我试图通过Active Directory和组策略部署一个商业产品;大约有几台计算机没有下载/安装该软件。有人对可能出什么问题有什么想法或建议吗?
所讨论的计算机正在连接到网络,应用了适当的组策略,并对部署MSI的共享文件夹具有适当的访问权限。此外,应用程序和系统日志中没有错误或警告消息。
发布于 2011-08-18 17:02:41
由于某种原因,组策略可能没有在这些机器上应用或不刷新。可以通过运行gpresult /H来验证这一点。
发布于 2011-08-18 17:17:01
如果GPO正在应用,而且安装失败,您将在事件日志( Windows上的应用程序事件日志,Windows /7上的“组策略”日志)中获取消息。
结果策略集(RSoP)是否显示正在分配的软件?如果它不检查软件分配本身的“安全性”选项卡,并确保计算机有权“读取”软件分配(而不是GPO的“安全性”选项卡--GPO中的分配)。
如果您确信GPO正在应用该软件并将该软件分配给PC,则启动组策略日志(到一个非常详细的级别),并通过在"HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Diagnostics中创建一个REG_DWOORD值"RunDiagnosticLoggingGlobal“并将其设置为"1”来筛选事件日志。
我很困惑你在事件日志里什么都没看到。这使我认为分配没有被应用(而且是GPO应用程序问题)。我认为您的事件日志也有可能设置为“在x天之后覆盖事件”,并且已经满了,而且您没有看到新的消息,但是希望您已经检查过了。
发布于 2011-08-18 16:08:37
您是否验证目标计算机安装了必要的软件依赖项(Service / .NET框架)。由于这个原因,我已经让远程安装失败了。
我还会尝试通过GPO安装另一个MSI,以隔离问题是否与策略或您要安装的MSI有关。
https://serverfault.com/questions/302619
复制相似问题