> Die UAC ist bei uns grundsätzlich deaktiviert
Macht man nicht - das läßt man auf höchster Stufen an.
> und dem Useraccount werden per AD lokale Adminrechte auf der Maschine
> gewährt.
Und das macht man schon zweimal nicht. Aber gut, ist Eure Domäne, sind
Eure Computer...
> Die CustomAction sucht die BuiltIn Gruppen Administratoren, Benutzer
> und PowerUser und wenn diese gefunden wurden, werden Folder
> Berechtigungen damit gesetzt. Aus irgendeinem Grund wird die PowerUser
> Gruppe auf einigen wenigen Maschinen vom MSI nicht gefunden. Wenn das
> Skript alleine ausgeführt wird geht es. Es scheint also irgendwie mit
> dem MSIexec zu tun zu haben.
>
Nicht bekanntermaßen... Bist Du (oder jemand in Eurer Firma) der
Ersteller des MSI? Dann sorge für ein besseres Logging in der Custom
Action. Das "generelle" Logging des Installers könnte man per GPO
hochdrehen, das bringt aber bei einer Custom Action rein gar nix...
mfg Martin
NO THEY ARE NOT EVIL, if you know what you are doing:
Good or bad GPOs?
Wenn meine Antwort hilfreich war, freue ich mich über eine Bewertung! If my answer was helpful, I'm glad about a rating!
