|
Внимание, важное сообщение: Дорогие Друзья!
В ноябре далекого 2001 года мы решили создать сайт и форум, которые смогут помочь как начинающим, так и продвинутым пользователям разобраться в операционных системах. В 2004-2006г наш проект был одним из самых крупных ИТ ресурсов в рунете, на пике нас посещало более 300 000 человек в день! Наша документация по службам Windows и автоматической установке помогла огромному количеству пользователей и сисадминов. Мы с уверенностью можем сказать, что внесли большой вклад в развитие ИТ сообщества рунета. Но... время меняются, приоритеты тоже. И, к сожалению, пришло время сказать До встречи! После долгих дискуссий было принято решение закрыть наш проект. 1 августа форум переводится в режим Только чтение, а в начале сентября мы переведем рубильник в положение Выключен Огромное спасибо за эти 24 года, это было незабываемое приключение. Сказать спасибо и поделиться своей историей можно в данной теме. С уважением, ваш призрачный админ, BigMac... |
|
| Компьютерный форум OSzone.net » Серверные продукты Microsoft » Microsoft Windows NT/2000/2003 » Не устанавливается софт с помощью групповых политик. |
|
|
Не устанавливается софт с помощью групповых политик.
|
|
Пользователь Сообщения: 72 |
На виртуальной машине установил w2k3 server. Установил ему роли: файловый сервер, ДНС сервер, контроллер домена.
завел пользователя myuser с правами администратора домена. На другой виртуальной машине установил WinXP, вогнал его в домен, захожу под пользователем myuser. В АД создал подразделение mycomputer, перетащил туда из Computers комп VPCWINXP. Зашел в свойства подразделения->групповая политика, создал новую политику qq. В редакторе объектов политики в конфигурация компьютера->конфигурация программ->установка программ выбрал создать -> пакет... указал путь \\192.168.1.1\msi\klite.msi. Состояние развертывания выбрал назначенное. Папка \\192.168.1.1\msi расшарена для всех. На WinXP в командной строке набрал gpupdate /force. Появилось сообщение, что были включены некоторые политики, выполняющиеся только при перезагрузке компьютера. Согласился с предложением перегрузиться. Перед тем как надо указывать имя пользователя и пароль в окошечке при загрузке винды было написано, что Klite устанавливается, но не долго, всего несколько секунд. После загрузки следов Klite замечено небыло. gpresult дал следующие результаты:
Программа формирования отчета групповой политики операционной системы
Microsoft (R) Windows (R) XP версии 2.0
(С) Корпорация Майкрософт, 1981-2001
Создано на 16.10.2007 в 16:07:53
RSOP-результаты для MYDOMEN\Myuser на VPCWINXP : Режим журналирования
----------------------------------------------------------------------
Тип ОС: Microsoft Windows XP Professional
Конфигурация ОС: Рядовая рабочая станция
Версия ОС: 5.1.2600
Имя домена: MYDOMEN
Тип домена: Windows 2000
Имя сайта: Default-First-Site-Name
Перемещаемый профиль:
Локальный профиль: C:\Documents and Settings\myuser
Подключение по медленному каналу?: Нет
Конфигурация компьютера
------------------------
CN=VPCWINXP,OU=mycomputers,DC=MyDomen,DC=ru
Последнее применение групповой политики: 16.10.2007 at 16:05:45
Групповая политика была применена с: NGHSTVPCW2003.MyDomen.ru
Порог медленной связи групповой политики: 500 kbps
Примененные объекты групповой политики
---------------------------------------
qq
Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
Политика локальной группы
Фильтрация: Не применяется (пусто)
Компьютер является членом следующих групп безопасности:
-------------------------------------------------------
Администраторы
Все
Пользователи
СЕТЬ
Прошедшие проверку
VPCWINXP$
Компьютеры домена
Конфигурация пользователя
--------------------------
CN=Myuser,OU=myusers,DC=MyDomen,DC=ru
Последнее применение групповой политики: 16.10.2007 at 16:05:45
Групповая политика была применена с: NGHSTVPCW2003.MyDomen.ru
Порог медленной связи групповой политики: 500 kbps
Примененные объекты групповой политики
---------------------------------------
Н/Д
Следующие политики GPO не были приняты, поскольку они отфильтрованы
--------------------------------------------------------------------
Политика локальной группы
Фильтрация: Не применяется (пусто)
Пользователь является членом следующих групп безопасности:
----------------------------------------------------------
Пользователи домена
Все
Пользователи
Администраторы
ИНТЕРАКТИВНЫЕ
Прошедшие проверку
ЛОКАЛЬНЫЕ
Администраторы домена
использует только публичный метод: помещает ярлыки на рабочий стол, при запуске которых пакет устанавливается. Пытался кроме Klite ставить и другие проги, результат тот же самый. Кто нибудь знает в чем может быть дело? |
|
|
Отправлено: 13:54, 16-10-2007 |
|
Ветеран Сообщения: 1190
|
Профиль | Отправить PM | Цитировать А при выборе пакета из групповой политики какой адрес написан в пути к пакету?
Цитата nghst:
|
|
|
------- Отправлено: 12:48, 18-10-2007 | #11 |
|
Ветеран Сообщения: 788
|
Профиль | Отправить PM | Цитировать в безопасности добавь SYSTEM с правами хотя бы на чтение, реально у меня стоит full control
|
|
------- Отправлено: 12:55, 18-10-2007 | #12 |
|
Пользователь Сообщения: 72
|
Профиль | Отправить PM | Цитировать Адрес написан именно \\192.168.1.1\msi\winrar.msi.
Доступ у SYSTEM полный, я же написал. |
|
------- Отправлено: 13:18, 18-10-2007 | #13 |
|
Ветеран Сообщения: 788
|
Профиль | Отправить PM | Цитировать Цитата nghst:
Глупый вопрос: а на самом файле .msi какие права? У меня в начале общения с NTFS несколько раз были проблемы с правами на файлы. Выяснилось, что эти файлы ПЕРЕНОСИЛИСЬ в каталог из других каталогов на этом же диске, и права на файлах были не наследованные от новой папки, а старые, до переноса. |
|
|
------- Отправлено: 13:37, 18-10-2007 | #14 |
|
Пользователь Сообщения: 72
|
Профиль | Отправить PM | Цитировать Стоит наследование. У всех файлов такие же права.
|
|
------- Отправлено: 15:00, 18-10-2007 | #15 |
|
Ветеран Сообщения: 788
|
Профиль | Отправить PM | Цитировать Остается добавить в "безопасности" доступ на чтение для everyone и проверить, как оно будет себя вести
Если все равно не будет ставиться - можно проверить в политиках, кому разрешен доступ из сети к серверу, на котором лежат .msi Кстати. Вспомнил. Были проблемы с установкой софта из политики. Вылечилось отключением галки "выключать устройство для экономии..." в свойствах сетевой карты на закладке "управление электропитанием" Для сетевых карт SIS 900 и Realtek (модельне помню, встроенные в материнки ASUS) потребовалось переставить новые дрова с сайта производителя. С новыми дровами и с выключенной галкой всё заработало. |
|
------- Отправлено: 16:50, 18-10-2007 | #16 |
|
Пользователь Сообщения: 72
|
Профиль | Отправить PM | Цитировать Бред какой то. Неделю парился с этой фигней.
Случайно в политиках вместо \\192.168.1.1\msi\winrar.msi написал \\mydc\msi\winrar.msi и все заработало. |
|
------- Отправлено: 12:17, 19-10-2007 | #17 |
|
Ветеран Сообщения: 788
|
Профиль | Отправить PM | Цитировать офигеть
![]() |
|
------- Отправлено: 12:43, 19-10-2007 | #18 |
|
Ветеран Сообщения: 4900
|
Профиль | Сайт | Отправить PM | Цитировать Да уж. Сделайте ping mydc и запишите IP
|
|
------- Отправлено: 14:01, 19-10-2007 | #19 |
|
Пользователь Сообщения: 72
|
Профиль | Отправить PM | Цитировать >>ping mydc
Обмен пакетами с mydc.mydomen.ru [192.168.1.1] по 32 байт: ..... |
|
------- Отправлено: 14:03, 19-10-2007 | #20 |
|
|
Участник сейчас на форуме |
|
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
| Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
| Применение групповых политик | Seven | Microsoft Windows NT/2000/2003 | 3 | 17-11-2009 10:58 | |
| Как установить приложение с помощью групповых политик | vdv85 | Автоматическая установка приложений | 1 | 10-12-2007 03:54 | |
| Несколько групповых политик AD | spall | Microsoft Windows NT/2000/2003 | 6 | 20-08-2007 10:09 | |
| Копирование групповых политик | pafigor | Microsoft Windows NT/2000/2003 | 6 | 14-06-2007 12:59 | |
| Драйвер - [Ъ] Контроль над установкой и использованием устройств с помощью групповых политик | Borodunter | Microsoft Windows Vista | 0 | 23-01-2007 21:12 | |
|