none
Установки приложений через GPO, ставятся не сразу RRS feed

  • Вопрос

  • Доброго дня!

    Контроллер домена Windows 2016, уровень работы леса 2016. Клиентские компьютеры Windows 10 Pro OEM.

    Сделали несколько групповых политик установки ПО. Обычные msi пакеты, без каких-либо доппараметров, выпущены производителем.

    Проблема заключается в том, что ПО не ставится сразу. Можно перезагружать компьютер несколько раз, ждать днями, а то и неделями - тишина!

    Включил расширенное отображение стадий загрузки, вижу, что политика отрабатывает и софт якобы ставится. Но после логона - пусто!

    При этом, если на компьютере запустить gpupdate /force будет выдано сообщение, что некоторые параметры применяются только при входе. Согласившись с предложением перезагрузить компьютер, все "взлетает"! После логона - весь софт установлен и можно им пользоваться.

    В какую сторону копать?

    10 сентября 2019 г. 11:08

Ответы

  • Приветствую.

    Емнип GPO Установка ПО применяется либо после GPUpdate /Force и последующей перезагрузки.

    Либо после как минимум трёх перезагрузок...


    Я не волшебник, только учусь. MCTS, CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте нажать на кнопку "Отметить как ответ" или проголосовать за "полезное сообщение". Disclaimer: Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть, без каких-либо на то гарантий. Блог IT Инженера, Яндекс Дзен, YouTube, GitHub.

    Количество перезагрузок не влияет. Перезагружал машину много раз, специально тестировал - нет и все тут.

    На текущий момент либо везде уже установилось, либо совет Андрея помог, хотя я не вижу разницы в наличии или отсутствии этого параметра - мы в обоих случаях (просто перезагрузка и перезагрузка после gpupdate /force) грузились без этого параметра и в одном случае ничего не менялось, а в другом все "взлетало"...

    П.С. Есть идея, что ПО ставится на ограниченное количество машин за день, поэтому, раскатывая сразу на 30 машинах нужно ждать, когда политика "проедет" по всем.


    11 сентября 2019 г. 14:50

Все ответы

  • Здравствуйте. Попробуйте:

    Конфигурация компьютера\ Административные шаблоны\ Система\ Вход в систему\
    Всегда ждать запуска сети при запуске и входе в систему

    10 сентября 2019 г. 11:39
  • Здравствуйте. Попробуйте:

    Конфигурация компьютера\ Административные шаблоны\ Система\ Вход в систему\
    Всегда ждать запуска сети при запуске и входе в систему

    Попробуем, спасибо!
    10 сентября 2019 г. 12:36
  • Приветствую.

    Емнип GPO Установка ПО применяется либо после GPUpdate /Force и последующей перезагрузки.

    Либо после как минимум трёх перезагрузок...


    Я не волшебник, только учусь. MCTS, CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте нажать на кнопку "Отметить как ответ" или проголосовать за "полезное сообщение". Disclaimer: Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть, без каких-либо на то гарантий. Блог IT Инженера, Яндекс Дзен, YouTube, GitHub.

    10 сентября 2019 г. 12:44
    Модератор
  • Приветствую.

    Емнип GPO Установка ПО применяется либо после GPUpdate /Force и последующей перезагрузки.

    Либо после как минимум трёх перезагрузок...


    Я не волшебник, только учусь. MCTS, CCNA. Если Вам помог чей-либо ответ, пожалуйста, не забывайте нажать на кнопку "Отметить как ответ" или проголосовать за "полезное сообщение". Disclaimer: Мнения, высказанные здесь, являются отражением моих личных взглядов, а не позиции работодателя. Вся информация предоставляется как есть, без каких-либо на то гарантий. Блог IT Инженера, Яндекс Дзен, YouTube, GitHub.

    Количество перезагрузок не влияет. Перезагружал машину много раз, специально тестировал - нет и все тут.

    На текущий момент либо везде уже установилось, либо совет Андрея помог, хотя я не вижу разницы в наличии или отсутствии этого параметра - мы в обоих случаях (просто перезагрузка и перезагрузка после gpupdate /force) грузились без этого параметра и в одном случае ничего не менялось, а в другом все "взлетало"...

    П.С. Есть идея, что ПО ставится на ограниченное количество машин за день, поэтому, раскатывая сразу на 30 машинах нужно ждать, когда политика "проедет" по всем.


    11 сентября 2019 г. 14:50
  • Здравствуйте. Попробуйте:

    Конфигурация компьютера\ Административные шаблоны\ Система\ Вход в систему\
    Всегда ждать запуска сети при запуске и входе в систему

    Не помогло
    12 сентября 2019 г. 14:25
  • Что говорят логи на клиенте ?
    13 сентября 2019 г. 5:02
  • Попробуйте увеличить GpNetworkStartTimeoutPolicyValue. Если у вас сразу несколько политик ставят несколько ПО, то возможно оно просто не успевает отработаться. Либо сократите кол-во GPO, либо попробуйте нарастить этот параметр.

    https://support.microsoft.com/en-us/help/2421599/windows-7-clients-intermittently-fail-to-apply-group-policy-at-startup

    13 сентября 2019 г. 6:09
  • Что говорят логи на клиенте ?
    А что в них необходимо увидеть?:)
    23 сентября 2019 г. 10:23
  • Попробуйте увеличить GpNetworkStartTimeoutPolicyValue. Если у вас сразу несколько политик ставят несколько ПО, то возможно оно просто не успевает отработаться. Либо сократите кол-во GPO, либо попробуйте нарастить этот параметр.

    https://support.microsoft.com/en-us/help/2421599/windows-7-clients-intermittently-fail-to-apply-group-policy-at-startup

    В логах нет ошибок связанных с работой политик. Да и инфраструктура до смешного мала, чтобы были подобные ошибки.
    23 сентября 2019 г. 10:24
  • Там могут быть не ошибки, а предупреждения.
    23 сентября 2019 г. 11:07
  • Здравствуйте,


    Уточните пожалуйста если в политике временно изменить параметр Startup policy processing setting (in seconds) на 90 (или 120), который находиться в следующей ветке:

    Computer Configuration > Policies > Administrative Templates > System > Group Policy > Policy 
    После проделанных изменения, проблема воспроизводиться?

    Avis de non-responsabilité:
    Mon opinion ne peut pas coïncider avec la position officielle de Microsoft.

    Bien cordialement, Andrei ...

    MCP

    25 сентября 2019 г. 3:02
    Модератор