[2003] Software via AD pushen. Client geeft fout*

[LollieStick]

Goedenmorgen

Via een GPO wil ik Firefox pushen naar de clients. Echter, wanneer ik een client opstart wordt er daadwerkelijk geprobeerd de software te installeren, maar deze wordt afgesloten met de volgende melding in de eventviewer:

De installatiebron voor dit product is niet beschikbaar. Controleer of de bron bestaat en of u toegang tot de bron hebt.

Dit is vreemd. Als ik via een verkenner venster verbinding met de server maak en de MSI probeer te installeren lukt dat wel. In de GPO staat de MSI ook met de verwijzing naar de share (en dus niet naar b.v. c:\installs\firefox.msi).

Heeft iemand een idee wat dit kan zijn? Het heeft al wel eerder gewerkt maar vanwege een harddisk crash en dus een nieuwe server install op het systeem werkt het niet meer .

Andere GPO instellingen worden wel netjes overgenomen.

[sanfranjake]

Windows 2000 of 2003 Active Directory? Dit per de Windows Servers en Server-Software - Policy

Worden deze installs per user of per computer uitgevoerd? Hoe staan de ntfs- en sharerechten op de mappen op de server?

[ Voor 61% gewijzigd door sanfranjake op 12-06-2007 02:54 ]

[Rolfie]

Let er op dat standaard het computer object geen NTFS rechten heeft op het file systeem.

[LollieStick]

Het betreft een Windows Server 2003 SP2 AD. De NTFS en share permissies staan voor "everyone" op "read". Ook wanneer ik "Full Access" aanvink heeft dit geen effect.

De installs worden per computer toegewezen.

[richard_kraal]

gebruik authenticated users een - minimaal read permissions!

[LollieStick]

Heb ik nu geprobeerd, maar nog steeds dezelfde fout

[alm]

Wat voor resultaat geeft gpresult? Je hebt geen problemen met het benaderen van shares op je server? DNS enzo staat goed op de pc (dus naar de Domain Controller wijzend)? Doet het probleem zich op meerdere pc's voor of alleen op je test-pc?

[LollieStick]

AD en DNS werken goed en alle shares (incl de share waar de installers staan) kunnen benaderd worden. Probleem treed ook op op de overige 3 pc's.

Output van gpresult:

Hulpprogramma voor resultaat van groepsbeleid van het Microsoft (R) Windows
(R) XP-besturingssysteem, versie 2.0
Copyright (C) Microsoft Corp. 1981-2001

Gemaakt op 15-6-2007 om 1:37:43


RVB-resultaten voor NOORDERLAN\Andre op ZOLDER-5200 : logboekmodus
-------------------------------------------------------------------

Type besturingssysteem: Microsoft Windows XP Professional
Configuratie van het besturingssysteem: Werkstation
Versie van het besturingssysteem: 5.1.2600
Domeinnaam: NOORDERLAN
Type domein:Windows 2000
Naam van de site:Default-First-Site-Name
Zwervend profiel:
Lokaal prodiel: C:\Documents and Settings\Andre.NOORDERLAN
Verbonden via een langzame verbinding?: Nee


COMPUTERINSTELLINGEN
---------------------
CN=ZOLDER-5200,OU=Andre,OU=Webcrew,DC=noorderlan,DC=nl
Laatste maal dat het groepsbeleid is toegepast: 15-6-2007 at 1:22:25
Het groepsbeleid is toegepast vanuit:club-wserver.noorderlan.nl
Drempelwaarde van groepsbeleid voor langzame verbindingen: 500 kbps

Toegepaste groepsbeleidsobjecten
---------------------------------
Andre GPO
Webcrew Policy
NoorderLAN Hoofdpolicy

De volgende groepsbeleidsobejecten worden niet toegepast omdat ze zijn
gefilterd.
----------------------------------------------------------------------------
----------
Lokaal groepsbeleid
Filteren: Niet toegepast (leeg)

De computer is deel van de volgende beveiligingsgroepen:
--------------------------------------------------------
BUILTIN\Administrators
Iedereen
Gebruikers
NETWERK
Geverifieerde gebruikers
ZOLDER-5200$
Domain Computers


GEBRUIKERSINSTELLINGEN
-----------------------
CN=André Smit,OU=Andre,OU=Webcrew,DC=noorderlan,DC=nl
Laatste maal dat het groepsbeleid is toegepast: 15-6-2007 at 1:02:02
Het groepsbeleid is toegepast vanuit:club-wserver.noorderlan.nl
Drempelwaarde van groepsbeleid voor langzame verbindingen: 500 kbps

Toegepaste groepsbeleidsobjecten
---------------------------------
Andre GPO
NoorderLAN Hoofdpolicy

De volgende groepsbeleidsobejecten worden niet toegepast omdat ze zijn
gefilterd.
----------------------------------------------------------------------------
----------
Webcrew Policy
Filteren: Niet toegepast (leeg)

Lokaal groepsbeleid
Filteren: Niet toegepast (leeg)

De gebruiker is deel van de volgende beveiligingsgroepen:
---------------------------------------------------------
Domain Admins
Iedereen
Debugger Users
Gebruikers foutopsporing
BUILTIN\Administrators
Gebruikers
INTERACTIEF
Geverifieerde gebruikers
LOKAAL

De toepassingen zijn geregeld in de NoorderLAN GPO en in Andre GPO. Overige instellingen vanuit de GPO's worden wel overgenomen.

[sanfranjake]

Wat zijn dan de exacte foutmeldingen in de event logs? Want je zou minimaal foutnummers moeten krijgen waar je veel info over kan vinden.

[LollieStick]

Datum: ####
Tijd: ####
Type: Fout
Gebruiker: NT AUTHORITY\SYSTEM
Computer: ZOLDER-2400

Bron: Application Management
Categorie: Geen
Gebeurtenis-id: 102

Beschrijving:
Het installeren van de toepassing Mozilla Firefox (nl) van het beleid NoorderLAN Hoofdpolicy is mislukt. De fout is: De installatiebron voor dit product is niet beschikbaar. Controleer of de bron bestaat en of u toegang tot de bron hebt.

Dit is de foutmelding in de eventviewer. Na deze fout komt nog het volgende langs:

Datum: ####
Tijd: ####
Type: Fout
Gebruiker: NT AUTHORITY\SYSTEM
Computer: ZOLDER-2400

Bron: Application Management
Categorie: Geen
Gebeurtenis-id: 108

Beschrijving:
Kan geen wijzigingen toepassen in de instellingen voor de installatie van de software. Kan geen softwarewijzigingen vastleggen. Er is waarschijnlijk een vorige logboekvermelding met meer informatie. De fout is: De installatiebron voor dit product is niet beschikbaar. Controleer of de bron bestaat en of u toegang tot de bron hebt.

[Razwer]

heb je toevallig een "private" profiel? daarmee bedoel ik, is je temp folder beschrijfbaar voor alle users? dat kan ook nog problemen geven.

[Rolfie]

Verwijst de GPO installatie locatie wel naar een UNC path?

[Verwijderd]

Een ander msi doet het wel? Probeer adminpak.msi eens ff.

[Verwijderd]

Rolfie schreef op woensdag 20 juni 2007 @ 09:45:
Verwijst de GPO installatie locatie wel naar een UNC path?

Heeft TS al aangegeven.

Vraagje. Wat zijn de securitysettings op de msi-file zelf? Wellicht dat het hem zit in het feit dat je hem niet naar de share hebt gekopieerd maar verplaatst?

[ Voor 16% gewijzigd door Verwijderd op 20-06-2007 11:39 ]

[LollieStick]

Probleem opgelost

Het probleem zat hem dus in de permissies van de MSI zelf. Alleen Administrator(s) konden lezen. Gebruiker Authenticated users toegevoegd en nu werkt het

[Verwijderd]

LollieStick schreef op donderdag 21 juni 2007 @ 00:57:
Probleem opgelost

Het probleem zat hem dus in de permissies van de MSI zelf. Alleen Administrator(s) konden lezen. Gebruiker Authenticated users toegevoegd en nu werkt het

Dacht ik al. Je hebt waarschijnlijk cut & paste gedaan of een move?