none
Asignación de Software con GPO´s y Visor de Sucesos RRS feed

  • Pregunta

  • Buenos días,

        Quería comentaros una pregunta. He hecho una búsqueda en este foro pero no veo a nadie que le pase esto en concreto:

    -Estoy habilitando la instalación de software (.MSI) por GPO.

    1.Creo el recurso compartido en un servidor \\servidor\recurso

    2.En una pequeña OU de pruebas, donde tengo 3 usuarios, aplico esa GPO de instalación de varios programas.

    3.Tras hacer gpupdate /force en los equipos en los que estoy probando, me pide que reinicie sesión, y así hago, y me logo con uno de los usuarios de la OU donde estoy aplicado la GPO.

    4. Aqui viene lo importante: En Agregar o quitar programas aparecen los programas que se han instalado por la GPO, en el Visor de Sucesos aparece que todo ha salido correctamente (lo he comprado en dos equipos diferentes y con dos usuarios diferentes), pero sin embargo en c:\Archivos de Programa no aparecen las carpetas correspondientes a los programas ni en Inicio\Todos los Programas, así que , por decirlo así, son programas fantasmas, ya que aunque Visor de Sucesos y Agregar o quitar Programas diga que sí están instalados, no aparecen en "c:\Archvios de Programa" ni en "Inicio\Todos los programas"

    -Una cosa que me da que pensar es que dos de los aplicativos son PowerPoint y Excell, dentro de la Suite Office 2007, pero pienso que el problema puede estar en que me tendría que pedir la clave de dicha Suite

    -El otro aplicativo es MBSA 2.1 , y lo he instalado otras veces, eso si, desde "configuración de equipo" dentro de la GPO, y ahora lo estoy haciendo desde "Configuración de Usuario"  porque así lo requiere el escenario.

    También , para intentar solucionarlo, he creado dos recursos compartidos diferentes, en uno de ellos tengo 2 de las aplicaciones, en el otro recurso compartido tengo la otra aplicación, por si acaso, por hacer TroubleShooting, pero nada, sigue igual.

    Muchas gracias de antemano !

     


    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    domingo, 14 de noviembre de 2010 10:59

Respuestas

  • Has hecho el paquete de MSI desatendido o como se especifica en el primer enlace que te puse? Si no, el de por defecto no te sirve para tus pruebas (y la MBSA tampoco es un buen punto de partida como aplicación).

    Si asignas una aplicación como Office, tendrás los iconos en el menú inicio al menos; si la insytalas tendrás todo el paquete, y si la publicas te aparece en agregar o quitar programas, pero debe er un MSI como se indica, no sirve cualquier MSI por defecto...

    Por tanto, si vas a probar con Office, mírate cómo crear un MSI desatendido y mira el resultado con ello


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    • Marcado como respuesta Javier_Inglés jueves, 18 de noviembre de 2010 17:05
    jueves, 18 de noviembre de 2010 8:19

Todas las respuestas

  • El MSI que has usado, es totalmente desatendido? Si no es así no puede funcionar,debes crearlo de la forma que pases todos los datos necesarios para la instalación como si fuera desatendida (nº de serie, opciones, ruta de instalación, etc...)

    Use Group Policy Software Installation to deploy the 2007 Office system
    How to deploy Office 2007 by using Group Policy to assign startup scripts

    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    domingo, 14 de noviembre de 2010 12:41
  • Gracias Javier por contestar.

    Pues no sé si son desatendidos porque son los MSI que vienen dentro de las carpetas de outlook, Excel, etc, dentro del CD Suite Office 2007.

    Pero MBSA, que es un msi y lo he instalado por GPO en otras ocasiones, tampoco se instala., pero lo curioso de mi pregunta es que aparece en Agregar o quitar programas como instalado, y en el visor de Sucesos también aparece como que se instaló correctamente ,y , sin embargo, no aparece en c:\Archivos de Programa ni en Inicio\Todos los programas nada, esto es lo que me parece más curioso.

    Muchas gracias por los links !


    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    lunes, 15 de noviembre de 2010 8:48
  • el MSIde Office no es desatendido, es el paquete de instalación normal; si lo quieres hacer desatendido tienes que generar tú el MSI con las opciones necesarias.

    El MBSA, revisa bien que sea desatendido de la misma forma; y revisa que esté en C:ºProgramFiles (o archivos de programa)\ruta del programa; el que no esté en todos los programas del menú de inicio no quiere decir que no se haya instalado...


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    lunes, 15 de noviembre de 2010 8:59
  • Gracias por contestar !!

    Pues lo del office me lo has dejado bastante claro, gracias.

    Lo del MBSA es extraño, porque lo implementé otra veces. Lo que voy a hacer es quitar de la GPO las instalaciones de Word y Excell (por .msi) y dejar sólo MBSA para ir acortando el problema.

    Muchas gracias !

     


    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    lunes, 15 de noviembre de 2010 13:05
  • Pero has revisado que el MBSA esté en C:ºProgramFiles? Donde tú dices, es el perfil de All users para mostrar los accesos, no donde se instala una aplicación
    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    lunes, 15 de noviembre de 2010 14:16
  • Buenas,

    Gracias por contestar,

    Sí, he revisado y MBSA 2.1 no está en c:\Archivos de Programa , es muy curioso, voy a hacer un par de pruebas y a pelearme más, haber que puede estar pasando. Me he asegurado muy bien del ámbito de la GPO, he hecho un RSoP y dice que se aplica la GPO , osea, que prevalece (por si por herencia estaba pasando algo raro). Quiero decir con esto que ya he hehco varias pruebas antes de preguntar en el foro.

    -Acabo de hacer un par de pruebas más:

    -He quitado de la GPO la instalación de Excell y Word (de sus .msi) para ver si así se instalaba el software MBSA 2.1 (también .msi como no puede ser de otra forma)

    Para mi sorpresa, desaparece de "Agregar o quitar programas" Word y Excell, con lo que me da pista de que todo ha ido bien, es decir, la GPO ha funcionado en este sentido, ahora sólo aparece en Agregar o quitar Programas MBSA 2.1.

    Pero sigue sin aparecer en c:\Archivos de programa.

    Otra cosa es que en el visor de sucesos de los dos clientes XP donde estoy probando esto, aparece que se desinstaló correctamente word y excell, lo cual me da otra pista de que se está aplicando la GPO, no del todo correctamente porque obviamente no se instala MBSA.

    Mi pregunta: Porque en el visor de Sucesos me dice que se ha hecho correctamente indicando usuario , equipo, día y hora, y bueno, todo lo que siempre aparece en el Visor de Sucesos, en concreto en mi caso: Application Management ID:308.  Esto es lo que más me despista, y el verlo en "Agregar o quitar programas"... y sin embargo, a riesgo de ser pesado, no verlo en c:\archivos de programa".

    Sigo haciendo TroubleShooting.

    Gracias de antemano !

    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    lunes, 15 de noviembre de 2010 18:52
  • La implantacion es asignada o publicada

    Por equipo o por usuario

    lunes, 15 de noviembre de 2010 20:08
  • Es asignada por usuario.

     Me he documentado y sé (creo) la diiferencia. Publicada es que está en Agregar o quitar programas, pero digamos que no se instala hata que tú no quieras, por decirlo así.

    Asignada es que se instala, si es en la config. del equipo (de la GPO) ,al iniciarse éste, y si es en la configuración del usuario de la GPO, se instala "bajo demanda".

    Estoy con un curso MCSA y tengo documentación oficial Microsoft, por eso lo sé, bueno, eso es lo que se dice en los libros que yo tengo.

    Un saludo y gracias por tu tiempo !


    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    lunes, 15 de noviembre de 2010 22:14
  • Si es asignada por usuario el usuario debe ser adminsitrador local, es así?


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    martes, 16 de noviembre de 2010 7:38
  • Gracias por responder. Pues si, los usuarios con los que he probado la instalación son de hecho Administradores del dominio, y los equipos donde estoy probando, pertenecen al dominio, con lo cual, como de sobra sabes, los Admin del dominio son Admin Locales del equipo si éste pertenece al dominio. De hecho, como prueba, inicié sesión con un usuario fuera de esa GPO, y no aparece el programa en "Agregar a quitar Programas" , lo cual hace penser que la GPO se aplica. Además como comenté hice varios RSoP y en todas me dice que la GPO prevaleciente es la que estoy llevando a cabo, y que el software está instalado, lo dice clara y explicitamente, no veo ningún error en el visor de sucesos (Area Aplicación), al revés, el visor de sucesos dice que todo OK, en fin, como siempre, seguiré haciendo TroubleShooting. Muchas gracias !
    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    martes, 16 de noviembre de 2010 8:54
  • Revisa bien con esto qué parte falla con la instalación:

    Fixing Software Installation policy setting problems

    How to enable user environment debug logging in retail builds of Windows

    http://support.microsoft.com/kb/221833/


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    martes, 16 de noviembre de 2010 9:06
  • Muchas gracias.

    El primer enlace me está siendo de mucha utilidad, pero además he visto en el visor de sucesos un error en la primera instalación en una de las máquinas, y he puesto dicho error en google "Application Managament" ID:101 y 108.

    Cuando estaba mirando posibles soluciones, me encuentro con que está publicado el software en vez de asignado, pero no me suena de haberlo publicado, aunque si lo está es que lo hice , seguro !.

    El caso es que veo el software publicado, con lo que procedo a instalarlo en las máquinas sin problema alguno. Pero esto no es lo que yo quería, no quería publicarlo, sino asignarlo, y es fácil hacerlo, me refiero a la opción de publicar o asignar que se pregunta cuando estás creando la GPO. He optado por crear una GPO aparte, nueva, en la misma OU pero separada de la otra GPO. Ahora el problema que me encuentro es que quiero quitar dicha publicación , pero es muy muy raro porque en RSoP me decía que estaba asignada e incluso en la GPO también.

    Sigo investigando, seguro que es algo tonto que no veo, porque esto de las publicaciones y asignaciones no es difícil, ya he asignado en otras ocasiones software por GPO sin problema alguno , yo creo que ha sido el tema de que lo he publicado alguna vez, y ya, aunque lo quitara de la gpo, hiciera un gpupdate 7 gpupdate /force en los clientes, nada, desaparecía de Agregar o quitar programas pero luego volvía a aparecer.

    Muchas gracias de todas maneras. Seguiré mirando los links que me habéis dejado.

     


    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    martes, 16 de noviembre de 2010 11:18
  • Cuando tú haces una GPO de asignación o publicación, si la quieres quitar, e pregunta antes de ello si quieres simplemente eliminarla y dejar que se use lo ya "hecho" o si quieres desinstalarla de los clientes que hayan hecho uso de ello; si has elegido la primera opción en otra ocasión, entonces el comportamiento que dices es el normal y si a alguien se le aplicó la GPO, la referencia la tiene auqnue tú la elimines, y por tanto, sigue vigente.

    La prueba más simple es crear una OU nueva de pruebas,con una GPO de pruebas de isntalación de software, y poner en ella u usuario y máquina para las pruebas, y ver qué pasa desde 0


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    martes, 16 de noviembre de 2010 11:49
  • Muchas gracias Javier,

     

    Pues la verdad que es lo que estaba pensando, lo de crear nueva OU pequeña de pruebas con un par de usuarios, y empezar de cero, porque estoy un poco mareado ya. Necesito un día o un par de horas para ver las cosas más claras, pero iba a tirar por esa idea, pero ahora mismo debo atender otros asuntos que me requieren, pero es lo más acertado lo que indicas.

    En cuanto al primero párrafo, he de decir que en todo momento, cuando he quitado el software en todas estas pruebas, siempre le he indicado que quite completamente el software de los clientes, no la otra opción que viene a decir que dejes las instalaciones que ya están, pero que no instale ninguna más (algo así).

    En resumen, no he usado la primera opción como indicas, sino la que (te cito textualmente): " desinstalarla de los clientes que hayan hecho uso de ello " .

    Creo que es, inisito, una gran idea, lo de crear una nueva OU y "enganchar" ahí una nueva GPO, para ir depurando.

    Muchas gracias !

    Por cierto: Un comentario, acabo de quitar de nuevo el software en la GPO, y al volverlo a instalar, con la opción "Asignada", aparece en los clientes como "publicada", ufff, en fin, nada hay que no se soluciione con un buen TroubleShooting o lo que es lo mismo, peleándose.

    Gracias !

     


    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    martes, 16 de noviembre de 2010 12:23
  • Buenas tardes,

    He hecho la prueba que me recomendó Javier_Inglés , con el resultado que sigue:

    -Inicio sesión con un usuario dentro de la OU a la que he aplicado la GPO para la asignación del software, y aparece como publicada !!.  Sé perfectamente la diferencia entre ambas y además en la GPO aparece como asignada, incluso en el RSoP que he hecho.  Destacar para que no quepa duda, que es una OU limpia, nueva, con 2 usuarios nuevos, y en esa pequeña OU aplico esa GPO de Asginación de Software.

    Más datos que puedan servir: He iniciado sesión con dichos usuarios en dos pc´s diferentes del dominio, para descartar tambiénn tema de un fallo en el equipo. En ambos equipo aparece igual, como publicada en vez de como asignada, es decir, en "Agregar o quitar Programas" y dentro de este, en el apartado "Agregar nuevos programas".

    Sin embargo en el informe HTML de la GPO, aparece en el listado "Aplicaciones Asignadas: Microsoft Baseline Security Analizer 2.1".

    En el RSoP que hago me aparece perfectamente también como Aplicación Asignada y la GPO como GPO prevaleciente. Digo esto por si hubiera heredado algo, pero en el RSoP, insisto, te dice que no, que prevalece en la Asignación de software MBSA 2.1.  Además, ahí mismo, en el RSOP me dice que es "Asignada" y me dice la ruta UNC \\servidor\recurso desde donde ha cogido el .msi

    Una posibilidad: Ninguno de estos usuarios es Administrador del dominio, pero no creo que sea algo importante porque entonces no tendría sentido instalar software desde una GPO a todos los dptos de una empresa, donde todos son usuarios del dominio, pero casi nunca Admins.

    Sigo probando, cualquier idea se agradece, nunca me había pasado esto !

    Un saludo y gracias !

     


    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    miércoles, 17 de noviembre de 2010 18:46
  • Buenas,

        Solucionado, no logro entenderlo pero está solucionado:

        Cuando vas a implementar en cierta OU una GPO en la que quieres que se implemente un software (.msi) a todos los usuarios de dicha OU, en principio cuando estás creando la GPO, en el Apto "Configuración de Usuario\Configuración de Software\Instalación de Software", te vas a botón derecho\Nueva (Nueva instalación de Software) , y el caso es que te aparecen 3 opciones:

    -Asignar

    -Publicar

    -Avanzadas

    Pues bien, yo siempre elegía Asignar, que hasta donde tenía entendido instalaba el software, cosa que en la realidad no sucedía.

    Al final, le he dado avanzadas y dentro en la solapa "Implementación" eliges "Asignada" y marcas la casilla de verificación "Instalar esta Aplicación durante el inicio de sesión" . Así me ha funcionado perfectamente con el MBSA.MSI .

    Gracias por todo !

     


    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    • Marcado como respuesta Luis Olias miércoles, 17 de noviembre de 2010 23:34
    • Desmarcado como respuesta Javier_Inglés jueves, 18 de noviembre de 2010 6:58
    miércoles, 17 de noviembre de 2010 23:34
  • Socio, en la documentación de MS esose te explica; si la asignas, no es que se instale, es que cuando el usuario haga uso la primera vez d ella, se instala...es una gran diferencia; lo tienes todo documentado en:

    http://technet.microsoft.com/en-us/library/cc738858(WS.10).aspx

    http://support.microsoft.com/kb/302430

     


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    jueves, 18 de noviembre de 2010 6:58
  • Buenas,

    Lo sé Javier, es lo que se llama , instalación en demanda, pero, para ello, ha de estar el icono en el escritorio, la instalación en c:\Archivos de Programa y en Inicio\Todos los Programas.

    Dices: "cuando el usuario haga uso la primera vez d ella". Ok, pero ¿donde hace uso de ella? Me explico: el usuario ve el icono o iconos del office en el Escritorio o en Inicio\Todos los Programas ? , porque es eso lo que a mi no me está funcionando, yo sólo lo veo en el sitio donde se ponen las aplicaciones al publicarlas, no al asignarlas.

    Leyendo los enlaces que me envias, cito textualmente: " The application is installed the first time that the user activates the application on the computer, either by selecting the application on the Start menu or by activating a document that is associated with the application."   A lo cual repito: No está en el menú Start (Inicio)

    Cito de nuevo: "When an assigned application is advertised, it is not actually installed on the computer. In this case, the application advertisement installs only enough information about Excel to make the Excel shortcuts appear on the Start menu and to make the necessary file associations (.xls) appear in the registry"

    Esta última información también la conocía, ya que antes de preguntar en un foro hago yo mis intentos y cuando veo que algo va mal pruebo 20 cosas, pero esta vez me ha sobrepasado.

    Cito de nuevo, y esto es más importante:

    "Publishing to users

    When you publish an application to users, the application does not appear as installed on the users' computers. No shortcuts are visible on the desktop or on the Start menu "

    Subrayo esto porque como se dice ahí, no aparece ningún Acceso directo o ShortCurt ni en el menú Inicio, y es lo que me pasa a mi, excepto con la solución que he marcado como "Respuesta" a mi pregunta, que fue de pelearme, de probar muchas cosas, créeme.

    Como te dije, he leido sobre el tema, es raro que ponga una duda aquí sin haberme peleado yo antes bastante.

     

    Muchas gracias Javier !

     


    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    jueves, 18 de noviembre de 2010 7:47
  • Has hecho el paquete de MSI desatendido o como se especifica en el primer enlace que te puse? Si no, el de por defecto no te sirve para tus pruebas (y la MBSA tampoco es un buen punto de partida como aplicación).

    Si asignas una aplicación como Office, tendrás los iconos en el menú inicio al menos; si la insytalas tendrás todo el paquete, y si la publicas te aparece en agregar o quitar programas, pero debe er un MSI como se indica, no sirve cualquier MSI por defecto...

    Por tanto, si vas a probar con Office, mírate cómo crear un MSI desatendido y mira el resultado con ello


    -------- Salu2!! Javier Inglés - Microsoft Active Professional 2010
    • Marcado como respuesta Javier_Inglés jueves, 18 de noviembre de 2010 17:05
    jueves, 18 de noviembre de 2010 8:19
  • Gracias Javier,

    Ya salió todo. Creé el .msi de un office desatendido con unas instrucciones bastante claras por cierto, y se instala silenciosamente a la perfección !.

    Ahora estoy probando con otros software mucho más fáciles de pasar a .msi, ya que constan sólo de un ejecutable (Foxit PDF Read, WinRar, etc) para que todos los usuarios de mi dominio tengan este software nada más inicien sesión.

    Por ahora lo estoy probando todo en una pequeña OU, con una GPO, pero las pruebas están siendo satisfactorias y lo iré implementando poco a poco en las demás OU en Producción.

    Muhcas gracias por todo !


    Luis Olías Técnico/Admon Sistemas Sevilla (España)
    • Marcado como respuesta Luis Olias jueves, 18 de noviembre de 2010 17:00
    • Desmarcado como respuesta Javier_Inglés jueves, 18 de noviembre de 2010 17:05
    jueves, 18 de noviembre de 2010 17:00