установка ПО через Групповые политики (GPO) - [4] :: В помощь системному администратору :: Компьютерный форум Ru.Board

Перейти из форума на сайт.

Новости • Файловые архивы
Поиск • Активные темы • Топ лист
Правила • Кто в on-line?

Вход • Забыли пароль? • Первый раз на этом сайте? • Регистрация

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » установка ПО через Групповые политики (GPO)

Модерирует : lynx, Crash_Master, dg, emx, ShriEkeR
Версия для печати • Подписаться • Добавить в закладки
Страницы: 1 2 3 4 5 6

Открыть новую тему

Написать ответ в эту тему

bweb

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

запускаю gpedit.msc, кликаю "Конфигурация пользователя", потом "Конфигурация программ" - а тут пусто и создать ничего не могу...
как ? что не так?

темы по общим вопросам:

Microsoft Active Directory (AD)

Групповые политики (Group Policy): документация, FAQ, ссылки
также смотрите архив темы Установка приложений через групповые политики » Error - EventId:102, Source:Application Management
Установка Visual Studio 6.0 через GP.

Всего записей: 49 | Зарегистр. 17-06-2004 | Отправлено: 12:41 02-03-2005 | Исправлено: G14, 22:19 02-04-2005

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Уважаемые! Подскажите плиз как использовать AdminProperties.
Задача: Сделать административную установку. Из нее должно устанавливатся по в соотвестующую папку.

Например в %SystemDrive%\ProgrammX

Запарился исакать уже.

(

Всего записей: 14 | Зарегистр. 20-12-2004 | Отправлено: 17:40 11-07-2008 | Исправлено: smallsnake, 11:14 11-12-2008

SAVage22 Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору А возможно устанавливать драйвер принтер, через групповые политики?
	Всего записей: 1104 \| Зарегистр. 30-12-2003 \| Отправлено: 21:27 28-01-2009

samserg

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

уважаемые админы! не дайте помереть от закипания мозгов

проблема такая:
AD win2k3 у пользователи XP Pro, требуется установка программ через GPO пользователя.
Перечитал все что можно, создал административную установку, опубликовал, в установках программ есть ссылка, при попытке установить выходит сообщение ОТКАЗАНО В ДОСТУПЕ
Установка происходит если у пользователя есть админские права у обычных пользователей - отказ в доступе.
Ветку ГПО windows installer перелопатил 100 раз и компьютерную часть и пользовательскую.

Так же пакет можно установить через установку для компьютера, но это не подходит нужно чтобы пользователь сам выбирал когда и что ему установить через панель управления.

Форум весь прочитал что касается установки через ГПО не нашел ответа

з.ы. сильно не пинайте

Всего записей: 10 | Зарегистр. 12-03-2008 | Отправлено: 11:45 11-02-2009

sarti

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

samserg, да зачем тебя пинать... Ты сам себе яму роешь... Если юзеру нужно самому выбирать, что и когда ему устанавливать - так тебе проще сразу выдать ему полные права и слить все нужные дистрибы на любой доступный ему в локалке обменник.

Всего записей: 1972 | Зарегистр. 04-08-2006 | Отправлено: 13:16 11-02-2009

samserg Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору в документации написано что так сделать можно у меня не получается, о том что можно дать админские права юзверю........
	Всего записей: 10 \| Зарегистр. 12-03-2008 \| Отправлено: 13:28 11-02-2009

Dasky Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору samserg дай ему админские права не доменного, а локального админа...
	Всего записей: 1234 \| Зарегистр. 08-03-2006 \| Отправлено: 13:45 11-02-2009

Junior Member

Редактировать | Профиль | Сообщение | ICQ | Цитировать | Сообщить модератору

Добрый день!

помогите написать BAT-ник что бы установить через ГПО заплатки через АД , а то у меня WSUS не устанавливаеться , а виртуальную машину долго делать ...

У меня был до этого батник, он только распаковывает заплатки и не устанавливает (((

@echo on
\\dc00\patch\WinXPKB956841.exe /Q /silent
\\dc00\patch\WinXPKB952954.exe /Q /silent
\\dc00\patch\WinXPKB894391.exe /Q /silent
\\dc00\patch\WinXPKB921883.exe /Q /silent
\\dc00\patch\WinXPKB923414.exe /Q /silent
\\dc00\patch\WinXPKB924270.exe /Q /silent
\\dc00\patch\WinXPKB958644.exe /Q /silent
ECHO This computer is up-to-date !!!
pause

Всего записей: 159 | Зарегистр. 02-03-2006 | Отправлено: 14:39 11-02-2009

SAVage22 Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору start /wait office2003-KB894542-FullFile-RUS.exe /Q start /wait office2003-KB907417-FullFile-RUS.exe /Q start /wait office2003-KB914455-FullFile-RUS.exe /Q Распаковывает и устанавливает!
	Всего записей: 1104 \| Зарегистр. 30-12-2003 \| Отправлено: 23:56 11-02-2009

GUID

Newbie

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

to samserg:
Выскажу свое imho.
1. Не поддавайся на предложения/соблазн дать пользователю админские права. В ряде случаев приходится "повышать" права пользователя (установка времени, изменение конкретных системных файлов) и от этого никуда не деться, но давать "админские" права целиком - это путь в никуда... опять же imho...
2. Указанная тобой задача решаема (сам делал). Для этого (по памяти):
- должен быть домен
- юзер должен быть доменным
- админская установка должна быть msi (вариант zap-файла не подходит)
- у пользователя должен быть доступ на чтение к папке с админской установкой
- в GPO приложение публикуется в "настройках" пользователя.

Выявленные проблемы (по моему опыту):
1. Если пользователь переходит на другую машину, то при его входе происходит установка приложений, которые он до этого ставил (достаточно долгий процесс).
2. У некоторых пользователей, при неудачной установке, периодически вызывается повоторная установка опять же с неудачным завершением. Может быть в этом случае я чего-то намудрил, но было 2-3 человека с которыми у меня не получилось разобраться...

Да, забыл: у моих пользователей профиль был "перемещаемым" (хотя по идее это недолжно влиять...)

Всего записей: 24 | Зарегистр. 16-06-2006 | Отправлено: 14:40 12-02-2009 | Исправлено: GUID, 14:43 12-02-2009

Advanced Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Подскажите как можно установить видео кодек, в составе которого только .inf и .dll файлы. Обычно он устанавливается через меню правой кнопки мыши по файлу .inf

Всего записей: 931 | Зарегистр. 23-01-2006 | Отправлено: 07:49 31-03-2009

Road Runner J

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Простенький MSI не могу установить, вот что говорит:

Не удалось назначить приложение 1 из политики install. Ошибка: Система групповой политики должна вызывать расширения в синхронном, не фоновом режиме обновления.

Не удалось применить изменения для параметров установки приложения. Применение политики установки программ было отложено до следующего входа в систему, поскольку администратор включил оптимизацию входа для групповой политики. Ошибка: Система групповой политики должна вызывать расширения в синхронном, не фоновом режиме обновления.

Назначено на 1 компьютер в подразделении, на шарах разрешения проставлены для Прошедших проверку, Пользователей и Администраторов домена и Компьютеров домена, в ручную нормально устанавливается.
Системки: W2K3 SP2, WXP SP3.

Всего записей: 179 | Зарегистр. 01-06-2006 | Отправлено: 13:19 28-06-2009 | Исправлено: Road Runner J, 13:21 28-06-2009

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Road Runner J
Тебе надо установить синхронный режим применения политик. По умолчанию в Windows Xp стоит асинхронный и политики применяются в фоновом режиме уже после того, как пользователь вошёл в систему. Чтобы изменить его поменяй параметр: Computer Configuration - Administrative Templates - System - Logon [Always wait for the network at computer startup and logon]. Ставишь Enable. Правда при этом немного дольше будет происходить запуск системы.
Иначе установка будет запускатся через пару перезагрузок.

Всего записей: 132 | Зарегистр. 02-02-2002 | Отправлено: 15:11 28-06-2009

Gr2k

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

А вот по поводу MSP поподробнее нельзя ли? А то тут такое дело, пытаюсь накатать обновленную версию акробата, делаю так -

msiexec /a AcroRead.msi /p AdbeRdrUpd911_all_incr.msp

Получаю административную установку, вопрос в следующем, там же msi нет, как разворачивать то, смысл в переустановки? Если я правильно логику понимаю, следует накатать патч, собрать msi, заменить старый на новый, и заново его установить. Правильно ли я понимаю что для этого придется воспользоваться сторонними средствами ?

Всего записей: 45 | Зарегистр. 06-01-2007 | Отправлено: 17:59 14-08-2009

LiarHT Newbie	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору http://ardownload.adobe.com/pub/adobe/reader/win/9.x/9.2/ru_RU/AdbeRdr920_ru_RU.msi
	Всего записей: 1 \| Зарегистр. 18-11-2008 \| Отправлено: 05:36 29-10-2009

LAV73

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Неудобно нубский вопрос задавать, но придецца.
Вот тут http://www.appdeploy.com/messageboards/tm.asp?m=45828 нагуглил:
WLSetup-all.exe /q /NOToolbarCEIP /NOhomepage /Nolaunch /nosearch /AppSelect:Photo,Mail,Messenger

То есть хочу в домене 2003 развернуть на локальныйх тачках Windows Massanger 2009

Помогите, братья! Ибо до сих пор разворачивал приложение через GPO Computer Configuration Software installation

А тут нужно через скрипт (LOGON или STARTUP ?) запустить команду навроде: \\server\AppDeploy\LIVE\WLSetup-all.exe /q /NOToolbarCEIP /NOhomepage /Nolaunch /nosearch /AppSelect:Messenger

При этом из контекста какого пользователя это должно происходить? Или нужно мутить нечто вроде:

Код:

Const wbemImpersonationLevelDelegate = 4

Set objWbemLocator = CreateObject("WbemScripting.SWbemLocator")
Set objConnection = objwbemLocator.ConnectServer _
("WebServer", "root\cimv2", "organiz\administrator", _
"password", , "kerberos:WebServer")
objConnection.Security_.ImpersonationLevel = wbemImpersonationLevelDelegate

Set objSoftware = objConnection.Get("Win32_Product")
errReturn = objSoftware.Install("\\domaincontr\soft\test.msi",,True)
http://sysadmins.ru/topic79925-195.html

Пусть и стыдно за нубский вопрос - но лучше задать, чем стыдится.

Всего записей: 118 | Зарегистр. 13-06-2008 | Отправлено: 18:34 09-02-2010 | Исправлено: LAV73, 18:36 09-02-2010

niichavo Advanced Member	Редактировать \| Профиль \| Сообщение \| Цитировать \| Сообщить модератору LAV73 Кусочки мозаики. Например: 1, 2, 3
	Всего записей: 836 \| Зарегистр. 14-09-2005 \| Отправлено: 22:36 09-02-2010

LAV73

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

niichavo
Спасибо тебе большое. Тут на форуме есть кнопка куда спасибы нажимать?
за номер 1 "Пример скрипта, файл "7zip_setup.vbs" (в GPO startup script для компьютера)"

Позволю себе сразу вопрос. Скрипт отработал и приложение установилось. При следующей перезагрузке скрипт тоже будет работать? К сожалению, я совсем не владею языками... и как написать проверку навроде:
1 IF exist "C:\Program Files (x86)\Windows Live\Messenger\msnmsgr.exe" GO to 2
2 IF exist "C:\Program Files\Windows Live\Messenger\msnmsgr.exe" go to END
ELSE start 7zip_setup.vbs (On Error Resume Next
Set WshShell = CreateObject("WScript.Shell")
WshShell.Run "\\server\AppDeploy\LIVE\WLSetup-all.exe /q /NOToolbarCEIP /NOhomepage /Nolaunch /nosearch /AppSelect:Messenger")

Еще раз спасибо за ответ.

Всего записей: 118 | Зарегистр. 13-06-2008 | Отправлено: 12:54 10-02-2010

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Товарищи, а как сделать апдейт софта?

есть ГПО устанавливет софт.
в этом ГПО список софта, всё ставится только MSIные пакеты.
был nod32 версии 4, сейчас есть 4.2 - каким образом установить более новую версию?

Всего записей: 125 | Зарегистр. 06-03-2006 | Отправлено: 12:38 07-09-2010

Silver Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Gremlin19

При удалении пакета инсталляции в GPO, консоль у тебя спрашивает что делать с установленным софтом, говоришь удалять немедленно. Потом добавляешь новый пакет и всё...

Всего записей: 2805 | Зарегистр. 14-06-2006 | Отправлено: 14:43 07-09-2010

Junior Member

Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору

Что то не понимаю. Можно по буквам?
спасибо

Добавлено:
разобрался
правильный ответ такой:
правой кнопкой на пакете - all tasks - remove...

выбираем

потом добавляем новый

Всего записей: 125 | Зарегистр. 06-03-2006 | Отправлено: 14:28 08-09-2010

Открыть новую тему

Написать ответ в эту тему

Страницы: 1 2 3 4 5 6

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » установка ПО через Групповые политики (GPO)

Реклама на форуме Ru.Board.

Powered by Ikonboard "v2.1.7b" © 2000 Ikonboard.com
Modified by Ru.B0ard
© Ru.B0ard 2000-2024

BitCoin: 1NGG1chHtUvrtEqjeerQCKDMUi6S6CG4iC