none
Instalace SW pomocí GPO a zjištění proč neproběhla instalace? RRS feed

 > 

  • Dotaz

  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Zdravím všechny,

    chtěl bych se zeptat, jak zjistím důvod, proč neproběhla instalace softwaru přes GPO? Na firmě máme několik PC s Windows Vista a pravidla pro instalaci programů pomocí msi (Adobe reader, flash, firefox, java, eset) co fungují na Windows 7 nefungují na win Vista. Při spuštění příkazu gpupdate /force /boot /logoff se aktualizace úspěšně dokončí s tím, že se počítač automaticky restartuje, ale instalace neproběhne.

    Děkuji za každou radu.

    S pozdravem Václav vrtal

    pátek 31. ledna 2014 16:21
    |

Odpovědi

  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    ...  \\192.168.246.3\Install\Firefox\    na \\srv-alba\Install\Firefox


    No to je ale prece naprosto samozrejme. UNC cesty s IP adresami jsou defaultne povazovany za (nebezpecnou) zonu Internet.

    MP

    • Označen jako odpověď VáclavVrtal úterý 4. února 2014 15:52
    úterý 4. února 2014 15:16
    |
    Moderátor

Všechny reakce

  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    A jsou ty jednotlive aplikace urcene pro Vistu? To by bylo dobre zkontrolovat.

    M.

    sobota 1. února 2014 21:53
    |
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Dobrý den,

    zkoušel jsem instalovat jen Firefox 26.0, který podporuje Windows 2000 a vyšší, tak by měl jít bez problému nainstalovat. Visty jsou 32-bitové a doménový server je 2008 standard R1. Původně jsem myslel, že bude problém, že nejsou nainstalované všechny aktualizace, jednalo se o novou instalaci. Ale nainstalování všech možných aktualizací problém přetrvává. Potřeboval bych z nějakého logu zjistit, proč neproběhla instalace. Díval jsem se do logu, ale tam jsem nic takového nenašel, nebo jsem se díval na špatné místo.

    Budu rád za další rady.

    Díky.

    VV.


    pondělí 3. února 2014 6:43
    |
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Instalace je per computer? V logu (eventvwr) nic? Jsou spravne nastavena prava na MSIcka (NTFS i CIFS napr. na domain computers:read)?

    MP

    pondělí 3. února 2014 8:36
    |
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Instalace je per computer? V logu (eventvwr) nic? Jsou spravne nastavena prava na MSIcka (NTFS i CIFS napr. na domain computers:read)?

    MP

    Práva pro sdílenou složku s msi, jsou nastavená na domain computers pro čtení.

    Tak jsem se podíval do logu, tak jsem se před tím díval špatně:

    Zde je výsledek pro instalaci Firefoxu a Flashe:

    Název protokolu:System
    Zdroj:         Application Management Group Policy
    Datum:         3.2.2014 10:35:22
    ID události:   101
    Kategorie:     Není
    Úroveň:        Upozornění
    Klíčová slova: Klasické nastavení
    Uživatel:      SYSTEM
    Počítač:       PC027P.alba-metal.local
    Popis:
    Nepodařilo se přiřadit aplikaci Mozilla Firefox (cs) uvedenou v zásadách Firefox + Adobe Flash. Došlo k chybě: %%1274.
    Kód XML události:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Application Management Group Policy" />
        <EventID Qualifiers="0">101</EventID>
        <Level>3</Level>
        <Task>0</Task>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2014-02-03T09:35:22.000Z" />
        <EventRecordID>79327</EventRecordID>
        <Channel>System</Channel>
        <Computer>PC027P.alba-metal.local</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <EventData>
        <Data>Mozilla Firefox (cs)</Data>
        <Data>Firefox + Adobe Flash</Data>
        <Data>1274</Data>
      </EventData>
    </Event>

    pondělí 3. února 2014 10:06
    |
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Instalace je per computer? V logu (eventvwr) nic? Jsou spravne nastavena prava na MSIcka (NTFS i CIFS napr. na domain computers:read)?

    MP

    Práva pro sdílenou složku s msi, jsou nastavená na domain computers pro čtení.

    Tak jsem se podíval do logu, tak jsem se před tím díval špatně:

    Zde je výsledek pro instalaci Firefoxu a Flashe:

    Název protokolu:System
    Zdroj:         Application Management Group Policy
    Datum:         3.2.2014 10:35:22
    ID události:   101
    Kategorie:     Není
    Úroveň:        Upozornění
    Klíčová slova: Klasické nastavení
    Uživatel:      SYSTEM
    Počítač:       PC027P.alba-metal.local
    Popis:
    Nepodařilo se přiřadit aplikaci Mozilla Firefox (cs) uvedenou v zásadách Firefox + Adobe Flash. Došlo k chybě: %%1274.
    Kód XML události:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Application Management Group Policy" />
        <EventID Qualifiers="0">101</EventID>
        <Level>3</Level>
        <Task>0</Task>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2014-02-03T09:35:22.000Z" />
        <EventRecordID>79327</EventRecordID>
        <Channel>System</Channel>
        <Computer>PC027P.alba-metal.local</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <EventData>
        <Data>Mozilla Firefox (cs)</Data>
        <Data>Firefox + Adobe Flash</Data>
        <Data>1274</Data>
      </EventData>
    </Event>

    Ještě se tam objevuje tato chyba:

    Název protokolu:System
    Zdroj:         Application Management Group Policy
    Datum:         3.2.2014 11:12:23
    ID události:   102
    Kategorie:     Není
    Úroveň:        Chyba
    Klíčová slova: Klasické nastavení
    Uživatel:      SYSTEM
    Počítač:       PC027P.alba-metal.local
    Popis:
    Nepodařilo se nainstalovat aplikaci Mozilla Firefox (cs) uvedenou v zásadách Firefox + Adobe Flash. Došlo k chybě: %%1612.
    Kód XML události:
    <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
      <System>
        <Provider Name="Application Management Group Policy" />
        <EventID Qualifiers="0">102</EventID>
        <Level>2</Level>
        <Task>0</Task>
        <Keywords>0x80000000000000</Keywords>
        <TimeCreated SystemTime="2014-02-03T10:12:23.000Z" />
        <EventRecordID>79622</EventRecordID>
        <Channel>System</Channel>
        <Computer>PC027P.alba-metal.local</Computer>
        <Security UserID="S-1-5-18" />
      </System>
      <EventData>
        <Data>Mozilla Firefox (cs)</Data>
        <Data>Firefox + Adobe Flash</Data>
        <Data>1612</Data>
      </EventData>
    </Event>

    pondělí 3. února 2014 10:24
    |
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Vypada to na prava http://support.microsoft.com/kb/278472/en

    Podivejte se take na

    http://technet.microsoft.com/en-us/library/cc727290(v=ws.10).aspx

    Zapnete si logovani http://support.microsoft.com/kb/223300

    M.

    pondělí 3. února 2014 16:58
    |
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Vypada to na prava http://support.microsoft.com/kb/278472/en

    Podivejte se take na

    http://technet.microsoft.com/en-us/library/cc727290(v=ws.10).aspx

    Zapnete si logovani http://support.microsoft.com/kb/223300

    M.

    Zkoušel jsem si aktivovat logování pomocí ručního nastavení registrů na stanici, ale soubor msi se tempu neobjevil, tak jsem to zkusil přes zásady skupin s výchozím nastavením, co bylo na serveru, toto nastavení se projevilo na pracovní stanici, ale stejně se neobjevil log v tempu. Tedy jsem to nastavoval správně i ručním způsobem. Na konec jsem ten log vypnul. Pořád mi nebylo jasné, proč jsou špatně práva. Měl jsem nastavené pro čtení domain users, computers, everyone a pořád nic. Pak mě napadlo změnit cestu k instalačnímu souboru z \\192.168.246.3\Install\Firefox\    na \\srv-alba\Install\Firefox\   a pomohlo to. Pak už proběhla instalace. Ale nějak mi to není jasné, bych čekal, že to bude obráceně? Tedy jmenný název serveru se nepřeloží na IP adresu serveru. Nevíte, kde by mohl být problém?

    Děkuji.

    VV


    úterý 4. února 2014 15:03
    |
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    ...  \\192.168.246.3\Install\Firefox\    na \\srv-alba\Install\Firefox


    No to je ale prece naprosto samozrejme. UNC cesty s IP adresami jsou defaultne povazovany za (nebezpecnou) zonu Internet.

    MP

    • Označen jako odpověď VáclavVrtal úterý 4. února 2014 15:52
    úterý 4. února 2014 15:16
    |
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    ...  \\192.168.246.3\Install\Firefox\    na \\srv-alba\Install\Firefox


    No to je ale prece naprosto samozrejme. UNC cesty s IP adresami jsou defaultne povazovany za (nebezpecnou) zonu Internet.

    MP

    Omlouvám se za svou neznalost. Původně když jsem zprovozňoval instalaci pomocí msi balíčků, tak jsem tam měl cestu \\srv-alba ale pak jsem to překopal, že přes IP adresu to bude jistější, kdyby nastal problém s překladem, a už jsem si neuvědomil, že tyto pravidla přestala fungovat, až teď když jsem přeinstaloval PC, tak už to neběželo, tak jsem myslel, že problém je ve Vistach. Mám to tedy chápat, že instalace přes IP adresu se neprovede z důvodu, že by mohlo jít o vir, který se instaluje z internetu? Lze toto pravidlo, že se jedná o nebezpečnou zónu vypnout? Nebo nastavit, že IP 192.168.246.3 je bezpečná? Nebo to nedoporučujete?

    Děkuji.

    VV

    úterý 4. února 2014 15:36
    |
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Za neznalost se neomlouvej. Koneckoncu ses jedne konkretni prave zbavil :)

    Nedoporucuji pouzivat IP.

    Nebo chces pridat dalsi potencialne pruserovy level, a to jak vsem pocitacum pridat do Intranet zony lokalni subnet? O pripadnem prechodu na DFS nemluve, tam s IP adresami moc nepochodis.

    MP



    úterý 4. února 2014 15:44
    |
    Moderátor
  • Question
    Přihlásit se a hlasovat
    0
    Přihlásit se a hlasovat

    Už jsem to stejně předělal na name server. Díky za vysvětlení. Označil jsem Váš předchozí příspěvek jako odpověď.

    Přeju hodně zdarů a zase někdy u nějakého IT problému :-)

    VV

    úterý 4. února 2014 15:56
    |