» установка ПО через Групповые политики (GPO)

PIL123
А ты в в политике в конфигурацию ПК добавляй, а не в юзера.

Здравствуйте. Почему не применяется групповая политика у подразделения. Пытаюсь сделать так, чтобы компьютеры в подразделении устанавливали перпакованыый msi-IE 6. Добавляю пакет в "установку программ", поставил галочки, чтобы перекрывать политики других уровней(домена, сайта). Но установки при перезагрузки клиента не происходит. В чем дело?

Если зайдёшь в установку и удаление программ - там есть "Установка программ" - Список программ доступных для установки из сети - там должно всё появиться. Как сделать автоматом я не понял. Если разберёшься - напиши

А если установочный пакет при установке просит ключ, как же его вбить? Если установка назначена через ГПО

уважаемый all,
вопрос в следующем домен на win2k ПО ставится через GPO
возникла необходимость переноса шары с которой идет инстоляция
на другой сервер как это сделать ? в самих политиках нет возможности
смены места инстоляции :/

Пробовал ставить Python 2.5
Даже в комплекте есть описание, как этот MSI поставить через GPO.
На компьютерах домена при рестарте вижу на пару секунд сообщение про установку питона. Но что-то слишком быстро оно исчезает.
И нигде потом этого питона не видно.

Посмотрел логи - говорит, что нет доступа к источнику инсталляхи.

Папка на сервере расшарена хорошо, для Authenticated users и Domain Computers, как MS советует.
Как же ее еще шарить?

PS. Вопрос решен - я торможу ;) не те права менял, не на доступ, а на NTFS... :)

Помогите плз кто знает ! я начинающий сисадмин ! есть сетка с сервером win 2003 и AD и 10 рабочих станций под XP !нужно чтобы юзеры не могли устанавливать программы! только объясните кому не жалко пошагово ! я облазил много ссылок на сайте много почитал но большинство не понял поэтому плз напишите подробно куда нажать что сделать !!оч прошу ! очень очень нужно ! я нашел GPO но не понял что там делать как это применять в общем ничего не понял ! плз помогите напишите все подробно ! можно на мыло Soulthiefer@mail.ru! помогите люди добрые!!!

у тебя все пользователи должны быть с правами USER тогда им по умолчанию запрещено программы устанавливать, если они с правами adminа в домене то звиняйте хлопцы тут я не помогу

Товарищи, подскажите, как поставить софтину через ГПО которая требует администраторских прав, через скрипты в "конфигурации компьютера" не ставиться.

alles_tod

Цитата:

в "конфигурации компьютера" не ставиться

Должно ставится. Но есть много но. Скрипт исполняемый при загрузке компьютера выполняется от имени System. Права у него поверь администраторские. Но если скрипт обращается к сетевым ресурсам - результатом будеит отказ в доступе, ибо System не является пользователем домена. Решабельно если в скрипте подключать сетевой диск от имени какого-нибудь пользователя.

Если это не поможет, покажи скрипт.

Коллеги, помогите советом, плиз.
Ставлю офис 2003 через GPO. Все ставится безупречно, только пользователям приходится вводить серийный номер, чтобы зарегистрировать его. Как автоматизировать процесс, чтобы пользователи не вписывали серийник.

Заранее благодарю!

можно сделать тихую установку с файлом ответом, а если просто ключь вводить то вот как запускать SETUP.EXE /settings PIDKEY=хххххххххххххххх

basiccc
малость непонятно как можно создать файл ответа.
не могли бы подробно описать процесс или кинуть ссылку на инфу?
файл с ответом какое расширение должен иметь?
какая структура файла ответа должна быть?

mistx
Создание точки административной установки

altshift
спасибо!

Update: вопрос решен

Здраствуйте. Возникла такая проблема, установил програму через GPO но в добавок необходимо чтобы создавался ярлык у юзеров.. при компановке пакеты через Wininstall я указывал что необходимо добавить ярлык на рабочий чтол но его нет... в чем может быть причина?! помогиет пожалуйста.

Frizen13
А добавить ярлык скриптиком? Путь к файлу-то один для всех?

Добавил скриптик... нот при установке скриптик не активируется... следовательно ярлык не добавляется... можно конечно добавить его в GPO просто охота чтоб всё было в одном пакете и всё работала=)

борюсь с проблемой удаленной установки ПО через групповые политики. Добавил МСИшный пакет в установку программ в редакторе групповых политик, при загрузке компа ничего не происходит и, сотоответственно, софтина не ставится. Подскажите, пожалуйста, в чем может быть проблема. А также, кто знает, киньте ссылки на статьи по этому вопросу (желательно, чтоб по проще написано было и по подробнее) или подскажите другие решения этой проблемы.

посмотри в журнале что происходит пуск панель управления администрирование Event Viewer.

спасибо, разобрался с проблемой

Привет Всем!
Честно устал каждый день терять несколько часов для установки каких либо прог для пользователей сети.Теперь думаю как-то автоматизировать данный процесс.Раньше НОД устанавливали и обновляли подойдя к машинам пользователей.Потом установили корпоративный НОД и теперь очень удобно стало,можно с каждым ПК работать индивидуально не вставая с места .
Теперь думаю об других простых программ.Читал оказывается можно через GPO и MS SMS.Кто-нибудь подскажеть,что лучше? Думаю если через ГПО буду то придется ко всем ПК группы уставнавливать проги или же можно выборочно по ПК устанавливать проги.Подскажите какой подход удобнее?

Добрый день, такая проблема:

Есть лицензионный установленный Компас v9 sp1, что-то около 90 рабочих мест. Надо накатить sp2 в виде msp-файла. Политики не понимают msp-файлы, zap - не устанавливаются автоматически. проапгрейдить вторым сервис-паком первоночальный msi-файл нельзя, собственно компас уже установлен и настроет. Вариант с командной строкой не катит из-за учетной записи (все пользователи - "пользователи"), команда runas не катит из-за запроса пароля. Как быть? Как запустить этот файл с ключем /passive из под администратора на каждом компе используя политики? в написани скриптов я пока особо не силен, может через них можно?

To Boewolf
Кажется так (не проверял):
"применяешь" msp к административной установке (msiexec ....), а дальше в GPO говоришь - "переустановить"

Кто чем создает msi пакеты. Каким совтом какими версиями?

Помогите плз. Как удалить программу через AD?

Никогда с этим проблем не было, НО вот столкнулся. Шаги:
Создаю политику -> Привязываю ее к контейнеру содержащему учетки компьютеров -> В политике в ветке Конфигурация компьютера создаю пакет с путем вида \\сервер\шара\софт.msi
На сервере шарю папку с Общими и НТФС разрешениями Все - Чтение.

Что получается:
ПО не устанавливается.

Логи на клиентах показывают следующее:

Ошибка 102

Не удалось установить приложение Клиент межсетевого экрана Microsoft из политики FWC Installation. Ошибка: Ресурс с установочными файлами для этого продукта недоступен. Проверьте существование ресурса и доступ к нему.

Ошибка 108

Не удалось применить изменения для параметров установки приложения. Невозможно выполнить изменения для этого программного обеспечения. Должны существовать предшествующие записи в журнале, содержащие необходимые сведения. Ошибка: Ресурс с установочными файлами для этого продукта недоступен. Проверьте существование ресурса и доступ к нему.

Ошибка 1085

Клиентское расширение групповой политики Установка программного обеспечения не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения.

Понятно, что логи вроде бы красноречиво дают понять что шара в которой лежит софт якобы не доступна, НО если ручками открыть шару из команды Выполнить то она открывается и софт устанавливается. С применением политик проблем также нет.

В чем могут быть грабли?

Контроллер - Windows 2003 SP1, клиенты - ХР СП3, хотя уверен что не в этом дело.

4kusnik
наверное, она не доступна аккаунту компьютера, на который ставится.
проверять надо было так:
psexec -s \\computer_name cmd
и там dir \\сервер\шара

Цитата:

psexec -s \\computer_name cmd
и там dir \\сервер\шара

Где запускать эти команды?
На узлах и на контроллере выдает что psexec не является внутренней/внешней командой.

С подобными граблями начал сталкиваться с момента удаления резервного контроллера.