Новости
Видео
Microsoft
Windows 10
Железо
Программы
Форум

Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Ошибка установки msi пакета на сервере от имени доменого пользователя.

1 2 3 Следующая >
Ответить
Настройки темы
2008 R2 - Ошибка установки msi пакета на сервере от имени доменого пользователя.

Аватара для Anton04

Ветеран


Сообщения: 2068
Благодарности: 389


Конфигурация

Профиль | Отправить PM | Цитировать

Изменения
Автор: Anton04
Дата: 16-07-2018
Здравствуйте.

Предлагаю очередную задачку для профессионалов и любителей пошевелить мозгами.

При запуске msi пакета из под пользователя домена (т.е. не обладающего административными правами) возникает ошибка "Данная установка запрещена политикой, заданной системным администратором" (эта тема чем то пересекается с Доступ - Данная установка запрещена политикой, заданной системным администратором), запуск происходит на сервере терминалов в среде Windows 2008/2008R2. В домене нету политики ограничения программ, т.е. она не определена. На всякий случай перерыл все политики домена и ничего запрещающего не нашёл.

Ради эксперимента вывел один из серверов в отдельную OU и выставил настройку блокировать наследование, обновил групповую политику на этот сервере, перезагрузил, а вот результат тот же...

Этот же msi пакет прекрасно ставится и отрабатывает в этот же домене на пользовательских ПК и на виртуальной машине из под не доменного пользователя ПК.

Логи от msi и Process Monitor прилагаю для анализа.

У самого уже идеи кончились.

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.

Отправлено: 13:08, 26-06-2012

 

Аватара для Telepuzik

Ветеран


Сообщения: 3722
Благодарности: 747

Профиль | Отправить PM | Цитировать

Цитата Anton04:
В домене нету политики ограничения программ, т.е. она не определена. На всякий случай перерыл все политики домена и ничего запрещающего не нашёл. »
А покажите все таки что содержимое gp.html после выполнения командыgpresult /H gp.html запущенной от имени проблемного пользователя.

-------
По'DDoS'ил и бросил :-)

Отправлено: 13:21, 26-06-2012 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

http://msdn.microsoft.com/en-us/libr...(v=vs.85).aspx
оно?

P.S. ставить консультант+ через msi это верх извращения.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Отправлено: 14:38, 26-06-2012 | #3


Аватара для Anton04

Ветеран


Сообщения: 2068
Благодарности: 389

Профиль | Отправить PM | Цитировать

Telepuzik,

Результат прилагаю.

Цитата cameron:
оно? »
Нет конечно, я внимательно прочитал ту тему которую вынес в заглавный пост и всё проверил, там у меня такого нет.

Цитата cameron:
P.S. ставить консультант+ через msi это верх извращения. »
Это не установка консультанта, как вы могли подумать, это всего лишь настройка каталога пользователя для консультанта Т.к. по умолчанию консультант создаёт (пытается создать) каталог в корне системного диска, а мне это не по нраву, вот и задаю я его для всех по очереди пользователей как "%APPDATA%\ConsUserData" Люблю понимаете порядок в "доме".

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.

Последний раз редактировалось Anton04, 24-10-2018 в 16:29.

Отправлено: 14:58, 26-06-2012 | #4


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

Anton04,
поделитесь msi-файликом, погонять виртуальных машинках.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Отправлено: 15:10, 26-06-2012 | #5


Аватара для Anton04

Ветеран


Сообщения: 2068
Благодарности: 389

Профиль | Отправить PM | Цитировать

Цитата cameron:
поделитесь msi-файликом, погонять виртуальных машинках. »
Да не вопрос, пожалуйте.

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.

Последний раз редактировалось Anton04, 16-07-2018 в 13:28.

Отправлено: 15:15, 26-06-2012 | #6


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

Цитата Anton04:
Да не вопрос, пожалуйте. »
у меня выскакивает приглашение UAC, а у вас, судя по всему нет.
если мы говорим о рядовом пользователе.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Отправлено: 15:45, 26-06-2012 | #7


Аватара для Anton04

Ветеран


Сообщения: 2068
Благодарности: 389

Профиль | Отправить PM | Цитировать

Цитата cameron:
у меня выскакивает приглашение UAC, а у вас, судя по всему нет.
если мы говорим о рядовом пользователе. »
Да всё верно, у меня UAC отключён.

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.

Отправлено: 15:46, 26-06-2012 | #8


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать

Anton04,
а чем вы делали этот msi пакет?
EMCO MSI builder падает на дэбаге, InstallShield - тоже
мне просто интересно поглядеть что же вы такого страшного и сложного пихаете через MSI на терминалы с отключеным UAC, что нельзя ловко и гибко пихнуть через GPP

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.

Отправлено: 16:13, 26-06-2012 | #9


Аватара для Anton04

Ветеран


Сообщения: 2068
Благодарности: 389

Профиль | Отправить PM | Цитировать

Цитата cameron:
а чем вы делали этот msi пакет? »
Цитата cameron:
EMCO MSI builder »
Именно им родным.

Цитата cameron:
не просто интересно поглядеть что же вы такого страшного и сложного пихаете через MSI на терминалы с отключеным UAC, что нельзя ловко и гибко пихнуть через GPP »
Ну почему же нельзя можно, но так возможно более широкое применение, да и сделал ради интереса в купе с ещё несколькими пакетами...

P.S. Проект прикрепил.

P.P.S. Странно, но у меня EMCO не падает на дебаге...

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.

Последний раз редактировалось Anton04, 16-07-2018 в 13:27.

Отправлено: 16:26, 26-06-2012 | #10

1 2 3 Следующая >


Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Ошибка установки msi пакета на сервере от имени доменого пользователя.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Установка - [решено] проблема установки пакета msi на windows 2000 aka_daemon Microsoft Windows 2000/XP 4 21-03-2012 16:17
Разное - Ошибка инициализации пакета безопасности Kerberos BoTar Microsoft Windows Vista 19 18-03-2012 23:57
Разное - Ошибка установки языквого пакета на Windows 7 Ultimate SP1 x64 Dezmen Microsoft Windows 7 1 10-08-2011 01:01
Интерфейс - [решено] Ошибка установки языкового пакета. kanapfelka Microsoft Windows 7 2 18-01-2010 19:51
[решено] Переименовать пользователя в домене без изменения настроек старого пользователя bodil Microsoft Windows NT/2000/2003 18 07-02-2009 18:38


« Предыдущая тема | Следующая тема »


 
Переход