[2003] Uitrollen van softwarepakketten lukt niet

[Verwijderd]

Hallo,

ik heb hier een Windows 2003 Standard Server R2.
Hiermee wil ik softwarepaketten uitrollen over het netwerk zodat deze bij de loging van een gebruiker geinstalleerd worden.

Ik heb een nieuwe OU (Software distribution) aangemaakt, en hierin staat de groep software distribution.
In deze groep heb ik een gebruiker gehangen.
Ik heb de Group-policy ge-edit en de software paketten die uitgerold moeten gaan worden bij
User-> Software Settings -> Software installation toegevoegd.

Bij het tabblad Deployment van het softwarepakket heb ik de optie assigned geselecteerd, en het vinkje install at logon aanstaan.

F:\Public\Software\Remote install software
Op dit lokale pad staan de MSI-paketten, hier heb ik de share software van gemaakt.
Share permissions staat voor everyone op read.
Security heeft het domein waar de gebruiker in zit alle rechten, behalve full control.


Zoals ik zou denken zou het nu moeten werken. Ik start opnieuw op, log in, maar er gebeurt echter niets. In de log kan ik er ook niets over vinden. Geen foutmelding of niks.

Weet iemand de oplossing voor dit probleem ? Of ben ik iets vergeten ?

Groeten T.

[ Voor 13% gewijzigd door Verwijderd op 07-03-2008 11:54 ]

[ppx17]

Werkstation leesrechten op de netwerk locatie waar de msi staat? Uberhaubt wel een netwerk pad opgegeven?

[Verwijderd]

Sorry, was ik nog vergeten te vermelden.
Zal mn post ff aanpassen

[Verwijderd]

In de policy moet de lokatie naar \\server\share verwijzen en niet naar een absoluut pad.

[Verwijderd]

Verwijderd schreef op vrijdag 07 maart 2008 @ 13:33:
In de policy moet de lokatie naar \\server\share verwijzen en niet naar een absoluut pad.

Staat ook goed.

hij staat gelinkt naar \\server\software\#msi-pakket#

[Verwijderd]

Een Gpresult op de client waar de bewuste user op aanlogged? Zie je daar de naam van de policy en of die al dan niet is toegepast?

[Verwijderd]

Verwijderd schreef op vrijdag 07 maart 2008 @ 14:32:
Een Gpresult op de client waar de bewuste user op aanlogged? Zie je daar de naam van de policy en of die al dan niet is toegepast?

Ik heb 2 policies.
De standaard Policy en de bedrijfs-policie.
De derde waar deze lid van moet zijn, software distribution, staat er niet tussen.
Maar ik bij de policie wel neergezet dat deze van toepassing moet zijn op de gebruiker.

[jotheman]

Even je policy forceren/gpupdaten doet vaak ook wonderen, ik zou dat ook even proberen...

[Verwijderd]

Heb ik gedaan, maar werkt nog steeds niet
Hmm.... Hoe ga ik dit aan de praat krijgen....

[Verwijderd]

Verwijderd schreef op vrijdag 07 maart 2008 @ 15:04:
[...]


Ik heb 2 policies.
De standaard Policy en de bedrijfs-policie.
De derde waar deze lid van moet zijn, software distribution, staat er niet tussen.
Maar ik bij de policie wel neergezet dat deze van toepassing moet zijn op de gebruiker.

Hiermee bedoel je dat de user/de groep Software distribution toegevoegd is aan de ACL van de GPO met 'Read' en 'Apply Group Policy' aangevinkt?

[sanfranjake]

Kijk eens met rsop.msc wat er mis gaat, je policy wel aan de goede OU gelinked? En wat staat er allemaal in de eventlogs? Je moet wel een stuk duidelijker gaan zijn, wil je dat we je kunnen helpen

[CasGas]

Gooi bij Security eens Enterprise Domin Controllers erbij in de groep..

Wat zegt eventlog op de client eigenlijk? Daar MOET namelijk wat staan anders krijg de client ook de policy niet over zich heen..

[alt-92]

Verwijderd schreef op vrijdag 07 maart 2008 @ 15:58:
Heb ik gedaan, maar werkt nog steeds niet
Hmm.... Hoe ga ik dit aan de praat krijgen....

Nou, als je zoals je in je startpost aangeeft je software in je UserOU hangt, maar je wilt dat het automatisch geinstalleerd wordt hoort het te werken.

Je hebt twee mogelijkheden om je software in je policy zelf aan te maken: Assigned Software en Published Software.
Assigned software werkt bijvoorbeeld prima als je je gemaakte GPO aan een OU met computers hangt, dan wordt het bij het opstarten van de PC geinstalleerd.

Published Software policies zorgen ervoor dat de users in de OU in hun Add/Remove Software de aangeboden installers zelf kunnen installeren op afroep.

Als je user in de OU met de Software GPO zit moet je dat in gpresult kunnen zien:

(hier op regel 44)

code:

RSOP results for ALT-92\testuser on VPC0001 : Logging Mode
-----------------------------------------------------------

OS Type:                     Microsoft Windows XP Professional
OS Configuration:            Member Workstation
OS Version:                  5.1.2600
Domain Name:                 ALT-92
Domain Type:                 Windows 2000
Site Name:                   Default-First-Site-Name
Roaming Profile:             
Local Profile:               C:\Documents and Settings\testuser
Connected over a slow link?: No


COMPUTER SETTINGS
------------------
    CN=VPC0001,OU=ipsec_demo,DC=alt-92,DC=net
    Last time Group Policy was applied: 3/9/2008 at 12:19:46 AM
    Group Policy was applied from:      bozeman.alt-92.net
    Group Policy slow link threshold:   500 kbps

    Applied Group Policy Objects
    -----------------------------
        GP_net_ipsec_closed
        System Center Essentials All Computers Policy
        PKI
        Default Domain Policy

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        Local Group Policy
            Filtering:  Not Applied (Empty)
        

USER SETTINGS
--------------
    CN=testuser,OU=testusers,OU=testhoek,DC=alt-92,DC=net
    Last time Group Policy was applied: 3/9/2008 at 12:19:48 AM
    Group Policy was applied from:      bozeman.alt-92.net
    Group Policy slow link threshold:   500 kbps

    Applied Group Policy Objects
    -----------------------------
        Assigned User Software - ICA
        WSUS - DesktopPC
        GP_SP2Desktop
        Default Domain Policy

    The following GPOs were not applied because they were filtered out
    -------------------------------------------------------------------
        GP_win2kstylepolicies
            Filtering:  Disabled (GPO)

        System Center Essentials All Computers Policy
            Filtering:  Not Applied (Empty)

        PKI
            Filtering:  Disabled (GPO)

        Local Group Policy
            Filtering:  Not Applied (Empty)

[ Voor 61% gewijzigd door alt-92 op 09-03-2008 00:29 ]

[Verwijderd]

Dat heb je mooi opgelost.

[Verwijderd]

Hmm, als ik GPOresult uitvoer zie ik daar de policy niet tussen staan.
Excuses dat ik lang niet van me heb laten horen, ben erg druk geweest met andere zaken waardoor ik hier geen tijd voor had.

[ Voor 47% gewijzigd door Verwijderd op 13-05-2008 09:29 ]

[Verwijderd]

Ik heb een nieuwe OU (Software distribution) aangemaakt, en hierin staat de groep software distribution.
In deze groep heb ik een gebruiker gehangen.

moet de gebruiker niet in de OU zitten waar de policy op geapplyed?

[Verwijderd]

Verwijderd schreef op dinsdag 13 mei 2008 @ 16:49:
[...]


moet de gebruiker niet in de OU zitten waar de policy op geapplyed?

Ik heb de OU Software distribution aangemaakt.
Daarin zit de user Teunaldo.

Dus dat moet kloppen lijkt me zo.

[Razwer]

knikker je computer name er eens in ipv je username...

[Verwijderd]

Dan staat ie nog steeds niet in de OU

[Razwer]

Verwijderd schreef op vrijdag 16 mei 2008 @ 13:31:
Dan staat ie nog steeds niet in de OU

je bedoeld je GPO werkt nog steeds niet?
ik bedoelde, gooi de computer account eens in die OU waar die GPO op gelinkt staat. Soms werkt dat wel/beter.
Anyways, heb je de GPO wel goed gelinkt? staat ie wel enabled?
Het feit dat je hem niet ziet met gpresult betekent dat je toch ergens iets fout hebt staan in je gpo settings in hoe je het applied.

[alt-92]

Verwijderd schreef op dinsdag 13 mei 2008 @ 16:49:
[...]


moet de gebruiker niet in de OU zitten waar de policy op geapplyed?

Correct.
Dus niet de groep waar de usert inzit, maar echt de usert moet in de OU staan waar de GPO op zit.

[Verwijderd]

Ok, we zijn weer een stapje verder.

Ik zie de GPO nu in gpresult, had de groep erin zitten waar de user in zat. Dit is nu de user zelf.
Alleen word er nog steeds geen software geinstalleerd.

GPO is enabled
Link is enabled


In de GPOeditor heb ik bij User de software geinstalleerd.
de software staat op \[naam server]\software\

Deployment state is assigned.

lijkt me dat het allemaal goed staat. Or am i wrong ?

[Razwer]

alt-92 schreef op vrijdag 16 mei 2008 @ 14:57:
[...]

Correct.
Dus niet de groep waar de usert inzit, maar echt de usert moet in de OU staan waar de GPO op zit.

wat een onzin. GPO's werken net zo hard op groepen als op gebruikers of computer accounts. GPO's werken op alle objecten. afhankelijk van wat je specificeerd word het ook daadwerkelijk op dat object wel of niet toegepast.

[alt-92]

Razwer schreef op vrijdag 16 mei 2008 @ 15:23:
wat een onzin.

Je kunt groepen gebruiken om te filteren, maar een GPO toepassen op een groep in een OU met GPO waar users uit een andere OU zonder GPO inzitten levert niks op hoor.

Misschien dat je http://technet2.microsoft...gies/featured/gp/faq.mspx nog eens moet doorlezen?

Q. Can I apply a Group Policy object directly to a security group?

A. You cannot apply a Group Policy object directly to a security group. However, you can use security filtering to refine which users or computers will receive and apply Group Policy settings. The Group Policy Management Console (GPMC) is the tool to manage security filtering. For more information about security filtering, see the Core Group Policy Technical Reference.

Merk ook op dat overal in de documentatie over User objects en Computer objects wordt gesproken.

[ Voor 5% gewijzigd door alt-92 op 16-05-2008 19:16 ]

[hstuivenberg]

Bij software installatie dien je de GPO toch van toepassing te laten zijn op de COMPUTERS? Dus de GPO aan de OU met pc's hangen, en vervolgens een groep maken met users of pc's waarmee je de filtering regelt.

Correct me if im wrong, maar software installatie op een OU met users gaat niet werken.

[alt-92]

hstuivenberg schreef op zondag 18 mei 2008 @ 11:50:
Bij software installatie dien je de GPO toch van toepassing te laten zijn op de COMPUTERS? Dus de GPO aan de OU met pc's hangen, en vervolgens een groep maken met users of pc's waarmee je de filtering regelt.

Correct me if im wrong, maar software installatie op een OU met users gaat niet werken.

Hell yes, dat werkt zeer zeker wel.
Zo werken user assigned software GPO's.

[hstuivenberg]

alt-92 schreef op zondag 18 mei 2008 @ 12:02:
[...]

Hell yes, dat werkt zeer zeker wel.
Zo werken user assigned software GPO's.

Hmm ok weer wat geleerd, gaat ie dan niet iedere keer bij in- en uitloggen die software installeren en deinstalleren?

[alt-92]

Nee, want het systeem is dan wel weer zo slim om te zien dat je die software al een keer geinstalleerd hebt op hetzelfde werkstation waar je de vorige keer bent ingelogd.
Op een ander werkstation waar die software nog niet geinstalleerd is krijg je dan wel weer de software installatie te zien voordat je op je desktop komt.

* alt-92 had er een youtube video voor klaarliggen, alleen heeft vanochtend mijn PC het begeven waar de sourcematerialen op stonden.

[Fish]

ik mis een beetje "read & execute" ipv read (als acces op je software folder)

nee, fout gelezen,

[ Voor 43% gewijzigd door Fish op 18-05-2008 12:33 ]

[sanfranjake]

En nu valt me de spelfout in de titel pas op (die er dus bij deze niet meer in zit )

[Verwijderd]

hmm, ik heb de PC en de user in de OU Software installation staan,

en nog werkt het niet.

Bij het opstarten word er wel aangegeven dat de software geinstalleerd word, maar zie ik hier niets van terug in software in het configuratiescherm

[Verwijderd]

sanfranjake schreef op zondag 18 mei 2008 @ 12:49:
En nu valt me de spelfout in de titel pas op (die er dus bij deze niet meer in zit )

lol

[alt-92]

Verwijderd schreef op dinsdag 20 mei 2008 @ 11:02:
Bij het opstarten word er wel aangegeven dat de software geinstalleerd word, maar zie ik hier niets van terug in software in het configuratiescherm

Dan ga je in je eventlogs kijken wat er wel en niet gebeurt (tenminste, dat lijkt mij dan weer een logische stap).

Daar wordt namelijk ook in gelogd als een deployed software package wel uitgedeeld wordt door de policy maar op applicatienivo niet geinstalleerd wordt - omdat bijvoorbeeld er iets niet goed staat ingesteld in de package, of bijvoorbeeld omdat de user geen install rechten heeft via Windows Installer.

[Verwijderd]

alt-92 schreef op dinsdag 20 mei 2008 @ 14:25:
[...]

Dan ga je in je eventlogs kijken wat er wel en niet gebeurt (tenminste, dat lijkt mij dan weer een logische stap).

Daar wordt namelijk ook in gelogd als een deployed software package wel uitgedeeld wordt door de policy maar op applicatienivo niet geinstalleerd wordt - omdat bijvoorbeeld er iets niet goed staat ingesteld in de package, of bijvoorbeeld omdat de user geen install rechten heeft via Windows Installer.

Strange, in de log vind ik niets over het assignen van software.

[alt-92]

offtopic:
Het wordt wel een vraag en antwoordspelletje zo...

Welke log?

[Verwijderd]

alt-92 schreef op dinsdag 20 mei 2008 @ 16:36:

offtopic:
Het wordt wel een vraag en antwoordspelletje zo...

Welke log?

ik heb addiag uitgevoerd. Dat geeft deze result :

========================= Managed Applications (Server) =======================
=

User dump for DOMAIN.NL
Dumping GPO list (1 items)...
GPO GUID: {0377888C-67A9-409B-BAA7-77AA9DE929E0}
Name: Software Distribution
Microsoft .NET Compact Framework 2.0
Object GUID: {51A59B60-93C8-4851-9BB6-D81B8ABA2C6E}
Package Flags:
PostBeta3
UserInstall
OnDemandInstall
Assigned
OrphanOnPolicyRemoval
NULL
IgnoreLanguage
ProductCode: {695347A4-E6F8-3813-A6E8-29653C3F2D11}
UI Level: Full
SyncToy
Object GUID: {6BD132A3-CF8D-4D91-9BB0-009062EAE823}
Package Flags:
PostBeta3
UserInstall
OnDemandInstall
Assigned
OrphanOnPolicyRemoval
NULL
IgnoreLanguage
ProductCode: {B5934129-7495-4C5B-9690-CAD981A31264}
UI Level: Full


Ook heb ik in de event viewer bij alle events gekeken (application, security e.d.) gekeken, maar hier kon ik helemaal niets vinden over software assignment.

[alt-92]

Verwijderd schreef op vrijdag 13 juni 2008 @ 16:19:
[...]

Ook heb ik in de event viewer bij alle events gekeken (application, security e.d.) gekeken, maar hier kon ik helemaal niets vinden over software assignment.

Dan kijk je verkeerd

Voorbeeldje van een eventID voor een User Assigned Software installation:

code:

Event Type: Information
Event Source:   Application Management
Event Category: None
Event ID:   301
Date:       5/16/2008
Time:       10:28:00 PM
User:       ALT-92\testuser03
Computer:   VPNL005
Description:
The assignment of application MetaFrame Presentation Server Client from policy
 Assigned User Software - ICA client 9.2 succeeded.

En een voorbeeld van een (computer) Assigned Software installation.

code:

Event Type: Information
Event Source:   Application Management
Event Category: None
Event ID:   301
Date:       4/24/2008
Time:       1:47:32 AM
User:       NT AUTHORITY\SYSTEM
Computer:   VPNL005
Description:
The assignment of application VMware Tools from policy
 Assigned Software - VMware Tools succeeded.

En eentje die nog niet goed loopt:

code:

Event Type: Warning
Event Source:   Application Management
Event Category: None
Event ID:   101
Date:       4/24/2008
Time:       1:35:32 AM
User:       NT AUTHORITY\SYSTEM
Computer:   VPNL005
Description:
The assignment of application Java(TM) 6 Update 5 from policy 
Assigned Software - via DFS - JRE6.05 failed.  
The error was : The group policy framework should call the extension
 in the synchronous foreground policy refresh.

Kortom: Filteren op Source Application Management in je Application log.

[ Voor 46% gewijzigd door alt-92 op 13-06-2008 17:19 ]

[alt-92]

alt-92 schreef op zondag 18 mei 2008 @ 12:27:
* alt-92 had er een youtube video voor klaarliggen, alleen heeft vanochtend mijn PC het begeven waar de sourcematerialen op stonden.

Dus:

[YouTube: http://www.youtube.com/v/gVuQm2oOZwI&hl=en]

[Verwijderd]

Yess, got it working

De 2 servers hier hadden nog niet met elkaar synchronised... lol

Thnks 4 helping to all

[ Voor 12% gewijzigd door Verwijderd op 17-06-2008 11:47 ]

[SlinkingAnt]

Als je gpresult doet, dan zie je ook welke server er gebruikt wordt om de policies van binnen te halen.

code:

Group Policy was applied from:      DC01.home.local

Je kunt het updaten van policies versnellen door via 'Active directory - Sites and Services' met de hand een 'replicate now' aan te klikken

[Verwijderd]

Ik zie dat er meerdere mensen zijn die hier last van hebben dus een nieuwe topic openen is niet noodzakelijk.

Ik heb onlangs een Office pakket op mijn Server 2003 geïnstalleerd, dit is een administratieve installatie.
Ik wil de pakket zo op een andere workstation uitrollen via een GPO van de domein, maar dit lukt vreemd genoeg niet.

De situatie:

Ik heb Server 2003 draaien en Windows XP Pro in Virtual PC 2007. De server is een domain controller en de XP workstation is lid van het domein.

Ik heb een map gemaakt, die heb ik vervolgens geshared. Daarin installeerde ik Office met ee administratieve installatie.

Vervolgens ging ik naar: Active directory users and computers, rechtsklikken op het domein in de tree gedeelte, en Properties.

In de domein properties ga ik naar Group Policies en dubbel klik op de al aanwezige Default Domain Policy.

In de Group policy object editor maak ik in de User gedeelte die installatie van Office door naar mijn installatie te linken d.m.v: \\hostnaam\officemap\pro11.msi

Hierna verschijnt de installatie in de group policy editor. Nadat ik gpupdate /force heb gedaan, logde ik in op het domein. Maar er is geen Office te bekennen.

Ook vermelden waard:

Ook wanneer ik in de domein policy bijvoorbeeld een bepaalde beperking instel (bijvoorbeeld dat beeldscherm instellingen niet worden weergegeven), zie ik die regeling niet terug op de workstation! maar wel op de server...


Alles wat ik nu geprobeerd heb was zonder succes;

gpupdate /force, server/workstation rebooten, computer based installatie, user based installatie (ook alle twee), rechten voor de zekerheid op Authenticated Users: Full Control gezet, nieuwe organizational unit gemaakt..etc.


EDIT:

Als ik op de workstation als Administrator op het domein inlog, zie ik wel Office in de start balk. Maar wanneer ik op Word klik krijg ik een melding: "Deze actie is alleen geldig voor producten die momenteel zijn geïnstalleerd"

Wat is hier de oplossing voor..?

[ Voor 8% gewijzigd door Verwijderd op 21-05-2009 11:32 ]

[Verwijderd]

Verwijderd schreef op dinsdag 17 juni 2008 @ 11:47:
Yess, got it working

De 2 servers hier hadden nog niet met elkaar synchronised... lol

Thnks 4 helping to all

Is dat de reden waarom het niet lukte? Zo ja, hoe kan ik synchroniseren?

Ik heb ook gehoord dat je hiervoor een batch bestand nodig had om het te laten werken...

[ Voor 13% gewijzigd door Verwijderd op 21-05-2009 12:00 ]

[Verwijderd]

Inmiddels heb ik dit probleem opgelost. Bij het gebruiken van Server 2003 is er een DNS server actief die tijdens de installatie van de AD opgezet was. Deze DNS server veroorzaakte een conflict samen met mijn DNS server in de modem. Hierdoor konden de vernieuwingen niet op de workstations toegepast worden.

Aangezien ik Virtual PC gebruik, heb ik gewoon de fysieke UTP stekker uit mijn PC gedaan en de Server een statische adres gegeven. Dus het adres van de DNS server is dan gewoon 127.0.0.1. Het werkte meteen!