[win2k3 sbs] foutmelding bij deployen software

[cman]

Ik wou een patch op alle pc's (winxp prof) voor Office2k3. Het betreft de compatibiliteitspatch zodat bestanden van Office 2k7 kunnen geopend worden. Dit wou ik doen via GPO

Ik heb de .msi op de server gezet, rechten op de map aangepast en de GPO aangemaakt. Eerst via Computer configuration. Dit bleek niet te werken, er kwam bij het opstarten kort iets in beeld van software installatie, maar niets werd geïnstalleerd. Na wat zoeken, kwam ik ergens iets tegen dat indien het msi-pakketje registerwijzigingen in de HK_USERS doorvoert, dat je dan het pakketje enkel kan installeren via User configuration, vermits bij de installatie van software via Computer configuration nog geen user ingelogd is. Ik heb dus het pakketje verwijdert uit de Computer configuration, en toegevoegd aan de User configuration.

Bij het opstarten krijg ik nu in mijn Eventviewer volgende melding:
Source: Userenv
ID: 1058
Beschrijving:
Windows kan geen toegang krijgen tot het bestand gpt.ini voor groepsbeleidsobject cn={34C62F01-611F-4890-A4E6-9309039ABBEA},cn=policies,cn=system,DC=Maaseik,DC=local. Het bestand moet aanwezig zijn op locatie \\Maaseik.local\SysVol\Maaseik.local\Policies\{34C62F01-611F-4890-A4E6-9309039ABBEA}\gpt.ini. Het systeem kan het opgegeven pad niet vinden. . Verwerking van groepsbeleid afgebroken.

Als ik naar de locatie van deze gpt.ini wil gaan, dan lukt dat niet. De locatie \\Maaseik.local\SysVol\Maaseik.local\Policies gaat, maar het mapje met de nummer bestaat niet...

Microsoft biedt geen oplossing voor deze ID, en google geeft met behulp van de eerste zin in de beschrijving 4 hits terug, die er volgens mij allen weinig mee te maken hebben...

Iemand enig idee wat ik verkeerd gedaan heb?

EDIT: Volgens de Windowds group policy guide:
Eventsource: Userenv
ID:1058
Description: Group policy processing failed because the GPO has been corrupted in some way..

EDIT2: De patch heb ik van de microsoft site gedownload als exe, en ge-extract. Er zat dus een .msi in, een .cab en een directory met een .cat. Kan ik wel gewoon de msi deployen? Of moet er hier nog iets gebeuren? (Voor de duidelijkheid, ik heb alle bestanden op de server ter beschikking gesteld.)

[ Voor 12% gewijzigd door cman op 21-09-2007 16:51 ]

[alt-92]

cman schreef op vrijdag 21 september 2007 @ 09:56:
Als ik naar de locatie van deze gpt.ini wil gaan, dan lukt dat niet. De locatie \\Maaseik.local\SysVol\Maaseik.local\Policies gaat, maar het mapje met de nummer bestaat niet...

EDIT: Volgens de Windowds group policy guide:
Eventsource: Userenv
ID:1058
Description: Group policy processing failed because the GPO has been corrupted in some way..

Dat komt dan wel overeen met elkaar als je de GUID map {34C62F01-611F-4890-A4E6-9309039ABBEA} niet kan vinden.

Policy verwijderen en opnieuw aanmaken (dus niet wijzigen) al geprobeerd?

Heb je eventueel het KB nummer van de package? Dan kan ik kijken of deze wel via WSUS uitgerold kan worden.

[cman]

Ik heb de policy inderdaad al eens verwijderd en terug aangemaakt, maar hij wordt niet uitgerold om een of andere reden..

Het gaat om volgende download: http://www.microsoft.com/...e9-4aee-8f43-c6bb74cd1466

[cman]

nog iemand een idee?

EDIT:

Ik heb de software nogmaals proberen toepassen en krijg de vorige foutmelding (zie TS) niet meer in de logboeken. Wel het volgende:

1:
Type: Informatie
Bron: Application Management
Gebeurtenis: 308
Beschrijving: Wijzigingen van de instellingen voor de installatie van de software zijn toegepast.

2:
Type: Informatie
Bron: SecurityCenter
Gebeurtenis: 1807
Beschrijving: De Security Center-service is gestopt. De service kan niet worden uitgevoerd vanwege een softwaregroepsbeleidinstelling.


De toepassing is echter nog steeds niet geïnstalleerd....

De tweede melding in het logboek heeft trouwens volgens mij niets te maken met het deployen van de software... (From a newsgroup post: If the computer is member of a domain, the Security Center is disabled by default, and you will see this entry in the Application event log. For a domain computer, this is normal and by design, the Security Center is default turned off. There is a Group Policy setting available if you want to turn it on (domain wide or just for your computer using Start/Run -> gpedit.msc).
Ik geef hem enkel mee voor de volledigheid, misschien toch....


EDIT2:
Ik kom dichter bij de kern van het probleem.

Op de windows 2003 server krijg ik volgende melding in het logboek als ik het softwarepakketje toevoeg via gpmc.msc:
Type: Error
Bron: Software Installation
Gebeurtenis: 107
Beschrijving: Software Installation was unable to read the MSI file <netwerkpad van de file>. The following error was encountered: SQL query syntax invalid or unsupported.

Na wat googlen kom ik erachter dat dit vaak te maken heeft met een verkeerde pad-verwijzing (er wordt bijv. een fixed path (d:\.....)gebruikt in plaats van een netwerkpad (\\netwerkpad)). Mijn pakketje werd echter via het netwerkpad toegevoegd. Als ik de .msi met Orca open, vind ik daar ook geen verwijzingen terug....

[ Voor 119% gewijzigd door cman op 25-09-2007 16:13 ]

[alt-92]

cman schreef op dinsdag 25 september 2007 @ 11:59:
Ik heb de software nogmaals proberen toepassen en krijg de vorige foutmelding (zie TS) niet meer in de logboeken. Wel het volgende:

1:
Type: Informatie
Bron: Application Management
Gebeurtenis: 308
Beschrijving: Wijzigingen van de instellingen voor de installatie van de software zijn toegepast.

Je software policy zelf wordt dus toegepast.

2:
Type: Informatie
Bron: SecurityCenter
Gebeurtenis: 1807
Beschrijving: De Security Center-service is gestopt. De service kan niet worden uitgevoerd vanwege een softwaregroepsbeleidinstelling.

Niet van belang.
Maar dat gaf je zelf ook al aan

EDIT2:
Ik kom dichter bij de kern van het probleem.

Op de windows 2003 server krijg ik volgende melding in het logboek als ik het softwarepakketje toevoeg via gpmc.msc:
Type: Error
Bron: Software Installation
Gebeurtenis: 107
Beschrijving: Software Installation was unable to read the MSI file <netwerkpad van de file>. The following error was encountered: SQL query syntax invalid or unsupported.

Na wat googlen kom ik erachter dat dit vaak te maken heeft met een verkeerde pad-verwijzing (er wordt bijv. een fixed path (d:\.....)gebruikt in plaats van een netwerkpad (\\netwerkpad)). Mijn pakketje werd echter via het netwerkpad toegevoegd. Als ik de .msi met Orca open, vind ik daar ook geen verwijzingen terug....

Ik vermoed gewoon dat deze zich niet kant en klaar unattended laat installeren, dus je zal er misschien zelf een repackaging tegenaan moeten gooien, of een wrapper-script moeten verzinnen

[cman]

Via google kom ik verschillende ervaringen tegen: het gaat, wel, niet, ... Had gehoopt dat het wel ging
Hier staat bijv. van wel: http://anothersysadmin.wo...ty-pack-via-group-policy/

Bleh, ik ben jammer genoeg geen held met het maken van msi pakketjes en administrative templates en dergelijke... Dat wordt dus weer wat knoeien

Bedankt alt-92!

[ Voor 20% gewijzigd door cman op 25-09-2007 16:36 ]

[Jazzy]

Volgens mij kan dit alleen met software die bestaat uit 1 enkel MSI bestand.

[ Voor 113% gewijzigd door Jazzy op 25-09-2007 16:43 ]

[cman]

Jazzy: daar vind ik geen documentatie rond... Moest je daar ergens bevestiging van vinden, ik hoor het graag!

[Jazzy]

Je moet het anders doen, deploy hem door middel van een script waarin je hem aanroept met het argument /silent. Dus zoiets:

code:

\\server\install\FileFormatConverters.exe /quiet

Zo kan het ook.

[cman]

jammer genoeg werkt ook dat niet Ik zal aan de slag moeten om een nieuw .msi pakketje te maken met WISE of iets dergelijks..

[Jazzy]

cman schreef op woensdag 26 september 2007 @ 13:47:
jammer genoeg werkt ook dat niet Ik zal aan de slag moeten om een nieuw .msi pakketje te maken met WISE of iets dergelijks..

Waarom niet, wat gaat er mis?

[cman]

Als ik de quiet optie gebruik, gebeurt er helemaal niets.. Ik vermoed dat het te maken heeft met het accepteren (aanvinken van een checkbox 'ik ga akkoord') van de eula.. Tenzij je die dingen ook kan scripten, maar daar heb ik geen ervaring mee (je ziet ik ben een 'software-deploy-noob ). Ik ga het verder nog wel bekijken (straks of morgen, nu geen tijd, en vermits dit geen prioriteit heeft...)

[Jazzy]

Kijk anders (morgen ) even wat er fout gaat:

code:

\\server\install\FileFormatConverters.exe /quiet /log:logbestand.log

Ik ben zelf ook niet zo'n guru maar ik heb wel even geprobeerd wat er gebeurt als je dit doet:

code:

\\server\install\FileFormatConverters.exe /?

[StarWing]

ik heb diezelfde update gewoon gepublished mbv een gpo aan de users, zodat ze deze manueel moeten installeren ?
Geen optie voor jou ?

[DukeBox]

Heb je al eens software uitgerold via GPO ? Zo ja, ging dat wel goed ?

[cman]

ja het is niet de eerste keer dat ik software uitgerold heb, en tot nu ging dit altijd goed.

Starwing: Ik zie het niet zitten om hem published door te sturen. Mijn gebruikers zijn van een dermate laag niveau hier dat ik dan de halve dag aan de lijn hang om hen stap voor stap uit te leggen waar ze nu op moeten klikken... Heb ik niet echt veel zin in...

Ik ga vandaag eens verder er naar kijken, ik heb gisteren de exe op mijn pc geinstalleerd met de optie /passive en dat ging perfect...

EDIT:
Iemand misschien weet van goede handleidingen en boeken over het uitrollen van software via GPO? Dus ook ZAP-files, Administrative templates, enz. Ik heb momenteel de Microsoft Windows Group Policy Guide, maar ik vind dat sommige onderdelen van het software deployen daar te summier in uitgelegd worden...

EDIT2:
Ik heb em net eens proberen te publishen, maar daar krijg ik dus terug dit:
Op de windows 2003 server krijg ik volgende melding in het logboek als ik het softwarepakketje toevoeg via gpmc.msc:
Type: Error
Bron: Software Installation
Gebeurtenis: 107
Beschrijving: Software Installation was unable to read the MSI file <netwerkpad van de file>. The following error was encountered: SQL query syntax invalid or unsupported.

EDIT3: Ik heb een .bat-file gemaakt waarmee ik de patch via gpo doorstuur (na eerst te controleren of hij al geinstalleerd is of niet). Iedereen bedankt!

[ Voor 66% gewijzigd door cman op 27-09-2007 14:40 ]