Principales respuestas
Despliegue de software con GPO

Pregunta
-
Quiero instalar en todos los equipos de mi trabajo jre 6 update 20
Luego de investigar de donde obtenia el archivo msi y que no solo es necesario ese archivo si no tambien el cab que lo acompaña genere una nueva GPO con el paquete para ser instalado siguiendo el paso a paso de http://support.microsoft.com/kb/816102/es probe con varias alternativas (diferentes formas de escribir la ruta al archivo, etc.) pero no ejecuta nada en la estacion de trabajo.
Servidor: Windows Server 2003 Enterprise R2 SP2 AD GC
Estacion de Trabajo: Windows XP SP3
Estoy trabajando en un entorno virtualizado, ambos equipos estan recien instalados, se configuro el servicio de AD con DNS como controlador de dominio, todo esta encerrado en una red virtual en la que ambas maquinas tienen ip fija, la comunicacion entre ambos equipos funciona, las politicas de seguridad llegan, pude bloquear diferentes aspectos / areas de la estacion de trabajo por lo tanto la politica se aplica, el archivo msi reside en una carpeta compartida dentro del mismo servidor (tiene la funcion de servidor de archivos instalada) para eliminar la duda respecto de posible problema de seguridad me conecte a la carpeta desde la estacion de trabajo utilizando la misma ruta (escribiendola) para replicar el metodo y ejecute el instalador y funciono, asumo que no es un problema de permisos sobre carpeta / archivo
Desconozco si debo instalar algo o modificar la GPO para que active algo
Muchas Gracias
- Cambiado Atilla ArrudaModerator martes, 20 de abril de 2010 13:41 (De:Servidores de infraestructura y redes)
Respuestas
-
Prueba a incluir en la ACL de permisos de seguridad de la carpeta compartida donde está el instalable al grupo "Domain computers"
Un saludo
Fernando Reyes [MS MVP]
MCSA 2000/2003
MCSE 2000/2003
MCITP EnterpriseAdministrator
Web: http://freyes.svetlian.com
Blog: http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed/
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)- Marcado como respuesta Atilla ArrudaModerator viernes, 23 de abril de 2010 14:59
-
Los permisos deben estar tanto en Seguridad como en compartir.
Un saludo
Fernando Reyes [MS MVP]
MCSA 2000/2003
MCSE 2000/2003
MCITP EnterpriseAdministrator
Web: http://freyes.svetlian.com
Blog: http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed/
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)- Marcado como respuesta Atilla ArrudaModerator viernes, 23 de abril de 2010 14:59
Todas las respuestas
-
¿Has comprobado con GPRESULT si se está aplicando esa política? En caso afirmativo ¿Has mirado en el visor de sucesos si hay algún problema al intentar la instalación o el procesamiento de la política?
Un saludo
Fernando Reyes [MS MVP]
MCSA 2000/2003
MCSE 2000/2003
MCITP EnterpriseAdministrator
Web: http://freyes.svetlian.com
Blog: http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed/
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme) -
Ejecute GPRESULT y si aplica la politica.
Revisando el Visor de Sucesos encuentro en Aplicacion un error Userenv suceso 1085 usuario System, me dice: "no se puede ejecutar la extension del lado del cliente de la directiva de grupo instalacion de software.Busque cualquier error que esta extension haya informado anteriormente". busque pero dicen todos lo mismo, revise los permisos del recurso compartido en donde estan los archivos a instalar y (para evitar dudas) le di control total a everyone(todos)
Gracias
-
No será que el paquete MSI no se instala correctamente? ¿Has probado a hacer una instalación desde línea de comandos con ese paquete?
Un saludo
Fernando Reyes [MS MVP]
MCSA 2000/2003
MCSE 2000/2003
MCITP EnterpriseAdministrator
Web: http://freyes.svetlian.com
Blog: http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed/
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme) -
Pruebas:
Si ejecuto \\192.168.119.11\comp o \\Virtual-1gf70yk\comp en un explorador o en el comando run funciona ahora si lo haces en cmd no funciona dice que no puede encontrar la ruta de red. Puede ser por ese motivo
Te comento que el servidor y la estacion de trabajo son dos virtuales en una red 192.168.119.x siendo el servidor 192.168.119.11 y la estacion de trabajo 192.168.119.10, el servidor ejecuta AD, DNS y es el unico controlador de dominio, en la estacion de trabajo el dns apunta a la ip del servidor
ejecute \\192.168.119.11\comp\java.msi en una ventana cmd y funciona
Gracais
-
El paquete lo publicaste o lo asignaste?
Si quien intenta instalar el paquete es la cuenta Local System, no tiene permisos para leer ninguna ubicacion de red, aunque es administrador de equipo no puede hacer nada fuera de el.
Te funciona cuando te autenticas porque ahi esta usando una cuenta de usuarios que si tiene permisos para leer en el compartido (Le diste permisos a everyone).
Esteban
-
Inicie sesion con el usuario, con el administrador del dominio y con el administrador local, en todos los casos luego de ejecutar gpupdate en el visor de eventos me dice en Aplicacion un error Userenv suceso 1085 usuario System, me dice: "no se puede ejecutar la extension del lado del cliente de la directiva de grupo instalacion de software.Busque cualquier error que esta extension haya informado anteriormente". busque y dice en todos lo mismo.
Como supuse que podria ser un tema de permisos al recurso compartido, le di permisos a everyone con control total, ademas probe de ejecutar en cmd la ruta completa al archivo msi para ver si lo ejecuta y si lo hace bien, inicia la instalacion sin problemas.
Gracias
-
Prueba a incluir en la ACL de permisos de seguridad de la carpeta compartida donde está el instalable al grupo "Domain computers"
Un saludo
Fernando Reyes [MS MVP]
MCSA 2000/2003
MCSE 2000/2003
MCITP EnterpriseAdministrator
Web: http://freyes.svetlian.com
Blog: http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed/
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)- Marcado como respuesta Atilla ArrudaModerator viernes, 23 de abril de 2010 14:59
-
-
-
Los permisos deben estar tanto en Seguridad como en compartir.
Un saludo
Fernando Reyes [MS MVP]
MCSA 2000/2003
MCSE 2000/2003
MCITP EnterpriseAdministrator
Web: http://freyes.svetlian.com
Blog: http://urpiano.wordpress.com
RSS: http://urpiano.wordpress.com/feed/
freyes.champú@champú.mvps.org
(Aclárate la cabeza si quieres escribirme)- Marcado como respuesta Atilla ArrudaModerator viernes, 23 de abril de 2010 14:59