installation policies werken niet.

[AjDuLion]

situatie is als volgt.

sbs 2003 server met daarop een virtual server 2005

deze virtual server draait een windows xp machine welke in het domain hangt.

alles werkt prima alleen loopt er een ding fout.

de installation policie word netjes opgehaald maar tijdens het installeren van de software blijkt de client de software niet te kunnen vinden.

ik heb het geprobeert om de software via dns en via ip te laten zoeken en beide manieren falen.

op de resterende pc's werkt dit overgens prima en word alles netjes geinstalleerd/gedeinstalleerd als ik deze aanpas.

is dit een fout van virtual server of mis ik iets ?

rechten op de clientapps folder staan op system/domain users full rights.

heb inmiddels vanalles geprobeert maar het wil maar niet lukken.

doel van de virtual client was om juist de policies te testen maar op het moment werken ze wel op de echte clients maar niet op de virtual client lekker handig..

foutcode op de virtual client :

Kan geen wijzigingen toepassen in de instellingen voor de installatie van de software. Kan geen softwarewijzigingen vastleggen. Er is waarschijnlijk een vorige logboekvermelding met meer informatie. De fout is: De installatiebron voor dit product is niet beschikbaar. Controleer of de bron bestaat en of u toegang tot de bron hebt. .

user die dit meld is zoals verwacht natuurlijk : NT AUTHORITY\SYSTEM

[Rolfie]

Valt niet echt onder PNS, maar oke

rechten op de clientapps folder staan op system/domain users full rights.

Als het op je computers uitgerold wordt, een computerz is alleen system als die lokaal files benaderd, en een computer is geen domain user. Geef domain computers een rechten op de share en NTFS. Reboot je computer daarna nog eens, en dan zou het wel moeten werken.

[ Voor 7% gewijzigd door Rolfie op 01-10-2008 21:37 ]

[alt-92]

Rolfie schreef op woensdag 01 oktober 2008 @ 21:36:
Geef domain computers een rechten op de share en NTFS.

Even een kleine misvatting wegwerken: computer accounts vallen automatisch al onder Authenticated Users en wordt gezien als een Builtin User.

Authenticated Users isn't a true group—it's a special security principal that specifies any session that's been authenticated using some account, such as a local SAM account, domain account, or account from any trusted domain.

By default is dat ook de Security principal die op je GPO zelf staat.

Voor je share kun je volstaan met de volgende rechtenset:

code:

icacls \\alt-92.net\infra\appinstall

\\alt-92.net\infra\appinstall BUILTIN\Administrators:(F)
                              BUILTIN\Administrators:(I)(OI)(CI)(F)
                              NT AUTHORITY\SYSTEM:(I)(OI)(CI)(F)
                              CREATOR OWNER:(I)(OI)(CI)(IO)(F)
                              BUILTIN\Users:(I)(OI)(CI)(RX)
                              BUILTIN\Users:(I)(CI)(AD)
                              BUILTIN\Users:(I)(CI)(WD)

[AjDuLion]

ok update.

policie verwijdert en opnieuw aangemaakt met het ip adres

nu wilt ook de vaste client niet meer installeren en geeft hij dezelfde fouten aan.

rechten staan zoals alt-92 aangeeft.

[alt-92]

Waarom met het IP adres?

[AjDuLion]

alt-92 schreef op woensdag 01 oktober 2008 @ 22:08:
Waarom met het IP adres?

dat werd mij aangeraden voor het geval er iets mis zou zijn met het dns ?

of gaat dit juist problemen veroorzaken ?

[Koffie]

Move PNS > WSS