![]() |
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Не устанавливается софт с помощью групповых политик. |
|
Не устанавливается софт с помощью групповых политик.
|
Пользователь Сообщения: 72 |
На виртуальной машине установил w2k3 server. Установил ему роли: файловый сервер, ДНС сервер, контроллер домена.
завел пользователя myuser с правами администратора домена. На другой виртуальной машине установил WinXP, вогнал его в домен, захожу под пользователем myuser. В АД создал подразделение mycomputer, перетащил туда из Computers комп VPCWINXP. Зашел в свойства подразделения->групповая политика, создал новую политику qq. В редакторе объектов политики в конфигурация компьютера->конфигурация программ->установка программ выбрал создать -> пакет... указал путь \\192.168.1.1\msi\klite.msi. Состояние развертывания выбрал назначенное. Папка \\192.168.1.1\msi расшарена для всех. На WinXP в командной строке набрал gpupdate /force. Появилось сообщение, что были включены некоторые политики, выполняющиеся только при перезагрузке компьютера. Согласился с предложением перегрузиться. Перед тем как надо указывать имя пользователя и пароль в окошечке при загрузке винды было написано, что Klite устанавливается, но не долго, всего несколько секунд. После загрузки следов Klite замечено небыло. gpresult дал следующие результаты: Программа формирования отчета групповой политики операционной системы Microsoft (R) Windows (R) XP версии 2.0 (С) Корпорация Майкрософт, 1981-2001 Создано на 16.10.2007 в 16:07:53 RSOP-результаты для MYDOMEN\Myuser на VPCWINXP : Режим журналирования ---------------------------------------------------------------------- Тип ОС: Microsoft Windows XP Professional Конфигурация ОС: Рядовая рабочая станция Версия ОС: 5.1.2600 Имя домена: MYDOMEN Тип домена: Windows 2000 Имя сайта: Default-First-Site-Name Перемещаемый профиль: Локальный профиль: C:\Documents and Settings\myuser Подключение по медленному каналу?: Нет Конфигурация компьютера ------------------------ CN=VPCWINXP,OU=mycomputers,DC=MyDomen,DC=ru Последнее применение групповой политики: 16.10.2007 at 16:05:45 Групповая политика была применена с: NGHSTVPCW2003.MyDomen.ru Порог медленной связи групповой политики: 500 kbps Примененные объекты групповой политики --------------------------------------- qq Следующие политики GPO не были приняты, поскольку они отфильтрованы -------------------------------------------------------------------- Политика локальной группы Фильтрация: Не применяется (пусто) Компьютер является членом следующих групп безопасности: ------------------------------------------------------- Администраторы Все Пользователи СЕТЬ Прошедшие проверку VPCWINXP$ Компьютеры домена Конфигурация пользователя -------------------------- CN=Myuser,OU=myusers,DC=MyDomen,DC=ru Последнее применение групповой политики: 16.10.2007 at 16:05:45 Групповая политика была применена с: NGHSTVPCW2003.MyDomen.ru Порог медленной связи групповой политики: 500 kbps Примененные объекты групповой политики --------------------------------------- Н/Д Следующие политики GPO не были приняты, поскольку они отфильтрованы -------------------------------------------------------------------- Политика локальной группы Фильтрация: Не применяется (пусто) Пользователь является членом следующих групп безопасности: ---------------------------------------------------------- Пользователи домена Все Пользователи Администраторы ИНТЕРАКТИВНЫЕ Прошедшие проверку ЛОКАЛЬНЫЕ Администраторы домена использует только публичный метод: помещает ярлыки на рабочий стол, при запуске которых пакет устанавливается. Пытался кроме Klite ставить и другие проги, результат тот же самый. Кто нибудь знает в чем может быть дело? |
|
Отправлено: 13:54, 16-10-2007 |
![]() Ветеран Сообщения: 1190
|
Профиль | Отправить PM | Цитировать А при выборе пакета из групповой политики какой адрес написан в пути к пакету?
Цитата nghst:
|
|
------- Отправлено: 12:48, 18-10-2007 | #11 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
Ветеран Сообщения: 788
|
Профиль | Отправить PM | Цитировать в безопасности добавь SYSTEM с правами хотя бы на чтение, реально у меня стоит full control
|
------- Отправлено: 12:55, 18-10-2007 | #12 |
Пользователь Сообщения: 72
|
Профиль | Отправить PM | Цитировать Адрес написан именно \\192.168.1.1\msi\winrar.msi.
Доступ у SYSTEM полный, я же написал. |
------- Отправлено: 13:18, 18-10-2007 | #13 |
Ветеран Сообщения: 788
|
Профиль | Отправить PM | Цитировать Цитата nghst:
Глупый вопрос: а на самом файле .msi какие права? У меня в начале общения с NTFS несколько раз были проблемы с правами на файлы. Выяснилось, что эти файлы ПЕРЕНОСИЛИСЬ в каталог из других каталогов на этом же диске, и права на файлах были не наследованные от новой папки, а старые, до переноса. |
|
------- Отправлено: 13:37, 18-10-2007 | #14 |
Пользователь Сообщения: 72
|
Профиль | Отправить PM | Цитировать Стоит наследование. У всех файлов такие же права.
|
------- Отправлено: 15:00, 18-10-2007 | #15 |
Ветеран Сообщения: 788
|
Профиль | Отправить PM | Цитировать Остается добавить в "безопасности" доступ на чтение для everyone и проверить, как оно будет себя вести
Если все равно не будет ставиться - можно проверить в политиках, кому разрешен доступ из сети к серверу, на котором лежат .msi Кстати. Вспомнил. Были проблемы с установкой софта из политики. Вылечилось отключением галки "выключать устройство для экономии..." в свойствах сетевой карты на закладке "управление электропитанием" Для сетевых карт SIS 900 и Realtek (модельне помню, встроенные в материнки ASUS) потребовалось переставить новые дрова с сайта производителя. С новыми дровами и с выключенной галкой всё заработало. |
------- Отправлено: 16:50, 18-10-2007 | #16 |
Пользователь Сообщения: 72
|
Профиль | Отправить PM | Цитировать Бред какой то. Неделю парился с этой фигней.
Случайно в политиках вместо \\192.168.1.1\msi\winrar.msi написал \\mydc\msi\winrar.msi и все заработало. |
------- Отправлено: 12:17, 19-10-2007 | #17 |
Ветеран Сообщения: 788
|
Профиль | Отправить PM | Цитировать офигеть
![]() |
------- Отправлено: 12:43, 19-10-2007 | #18 |
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать Да уж. Сделайте ping mydc и запишите IP
|
------- Отправлено: 14:01, 19-10-2007 | #19 |
Пользователь Сообщения: 72
|
Профиль | Отправить PM | Цитировать >>ping mydc
Обмен пакетами с mydc.mydomen.ru [192.168.1.1] по 32 байт: ..... |
------- Отправлено: 14:03, 19-10-2007 | #20 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Применение групповых политик | Seven | Microsoft Windows NT/2000/2003 | 3 | 17-11-2009 10:58 | |
Как установить приложение с помощью групповых политик | vdv85 | Автоматическая установка приложений | 1 | 10-12-2007 03:54 | |
Несколько групповых политик AD | spall | Microsoft Windows NT/2000/2003 | 6 | 20-08-2007 10:09 | |
Копирование групповых политик | pafigor | Microsoft Windows NT/2000/2003 | 6 | 14-06-2007 12:59 | |
Драйвер - [Ъ] Контроль над установкой и использованием устройств с помощью групповых политик | Borodunter | Microsoft Windows Vista | 0 | 23-01-2007 21:12 |
|