Я создал объект групповой политики для развертывания файла MSI в группе безопасности, состоящей из компьютерных объектов. После перезагрузки тестовой рабочей станции, чтобы она подобрала членство в группе и запустила gpupdate, я затем запустил gpresult / r и вижу, что он выбирает GPO для установки программного обеспечения. После перезагрузки софт не устанавливается. Наш антивирус (SEP Cloud) блокирует WMI для всех рабочих станций, что, как я подозреваю, является проблемой. Кто-нибудь знает, требуется ли WMI для групповой политики для развертывания программного обеспечения? Если это так, я напишу сценарий VBS для этого.
Чувак, я с трудом могу себе представить, сколько вещей в вашей среде должно быть нарушено, если удаленный WMI не может использоваться, даже с контроллеров домена, серверов SCCM и т. Д. Звучит болезненно. Но все таки,
Согласно этой статье:
http://technet.microsoft.com/en-us/library/cc782152(v=WS.10).aspx
Нет, он не полагается на WMI. Пока клиент групповой политики может получить доступ к Sysvol и получить доступ к точке распространения программного обеспечения (которая может быть, а может и не быть в Sysvol), а установщик Windows находится в хорошем рабочем состоянии на клиенте, этого будет достаточно. Также обратите внимание, что развертывание программного обеспечения не работает по медленному каналу, поэтому убедитесь, что было обнаружено быстрое соединение.
Изменить: также проверьте этот вопрос для некоторых других основных советов по устранению сбоев развертывания программного обеспечения:
Развертывание приложения .msi через GPO не работает
Ну, и наконец ... попробуйте выключить AV и посмотреть, работает ли он тогда. Тогда вы будете знать, нарушает ли ваш AV это или нет.