Вопрос
Не устанавливаются MSI-инсталляторы через групповую политику.
gpresult /z выдаёт по поводу настроенного объекта групповой политики: Фильтрация: Отказано (безопасность)
Ответ
Проверьте:
-
Уровень функциональности леса и домена должен быть не ниже Windows Server 2003;
-
В настройках безопасности объекта групповой политики на установку msi-пакетов удалена группа Authenticated Users (Прошедшие проверку);
-
В настройках безопасности объекта групповой политики на установку msi-пакетов добавлена группа, в которую включены компьютеры для установки msi-пакетов;
-
В настройках добавленного msi-пакета выставлена опция "Ignore language when deploying this package";
-
Если устанавливается 32-разрядный компонент, в настройках добавленного msi-пакета снята опция "Make this 32-bit X86 application available to Win64 machines";
-
В группу на установку msi-пакетов включена рабочая станция;
-
32-разрядный компонент устанавливается на x86 машину, 64-разрядный компонент - на x64 машину. Для x86 и x64 созданы разные объекты групповых политик;
-
Добавленный msi-пакет в объекте групповой политики размещён по сетевому (а не локальному) пути;
-
В Журнале System (Система) проверьте наличие событий с ошибками. В подробностях может быть указана причина.
Попробуйте:
-
Включить в группу на установку msi-пакетов рабочую станцию с отличной операционной системой;
-
Если сетевой путь содержит DNS-имя сервера с размещённым дистрибутивом, указать вместо DNS-имени сервера в пути его IP-адрес;
-
Делегировать полные права для Everyone (Все) на сетевой каталог с расшаренным дистрибутивом. Если это не помогло, проверьте, что эти настройки безопасности унаследовались самими файлами msi-пакетов (реальный случай на 2008 R2);
-
Включить (Enable) в настройках групповой политики на установку msi-пакета в Computer Settings - Administrative Templates - System - Logon параметр "Always wait for the network at computer startup and logon";
-
В реестре включить логи службы Windows Installer: [HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
"Logging"="voicewarmupx"
Перегрузите рабочую станцию, на которую должно быть установлено программное обеспечение. Заберите логи MSI*.log из каталога %temp%. Пришлите нам для диагностики.
