1. 電腦設定執行於啟動時套用電腦設定的時候, 使用者設定在使用者登入時套用使用者設定...但有例外, 套用群組原則時有一個模式叫Loopback Processing (Merge/Replace), 這個模式是開啟狀態的話, 使用者登入後會根據使用者登入的電腦重新來套用電腦設定, 這模式通常是讓不能預計使用者會登入那一台電腦的環境使用 (私人電腦/公共電腦) 的.
2. 對
3. 對, 除非受Loopback Processing影響
那為什麼我會說試試使用電腦設定來安裝, 那大概是經驗使然, 雖然不知道你要安裝的是甚麼軟體, 但如果使用使用者設定而軟體確實會檢測安裝帳號有沒有本地Admin權限, 那唯有使用電腦設定去跳過這個檢測.
當使用電腦設定安裝時, 安裝的帳號是電腦帳號, 並沒有任何使用者資訊, 如果安裝程式找不到使用者設定就跳過的話就可行.
但問題是如果安裝時會寫入機碼到HKEY_CURRENT_USER, 就會做成問題, 因為執行機碼還沒有這一段.
微軟的建議是假如有這種情況, 就要在使用者設定裡匯入預製好的機碼, 或把.msi的執行階段分為兩個部份(這要諮詢廠方).
文件是這樣寫的
Problem: Package seems to install correctly by the Application Event Viewer messages, but the application does not seem to work.
Resolution: If your MSI installers file attempts to write to HKEY_CURRENT_USER in the registry, the installation may not be complete. Since the application is installed
using the local computer account, no user is currently logged on, hence no available Current User profile exists. Instead, split the MSI installation into two parts and push the actual files and common registry keys via a Computer Configuration GPO, and define
the CURRENT_USER registry keys in a separate User Configuration GPO. Also, ensure that the MSI installer file is able to silently install with little or no user intervention. Test the installation of your MSI installer file as the local computer account by
following the technique listed above on how to obtain a command prompt as the NT Authority\System account.
邊幫助, 邊鍛鍊
GPO MSI軟體派送權限問題
