none
Instalar .msu por GPO, problema privilegios RRS feed

  • Pregunta

  • Hola buenas,

    estoy tratando de instalar un parche de cambio de hora .msu por gpo, gerene un bat

    "wusa.exe \\rutaxxx\parche.msu /quiet"

    el problema es que algunos equipos del dominio no cuentan permisos para instalar aplicaciones, como puedo agregar al bat que la instalacion se ejecuten con otra cuenta con mas privilegios?

    Saludos y gracias

    miércoles, 10 de mayo de 2017 15:51

Respuestas

  • Releí el hilo desde el principio, y encontré el problema, ya sé por qué no funciona, solucionarlo es otro tema :)

    En el script se está usando un "path" de red, y en ese momento la red no está disponible

    Opciones que se me ocurren para solucionarlo. El parche debería estar copiado localmente en la máquina

    Si no son muchas máquinas, copiarlo a mano, y si fueran muchas o tienes pocas ganas, habría que hacer dos GPOs, una que copia, y otra que ejecuta

    Prueba primero en una máquina, copiando el archivo a mano, y luego que ejecute la GPO para confirmar que eso funciona

    [Edito] Por supuesto también editando el script para que apunte en local

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.


    jueves, 11 de mayo de 2017 22:21
    Moderador

Todas las respuestas

  • Ejecutado como script de inicio, pero en la gpo en la sección de EQUIPO (COMPUTER) para que sea ejecutado con la cuenta NT SYSTEM que posee privilegios elevados.
    miércoles, 10 de mayo de 2017 17:20
    Moderador
  • Disculpa, en que parte se encuentra esa sección, es Server 2003R2
    miércoles, 10 de mayo de 2017 19:06
  • Parte superior: COMPUTER CONFIGURATION


    miércoles, 10 de mayo de 2017 19:21
    Moderador
  • Gracias, lo configure de esa forma en Computer Configuration / Scripts / Logon.

    copie el mismo script que tenia en incio de sesion en User Configuration, pero en Computer Configuration no funciona, no carga al inicio de sesion.

    jueves, 11 de mayo de 2017 12:22
  • Puedes hacerlo al iniciar o al apagar. ¿Cual es el código del script que estas ejecutando?.
    jueves, 11 de mayo de 2017 12:30
    Moderador
  • Hola Nicolás, perdona que me meta, pero pregúntale en qué carpeta ha puesto el script, porque ese es el problema más común, no estar en el lugar que debe

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 11 de mayo de 2017 12:57
    Moderador
  • Seleccione Mostrar Archivos, esta es la ruta: 

    \\dominio\netlogon\

    si dejo todo la misma forma, pero lo cargo en configuracion de Usuario si funciona, pero me genera problemas porque no todos los usuarios tienen permisos para instalar aplicaciones.

    jueves, 11 de mayo de 2017 13:15
  • En tu script copialo desde el path unc al  equipo local (una ubicación que el usuario tenga acceso) y luego lo ejecutas desde ahí en el script.
    jueves, 11 de mayo de 2017 17:47
    Moderador
  • Hola jmm_08, en el cuadro donde vas a asignar el script hay un botón que dice algo así como "mostrar archivos", disculpa que no recuerdo exactamente el nombre

    Debes pulsar dicho botón, y poner el archivo exactamente en esa carpeta, que forma parte de la GPO

    El Netlogon es compatibilidad con sistemas "muy viejos" y era el lugar para poner los "logon scripts" que son para usario, y se asignan desde las propiedades del usuario

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.

    jueves, 11 de mayo de 2017 18:02
    Moderador
  • Hola Guillermo,

    probe lo que me comentas, deje el archivo bat en la ruta que aparece en "Mostrar Archivos", pero tampoco logro que funcione.
    Lo extraño es que si configuro lo mismo en Configuracion de usuario funciona.

    jueves, 11 de mayo de 2017 19:21
  • Releí el hilo desde el principio, y encontré el problema, ya sé por qué no funciona, solucionarlo es otro tema :)

    En el script se está usando un "path" de red, y en ese momento la red no está disponible

    Opciones que se me ocurren para solucionarlo. El parche debería estar copiado localmente en la máquina

    Si no son muchas máquinas, copiarlo a mano, y si fueran muchas o tienes pocas ganas, habría que hacer dos GPOs, una que copia, y otra que ejecuta

    Prueba primero en una máquina, copiando el archivo a mano, y luego que ejecute la GPO para confirmar que eso funciona

    [Edito] Por supuesto también editando el script para que apunte en local

     


    Guillermo Delprato
    Buenos Aires, Argentina
    El Blog de los paso a paso

    MVP - MCSE - MCSA2012
    MCITP: Enterprise Administrator / Server Administrator
    MCTS: Active Directory/Network Configuration/Applications Configuration/Server Virtualization/Windows 7 Configuration/Windows 7 & Office 2010 Deployment/Vista Configuration

    Este mensaje se proporciona "como está" sin garantías de ninguna clase. Usted asume todos los riesgos.


    jueves, 11 de mayo de 2017 22:21
    Moderador