none
установка с правами администратора RRS feed

  • Вопрос

  • есть system center configuration manager 2012, развертывание установки программы  через application catalog после подтверждения от администратора.

    этапы подтверждения. загрузки проходят успешно, но когда в клиенте на ПК происходит процесс установки появляется ошибка: Для установки данного приложения требуются права администратора.

    пробовал выбирать Installation behavior как от пользователя, от системы, от устройства.

    никак не могу понять где ошибка.

    процесс должен проходить следующим образом:

    пользователь заходит на сайт в каталог приложений, выбирает нужное и отправляет запрос, администратор на сервере подтверждает запроса (разрешается установку) через раздел Approval requests, пользователь видит в каталоге приложений или получает оповещение и нажимает установить, происходит установку продукта.


    9 августа 2016 г. 8:11

Ответы

  • уважаемый повторюсь install for system of resource is device otherwise install for user при деплои на пользователей будет запускаться от прав пользователя.

    вам надо сделать install for system.

    чтобы проверить можете еще раз лог выложить APPEnforce.log  

    в прошлом логе у вас явно запуск от имени пользователя:

     App enforcement environment: 
    Context: User

    Если ситуация повторяется с install for system, то скорее всего вы не дождались пока изменения применятся.

    • Помечено в качестве ответа Soldier2003 12 августа 2016 г. 6:45
    10 августа 2016 г. 7:03

Все ответы

  • покажите скриншот installation behavior в deployment types.  должен быть на install fo system или install for system of resource is device (но при условии что деплой тогда на коллекцию с ПК).

    После изменения в installation behavior требуется обождать пока изменения применятся, а потом проверять.

    что в логе на клиенте APPEnforce.log  ?

    9 августа 2016 г. 11:05
  • покажите скриншот installation behavior в deployment types.  должен быть на install fo system или install for system of resource is device (но при условии что деплой тогда на коллекцию с ПК).

    После изменения в installation behavior требуется обождать пока изменения применятся, а потом проверять.

    что в логе на клиенте APPEnforce.log  ?

    требуется установка на коллекцию пользователей с одобрением админа.

    изначально

    https://drive.google.com/open?id=0B4KAVqv6YBnZRlRJYkF1d1FpblU

    сейчас

    https://drive.google.com/open?id=0B4KAVqv6YBnZbzktbHRDa0drWXM

    в логе

        Unmatched exit code (30066) is considered an execution failure. - ошибка

    полный текст

    +++ Starting Install enforcement for App DT "Cisco AnyConnect Secure Mobility Client - Windows Installer (*.msi file)" ApplicationDeliveryType - ScopeId_DAACDE27-0AD3-40B4-91F4-866641188CCA/DeploymentType_8457d212-afdd-4eed-acd8-dde681d1989b, Revision - 1, ContentPath - C:\Windows\ccmcache\1, Execution Context - System AppEnforce 8/2/2016 3:05:36 PM 5544 (0x15A8)
        A user is logged on to the system. AppEnforce 8/2/2016 3:05:36 PM 5544 (0x15A8)
        Performing detection of app deployment type Cisco AnyConnect Secure Mobility Client - Windows Installer (*.msi file)(ScopeId_DAACDE27-0AD3-40B4-91F4-866641188CCA/DeploymentType_8457d212-afdd-4eed-acd8-dde681d1989b, revision 1) for system. AppEnforce 8/2/2016 3:05:36 PM 5544 (0x15A8)
    +++ MSI application not discovered [MSI Product Code: {628ED0F8-590B-49CF-A525-A1696BD79304}, MSI Product version: ] AppEnforce 8/2/2016 3:05:36 PM 5544 (0x15A8)
        App enforcement environment: 
    Context: Machine
    Command line: msiexec /i "anyconnect-win-3.1.00495-pre-deploy-k9.msi" /qn
    Allow user interaction: No
    UI mode: 0
    User token: null
    Session Id: 1
    Content path: C:\Windows\ccmcache\1
    Working directory: AppEnforce 8/2/2016 3:05:36 PM 5544 (0x15A8)
        Prepared working directory: C:\Windows\ccmcache\1 AppEnforce 8/2/2016 3:05:36 PM 5544 (0x15A8)
    Found executable file msiexec with complete path C:\Windows\system32\msiexec.exe AppEnforce 8/2/2016 3:05:36 PM 5544 (0x15A8)
        Prepared command line: "C:\Windows\system32\msiexec.exe" /i "anyconnect-win-3.1.00495-pre-deploy-k9.msi" /qn /qn AppEnforce 8/2/2016 3:05:36 PM 5544 (0x15A8)
    Valid MSI Package path = C:\Windows\ccmcache\1\anyconnect-win-3.1.00495-pre-deploy-k9.msi AppEnforce 8/2/2016 3:05:36 PM 5544 (0x15A8)
        Advertising MSI package [C:\Windows\ccmcache\1\anyconnect-win-3.1.00495-pre-deploy-k9.msi] to the system. AppEnforce 8/2/2016 3:05:36 PM 5544 (0x15A8)
        Executing Command line: "C:\Windows\system32\msiexec.exe" /i "anyconnect-win-3.1.00495-pre-deploy-k9.msi" /qn /qn with user context AppEnforce 8/2/2016 3:05:38 PM 5544 (0x15A8)
        Working directory C:\Windows\ccmcache\1 AppEnforce 8/2/2016 3:05:38 PM 5544 (0x15A8)
        Post install behavior is BasedOnExitCode AppEnforce 8/2/2016 3:05:52 PM 5544 (0x15A8)
        Waiting for process 9448 to finish.  Timeout = 119 minutes. AppEnforce 8/2/2016 3:05:52 PM 5544 (0x15A8)
        Process 9448 terminated with exitcode: 0 AppEnforce 8/2/2016 3:08:07 PM 5544 (0x15A8)
        Looking for exit code 0 in exit codes table... AppEnforce 8/2/2016 3:08:07 PM 5544 (0x15A8)
        Matched exit code 0 to a Success entry in exit codes table. AppEnforce 8/2/2016 3:08:07 PM 5544 (0x15A8)
        Performing detection of app deployment type Cisco AnyConnect Secure Mobility Client - Windows Installer (*.msi file)(ScopeId_DAACDE27-0AD3-40B4-91F4-866641188CCA/DeploymentType_8457d212-afdd-4eed-acd8-dde681d1989b, revision 1) for system. AppEnforce 8/2/2016 3:08:07 PM 5544 (0x15A8)
    +++ Discovered MSI application [AppDT Id: ScopeId_DAACDE27-0AD3-40B4-91F4-866641188CCA/DeploymentType_8457d212-afdd-4eed-acd8-dde681d1989b, Revision: 1, MSI Product code: {628ED0F8-590B-49CF-A525-A1696BD79304}, MSI Product version: ] AppEnforce 8/2/2016 3:08:07 PM 5544 (0x15A8)
    ++++++ App enforcement completed (150 seconds) for App DT "Cisco AnyConnect Secure Mobility Client - Windows Installer (*.msi file)" [ScopeId_DAACDE27-0AD3-40B4-91F4-866641188CCA/DeploymentType_8457d212-afdd-4eed-acd8-dde681d1989b], Revision: 1, User SID: ] ++++++ AppEnforce 8/2/2016 3:08:07 PM 5544 (0x15A8)
    +++ Starting Install enforcement for App DT "Microsoft Project Professional 2010" ApplicationDeliveryType - ScopeId_DAACDE27-0AD3-40B4-91F4-866641188CCA/DeploymentType_5aa12afc-c866-4e79-8478-3f5c61c8fae7, Revision - 2, ContentPath - C:\Windows\ccmcache\2, Execution Context - Any AppEnforce 8/9/2016 10:02:05 AM 9356 (0x248C)
        A user is logged on to the system. AppEnforce 8/9/2016 10:02:05 AM 9356 (0x248C)
        Performing detection of app deployment type Microsoft Project Professional 2010(ScopeId_DAACDE27-0AD3-40B4-91F4-866641188CCA/DeploymentType_5aa12afc-c866-4e79-8478-3f5c61c8fae7, revision 2) for user. AppEnforce 8/9/2016 10:02:05 AM 9356 (0x248C)
    +++ Application not discovered. [AppDT Id: ScopeId_DAACDE27-0AD3-40B4-91F4-866641188CCA/DeploymentType_5aa12afc-c866-4e79-8478-3f5c61c8fae7, Revision: 2] AppEnforce 8/9/2016 10:02:05 AM 9356 (0x248C)
        App enforcement environment: 
    Context: User
    Command line: "setup.exe" /adminfile "Custom_Settings.MSP"
    Allow user interaction: Yes
    UI mode: 1
    User token: not null
    Session Id: 1
    Content path: C:\Windows\ccmcache\2
    Working directory: AppEnforce 8/9/2016 10:02:05 AM 9356 (0x248C)
        Prepared working directory: C:\Windows\ccmcache\2 AppEnforce 8/9/2016 10:02:05 AM 9356 (0x248C)
        Prepared command line: "C:\Windows\ccmcache\2\setup.exe" /adminfile "Custom_Settings.MSP" AppEnforce 8/9/2016 10:02:05 AM 9356 (0x248C)
        Executing Command line: "C:\Windows\ccmcache\2\setup.exe" /adminfile "Custom_Settings.MSP" with user context AppEnforce 8/9/2016 10:02:05 AM 9356 (0x248C)
        Working directory C:\Windows\ccmcache\2 AppEnforce 8/9/2016 10:02:05 AM 9356 (0x248C)
        Post install behavior is BasedOnExitCode AppEnforce 8/9/2016 10:02:05 AM 9356 (0x248C)
        Waiting for process 7204 to finish.  Timeout = 120 minutes. AppEnforce 8/9/2016 10:02:05 AM 9356 (0x248C)
        Process 7204 terminated with exitcode: 30066 AppEnforce 8/9/2016 10:04:31 AM 9356 (0x248C)
        Looking for exit code 30066 in exit codes table... AppEnforce 8/9/2016 10:04:31 AM 9356 (0x248C)
        Unmatched exit code (30066) is considered an execution failure. AppEnforce 8/9/2016 10:04:31 AM 9356 (0x248C)
    ++++++ App enforcement completed (145 seconds) for App DT "Microsoft Project Professional 2010" [ScopeId_DAACDE27-0AD3-40B4-91F4-866641188CCA/DeploymentType_5aa12afc-c866-4e79-8478-3f5c61c8fae7], Revision: 2, User SID: S-1-5-21-4127662578-3139043302-3263318346-13276] ++++++ AppEnforce 8/9/2016 10:04:31 AM 9356 (0x248C)
    +++ Starting Install enforcement for App DT "Microsoft Project Professional 2010" ApplicationDeliveryType - ScopeId_DAACDE27-0AD3-40B4-91F4-866641188CCA/DeploymentType_5aa12afc-c866-4e79-8478-3f5c61c8fae7, Revision - 3, ContentPath - C:\Windows\ccmcache\3, Execution Context - User AppEnforce 8/9/2016 10:57:34 AM 656 (0x0290)
        A user is logged on to the system. AppEnforce 8/9/2016 10:57:34 AM 656 (0x0290)
        Performing detection of app deployment type Microsoft Project Professional 2010(ScopeId_DAACDE27-0AD3-40B4-91F4-866641188CCA/DeploymentType_5aa12afc-c866-4e79-8478-3f5c61c8fae7, revision 3) for user. AppEnforce 8/9/2016 10:57:34 AM 656 (0x0290)
    +++ Application not discovered. [AppDT Id: ScopeId_DAACDE27-0AD3-40B4-91F4-866641188CCA/DeploymentType_5aa12afc-c866-4e79-8478-3f5c61c8fae7, Revision: 3] AppEnforce 8/9/2016 10:57:34 AM 656 (0x0290)
        App enforcement environment: 
    Context: User
    Command line: "setup.exe" /adminfile "Custom_Settings.MSP"
    Allow user interaction: Yes
    UI mode: 1
    User token: not null
    Session Id: 1
    Content path: C:\Windows\ccmcache\3
    Working directory: AppEnforce 8/9/2016 10:57:34 AM 656 (0x0290)
        Prepared working directory: C:\Windows\ccmcache\3 AppEnforce 8/9/2016 10:57:34 AM 656 (0x0290)
        Prepared command line: "C:\Windows\ccmcache\3\setup.exe" /adminfile "Custom_Settings.MSP" AppEnforce 8/9/2016 10:57:34 AM 656 (0x0290)
        Executing Command line: "C:\Windows\ccmcache\3\setup.exe" /adminfile "Custom_Settings.MSP" with user context AppEnforce 8/9/2016 10:57:34 AM 656 (0x0290)
        Working directory C:\Windows\ccmcache\3 AppEnforce 8/9/2016 10:57:34 AM 656 (0x0290)
        Post install behavior is BasedOnExitCode AppEnforce 8/9/2016 10:57:35 AM 656 (0x0290)
        Waiting for process 12016 to finish.  Timeout = 120 minutes. AppEnforce 8/9/2016 10:57:35 AM 656 (0x0290)
        Process 12016 terminated with exitcode: 30066 AppEnforce 8/9/2016 11:43:58 AM 656 (0x0290)
        Looking for exit code 30066 in exit codes table... AppEnforce 8/9/2016 11:43:58 AM 656 (0x0290)
        Unmatched exit code (30066) is considered an execution failure. AppEnforce 8/9/2016 11:43:58 AM 656 (0x0290)
    ++++++ App enforcement completed (2783 seconds) for App DT "Microsoft Project Professional 2010" [ScopeId_DAACDE27-0AD3-40B4-91F4-866641188CCA/DeploymentType_5aa12afc-c866-4e79-8478-3f5c61c8fae7], Revision: 3, User SID: S-1-5-21-4127662578-3139043302-3263318346-13276] ++++++ AppEnforce 8/9/2016 11:43:58 AM 656 (0x0290)


    • Изменено Soldier2003 9 августа 2016 г. 11:43
    9 августа 2016 г. 11:28
  • У вас деплой на юзера же да ? при installation behavior = install for system of resource is device и деплой натравленынй на users коллекцию, у вас будет запускаться процесс от имени пользователя. Вам надо тогда переделать deploy на коллекцию c системами но лучше поставить installation behavior = install for system так как вам же надо чтобы он с портала ставился.

    9 августа 2016 г. 11:51
  • У вас деплой на юзера же да ? при installation behavior = install for system of resource is device и деплой натравленынй на users коллекцию, у вас будет запускаться процесс от имени пользователя. Вам надо тогда переделать deploy на коллекцию c системами но лучше поставить installation behavior = install for system так как вам же надо чтобы он с портала ставился.

    deploy на коллекцию пользователей.

    выбор разных вариантов behavior не принесли желаемого результата, появляется сообщение о требование прав админа для установки.

    настроено автоматическое назначение primary device.

    требуется чтобы пользователь могу через запрос на сайте получить на устройство установку программы и установить ее.

    вопрос, как тогда правильно настроить так чтобы пользователь могу отправить запрос через портал на установку ПО, админ SCCM подтвердил установку, пользователь получил оповещение и запустив установку смогу ее успешно завершить(программа установилась) и в дальнейшем в идеале в случае смены устройства (primary device) пользователь получил автоматически программу для установки или она установилась?


    • Изменено Soldier2003 10 августа 2016 г. 6:47 дополнение
    10 августа 2016 г. 6:42
  • уважаемый повторюсь install for system of resource is device otherwise install for user при деплои на пользователей будет запускаться от прав пользователя.

    вам надо сделать install for system.

    чтобы проверить можете еще раз лог выложить APPEnforce.log  

    в прошлом логе у вас явно запуск от имени пользователя:

     App enforcement environment: 
    Context: User

    Если ситуация повторяется с install for system, то скорее всего вы не дождались пока изменения применятся.

    • Помечено в качестве ответа Soldier2003 12 августа 2016 г. 6:45
    10 августа 2016 г. 7:03
  • уважаемый повторюсь install for system of resource is device otherwise install for user при деплои на пользователей будет запускаться от прав пользователя.

    вам надо сделать install for system.

    чтобы проверить можете еще раз лог выложить APPEnforce.log  

    в прошлом логе у вас явно запуск от имени пользователя:

     App enforcement environment: 
    Context: User

    Если ситуация повторяется с install for system, то скорее всего вы не дождались пока изменения применятся.

    Добрый день.

    Спасибо, я именно так и сделал, видимо из-за временных проблем с сетью понадобилось несколько часов чтобы изменения вступили в силу.

    12 августа 2016 г. 6:45