none
Group policy non applicate RRS feed

 > 

  • Domanda

  • Question
    Registrati per votare
    0
    Registrati per votare

    Buongiorno,

    ho applicato 2 group policy ma purtroppo solo una delle due viene caricata correttamente dal client.

    Nel dettaglio dovrei:

    1) cancellare il cestino ( operazione avvenuta con successo sia lato server che client)

    2) fare il deploy del file msi di Firefox (avvenuta solo su lato server)

    allego relativi screenshot. Il client è stato riavviato più volte ed è stato eseguito il gpupdate /force

    grazie

    giovedì 31 dicembre 2020 14:17
    |

Tutte le risposte

  • Question
    Registrati per votare
    0
    Registrati per votare
    L'errore più comune in fase di deploy di MSI tramite GPO è quello di aver selezionato il file sfogliando le risorse locali del server e non passando per un percorso di rete UNC.  In questo modo la policy funzionerà sul server (poiché il percorso locale del file MSI è accessibile), ma non funzionerà su tutti gli altri computer che hanno invece bisogno di accedere al file mediante una condivisione.
    Aggiungo che comunque l'installazione di file MSI può richiedere uno o più riavvii del client (oppure forzare l'applicazione della GPO ed eseguire subito dopo un riavvio).
    giovedì 31 dicembre 2020 14:21
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Quindi per ovviare il problema basta effettuare il deploy selezionando il percorso di rete del file MSI ( es. \\SERVER1\utente\cartellaCondivisa\ )?

    Esiste la possibilità di forzare il deployment del file MSI lato server, o è unicamente suggerito effettuare GPUPDATE /FORCE da client?

    grazie

    sabato 2 gennaio 2021 21:52
    |
  • Question
    Registrati per votare
    0
    Registrati per votare
    No, purtroppo non è possibile forzare un deploy immediato tramite le GPO.
    sabato 2 gennaio 2021 22:07
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Quindi per ovviare il problema basta effettuare il deploy selezionando il percorso di rete del file MSI ( es. \\SERVER1\utente\cartellaCondivisa\ )?

    Esiste la possibilità di forzare il deployment del file MSI lato server, o è unicamente suggerito effettuare GPUPDATE /FORCE da client?

    grazie

    Volendo potresti provare questo script

    !Force Policy Update asynchronously - gpupdate on all domain computers

    che forza l'update su tutti i pc,  non aspettarti che firefox sia installato, dipende dal tipo di policy, avrai la certezza di aver forzato il tutto per il prossimo riavvio.

    Gastone Canali >


    Se alcuni post rispondono al tuo quesito, ricorda di contrassegnarli come risposta e non dimenticare anche i post utili. GRAZIE! Dai un occhio ai link Click Here and Here Leaderboard Here

    domenica 3 gennaio 2021 09:28
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    Mi chiedo però, a questo punto, se non ci faccia prima ad eseguire psexec per effettuare direttamente l'installazione piuttosto che per lanciare il gpupdate. In tal caso si, l'installazione sarebbe praticamente immediata.

    domenica 3 gennaio 2021 15:39
    |
    Moderatore
  • Question
    Registrati per votare
    0
    Registrati per votare

    ho ricreato la policy utilizzando l'indirizzo del server ma purtroppo non viene propagata la policy.

    facendo un gpresult /r sul client trovo solo la policy cestino.

    Sapete dirmi cosa puo' essere?


    • Modificato Emagem giovedì 7 gennaio 2021 11:47
    giovedì 7 gennaio 2021 11:46
    |
  • Question
    Registrati per votare
    0
    Registrati per votare

    La policy sta sotto la OU Domain Controllers, senza contare che sembra applicata ad una OU che contiene oggetti di tipo utente (si chiama "user")....


    giovedì 7 gennaio 2021 13:18
    |
    Moderatore