» установка ПО через Групповые политики (GPO)

Уважаемые! Подскажите плиз как использовать AdminProperties.
Задача: Сделать административную установку. Из нее должно устанавливатся по в соотвестующую папку.

Например в %SystemDrive%\ProgrammX

Запарился исакать уже. (

А возможно устанавливать драйвер принтер, через групповые политики?

уважаемые админы! не дайте помереть от закипания мозгов
проблема такая:
AD win2k3 у пользователи XP Pro, требуется установка программ через GPO пользователя.
Перечитал все что можно, создал административную установку, опубликовал, в установках программ есть ссылка, при попытке установить выходит сообщение ОТКАЗАНО В ДОСТУПЕ
Установка происходит если у пользователя есть админские права у обычных пользователей - отказ в доступе.
Ветку ГПО windows installer перелопатил 100 раз и компьютерную часть и пользовательскую.

Так же пакет можно установить через установку для компьютера, но это не подходит нужно чтобы пользователь сам выбирал когда и что ему установить через панель управления.

Форум весь прочитал что касается установки через ГПО не нашел ответа

з.ы. сильно не пинайте

samserg, да зачем тебя пинать... Ты сам себе яму роешь... Если юзеру нужно самому выбирать, что и когда ему устанавливать - так тебе проще сразу выдать ему полные права и слить все нужные дистрибы на любой доступный ему в локалке обменник.

в документации написано что так сделать можно у меня не получается, о том что можно дать админские права юзверю........

samserg
дай ему админские права не доменного, а локального админа...

Добрый день!

помогите написать BAT-ник что бы установить через ГПО заплатки через АД , а то у меня WSUS не устанавливаеться , а виртуальную машину долго делать ...

У меня был до этого батник, он только распаковывает заплатки и не устанавливает (((

@echo on
\\dc00\patch\WinXPKB956841.exe /Q /silent
\\dc00\patch\WinXPKB952954.exe /Q /silent
\\dc00\patch\WinXPKB894391.exe /Q /silent
\\dc00\patch\WinXPKB921883.exe /Q /silent
\\dc00\patch\WinXPKB923414.exe /Q /silent
\\dc00\patch\WinXPKB924270.exe /Q /silent
\\dc00\patch\WinXPKB958644.exe /Q /silent
ECHO This computer is up-to-date !!!
pause

start /wait office2003-KB894542-FullFile-RUS.exe /Q
start /wait office2003-KB907417-FullFile-RUS.exe /Q
start /wait office2003-KB914455-FullFile-RUS.exe /Q

Распаковывает и устанавливает!

to samserg:
Выскажу свое imho.
1. Не поддавайся на предложения/соблазн дать пользователю админские права. В ряде случаев приходится "повышать" права пользователя (установка времени, изменение конкретных системных файлов) и от этого никуда не деться, но давать "админские" права целиком - это путь в никуда... опять же imho...
2. Указанная тобой задача решаема (сам делал). Для этого (по памяти):
- должен быть домен
- юзер должен быть доменным
- админская установка должна быть msi (вариант zap-файла не подходит)
- у пользователя должен быть доступ на чтение к папке с админской установкой
- в GPO приложение публикуется в "настройках" пользователя.

Выявленные проблемы (по моему опыту):
1. Если пользователь переходит на другую машину, то при его входе происходит установка приложений, которые он до этого ставил (достаточно долгий процесс).
2. У некоторых пользователей, при неудачной установке, периодически вызывается повоторная установка опять же с неудачным завершением. Может быть в этом случае я чего-то намудрил, но было 2-3 человека с которыми у меня не получилось разобраться...

Да, забыл: у моих пользователей профиль был "перемещаемым" (хотя по идее это недолжно влиять...)

Подскажите как можно установить видео кодек, в составе которого только .inf и .dll файлы. Обычно он устанавливается через меню правой кнопки мыши по файлу .inf

Простенький MSI не могу установить, вот что говорит:

Не удалось назначить приложение 1 из политики install. Ошибка: Система групповой политики должна вызывать расширения в синхронном, не фоновом режиме обновления.

Не удалось применить изменения для параметров установки приложения. Применение политики установки программ было отложено до следующего входа в систему, поскольку администратор включил оптимизацию входа для групповой политики. Ошибка: Система групповой политики должна вызывать расширения в синхронном, не фоновом режиме обновления.

Назначено на 1 компьютер в подразделении, на шарах разрешения проставлены для Прошедших проверку, Пользователей и Администраторов домена и Компьютеров домена, в ручную нормально устанавливается.
Системки: W2K3 SP2, WXP SP3.

Road Runner J
Тебе надо установить синхронный режим применения политик. По умолчанию в Windows Xp стоит асинхронный и политики применяются в фоновом режиме уже после того, как пользователь вошёл в систему. Чтобы изменить его поменяй параметр: Computer Configuration - Administrative Templates - System - Logon [Always wait for the network at computer startup and logon]. Ставишь Enable. Правда при этом немного дольше будет происходить запуск системы.
Иначе установка будет запускатся через пару перезагрузок.

А вот по поводу MSP поподробнее нельзя ли? А то тут такое дело, пытаюсь накатать обновленную версию акробата, делаю так -

msiexec /a AcroRead.msi /p AdbeRdrUpd911_all_incr.msp

Получаю административную установку, вопрос в следующем, там же msi нет, как разворачивать то, смысл в переустановки? Если я правильно логику понимаю, следует накатать патч, собрать msi, заменить старый на новый, и заново его установить. Правильно ли я понимаю что для этого придется воспользоваться сторонними средствами ?

Неудобно нубский вопрос задавать, но придецца.
Вот тут http://www.appdeploy.com/messageboards/tm.asp?m=45828 нагуглил:
WLSetup-all.exe /q /NOToolbarCEIP /NOhomepage /Nolaunch /nosearch /AppSelect:Photo,Mail,Messenger

То есть хочу в домене 2003 развернуть на локальныйх тачках Windows Massanger 2009

Помогите, братья! Ибо до сих пор разворачивал приложение через GPO Computer Configuration Software installation

А тут нужно через скрипт (LOGON или STARTUP ?) запустить команду навроде: \\server\AppDeploy\LIVE\WLSetup-all.exe /q /NOToolbarCEIP /NOhomepage /Nolaunch /nosearch /AppSelect:Messenger

При этом из контекста какого пользователя это должно происходить? Или нужно мутить нечто вроде:

Код:

Const wbemImpersonationLevelDelegate = 4

Set objWbemLocator = CreateObject("WbemScripting.SWbemLocator")
Set objConnection = objwbemLocator.ConnectServer _
("WebServer", "root\cimv2", "organiz\administrator", _
"password", , "kerberos:WebServer")
objConnection.Security_.ImpersonationLevel = wbemImpersonationLevelDelegate

Set objSoftware = objConnection.Get("Win32_Product")
errReturn = objSoftware.Install("\\domaincontr\soft\test.msi",,True)
http://sysadmins.ru/topic79925-195.html

Пусть и стыдно за нубский вопрос - но лучше задать, чем стыдится.

LAV73
Кусочки мозаики. Например: 1, 2, 3

niichavo
Спасибо тебе большое. Тут на форуме есть кнопка куда спасибы нажимать?
за номер 1 "Пример скрипта, файл "7zip_setup.vbs" (в GPO startup script для компьютера)"

Позволю себе сразу вопрос. Скрипт отработал и приложение установилось. При следующей перезагрузке скрипт тоже будет работать? К сожалению, я совсем не владею языками... и как написать проверку навроде:
1 IF exist "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" GO to 2
2 IF exist "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" go to END
ELSE start 7zip_setup.vbs (On Error Resume Next
Set WshShell = CreateObject("WScript.Shell")
WshShell.Run "\\server\AppDeploy\LIVE\WLSetup-all.exe /q /NOToolbarCEIP /NOhomepage /Nolaunch /nosearch /AppSelect:Messenger")

Еще раз спасибо за ответ.

Товарищи, а как сделать апдейт софта?

есть ГПО устанавливет софт.
в этом ГПО список софта, всё ставится только MSIные пакеты.
был nod32 версии 4, сейчас есть 4.2 - каким образом установить более новую версию?

Gremlin19

При удалении пакета инсталляции в GPO, консоль у тебя спрашивает что делать с установленным софтом, говоришь удалять немедленно. Потом добавляешь новый пакет и всё...

Что то не понимаю. Можно по буквам?
спасибо



Добавлено:
разобрался
правильный ответ такой:
правой кнопкой на пакете - all tasks - remove...

выбираем


потом добавляем новый

продолжение моей песни.

ставлю skype через ГПО
однако именно эта установка skype на некоторых машинах (подозреваю что на машинах на которых уже стоял скайп) запускается при каждой загрузке!

как лечить?

Народ, подскажите плыз с чего начинать надо)

Glyuck88
с поиска программы и мысли зачем я пошел в сисадмины...

Всем доброго времени суток!
Имеется сеть на ~80 рабочих станций, ОС рабочих станций - ХР, на одной семерка. КД под управлением 2003 сервера, режим работы домена - 2000.
Добавляю в политику компьютера установку софта (Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office) в формате msi. Для теста пытался установить пакет на одну рабочую станцию, которая под управлением семерки, и в событиях получил такие вот ошибки:

Код: EventID #102: Не удалось установить приложение Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office из политики office_converter_test. Ошибка: %%1612
EventID #303: Удаление назначения приложения Пакет обеспечения совместимости для выпуска 2007 системы Microsoft Office из политики office_converter_test выполнено успешно.
EventID #108: Не удалось применить изменения для параметров установки приложения. Невозможно выполнить изменения для этого программного обеспечения. Должны существовать предшествующие записи в журнале, содержащие необходимые сведения. Ошибка: %%1612

Цитата:

Должны существовать предшествующие записи в журнале, содержащие необходимые сведения. Ошибка: %%1612

1. может быть есть еще записи?
2. вторая мысль - а есть доступ к пакету (шаре) у компа (!) на который пытаетесь установить?
3. третья мысль - ставить эксперименты на "чистой" машине (чтобы локализовать ошибку). а то я иногда так мудрил с настройками безопасности, что компьютеры просто переставали грузиться

P.S. Прошу сильно не пинать, последний раз это делал года 3 назад и естественно уже все забыл.

1) Неа, это все что было
2) Опа, а вот доступа именно для компа там точно нету, есть только для пользователя...
3) Неа, не пытался, вот сейчас попробую на виртуалке КД поднять и уже там пробовать
Вообщем, завтра попаду на работу, буду с правами пробовать...

Обновлено:
Дал права на папку с софтом для компьютера и все заработало) Спасибо за подсказку)

Заранее извиняюсь за кросспостинг.
Подскажите, пожалуйста, как через политику разбросать шрифт ttf на компьютеры с Windows XP. Раньше находил статью (кажется на microsoft) об этом. Сейчас найти не могу.

Отбой: нашел в логе аськи с работы http://blogs.technet.com/b/heyscriptingguy/archive/2008/04/25/how-can-i-install-fonts-using-a-script.aspx

В домене установил AdbeRdr1000_ru_RU.msi. Как ставить msi-пакеты, я знаю. Сейчас хочу поставить обновление AdbeRdrUpd1001_Tier4.msp (с 10.0.0 до 10.0.1). Вопрос: как с помощью GPO это сделать?

Добавлено:
Ответ нашел здесь.

Комментирую:
1. Создаем папку C:\Temp
2. Копируем в эту папку AdbeRdr1000_ru_RU.msi и AdbeRdrUpd1001_Tier4.msp
3. Запускаем cmd.
4.
> cd C:\Temp
> msiexec /a AdbeRdr1000_ru_RU.msi TARGETDIR=c:\Temp\Updated
> msiexec /a c:\Temp\Updated\AdbeRdr1000_ru_RU.msi /p C:\Temp\AdbeRdrUpd1001_Tier4.msp
5. В итоге в папке c:\Temp\Updated имеем пропатченный Adobe Reader 10.0.1.
6. Далее можно ставить через AD (как - см. ссылку в моем посте выше).

Всем удачи Как всегда - лучший способ решить вопрос - задать его в правильном месте и ответить на него самому себе!

Доброе время суток.

Такая проблемка:

Есть msi пакет. Раздаётся политикой в ветке computer W2008

Прикол в том, что W7 і 2008 нормально обработали эту политику, а ХР посылает:

Не удалось применить изменения для параметров установки приложения. Невозможно выполнить изменения для этого программного обеспечения. Должны существовать предшествующие записи в журнале, содержащие необходимые сведения. Ошибка: %1612

Ничего кроме этого нет:

1.Назначение приложения "мой софт" из политики ляля выполнено успешно.

2.Не удалось установить приложение "мой софт" из политики ляля. Ошибка: %1612

3.Удаление назначения приложения "мой софт" из политики ляля выполнено успешно.

При запуске вручную из профиля админа домена на ХР с сетевой шары на контроллере домена Установщик Windows ругается "Невозможно открыть этот установочный пакет. Проверьте, что пакет существует и к нему есть доступ..."

Права : Прошедшие проверку - чтение/выполнение; Админы/система - полный

Р.S. Пакетов msi много. ВСЕ перестали устанавливаться политикой при переходе с 2003 на 2008.

[more=Кусок лога Windows installer-a:]
MSI (s) (B4:D4) [16:38:56:640]: SOURCEMGMT: Processing net source list.
MSI (s) (B4:D4) [16:38:56:640]: SOURCEMGMT: Trying source \\dc\SysVol\dc\MSI\adobeacrobatreader\.
MSI (s) (B4:D4) [16:38:56:765]: Note: 1: 2203 2: \\dc\SysVol\dc\MSI\adobeacrobatreader\AdbeRdr1010_ru_RU_XP_7.msi 3: -2147287035
MSI (s) (B4:D4) [16:38:56:765]: Note: 1: 1706 2: -2147483646 3: AdbeRdr1010_ru_RU_XP_7.msi
MSI (s) (B4:D4) [16:38:56:765]: SOURCEMGMT: Processing media source list.
MSI (s) (B4:D4) [16:38:57:843]: Note: 1: 2203 2: 3: -2147287037
MSI (s) (B4:D4) [16:38:57:843]: SOURCEMGMT: Source is invalid due to missing/inaccessible package.
MSI (s) (B4:D4) [16:38:57:843]: Note: 1: 1706 2: -2147483647 3: AdbeRdr1010_ru_RU_XP_7.msi
MSI (s) (B4:D4) [16:38:57:843]: SOURCEMGMT: Processing URL source list.
MSI (s) (B4:D4) [16:38:57:843]: Note: 1: 1402 2: UNKNOWN\URL 3: 2
MSI (s) (B4:D4) [16:38:57:843]: Note: 1: 1706 2: -2147483647 3: AdbeRdr1010_ru_RU_XP_7.msi
MSI (s) (B4:D4) [16:38:57:843]: Note: 1: 1706 2: 3: AdbeRdr1010_ru_RU_XP_7.msi
MSI (s) (B4:D4) [16:38:57:843]: SOURCEMGMT: Failed to resolve source
MSI (s) (B4:D4) [16:38:57:843]: MainEngineThread is returning 1612

[/more]

Здравы будьте бояре.
Есть домен.
В домене сто машин. У зверей права пользователей.
Надо установить 1с 8.2. Столкнулся с такой проблемой. При установке софта появляется окно в которой требуется ввести юзера у которого есть полномочия на установку софта. А такие есть только у админа домена или админа локального компа.
Каким образом можно решить эту проблему?

И ещё вопрос есть ли какая нибудь возможность сделать установку 1с тихой и чтобы софт сам во время процесса инстала вводил логин пароль.
Спасибо.