none
Despliegue de software con GPO RRS feed

  • Pregunta

  • Quiero instalar en todos los equipos de mi trabajo jre 6 update 20

    Luego de investigar de donde obtenia el archivo msi y que no solo es necesario ese archivo si no tambien el cab que lo acompaña genere una nueva GPO con el paquete para ser instalado siguiendo el paso a paso de http://support.microsoft.com/kb/816102/es probe con varias alternativas (diferentes formas de escribir la ruta al archivo, etc.) pero no ejecuta nada en la estacion de trabajo.

    Servidor:  Windows Server 2003 Enterprise R2 SP2 AD GC

    Estacion de Trabajo: Windows XP SP3

    Estoy trabajando en un entorno virtualizado, ambos equipos estan recien instalados, se configuro el servicio de AD con DNS como controlador de dominio, todo esta encerrado en una red virtual en la que ambas maquinas tienen ip fija, la comunicacion entre ambos equipos funciona, las politicas de seguridad llegan, pude bloquear diferentes aspectos / areas de la estacion de trabajo por lo tanto la politica se aplica, el archivo msi reside en una carpeta compartida dentro del mismo servidor (tiene la funcion de servidor de archivos instalada) para eliminar la duda respecto de posible problema de seguridad me conecte a la carpeta desde la estacion de trabajo utilizando la misma ruta (escribiendola) para replicar el metodo y ejecute el instalador y funciono, asumo que no es un problema de permisos sobre carpeta / archivo

    Desconozco si debo instalar algo o modificar la GPO para que active algo

    Muchas Gracias

    • Cambiado Atilla ArrudaModerator martes, 20 de abril de 2010 13:41 (De:Servidores de infraestructura y redes)
    viernes, 16 de abril de 2010 17:45

Respuestas

Todas las respuestas

  • ¿Has comprobado con GPRESULT si se está aplicando esa política? En caso afirmativo ¿Has mirado en el visor de sucesos si hay algún problema al intentar la instalación o el procesamiento de la política?

    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)
    lunes, 19 de abril de 2010 7:31
    Moderador
  • Ejecute GPRESULT y si aplica la politica.

    Revisando el Visor de Sucesos encuentro en Aplicacion un error Userenv suceso 1085 usuario System, me dice: "no se puede ejecutar la extension del lado del cliente de la directiva de grupo instalacion de software.Busque cualquier error que esta extension haya informado anteriormente". busque pero dicen todos lo mismo, revise los permisos del recurso compartido en donde estan los archivos a instalar y (para evitar dudas) le di control total a everyone(todos)

    Gracias

    lunes, 19 de abril de 2010 13:45
  • No será que el paquete MSI no se instala correctamente? ¿Has probado a hacer una instalación desde línea de comandos con ese paquete?
    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)
    lunes, 19 de abril de 2010 14:20
    Moderador
  • Pruebas:

    Si ejecuto \\192.168.119.11\comp o \\Virtual-1gf70yk\comp en un explorador o en el comando run funciona ahora si lo haces en cmd no funciona dice que no puede encontrar la ruta de red. Puede ser por ese motivo

    Te comento que el servidor y la estacion de trabajo son dos virtuales en una red 192.168.119.x siendo el servidor 192.168.119.11 y la estacion de trabajo 192.168.119.10, el servidor ejecuta AD, DNS y es el unico controlador de dominio, en la estacion de trabajo el dns apunta a la ip del servidor

    ejecute \\192.168.119.11\comp\java.msi en una ventana cmd y funciona

    Gracais

    lunes, 19 de abril de 2010 16:15
  • El paquete lo publicaste o lo asignaste?

    Si quien intenta instalar el paquete es la cuenta Local System, no tiene permisos para leer ninguna ubicacion de red, aunque es administrador de equipo no puede hacer nada fuera de el.

    Te funciona cuando te autenticas porque ahi esta usando una cuenta de usuarios que si tiene permisos para leer en el compartido (Le diste permisos a everyone).

    Esteban

    martes, 20 de abril de 2010 13:28
  • Inicie sesion con el usuario, con el administrador del dominio y con el administrador local, en todos los casos luego de ejecutar gpupdate en el visor de eventos me dice en Aplicacion un error Userenv suceso 1085 usuario System, me dice: "no se puede ejecutar la extension del lado del cliente de la directiva de grupo instalacion de software.Busque cualquier error que esta extension haya informado anteriormente".  busque y dice en todos lo mismo.

    Como supuse que podria ser un tema de permisos al recurso compartido, le di permisos a everyone con control total, ademas probe de ejecutar en cmd la ruta completa al archivo msi para ver si lo ejecuta y si lo hace bien, inicia la instalacion sin problemas.

    Gracias

    martes, 20 de abril de 2010 13:58
  • Prueba a incluir en la ACL de permisos de seguridad de la carpeta compartida donde está el instalable al grupo "Domain computers"

    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)
    martes, 20 de abril de 2010 14:15
    Moderador
  • No importa si usas administrador de dominio, del equipo o del mundo :)

    La politica no se aplica con esas cuentas.

    Por favor realiza al prueba que te comenta Fernando Reyes.

    martes, 20 de abril de 2010 14:25
  • Hice la prueba, de hecho estaba el grupo "Domain computers" con todos los permisos otorgados, hice lo mismo, ingrese con el usuario administrador del dominio y ejecute GPUPDATE en cmd, el visor de sucesos muestra lo mismo.

     

    Gracais

    martes, 20 de abril de 2010 15:31
  • Los permisos deben estar tanto en Seguridad como en compartir.

    Un saludo

    Fernando Reyes [MS MVP]
    MCSA 2000/2003
    MCSE 2000/2003
    MCITP EnterpriseAdministrator
    Web: http://freyes.svetlian.com
    Blog: http://urpiano.wordpress.com
    RSS: http://urpiano.wordpress.com/feed/
    freyes.champú@champú.mvps.org
    (Aclárate la cabeza si quieres escribirme)
    miércoles, 21 de abril de 2010 7:46
    Moderador