Программное обеспечение не развертывается, но GPO применяется, а MSI устанавливается вручную

Question

DC: WinServer2012, клиент: XP

Всем привет,

У меня проблема с получением установки GPO для работы. Я создал MSI, размещенный в сетевой папке:

\\ сервер \ Deployment \ ххх \ xxx.msi

когда я захожу на компьютер и запускаю его вручную, он устанавливается в тишине и выводится из списка как не подлежащий удалению с помощью systemcontrol/software.

Однако, если я разверну его с помощью GPO, это не сработает. eventvwr.msc раскрывает коды ошибок 101, 103, 108 и 1085 без какой-либо полезной дополнительной информации (грубо говоря, на английском это что-то вроде: «не сработало, потому что не сработало ..»: @). Клиент настроен на ожидание в сети, объект групповой политики указан как примененный к gpresult , когда я захожу на сервер и проверяю настройки ntfs, MSI прочитал и выполнил для доменных компьютеров, для пользователей с аутентификацией, для всех, для анонимных и полный для Система и администраторы. Настройки общего доступа читаются для всех. Больше нет событий, связанных с этой неудачей.

Кто-нибудь может предложить какие-то исправления? Как я могу узнать, ПОЧЕМУ он не устанавливается?

ТИА, Равин.

Answer 1

Эти ошибки говорят мне, что ваш GPO и дистрибутив программного обеспечения работают нормально. Это сам установщик, который по какой-то причине дает сбой и (вероятно) не сообщает «почему» обратно в процесс запуска. Для этого они просят вас проверить файл журнала установщика, чтобы определить причину, если предположить, что установщик предоставляет журнал.

При запуске GP при запуске контекст является контекстом "System", а не контекстом пользователя. Одна из главных вещей, которая не происходит во время установки на системном уровне, это то, что профиль пользователя не загружен. Если установщик по какой-то причине зависит от профиля пользователя, который может быть доступен, то в противном случае он может не работать.

Таким образом, вы должны определить, происходит ли сбой программы установки / почему при запуске в контексте, используемом во время установки, инициированной GP.

При желании вы можете изменить настройки GP, которые вы используете; вместо назначения программного пакета на компьютер назначьте (или опубликуйте) программное обеспечение пользователю.

Я бы объяснил, как это сделать, но есть несколько важных вариантов, и лучше, если вы ознакомитесь со всеми из них, а затем решите, какие из них лучше всего подходят для вашей установки AD.

Вся необходимая информация о том, как это сделать, доступна от Microsoft, и вот видео YouTube, которое появилось в поиске, который также может помочь: Назначение приложений публикации по сравнению с Active Directory.