Назад | Перейти на главную страницу

Автоматическое развертывание программного обеспечения GPO

Я добавил программный пакет в свою сеть. Конфигурация компьютера в редакторе управления групповой политикой для SBS 2008. Я заметил, что даже после добавления пакета и перезагрузки компьютера в сети несколько раз он не устанавливается. . Я предполагаю, что это потому, что мне нужно убедиться, что MSI настроен на тихую / тихую установку.

Есть идеи, как это сделать?

Первой вашей остановкой при устранении проблем, связанных с групповой политикой, должен быть журнал событий приложений клиентского компьютера, за которым следует инструмент «Результирующий набор политик».

Установщик Windows автоматически запускается в режиме ограниченного пользовательского интерфейса (читай: без вывода сообщений) при вызове из групповой политики - вам ничего не нужно делать с файлами MSI. (Однако если автор MSI был злонамерен или глуп, он мог бы вызывать настраиваемые действия, которые представляют пользовательский интерфейс даже при работе в ограниченном режиме пользовательского интерфейса, но это маловероятно ...)

Я подозреваю, что у вас происходит одно из следующего:

  • По умолчанию ваши клиенты перешли на асинхронную обработку политик, которая, как известно, делает установку программного обеспечения на основе GPO ненадежной и недетерминированной. Видеть Ошибка установки групповой политики 1274 для некоторых деталей.

  • Ваши клиенты не могут получить доступ к пути, по которому расположен файл MSI (из-за разрешений, разрешения имен или недоступности из-за топологии / конфигурации сети). Об этом сообщит журнал событий клиентского приложения.

  • GPO на самом деле не применяется к клиентам. Инструмент RSoP сообщит вам об этом.

  • Для MSI задан язык, отличный от языка операционной системы клиента по умолчанию, а флажок в свойствах программного обеспечения не установлен, чтобы клиенты игнорировали язык. (Эта проблема есть у Apple iTunes и QuickTime.)

Скорее всего, журнал событий приложения клиента расскажет вам, в чем проблема.

Где хранится посылка? Это на сетевом ресурсе? Имеют ли целевые компьютеры (или группа AD "компьютеры домена") доступ для чтения?

Есть ли компьютеры в OU (или дочернем OU), к которым применяется GPO? В противном случае политика в конфигурации компьютера не будет работать. Либо свяжите политику с подразделением, содержащим компьютеры, на которых вы хотите установить программное обеспечение, либо переключитесь на использование политики установки конфигурации пользователя.