none
Problema con la distribución de software usando GPO RRS feed

  • Pregunta

  • Hola. Estoy intentando usar directivas para distribuir software por la red. He estado mirando los foros y he conseguido montar los paquetes de instalación y la directiva. Aún así sigo sin poder realizar la instalación. Al reiniciar el equipo aparece una pantalla que dice "instalando producto administrado XXXXX", demora un momento y pide crecenciales para iniciar sesión. El software no se instala y a cada reinicio vuelve a salir el mismo mensaje, parece que la causa es que no se puede acceder a la ruta de instalación. Me he asegurado de que la carpeta compartida está accesible (en seguridad y en compartir he puesto el grupo del que es miembro el equipo sobre el que se aplica la directiva). He probado también a dar permisos explícitamente al equipo (Mi_Dominio\prova001$) pero tampoco. Pensando que tal vez el problema era que no se resuelve bien el nombre dns, he puesto directamente la ip de la máquina que tiene el recurso compartido de instalación. El resultado es el mismo.

    Los paquetes están bien generados, de hecho la instalación manual funciona. De momento estoy probando con Flash Player, pero la idea es ir incorporando más productos a la directiva y en cuanto funcione bien aplicarla a los equipos de la red. Los paquetes los genero con msiexec /a <archivo.msi> y cuando pide la ruta lo guardo directamente en la carpeta compartida, usando la ruta UNC para guardarlo, igual que la uso también en la definición de la GPO.

    Estos son los eventos que aparecen en el visor de sucesos. Al final he mandado el resultado de GPRESULT /V

    Gracias.

     

    --- Lista de los eventos, de primero a último

    Id 1087 source SecurityCenter (inf)
        Se detuvo el servicio de Centro de seguridad.  Una directiva de grupo de software impidió su ejecución.

    Id 301 Source Application Management (inf)
        La asignación de la aplicación Adobe Flash Player 10 ActiveX de la directiva Software Distribution GPO fue exitosa.


    Id 102 Source Application Management (Err)
        Error de la instalación de la aplicación Adobe Flash Player 10 ActiveX de la directiva Software Distribution GPO. El error fue: El origen de instalación para este producto no está disponible. Compruebe que el origen existe y que tiene acceso a él.

    Id 303 Source Application Management
        La eliminación de la asignación de la aplicación Adobe Flash Player 10 ActiveX de la directiva Software Distribution GPO fue exitosa.


    Id 108 Source Application Management (Err)
        Error al aplicar cambios a la configuración de la instalación del software.  No se pueden aplicar los cambios al software. Debe existir una entrada previa del registro con detalles. El error fue: El origen de instalación para este producto no está disponible. Compruebe que el origen existe y que tiene acceso a él.

    id 1085 Sourrce Userenv (Err)
        No se puede ejecutar la extensión del lado cliente de la Directiva de grupo Instalación de software. Busque cualquier error del que esta extensión haya informado anteriormente.

    ---

    --- Resultado de GPRESULT /V

    RSOP resultados para AMPOSTA\usuariprova en PROVA001 : modo de inicio de sesi¢n
    --------------------------------------------------------------------------------

    Tipo de SO:                     Microsoft Windows XP Professional
    Configuraci¢n del sistema operativo:                  Estaci¢n de trabajo miembro
    Versi¢n del sistema operativo:                  5.1.2600
    Nombre de dominio:                 AMPOSTA
    Tipo de dominio:                 Windows 2000
    Nombre de sitio:                   Nombre-predeterminado-primer-sitio
    Perfil m¢vil:            
    Perfil local:               C:\Documents and Settings\usuariprova
    ¨Conectado a un v¡nculo lento?: No


    CONFIGURACIàN DE EQUIPO
    ------------------------
        CN=PROVA001,OU=Prova,DC=amposta,DC=local
        éltima vez que se aplic¢ las Directivas de grupo12/08/2010 at 13:07:32
        Directivas de grupo aplicadas desdehermes.amposta.local
        Umbral del v¡nculo lento de las Directivas de grupo500 kbps

        Objetos de directiva de grupo aplicados
        ----------------------------------------
            Default Domain Policy
            Software Distribution GPO

        Los objetos GPO siguientes no se aplicaron porque fueron filtrados
        -------------------------------------------------------------------
            Directiva de grupo local
                Filtrar:  No aplicado (vac¡o)

        El equipo es miembro de los grupos de seguridad siguientes:
        -----------------------------------------------------------
            Administradores
            Todos
            Administradores
            Usuarios
            NT AUTHORITY\NETWORK
            Usuarios autentificados
            PROVA001$
            Distribuci¢ Software
            Equipos del dominio
           
        Conjunto resultante de directivas para el equipo:
        --------------------------------------------------

            Instalaciones de software
            -------------------------
                GPO: Software Distribution GPO
                    Nombre:             Adobe Flash Player 10 ActiveX
                    Versi¢n:          10.1
                    Estado de depuraci¢n: Asignada
                    Origen:           \\10.16.2.46\deploy\install_flash_player_10_active_x.msi
                    Instalaci¢n autom tica:      Verdadero
                    Origen:           Aplicaci¢n instalada

            Iniciar las secuencias de comandos
            ----------------------------------
                n/a

            Apagar las secuencias de comandos
            ---------------------------------
                n/a

            Directivas de cuenta
            --------------------
                GPO: Default Domain Policy
                    Directiva:            MinimumPasswordAge
                    Configuraci¢n de equipo:  n/a

                GPO: Default Domain Policy
                    Directiva:            PasswordHistorySize
                    Configuraci¢n de equipo:  1

                GPO: Default Domain Policy
                    Directiva:            MinimumPasswordLength
                    Configuraci¢n de equipo:  8

                GPO: Default Domain Policy
                    Directiva:            LockoutBadCount
                    Configuraci¢n de equipo:  n/a

                GPO: Default Domain Policy
                    Directiva:            MaximumPasswordAge
                    Configuraci¢n de equipo:  42

            Directiva de auditor¡a
            ----------------------
                n/a

            Derechos de usuario
            -------------------
                n/a

            Opciones de seguridad
            ---------------------
                GPO: Default Domain Policy
                    Directiva:            RequireLogonToChangePassword
                    Configuraci¢n de equipo:  No habilitado

                GPO: Default Domain Policy
                    Directiva:            PasswordComplexity
                    Configuraci¢n de equipo:  Habilitada

                GPO: Default Domain Policy
                    Directiva:            ForceLogoffWhenHourExpire
                    Configuraci¢n de equipo:  No habilitado

                GPO: Default Domain Policy
                    Directiva:            ClearTextPassword
                    Configuraci¢n de equipo:  Habilitada

            Configuraci¢n del registro de sucesos
            -------------------------------------
                n/a

            Grupos restringidos
            -------------------
                n/a

            Servicios del sistema
            ---------------------
                n/a

            Configuraci¢n de Registro
            --------------------------
                n/a

            Configuraci¢n del sistema de archivos
            -------------------------------------
                n/a

            Directivas de claves p£blicas
            -----------------------------
                n/a

            Plantillas administrativas
            --------------------------
                n/a


    CONFIGURACIàN DE USUARIO
    -------------------------
        CN=usuariprova,OU=Prova,DC=amposta,DC=local
        éltima vez que se aplic¢ las Directivas de grupo12/08/2010 at 13:09:42
        Directivas de grupo aplicadas desdehades.amposta.local
        Umbral del v¡nculo lento de las Directivas de grupo500 kbps

        Objetos de directiva de grupo aplicados
        ----------------------------------------
            Default Domain Policy

        Los objetos GPO siguientes no se aplicaron porque fueron filtrados
        -------------------------------------------------------------------
            Software Distribution GPO
                Filtrar:  No aplicado (vac¡o)

            Directiva de grupo local
                Filtrar:  No aplicado (vac¡o)

        El usuario es parte de los siguientes Grupos de seguridad:
        ----------------------------------------------------------
            Usuarios del dominio
            Todos
            Usuarios
            Administradores
            NT AUTHORITY\INTERACTIVE
            Usuarios autentificados
            LOCAL
            Distribuci¢ Software
           
        Conjunto resultante de directivas para el usuario:
        ---------------------------------------------------

            Instalaciones de software
            -------------------------
                n/a

            Directivas de claves p£blicas
            -----------------------------
                n/a

            Plantillas administrativas
            --------------------------
                n/a

            Redireccionamiento de carpetas
            ------------------------------
                n/a

            Interfaz de usuario de la b£squeda de Internet Explorer
            -------------------------------------------------------
                n/a

            Conexi¢n de Internet Explorer
            -----------------------------
                n/a

            Direcciones URL de Internet Explorer
            ------------------------------------
                n/a

            Seguridad de Internet Explorer
            ------------------------------
                n/a

            Programas de Internet Explorer
            ------------------------------
                n/a

    ----

     

    jueves, 12 de agosto de 2010 11:38

Respuestas

  • Dos detalles a tener en cuenta. Al asignar una aplicación debes tener en cuenta que la instalación debe ser totalmente desatendida, es decir, no se puede dar ni siquiera una aceptación de licencia.

    Y por otro lado, no tengo experiencia, pero tengo dudas que funcione con instalación de ActiveX (que me pareció ver)

     


    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    jueves, 12 de agosto de 2010 21:25
    Moderador

Todas las respuestas

  • Dos detalles a tener en cuenta. Al asignar una aplicación debes tener en cuenta que la instalación debe ser totalmente desatendida, es decir, no se puede dar ni siquiera una aceptación de licencia.

    Y por otro lado, no tengo experiencia, pero tengo dudas que funcione con instalación de ActiveX (que me pareció ver)

     


    Guillermo Delprato - MVP-MCT-MCSE-MCSA MCITP: Enterprise/Server Administrator MCTS: Active Directory/Network/Applications Configuration --- Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos. --- Buenos Aires, Argentina
    jueves, 12 de agosto de 2010 21:25
    Moderador
  • Hola de nuevo. Pido disculpas por la tardanza, he estado de vacaciones. He estado realizando pruebas para hacer la instalación de Office 2003, he generado un archivo .mst para hacer la instalación desatenida. Al ejecutarlo manualmente tengo que llamar al instalador pro11.msi transforms=pro11.msi /qb, esto funciona perfectamente, instala el software sin pedir nada. En cambio, por GPO sólo le puedo indicar las rutas unc a PRO11.MSI y PRO11.MST, y no me funciona la instalación porque supongo que le falta el parámetro /qb, de hecho si al hacer la instalación manual no se pone el parámetro se pide intervención al usuario. Hay alguna manera de pasarlo en la directiva?
    Gracias
    martes, 24 de agosto de 2010 12:20