Установка программ на удаленных компьютерах в домене через active directory

Всем привет! Сеть расширилась - перевели всех в домен. Задался целью удаленной установки программ путем настройки групповой политики на сервере. В управлении групповой политикой создал объект. Добавил компьютер, на который хочу установить (пока только свой для проверки). Добавил в сетевую папку .msi-файл. Уже в политике объекта в конфигурации пользователя -> конфигурация программ -> установка программ добавил пакет (назначенный) и путь к файлу. В брандмауере разрешения прописал. Запускаю gpupdate /force, выполняется всё успешно. В итоге не устанавливается программка на компутере. Что не так делаю, подскажите?

0

Сообщение от Dreikon В итоге не устанавливается программка на компутере. Что не так делаю, подскажите?

Вместо:

Сообщение от Dreikon Уже в политике объекта в конфигурации пользователя -> конфигурация программ -> установка программ

Добавьте msi в:

Конфигурация компьютера - Политики - Конфигурация программ - Назначенные приложения

0

Сообщение от KDE777 Конфигурация компьютера - Политики - Конфигурация программ - Назначенные приложения

Делал и так тоже. Причем изначально - не получается.

0

Сообщение от Dreikon Делал и так тоже. Причем изначально - не получается.

Тогда смотрите, что пишет установщик в win-журнале Application

1

Сообщение от KDE777 Тогда смотрите, что пишет установщик в win-журнале Application

Во что пишет
Не удалось прочесть MSI-файл \\192.168.40.10\public\drweb-11.05.0-201809280-esuite-agent-activedirectory.msi. Произошла следующая ошибка: Недопустимый или не поддерживаемый синтаксис запроса SQL.

0

Сообщение от Dreikon Не удалось прочесть MSI-файл \\192.168.40.10\public\drweb-11.05.0-201809280-esuite-agent-activedirectory.msi. Произошла следующая ошибка: Недопустимый или не поддерживаемый синтаксис запроса SQL.

https://forum.drweb.com/index.php?showtopic=304347

В открывшемся окне свойств пакета перейдите на вкладку Развертывание. Нажмите на кнопку Дополнительно. Откроется окно Дополнительные параметры развертывания. Установите флаг Не использовать языковые установки при развертывании.

+ ещё раз проверьте - https://download.drweb.ru/esui... ?2_4_2.htm - что всё сделали согласно руководству. А если не поможет, пишите в техподдержку drweb...

0

Что-то я видать не так делаю или не доделываю. Попытался таким же способом установить Firefox. Скачал MSI-файл. Создал объект. Обновление групповой политики прошла успешна, на локальном компьютере вылезло черное окошко с обновлением групповой политике, но ничего не установилось.
На сервере пишет в журнале "При установки приложения произошла непредусмотренная ошибка при чтении MSI-файла \\192.168.40.10\public\Firefox-64.0.2-en-CA.msi. Ошибка не была достаточно серьезной для прекращения установки. Была обнаружена следующая ошибка: Операция успешно завершена."

0

Сообщение от Dreikon На сервере пишет в журнале "При установки приложения произошла непредусмотренная ошибка при чтении MSI-файла \\192.168.40.10\public\Firefox-64.0.2-en-CA.msi. Ошибка не была достаточно серьезной для прекращения установки. Была обнаружена следующая ошибка: Операция успешно завершена."

Пишут, что такое сообщение возникает, когда через одну политику устанавливают несколько msi-пакетов. Но при этом, всё в конце-концов устанавливается...

Сообщение от Dreikon на локальном компьютере вылезло черное окошко с обновлением групповой политике

Подробней, где именно вы увидели cmd-окно? Политика, распространяющая msi и назначенная на компьютеры, срабатывает до входа пользователя в систему.

0

Сообщение от KDE777 Подробней, где именно вы увидели cmd-окно? Политика, распространяющая msi и назначенная на компьютеры, срабатывает до входа пользователя в систему.

На локальном компьютере, где и провожу тест. После обновления групповой политики на сервере, через секунд 10-15 появляется cmd-окно с надписью обновление групповой политики...
Ещё вопрос, а компьютеры на которые распространять политику как правильно привязать? Или нужно именно пользователей привязывать?

0

Сообщение от Dreikon На локальном компьютере, где и провожу тест

Понятно, что не кофеварке

Как я уже писал:

Сообщение от KDE777 Добавьте msi в: Конфигурация компьютера - Политики - Конфигурация программ - Назначенные приложения

Т.е. установка должна происходить до входа пользователя в систему, т.е. в момент загрузки ОС и до того, как появится предложение ввести логин/пароль. А поэтому ещё раз, в какой момент вы видите это окно?

Сообщение от Dreikon Ещё вопрос, а компьютеры на которые распространять политику как правильно привязать?

https://windowsnotes.ru/active... k-chast-1/

Политики, применяемые к подразделению (OU) и оказывающие влияние на все содержимое данного OU и дочерних OU (при их наличии).

0

Сообщение от KDE777 А поэтому ещё раз, в какой момент вы видите это окно?

этот момент давай пропустим.
Или мне показалось или это просто был запуск команды gpupdate /force с локального компьютера.
Я уже использую другие средства для удаленной установки ПО.
Но мне просто принципиально охота добиться такого же результата через групповые политики. Ну, вроде, ничего сложного: взял создал подразделение, туда добавил компы на которые хочешь установить ПО, создал в этом же OU GPO-объект, в редакторе управления групповой политики прописал в конфигурации компьютера сетевой пусть к msi-файлу программы. Вроде всё. Я, конечно, повторяюсь, но там нового сильно и не придумаешь. В брандмауэре приписывал правило на тот случай, если он блокирует программу.... А в фильтре безопасности нужно дополнительно что-то прописывать?..

0

Сообщение от Dreikon взял создал подразделение, туда добавил компы на которые хочешь установить ПО, создал в этом же OU GPO-объект, в редакторе управления групповой политики прописал в конфигурации компьютера сетевой пусть к msi-файлу программы.

Всё так.

Сообщение от Dreikon А в фильтре безопасности нужно дополнительно что-то прописывать?

Вы же видите в журнале Windows событие о попытке начать установку этого msi, а значит с доступом к политике проблем нет.

Сообщение от Dreikon Но мне просто принципиально охота добиться такого же результата через групповые политики

Дальше вам нужно разбираться с каждым конкретным msi отдельно. Приведу два примера из своей практики:

1. Установка через GP - MS Lync клиента. В дистрибутиве есть setup.exe и msi. Добавляю msi в политику, проверяю журнал - установка начинается и завершается ошибкой. Внимательней читаю документацию и оказывается, что в msi специально добавлен параметр, который разрешает запуск только через setup.exe, т.к. в этом setup.exe происходит предварительная проверка условий (нужная версия .net и т.п.) перед запуском msi-установщика. Отключаю через Orca эту msi настройку и установка через политику начинает работать.

2. Всеми любимый 1С-клиент (8.3). Если просто указать msi в политике, установка будет заканчиваться ошибкой, т.к. помимо msi необходимо добавить модификацию (mst-файл) с нужным языком.

0

Сообщение от KDE777 Вы же видите в журнале Windows событие о попытке начать установку этого msi

На локальном компьютере или на сервере? В любом случае я не вижу там ошибок. Смотрел все записи в журнале - ничего не могу найти не по успешности установке, не по её ошибке.

0

Сообщение от Dreikon На локальном компьютере или на сервере?

Естественно там где запускается msi, т.е. на локальном.

Вы же сами показывали запись из журнала:

Сообщение от Dreikon Во что пишет Не удалось прочесть MSI-файл \\192.168.40.10\public\drweb-11.05.0-201809280-esuite-agent-activedirectory.msi. Произошла следующая ошибка: Недопустимый или не поддерживаемый синтаксис запроса SQL.

0

Сообщение от KDE777 Не удалось прочесть MSI-файл \\192.168.40.10\public\drweb-11.05.0-201809280-esuite-agent-activedirectory.msi. Произошла следующая ошибка: Недопустимый или не поддерживаемый синтаксис запроса SQL.

Ну, после того как поставил галочку (кстати - спасибо!) "не использовать языковые установки при развертывании" записей на подобную тему исчезли.

Добавлено через 3 минуты
Вот такое пишут: "Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274"

и

Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.

Во! ещё... "Не удалось назначить приложение Mozilla Firefox (en-CA) из политики Firefox. Ошибка: %%1274"
а потом - "Не удалось удалить назначение приложения Mozilla Firefox (en-CA) из политики Firefox. Ошибка: %%2"

P.S. Извиняюсь, не внимательно просмотрел. И теперь я Firefox пытаюсь установить.

0

Сообщение от Dreikon Вот такое пишут: "Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274"

Такое я видел, когда политика обновляется в активной сессии пользователя. Я уже писал, что установка (для msi помещённого в "Конфигурация компьютера - Политики - Конфигурация программ - Назначенные приложения") должна/будет проходить перед тем, как пользователь войдёт в систему (т.е. после перезагрузки ПК), а иначе в журнале будут подобные предупреждения.

Сообщение от Dreikon Во! ещё...

Вот именно, а теперь сравните это с ранее написанным утверждением - "В любом случае я не вижу там ошибок."

0

Получилось! Ошибка была банальная: папка была расшарена "не правильно". Указал доступ для всех - и вуаля... готово! Спасибо за помощь!

0

Уважаемые коллеги, Администраторы, для установки и удаления программ, а также куча других функций есть в платных и бесплатных программах, из них можно рассмотреть: 10 СТРАЙК($$$), Ideal Administrator ($$$), Management Remote PC (FREE).
Рекомендую последнюю, т.к. бесплатная и сам занимаюсь ее разработкой.... Не реклама!!!

0