Nejčastěji odpovídající uživatel
Instalace SW pomocí GPO a zjištění proč neproběhla instalace?

Dotaz
-
Zdravím všechny,
chtěl bych se zeptat, jak zjistím důvod, proč neproběhla instalace softwaru přes GPO? Na firmě máme několik PC s Windows Vista a pravidla pro instalaci programů pomocí msi (Adobe reader, flash, firefox, java, eset) co fungují na Windows 7 nefungují na win Vista. Při spuštění příkazu gpupdate /force /boot /logoff se aktualizace úspěšně dokončí s tím, že se počítač automaticky restartuje, ale instalace neproběhne.
Děkuji za každou radu.
S pozdravem Václav vrtal
Odpovědi
-
... \\192.168.246.3\Install\Firefox\ na \\srv-alba\Install\Firefox
No to je ale prece naprosto samozrejme. UNC cesty s IP adresami jsou defaultne povazovany za (nebezpecnou) zonu Internet.
MP
- Označen jako odpověď VáclavVrtal úterý 4. února 2014 15:52
Všechny reakce
-
-
Dobrý den,
zkoušel jsem instalovat jen Firefox 26.0, který podporuje Windows 2000 a vyšší, tak by měl jít bez problému nainstalovat. Visty jsou 32-bitové a doménový server je 2008 standard R1. Původně jsem myslel, že bude problém, že nejsou nainstalované všechny aktualizace, jednalo se o novou instalaci. Ale nainstalování všech možných aktualizací problém přetrvává. Potřeboval bych z nějakého logu zjistit, proč neproběhla instalace. Díval jsem se do logu, ale tam jsem nic takového nenašel, nebo jsem se díval na špatné místo.
Budu rád za další rady.
Díky.
VV.
- Upravený VáclavVrtal pondělí 3. února 2014 6:44
-
-
Instalace je per computer? V logu (eventvwr) nic? Jsou spravne nastavena prava na MSIcka (NTFS i CIFS napr. na domain computers:read)?
MP
Práva pro sdílenou složku s msi, jsou nastavená na domain computers pro čtení.
Tak jsem se podíval do logu, tak jsem se před tím díval špatně:
Zde je výsledek pro instalaci Firefoxu a Flashe:
Název protokolu:System
Zdroj: Application Management Group Policy
Datum: 3.2.2014 10:35:22
ID události: 101
Kategorie: Není
Úroveň: Upozornění
Klíčová slova: Klasické nastavení
Uživatel: SYSTEM
Počítač: PC027P.alba-metal.local
Popis:
Nepodařilo se přiřadit aplikaci Mozilla Firefox (cs) uvedenou v zásadách Firefox + Adobe Flash. Došlo k chybě: %%1274.
Kód XML události:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Management Group Policy" />
<EventID Qualifiers="0">101</EventID>
<Level>3</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-02-03T09:35:22.000Z" />
<EventRecordID>79327</EventRecordID>
<Channel>System</Channel>
<Computer>PC027P.alba-metal.local</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data>Mozilla Firefox (cs)</Data>
<Data>Firefox + Adobe Flash</Data>
<Data>1274</Data>
</EventData>
</Event> -
Instalace je per computer? V logu (eventvwr) nic? Jsou spravne nastavena prava na MSIcka (NTFS i CIFS napr. na domain computers:read)?
MP
Práva pro sdílenou složku s msi, jsou nastavená na domain computers pro čtení.
Tak jsem se podíval do logu, tak jsem se před tím díval špatně:
Zde je výsledek pro instalaci Firefoxu a Flashe:
Název protokolu:System
Zdroj: Application Management Group Policy
Datum: 3.2.2014 10:35:22
ID události: 101
Kategorie: Není
Úroveň: Upozornění
Klíčová slova: Klasické nastavení
Uživatel: SYSTEM
Počítač: PC027P.alba-metal.local
Popis:
Nepodařilo se přiřadit aplikaci Mozilla Firefox (cs) uvedenou v zásadách Firefox + Adobe Flash. Došlo k chybě: %%1274.
Kód XML události:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Management Group Policy" />
<EventID Qualifiers="0">101</EventID>
<Level>3</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-02-03T09:35:22.000Z" />
<EventRecordID>79327</EventRecordID>
<Channel>System</Channel>
<Computer>PC027P.alba-metal.local</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data>Mozilla Firefox (cs)</Data>
<Data>Firefox + Adobe Flash</Data>
<Data>1274</Data>
</EventData>
</Event>Ještě se tam objevuje tato chyba:
Název protokolu:System
Zdroj: Application Management Group Policy
Datum: 3.2.2014 11:12:23
ID události: 102
Kategorie: Není
Úroveň: Chyba
Klíčová slova: Klasické nastavení
Uživatel: SYSTEM
Počítač: PC027P.alba-metal.local
Popis:
Nepodařilo se nainstalovat aplikaci Mozilla Firefox (cs) uvedenou v zásadách Firefox + Adobe Flash. Došlo k chybě: %%1612.
Kód XML události:
<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
<System>
<Provider Name="Application Management Group Policy" />
<EventID Qualifiers="0">102</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-02-03T10:12:23.000Z" />
<EventRecordID>79622</EventRecordID>
<Channel>System</Channel>
<Computer>PC027P.alba-metal.local</Computer>
<Security UserID="S-1-5-18" />
</System>
<EventData>
<Data>Mozilla Firefox (cs)</Data>
<Data>Firefox + Adobe Flash</Data>
<Data>1612</Data>
</EventData>
</Event> -
Vypada to na prava http://support.microsoft.com/kb/278472/en
Podivejte se take na
http://technet.microsoft.com/en-us/library/cc727290(v=ws.10).aspx
Zapnete si logovani http://support.microsoft.com/kb/223300
-
Vypada to na prava http://support.microsoft.com/kb/278472/en
Podivejte se take na
http://technet.microsoft.com/en-us/library/cc727290(v=ws.10).aspx
Zapnete si logovani http://support.microsoft.com/kb/223300
Zkoušel jsem si aktivovat logování pomocí ručního nastavení registrů na stanici, ale soubor msi se tempu neobjevil, tak jsem to zkusil přes zásady skupin s výchozím nastavením, co bylo na serveru, toto nastavení se projevilo na pracovní stanici, ale stejně se neobjevil log v tempu. Tedy jsem to nastavoval správně i ručním způsobem. Na konec jsem ten log vypnul. Pořád mi nebylo jasné, proč jsou špatně práva. Měl jsem nastavené pro čtení domain users, computers, everyone a pořád nic. Pak mě napadlo změnit cestu k instalačnímu souboru z \\192.168.246.3\Install\Firefox\ na \\srv-alba\Install\Firefox\ a pomohlo to. Pak už proběhla instalace. Ale nějak mi to není jasné, bych čekal, že to bude obráceně? Tedy jmenný název serveru se nepřeloží na IP adresu serveru. Nevíte, kde by mohl být problém?
Děkuji.
VV
-
... \\192.168.246.3\Install\Firefox\ na \\srv-alba\Install\Firefox
No to je ale prece naprosto samozrejme. UNC cesty s IP adresami jsou defaultne povazovany za (nebezpecnou) zonu Internet.
MP
- Označen jako odpověď VáclavVrtal úterý 4. února 2014 15:52
-
... \\192.168.246.3\Install\Firefox\ na \\srv-alba\Install\Firefox
No to je ale prece naprosto samozrejme. UNC cesty s IP adresami jsou defaultne povazovany za (nebezpecnou) zonu Internet.
MP
Omlouvám se za svou neznalost. Původně když jsem zprovozňoval instalaci pomocí msi balíčků, tak jsem tam měl cestu \\srv-alba ale pak jsem to překopal, že přes IP adresu to bude jistější, kdyby nastal problém s překladem, a už jsem si neuvědomil, že tyto pravidla přestala fungovat, až teď když jsem přeinstaloval PC, tak už to neběželo, tak jsem myslel, že problém je ve Vistach. Mám to tedy chápat, že instalace přes IP adresu se neprovede z důvodu, že by mohlo jít o vir, který se instaluje z internetu? Lze toto pravidlo, že se jedná o nebezpečnou zónu vypnout? Nebo nastavit, že IP 192.168.246.3 je bezpečná? Nebo to nedoporučujete?
Děkuji.
VV
-
Za neznalost se neomlouvej. Koneckoncu ses jedne konkretni prave zbavil :)
Nedoporucuji pouzivat IP.
Nebo chces pridat dalsi potencialne pruserovy level, a to jak vsem pocitacum pridat do Intranet zony lokalni subnet? O pripadnem prechodu na DFS nemluve, tam s IP adresami moc nepochodis.
MP
- Upravený Miroslav PráglModerator úterý 4. února 2014 15:46
-