none
Нет доступных по сети программ RRS feed

  • Общие обсуждения

  • Здравствуйте!

    Назначаю в домене политику Software Installation, у многих пользователей (процентов 60-70) список доступных по сети программ пуст пока не дашь им права локального администратора. Если эти пользователи заходят с других машин, то доступные программы есть. Если на проблемной машине пересоздать профиль, то список появляется, т.е. где-то в профиле не хватает прав

    gpresult -v говорит, что все политики применились, dcdiar и netdiag без ошибок, планирование политики показывает, что этот список быть должен..

    Куда еще можно покопать?.

    Спасибо!



    PS Проблема появилась после миграции, до нее все было в порядке

    20 августа 2008 г. 6:48

Все ответы

  • Можешь попробовать прогрмакой Process Monitor посмотреть какие ошибка появляються в процессе работы и уже конкретно разбираться с ними.

     

    20 августа 2008 г. 7:03
  • Поставил журналирование применения групповой политики, вот что пишет:
    цитата:

    08-21 08:28:18:000
    Расширение установки программ было вызвано для асинхронного обновления политики.
    Следующие политики будут применены, флаги равны 1010.
    test assinged software (уникальный идентификатор {8D324798-B8BF-414A-8687-6EF6F770CF91})
    Путь системного тома = \\mydomain.ru\SysVol\mydomain.ru\Policies\{8D324798-B8BF-414A-8687-6EF6F770CF91}\User
    Путь службы каталогов = LDAP://CN=User,cn={8D324798-B8BF-414A-8687-6EF6F770CF91},cn=policies,cn=system,DC=mydomain,DC=ru
    LimitLogin (уникальный идентификатор {E27BB930-ABDD-4607-AC33-289487D12BE8})
    Путь системного тома = \\mydomain.ru\SysVol\mydomain.ru\Policies\{E27BB930-ABDD-4607-AC33-289487D12BE8}\User
    Путь службы каталогов = LDAP://CN=User,cn={E27BB930-ABDD-4607-AC33-289487D12BE8},cn=policies,cn=system,DC=mydomain,DC=ru
    Установить путь службы каталогов в LDAP://CN=Class Store,CN=User,cn={E27BB930-ABDD-4607-AC33-289487D12BE8},cn=policies,cn=system,DC=mydomain,DC=ru;LDAP://CN=Class Store,CN=User,cn={8D324798-B8BF-414A-8687-6EF6F770CF91},cn=policies,cn=system,DC=mydomain,DC=ru;.
    Перечисление приложений в службе каталогов Active Directory для пользователя O.Lylicina с флагами 5.
    Не удалось выполнить привязку службы каталогов Active Directory для перечисления приложений, код ошибки 80040168.
    Не удалось применить изменения для параметров установки приложения. Невозможно выполнить изменения для этого программного обеспечения. Должны существовать предшествующие записи в журнале, содержащие необходимые сведения. Ошибка: %2147746152

    Расширение установки программ возвращает конечный код ошибки 2147746152.
    08-21 08:30:07:952
    Entering ServiceMain
    Протоколирование политики для управления приложениями пытается выполнить запись в журнал для категории приложений Windchill.
    Протоколирование политики для управления приложениями пытается выполнить запись в журнал для категории приложений E-Plan.
    Протоколирование политики для управления приложениями пытается выполнить запись в журнал для категории приложений Office.
    08-21 08:30:08:217
    test assinged software (уникальный идентификатор {8D324798-B8BF-414A-8687-6EF6F770CF91})
    Путь системного тома = \\mydomain.ru\SysVol\mydomain.ru\Policies\{8D324798-B8BF-414A-8687-6EF6F770CF91}\User
    Путь службы каталогов = LDAP://CN=User,cn={8D324798-B8BF-414A-8687-6EF6F770CF91},cn=policies,cn=system,DC=mydomain,DC=ru
    LimitLogin (уникальный идентификатор {E27BB930-ABDD-4607-AC33-289487D12BE8})
    Путь системного тома = \\mydomain.ru\SysVol\mydomain.ru\Policies\{E27BB930-ABDD-4607-AC33-289487D12BE8}\User
    Путь службы каталогов = LDAP://CN=User,cn={E27BB930-ABDD-4607-AC33-289487D12BE8},cn=policies,cn=system,DC=mydomain,DC=ru
    Перечисление приложений в службе каталогов Active Directory для пользователя O.yashina с флагами 6.
    Не удалось выполнить привязку службы каталогов Active Directory для перечисления приложений, код ошибки 80040168.



    вот что в логах:

    цитата:

    Event Type: Error
    Event Source: Userenv
    Event Category: None
    Event ID: 1085
    Date: 21.08.2008
    Time: 8:28:18
    User: NT AUTHORITY\SYSTEM
    Computer: PC-100000928
    Description:
    Клиентское расширение групповой политики Установка программного обеспечения не может выполняться. Проверьте ранее выдававшиеся сообщения об ошибках этого расширения.

    ====


    Event Type: Error
    Event Source: Application Management
    Event Category: None
    Event ID: 108
    Date: 21.08.2008
    Time: 8:28:18
    User: mydomain\O.yashina
    Computer: PC-100000928
    Description:
    Не удалось применить изменения для параметров установки приложения. Невозможно выполнить изменения для этого программного обеспечения. Должны существовать предшествующие записи в журнале, содержащие необходимые сведения. Ошибка: Данные по установке программ в Active Directory отсутствуют.





    цитата:
    Если на проблемной машине пересоздать профиль, то список появляется, т.е. где-то в профиле не хватает прав

    Вот тут я ошибся, не появляется у пользователя на этой машине список после создания нового профиля. Если зайти на эту машину другим пользователем, то список есть, если зайти этим пользователем на другую машину - список есть, т.е. проблемы где-то в сочетании имя комп + логин юзера. Права на диск дал полные.
    21 августа 2008 г. 14:16
  •  Борис Прол написано:
    Поставил журналирование применения групповой политики, вот что пишет:

    цитата:



    08-21 08:28:18:000
    Расширение установки программ было вызвано для асинхронного обновления политики.

     

     

     

    Установка ПО через политики может выполняться только в синхронном режиме!

     

    Установите политику

    Computer Configuration\Administrative Templates\System\Logon: Always wait for the network at computer startup and logon
    22 августа 2008 г. 7:34
    Модератор
  • Спасибо за ответ!

    Политику применил, перегрузил компьютер, вот что в журналировании:
    [q]
    08-22 11:49:31:781
    Расширение установки программ было вызвано для активного синхронного обновления политики.
    Следующие политики будут применены, флаги равны 0.
        test assinged software (уникальный идентификатор {8D324798-B8BF-414A-8687-6EF6F770CF91})
            Путь системного тома = \\mydomain.ru\SysVol\mydomain.ru\Policies\{8D324798-B8BF-414A-8687-6EF6F770CF91}\User
            Путь службы каталогов = LDAP://CN=User,cn={8D324798-B8BF-414A-8687-6EF6F770CF91},cn=policies,cn=system,DC=mydomain,DC=ru
        LimitLogin (уникальный идентификатор {E27BB930-ABDD-4607-AC33-289487D12BE8})
            Путь системного тома = \\mydomain.ru\SysVol\mydomain.ru\Policies\{E27BB930-ABDD-4607-AC33-289487D12BE8}\User
            Путь службы каталогов = LDAP://CN=User,cn={E27BB930-ABDD-4607-AC33-289487D12BE8},cn=policies,cn=system,DC=mydomain,DC=ru
    Установить путь службы каталогов в LDAP://CN=Class Store,CN=User,cn={E27BB930-ABDD-4607-AC33-289487D12BE8},cn=policies,cn=system,DC=mydomain,DC=ru;LDAP://CN=Class Store,CN=User,cn={8D324798-B8BF-414A-8687-6EF6F770CF91},cn=policies,cn=system,DC=mydomain,DC=ru;.
    Перечисление приложений в службе каталогов Active Directory для пользователя o.lylicina с флагами 5.
    Не удалось выполнить привязку службы каталогов Active Directory для перечисления приложений, код ошибки 80040168.
    Не удалось применить изменения для параметров установки приложения. Невозможно выполнить изменения для этого программного обеспечения. Должны существовать предшествующие записи в журнале, содержащие необходимые сведения.  Ошибка: %2147746152

    Расширение установки программ возвращает конечный код ошибки 2147746152.
    08-22 11:49:53:420
    Entering ServiceMain
    Протоколирование политики для управления приложениями пытается выполнить запись в журнал для категории приложений Windchill.
    Протоколирование политики для управления приложениями пытается выполнить запись в журнал для категории приложений E-Plan.
    Протоколирование политики для управления приложениями пытается выполнить запись в журнал для категории приложений Office.
    [/q]

    проблема осталась, так же "нет доступных по сети программ" с правами пользователя...
    22 августа 2008 г. 8:00
  • я там первым делом был.

    проблема осталась Sad
    9 сентября 2008 г. 7:43
  • Проверьте членство учетки пользователя в группах. В Domain Users она есть?

     

    9 сентября 2008 г. 14:09
    Модератор
  • Да, есть.
    11 сентября 2008 г. 12:25