форума

Ветеран


Сообщения: 788
Благодарности: 130

Профиль | Отправить PM | Цитировать


Цитата nghst:
У папки msi в разрешениях все имеют полный доступ, в безопасности: System и Администраторы (mydomen\администраторы) имеют полный доступ; Пользователи(mydomen\пользователи) и Прошедшие проверку имеют доступ на чтение и выполнение. »
Сорри, не заметил.

Глупый вопрос:
а на самом файле .msi какие права? У меня в начале общения с NTFS несколько раз были проблемы с правами на файлы. Выяснилось, что эти файлы ПЕРЕНОСИЛИСЬ в каталог из других каталогов на этом же диске, и права на файлах были не наследованные от новой папки, а старые, до переноса.

-------
Сообщение помогло? Нажмите внизу ссылку "Полезное сообщение".


Отправлено: 13:37, 18-10-2007 | #14


Пользователь


Сообщения: 72
Благодарности: 2

Профиль | Отправить PM | Цитировать


Стоит наследование. У всех файлов такие же права.

-------
Знаю....но забыл.


Отправлено: 15:00, 18-10-2007 | #15

HLT HLT вне форума

Ветеран


Сообщения: 788
Благодарности: 130

Профиль | Отправить PM | Цитировать


Остается добавить в "безопасности" доступ на чтение для everyone и проверить, как оно будет себя вести

Если все равно не будет ставиться - можно проверить в политиках, кому разрешен доступ из сети к серверу, на котором лежат .msi

Кстати. Вспомнил.
Были проблемы с установкой софта из политики.

Вылечилось отключением галки "выключать устройство для экономии..." в свойствах сетевой карты на закладке "управление электропитанием"

Для сетевых карт SIS 900 и Realtek (модельне помню, встроенные в материнки ASUS) потребовалось переставить новые дрова с сайта производителя.

С новыми дровами и с выключенной галкой всё заработало.

-------
Сообщение помогло? Нажмите внизу ссылку "Полезное сообщение".


Отправлено: 16:50, 18-10-2007 | #16


Пользователь


Сообщения: 72
Благодарности: 2

Профиль | Отправить PM | Цитировать


Бред какой то. Неделю парился с этой фигней.
Случайно в политиках вместо \\192.168.1.1\msi\winrar.msi написал \\mydc\msi\winrar.msi и все заработало.

-------
Знаю....но забыл.


Отправлено: 12:17, 19-10-2007 | #17

HLT HLT вне форума

Ветеран


Сообщения: 788
Благодарности: 130

Профиль | Отправить PM | Цитировать


офигеть

-------
Сообщение помогло? Нажмите внизу ссылку "Полезное сообщение".


Отправлено: 12:43, 19-10-2007 | #18


Ветеран


Сообщения: 4900
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Да уж. Сделайте ping mydc и запишите IP

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 14:01, 19-10-2007 | #19


Пользователь


Сообщения: 72
Благодарности: 2

Профиль | Отправить PM | Цитировать


>>ping mydc
Обмен пакетами с mydc.mydomen.ru [192.168.1.1] по 32 байт:
.....

-------
Знаю....но забыл.


Отправлено: 14:03, 19-10-2007 | #20



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Не устанавливается софт с помощью групповых политик.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Применение групповых политик Seven Microsoft Windows NT/2000/2003 3 17-11-2009 10:58
Как установить приложение с помощью групповых политик vdv85 Автоматическая установка приложений 1 10-12-2007 03:54
Несколько групповых политик AD spall Microsoft Windows NT/2000/2003 6 20-08-2007 10:09
Копирование групповых политик pafigor Microsoft Windows NT/2000/2003 6 14-06-2007 12:59
Драйвер - [Ъ] Контроль над установкой и использованием устройств с помощью групповых политик Borodunter Microsoft Windows Vista 0 23-01-2007 21:12




 
Переход