Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Не устанавливается софт с помощью групповых политик.

Ответить
Настройки темы
Не устанавливается софт с помощью групповых политик.

Пользователь


Сообщения: 72
Благодарности: 2


Конфигурация

Профиль | Отправить PM | Цитировать


На виртуальной машине установил w2k3 server. Установил ему роли: файловый сервер, ДНС сервер, контроллер домена.
завел пользователя myuser с правами администратора домена.
На другой виртуальной машине установил WinXP, вогнал его в домен, захожу под пользователем myuser.
В АД создал подразделение mycomputer, перетащил туда из Computers комп VPCWINXP.
Зашел в свойства подразделения->групповая политика, создал новую политику qq.
В редакторе объектов политики в конфигурация компьютера->конфигурация программ->установка программ выбрал создать -> пакет...
указал путь \\192.168.1.1\msi\klite.msi. Состояние развертывания выбрал назначенное.
Папка \\192.168.1.1\msi расшарена для всех.
На WinXP в командной строке набрал gpupdate /force. Появилось сообщение, что были включены некоторые политики, выполняющиеся только при перезагрузке компьютера. Согласился с предложением перегрузиться.
Перед тем как надо указывать имя пользователя и пароль в окошечке при загрузке винды было написано, что Klite устанавливается, но не долго, всего несколько секунд.
После загрузки следов Klite замечено небыло.
gpresult дал следующие результаты:

Код: Выделить весь код
Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) XP версии 2.0
(С) Корпорация Майкрософт, 1981-2001

Создано на 16.10.2007 в 16:07:53



RSOP-результаты для MYDOMEN\Myuser на VPCWINXP : Режим журналирования
----------------------------------------------------------------------

Тип ОС:                     Microsoft Windows XP Professional
Конфигурация ОС:            Рядовая рабочая станция
Версия ОС:                  5.1.2600
Имя домена:                 MYDOMEN
Тип домена:                 Windows 2000
Имя сайта:                  Default-First-Site-Name
Перемещаемый профиль:                     
Локальный профиль:          C:\Documents and Settings\myuser
Подключение по медленному каналу?:        Нет


Конфигурация компьютера
------------------------
    CN=VPCWINXP,OU=mycomputers,DC=MyDomen,DC=ru
    Последнее применение групповой политики:  16.10.2007 at 16:05:45
    Групповая политика была применена с:      NGHSTVPCW2003.MyDomen.ru
    Порог медленной связи групповой политики: 500 kbps

    Примененные объекты групповой политики
    ---------------------------------------
        qq

    Следующие политики GPO не были приняты, поскольку они отфильтрованы
    --------------------------------------------------------------------
        Политика локальной группы
            Фильтрация:  Не применяется (пусто)

    Компьютер является членом следующих групп безопасности:
    -------------------------------------------------------
        Администраторы
        Все
        Пользователи
        СЕТЬ
        Прошедшие проверку
        VPCWINXP$
        Компьютеры домена
        

Конфигурация пользователя
--------------------------
    CN=Myuser,OU=myusers,DC=MyDomen,DC=ru
    Последнее применение групповой политики:  16.10.2007 at 16:05:45
    Групповая политика была применена с:      NGHSTVPCW2003.MyDomen.ru
    Порог медленной связи групповой политики: 500 kbps

    Примененные объекты групповой политики
    ---------------------------------------
        Н/Д

    Следующие политики GPO не были приняты, поскольку они отфильтрованы
    --------------------------------------------------------------------
        Политика локальной группы
            Фильтрация:  Не применяется (пусто)

    Пользователь является членом следующих групп безопасности:
    ----------------------------------------------------------
        Пользователи домена
        Все
        Пользователи
        Администраторы
        ИНТЕРАКТИВНЫЕ
        Прошедшие проверку
        ЛОКАЛЬНЫЕ
        Администраторы домена
При попытке в групповой политике указывать устанавливаемый софт в конфигурации пользователя он при выборе любого метода разворачивания
использует только публичный метод: помещает ярлыки на рабочий стол, при запуске которых пакет устанавливается.
Пытался кроме Klite ставить и другие проги, результат тот же самый.

Кто нибудь знает в чем может быть дело?

Отправлено: 13:54, 16-10-2007

 

Аватара для madmax24

Ветеран


Сообщения: 1190
Благодарности: 114

Профиль | Отправить PM | Цитировать


Цитата nghst:
Папка \\192.168.1.1\msi расшарена для всех. »
Какие права на шару? Должны быть Everyone full access.
Цитата nghst:
в окошечке при загрузке винды было написано, что Klite устанавливается, но не долго, всего несколько секунд. »
А если руками зайти в эту папку на сервере, то пакет устанавливается?

-------
Я закончил, все свободны.


Отправлено: 14:38, 16-10-2007 | #2



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Пользователь


Сообщения: 72
Благодарности: 2

Профиль | Отправить PM | Цитировать


В разрешениях доступ полный у всех, в безопасности полный доступ у system, пользователи домена, администраторы домена, и у самой машины VPCWINXP.
Руками все устанавливается. Также все устанавливается с помощью публичного метода.

Еще забыл написать что после перезагрузки gpupdate /force показывает тоже самое: говорит что были включены некоторые политики, выполняющиеся только при перезагрузке компьютера и предлагает перегрузиться.

-------
Знаю....но забыл.


Отправлено: 15:03, 16-10-2007 | #3

HLT HLT вне форума

Ветеран


Сообщения: 788
Благодарности: 130

Профиль | Отправить PM | Цитировать


добавьте в безопасности доступ на чтение для "прошедшие проверку" (в английском варианте - "Authenticated Users")

-------
Сообщение помогло? Нажмите внизу ссылку "Полезное сообщение".


Отправлено: 15:53, 16-10-2007 | #4


Пользователь


Сообщения: 72
Благодарности: 2

Профиль | Отправить PM | Цитировать


Не помогло (

-------
Знаю....но забыл.


Отправлено: 06:46, 17-10-2007 | #5


Аватара для madmax24

Ветеран


Сообщения: 1190
Благодарности: 114

Профиль | Отправить PM | Цитировать


А чего в журнале то пишет по этому поводу?

п.с. ура, разменял первую сотню сообщений

-------
Я закончил, все свободны.


Отправлено: 09:13, 17-10-2007 | #6


Пользователь


Сообщения: 72
Благодарности: 2

Профиль | Отправить PM | Цитировать


А где журналы посмотреть ?)

-------
Знаю....но забыл.


Отправлено: 09:10, 18-10-2007 | #7


Аватара для madmax24

Ветеран


Сообщения: 1190
Благодарности: 114

Профиль | Отправить PM | Цитировать


Мой кампутер->управление->служебные программы->просмотр событий->Приложения(либо Система, точно не помню.)

-------
Я закончил, все свободны.


Отправлено: 10:00, 18-10-2007 | #8


Ветеран


Сообщения: 4904
Благодарности: 496

Профиль | Сайт | Отправить PM | Цитировать


Пуск - выполнить - eventvwr

-------
Если сообщение оказалось полезным, нажмите, пожалуйста, соответствующую кнопку.


Отправлено: 10:17, 18-10-2007 | #9


Пользователь


Сообщения: 72
Благодарности: 2

Профиль | Отправить PM | Цитировать


На клиенте просмотр событий:
Код: Выделить весь код
The service was started.

Назначение приложения WinRAR из политики mygp выполнено успешно.

Не удалось установить приложение WinRAR из политики mygp. Ошибка: Ресурс с 
установочными файлами для этого продукта недоступен. Проверьте существование
ресурса и  доступ к нему. 

Удаление назначения приложения WinRAR из политики mygp выполнено успешно.

Не удалось применить изменения для параметров установки приложения. Невозможно
 выполнить изменения для этого программного обеспечения. Должны существовать
предшествующие записи в журнале, содержащие необходимые сведения.  Ошибка: 
Ресурс с установочными файлами для этого продукта недоступен. Проверьте 
существование ресурса и  доступ к нему. 

Клиентское расширение групповой политики Установка программного обеспечения 
не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения.
Очевидно что к \\192.168.1.1\msi\winrar.msi во время загрузки доступа нет.
В этой же политике задал еще 1 пакет с путем c:\klite.msi и на клиентской машине закинул на диск C Klite.msi - все нормально установилось.

После загрузки клиентской машины доступ к \\192.168.1.1\msi\winrar.msi имеется и все нормально ставится.
У папки msi в разрешениях все имеют полный доступ, в безопасности: System и Администраторы (mydomen\администраторы) имеют полный доступ; Пользователи(mydomen\пользователи) и Прошедшие проверку имеют доступ на чтение и выполнение.

Отправлено: 12:12, 18-10-2007 | #10



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Не устанавливается софт с помощью групповых политик.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Применение групповых политик Seven Microsoft Windows NT/2000/2003 3 17-11-2009 10:58
Как установить приложение с помощью групповых политик vdv85 Автоматическая установка приложений 1 10-12-2007 03:54
Несколько групповых политик AD spall Microsoft Windows NT/2000/2003 6 20-08-2007 10:09
Копирование групповых политик pafigor Microsoft Windows NT/2000/2003 6 14-06-2007 12:59
Драйвер - [Ъ] Контроль над установкой и использованием устройств с помощью групповых политик Borodunter Microsoft Windows Vista 0 23-01-2007 21:12




 
Переход