none
Software Installation mittels Gruppenrichtlinien funktioniert nicht RRS feed

  • Frage

  • Hallo,

    ich möchte in unserer Firma Software mittels GPO / MSI Files bereitstellen. Leider funktioniert das ganze nicht wirklich und ich finde den Fehler leider nicht.

    Ich habe ein Installerpaket erstellt für einen Webex Client mit einem MSI File. Dafür habe ich eine Test-OU erstellt in der sich der Testpc befindet als auch der Testuser. Für diese OU habe ich eine Gruppenrichtlinie erstellt für das Ausrollen der Software. Ich habe es über beide Möglichkeiten probiert sowohl über die Benutzerkonfiguration als auch die Computerkonfiguration. Jeweils über "Zugewiesen" und bei der Benutzerkonfiguration "automatisch installieren" angehakt.

    Das MSI File liegt auf einer Freigabe am Server mit Vollzugriff für diesen Testrechner als auch den Testuser.

    In den Logfiles finde ich nicht wirklich etwas sowohl Clientseitig kein Eintrag im System Log und am Server im eigenen GroupPolicy Log nur Informationen (vielleicht suche ich an den falsche Stelle?).

    Ich bin da ehrlich gesagt schon etwas ratlos. Wir arbeiten eigentlich für andere Dinge (Startscript, Firewall Settings) schon länger mit GPOs, aber das Software ausrollen will nicht so recht.

    Danke schon mal für euer Feedback


    Mittwoch, 4. Dezember 2019 13:49

Alle Antworten

  • Was suchst Du am SERVER im GPO-Log? Du solltest am Client suchen:

    1. Wird Deine GPO angewendet?

    2. Was steht im Application Eventlog dazu?

    3. Was steht im GroupPolicy/Operational Eventlog dazu?


    Greetings/Grüße, Martin - https://mvp.microsoft.com/en-us/PublicProfile/5000017 Mal ein gutes Buch über GPOs lesen? - http://www.amazon.de/Windows-Server-2012--8-Gruppenrichtlinien/dp/3866456956 Good or bad GPOs? My blog - http://evilgpo.blogspot.com And if IT bothers me? Coke bottle design refreshment - http://sdrv.ms/14t35cq

    Mittwoch, 4. Dezember 2019 14:53
    Beantworter
  • Neben den Fragen der Log-Files von Martin, hätte ich auch noch ein paar Punkte.

    • Kann das MSI im Silent-Modus installiert werden?
    • Es ist nicht wirklich eine gute Lösung GPOs zur Softwareverteilung. Habt ihr keine andere Möglichkeit?
    • Alternativ, aber auch nicht schön, Softwareinstallation über Geplante Aufgaben. Diese können auch über GPO verteilt werden. Ist aber auch keine Bevorzugte Lösung.

    Ansonsten ist es eine Frage der Ergebnisse aus dem Anwendungslog.


    Viele Grüße / Kind regards
    Fabian Niesen
    ---
    Infrastrukturhelden.de (German) - Infrastructureheroes.org (English)
    LinkedIn - Xing - Twitter
    #Iwork4Dell - Opinions and Posts are my own
    My post are provided as they are. Usage is on your own risk.

    Mittwoch, 4. Dezember 2019 15:06
  • Moin,

    die übersichtlichste Möglichkeit, sich einen Überblick über die Anwendung der GPOs zu verschaffen, ist das Gruppenrichtlinienergebnissatz aus der GPMC (oder GPRESULT /H auf der betroffenen Maschine). Da kriegst Du auch alle Auszüge aus den relevanten Logs.


    Evgenij Smirnov

    http://evgenij.smirnov.de

    Mittwoch, 4. Dezember 2019 15:10
  • Hallo,

    und danke schon mal für eure Rückmeldungen.

    GPO wird angewendet auf dem Test Computer. Überprüft mit gpresult.

    Im Operational Log gibt es zwei Warnings, ich fang damit allerdings nicht wirklich etwas an.

    "Completed Software Installation Extension Processing in 93 milliseconds" Event ID 6016

    und

    "Group Policy dependency (Network Location Awareness) did not start. As a result, network related features of Group Policy such as bandwith estimation and response to network changes will not work" Event ID 6323

    Leider kann ich keine Screens anhängen.

    Danke und liebe Grüße

    Thomas

    Donnerstag, 5. Dezember 2019 09:47
  • "Completed Software Installation Extension Processing in 93 milliseconds" Event ID 6016

    Steht da vielleicht in den Details noch was von nem Returncode? Und was steht zu Software Installation im Application Eventlog? Das wäre hier relevanter als das GPO-Log...

    Greetings/Grüße, Martin - https://mvp.microsoft.com/en-us/PublicProfile/5000017 Mal ein gutes Buch über GPOs lesen? - http://www.amazon.de/Windows-Server-2012--8-Gruppenrichtlinien/dp/3866456956 Good or bad GPOs? My blog - http://evilgpo.blogspot.com And if IT bothers me? Coke bottle design refreshment - http://sdrv.ms/14t35cq

    Donnerstag, 5. Dezember 2019 14:28
    Beantworter
  • Hallo,

    entschuldigt die späte Rückmeldung, hatte da jetzt leider nie Zeit daran weiter zu arbeiten.

    Im  Client Application Log bekomm ich nun den Fehler:

    "The user 'install webex' preference item in the 'test{.....}' Group Policy Object did not apply because it faild with error code '0x80090005' Bad Data. This error was suppressed."

    Event ID 4098

    Ich finde da leider nicht wirklich viel dazu.

    Lg  Thomas

    • Als Antwort vorgeschlagen marc-sysadmn Montag, 16. Dezember 2019 12:14
    • Nicht als Antwort vorgeschlagen marc-sysadmn Montag, 16. Dezember 2019 12:14
    Montag, 16. Dezember 2019 10:46
  • Wieso "preference item"? Was steckt denn noch so in Deiner GPO? Und konfigurier mal das Installer Logging: https://gpsearch.azurewebsites.net/#1985 (voicewarmup als Logging Optionen eintragen.)

    Greetings/Grüße, Martin - https://mvp.microsoft.com/en-us/PublicProfile/5000017 Mal ein gutes Buch über GPOs lesen? - http://www.amazon.de/Windows-Server-2012--8-Gruppenrichtlinien/dp/3866456956 Good or bad GPOs? My blog - http://evilgpo.blogspot.com And if IT bothers me? Coke bottle design refreshment - http://sdrv.ms/14t35cq

    Montag, 16. Dezember 2019 12:05
    Beantworter
  • Ist der User "install webex" ein lokaler User oder ein Domain User?
    Hat der User ein Passwort?

    Wenn ja, könnte es daran liegen. Kenne den Fehler bei per GPO verteilten Tasks, wo für zu benutzenden User ein Passwort gespeichert ist.

    Gruß

    Montag, 16. Dezember 2019 12:17
  • Wir haben eigentlich recht wenig über GPOs geregelt, Startscript für Share mounts, 2-3 Firewall Rules das wars eigentlich schon. Die funktionieren auch ohne Probleme.

    Auf unserem 2008 R2 heißt die Option "Protokollieren"

    Ich hab all Optionen gewählt mit "iwearucmpvox"

    Aber am Client wird da kein File angelegt im temp Verzeichnis von Windows.

    Was mir nun auch noch aufgefallen ist. Der Fehler kommt immer wieder sobald ich ein gpupdate ausführe am Client. Worauf kann der Fehler hinweisen? Werde da leider nicht schlau draus.

    Edit: Ich habe da ganz vergessen dass ich in der OU auch noch mittels "geplanter Task" probiert habe die Software zu installieren. Davon kommt der Fehler. Sobald ich diesen Task raus nehme ist der Fehler weg im Application Log.

    Montag, 16. Dezember 2019 12:35
  • > Auf unserem 2008 R2 heißt die Option "Protokollieren"
    > Ich hab all Optionen gewählt mit "iwearucmpvox"
    > Aber am Client wird da kein File angelegt im temp Verzeichnis von Windows.

    Und die GPO wird aber korrekt angewendet?

    > Edit: Ich habe da ganz vergessen dass ich in der OU auch noch mittels "geplanter Task" probiert habe die Software zu installieren. Davon kommt der Fehler. Sobald ich diesen Task raus nehme ist der Fehler weg im Application Log.

    Dann ist die Task-Definition fehlerhaft.


    Greetings/Grüße, Martin - https://mvp.microsoft.com/en-us/PublicProfile/5000017 Mal ein gutes Buch über GPOs lesen? - http://www.amazon.de/Windows-Server-2012--8-Gruppenrichtlinien/dp/3866456956 Good or bad GPOs? My blog - http://evilgpo.blogspot.com And if IT bothers me? Coke bottle design refreshment - http://sdrv.ms/14t35cq

    Montag, 16. Dezember 2019 14:48
    Beantworter
  • Danke nochmal für euer Feedback.

     

    Hab jetzt das Edge Msi Paket probiert auszurollen und das funktionert. Die Software scheint unter "Install a program from the network" auf und lässt sich von einem User ohne Admin-Privilegien von einem User installieren.

    Für versteh nur nicht wieso das mit dem Cisco Webex MSI Paket (welches vom Hersteller zur Verfügung gestellt wird out of the Box) nicht geht.

    Was meint ihr hab ich da bei Cisco chancen auf einen Support?

     

    Dienstag, 17. Dezember 2019 10:54