locked
KB3159398を適用後のGPO ソフトウエアインストール RRS feed

  • 質問

  • お世話になっております。

    KB3159398を適用後ですが、

    Windows7で起動直後のGroupPolicyの適用が失敗し、新規ソフトウエアインストールに支障をきたしています。

    KB3159398を削除すると、NETLOGON,GroupPolicyのエラーは解消されております。

    セキュリティの更新のため、削除するのも問題と考えていますので、解決策がありましたら、お教えください。

    2016年8月2日 11:21

回答

  • お騒がせいたしまして、申し訳ありません。

    KB3159398が原因ではないと判断いたしました。

    KB3159398適用により、若干の必要時間が増加したため、起動時にGroupPolicyが失敗するようになり、KB3159398を疑ってしまいました。
    https://support.microsoft.com/ja-jp/kb/2421599 を参考に
    Policy Location: Computer Configuration > Policies > Admin Templates > System > Group Policy
    Setting Name: Startup policy processing wait time
    に30秒をセットした所、GroupPolicy の適用が成功しています。
    現在この30秒が適切か状況を確認している次第です。

    申し訳ありませんでした。

     

    • 回答の候補に設定 Satoru Nasu 2016年8月4日 12:33
    • 回答としてマーク 佐伯玲 2016年8月5日 1:14
    2016年8月4日 10:59

すべての返信

  • こんばんは、Nasuです。

    山市さんの@IT記事「更新プログラム「KB3159398」の適用で一部のグループポリシーが機能しなくなる問題を回避する方法」に回避策が説明されています。


    ★良い回答、解決した場合には「回答済み」マークを付けてましょう!

    Satoru Nasu

    Microsoft MVP Cloud and Datacenter Management

    Blog:元「なんでもエンジニ屋」のダメ日記

    Facebook:元「なんでもエンジニ屋」のダメ日記

    2016年8月2日 13:56
  • ありがとうございます。

    山市さんの@IT記事も知っておりますし、https://blogs.technet.microsoft.com/jpntsblog/2016/06/17/ms16-072/ を参照しすべてのGPOにdomain computersのread権限を追加しても、起動直後のGroupPolicyの適用に失敗が解消されないために質問させていただいた次第です。

    GPOを使用したソフトウエアのインストールは起動して、Logon画面が表示されるまでの間に行われると考えております。起動直後のGroupPolicyの適用が失敗することで、インストールが行われないと考えております。

    よろしくお願いします。

    2016年8月3日 0:48
  • やきです。

    ポリシーが適用対象になっているかどうか、それともポリシー適用処理が行われて失敗したかを確認してみましょう。

    ・gpresult /h <出力先htmlファイルのフルパス> にて、適用されているか。されない原因が書かれていないか
    ・イベントログの [Microsoft]-[Windows]-[GroupPolicy]-[Operational] に失敗理由のメッセージがないか

    このあたりをご確認ください。

    2016年8月3日 2:05
  • お騒がせいたしまして、申し訳ありません。

    KB3159398が原因ではないと判断いたしました。

    KB3159398適用により、若干の必要時間が増加したため、起動時にGroupPolicyが失敗するようになり、KB3159398を疑ってしまいました。
    https://support.microsoft.com/ja-jp/kb/2421599 を参考に
    Policy Location: Computer Configuration > Policies > Admin Templates > System > Group Policy
    Setting Name: Startup policy processing wait time
    に30秒をセットした所、GroupPolicy の適用が成功しています。
    現在この30秒が適切か状況を確認している次第です。

    申し訳ありませんでした。

     

    • 回答の候補に設定 Satoru Nasu 2016年8月4日 12:33
    • 回答としてマーク 佐伯玲 2016年8月5日 1:14
    2016年8月4日 10:59