GPO Software installatie werkt niet

[Darkfreak]

Dag beste mede-tweakers,

Ik zit met een probleem en zoals de titel al laat blijken heeft het met GPO's en software toewijzing te maken.

• Windows Server 2008 R2 Standaard
• Windows 7 clients.
• OU aangemaakt met betreffende user en machine accounts erin
• MSI bestandje in een gesharede map geplaatst
• Zowel gebruiker als ook machine account lees en uitvoerrechten gegeven (share + NTFS)
• Nieuwe GPO aangemaakt en deze gelinked aan desbetreffende OU
• Computer -> Beleid -> Softw.Instellingen voorzien van MSI package
• Zowel gebruiker als ook machine account toegevoegd aan gerechtigden van GPO

Hij applied de GPO echter niet wanneer ik het controller met gpresult /v:

CN=Correct,OU=Correct,DC=Correct

Applied Group Policy Objects
-----------------------------
Default Domain Policy

The following GPOs were not applied because they were filtered out
-------------------------------------------------------------------
Lokaal groepsbeleid
Filtering: Not Applied (Empty)

Tevens staat dit in het gebeurtenislogboek:

FOUT:
Het installeren van de toepassing Google Chrome van het beleid Kantoorbeleid is mislukt. De fout is: %%1612.

FOUT:
Kan geen wijzigingen toepassen in de instellingen voor de installatie van de software. Kan geen softwarewijzigingen vastleggen. Er is waarschijnlijk een vorige logboekvermelding met meer informatie. De fout is: %%1612.

WAARSCHUWING:
De Software Installation-instellingen zijn niet toegepast. Software Installation-instellingen hebben mogelijk een eigen logboekbestand. Klik op de koppeling Meer informatie.

Bij alle meldingen wordt wel naar de kantoorbeleid-GPO verwezen

Wat ik al geprobeerd heb:

• In GPO ingesteld pad gewijzigd naar \\server.domein.lan\software
• In GPO ingesteld pad gewijzigd naar \\IPNAARSERVER\software
• "Iedereen" leesrechten gegeven in software map en MSI (NTFS+Share)
• D.m.v. PsExec kan ik als machine de MSI bereiken en uitvoeren

Ik ben even ten einde raad en hoop dat iemand mij hier verder kan helpen

[Glashelder]

Die error wijst er toch echt op dat het MSI bestand niet toegankelijk is. Ik zou eens controleren of het machineaccount van die machine wel echt bij bet bestand kan komen.

http://social.technet.mic...access?forum=winservergen

Deze optie trouwens ook aan staan?

Computer Configuration\Policies\Administrative Templates\System\Logon\Always wait for the network at computer startup and logon.

En deze kan je ook even op 20 sec zetten:

Computer Configuration/Administrative Templates/System/Group Policy/Startup policy processing wait time

[ Voor 34% gewijzigd door Glashelder op 15-07-2014 17:08 ]

[Darkfreak]

Glashelder schreef op dinsdag 15 juli 2014 @ 17:02:
Die error wijst er toch echt op dat het MSI bestand niet toegankelijk is. Ik zou eens controleren of het machineaccount van die machine wel echt bij bet bestand kan komen.

http://social.technet.mic...access?forum=winservergen

Deze optie trouwens ook aan staan?

[...]

En deze kan je ook even op 20 sec zetten:

[...]

Resultaat van PSEXEC:

C:\Users\Sascha.BIEBKERKRADE>psexec \\server g:\software\publish\chrome.msi

PsExec v2.11 - Execute processes remotely
Copyright (C) 2001-2014 Mark Russinovich
Sysinternals - www.sysinternals.com


PsExec could not start g:\software\publish\chrome.msi on server:
Het systeem kan het opgegeven bestand niet vinden.

Die overige twee settings inmiddels ingesteld.
Maar het schijnt dat hij de msi niet kan vinden/zien?
Ik snap echter niet waarom gezien de machine inmiddels volledig beheers-rechten heeft op die map

[Glashelder]

Volgens mij probeer jij met dat commando de MSI te starten op de computer 'SERVER' ? Met dit commando start je lokaal een cmd sessie onder het SYSTEM account:

psexec -i -s cmd.exe

En als je dan een CMD window hebt dat onder SYSTEM draait: dat G niet gevonden kan worden is niet zo gek. Die drivemapping bestaat immers niet onder het useraccount SYSTEM. Probeer gewoon met volledige UNC paden te werken. Sowieso altijd een goed idee als je met GPO's werkt.

[mindcre8r]

als : \\server g:\software\publish\chrome.msi je pad is klopt het niet.

het moet zijn: \\%Server%\%share%\%Applicatie%\%msi%

Waarbij de variabelen jou gegevens zijn.

Verwijder je msi die je nu hebt geplaatst, koppel hem opnieuw en maak dan niet de fout naar je G: schijf te bladeren maar naar het UNC pad.

[Darkfreak]

Glashelder schreef op dinsdag 15 juli 2014 @ 20:08:
Volgens mij probeer jij met dat commando de MSI te starten op de computer 'SERVER' ? Met dit commando start je lokaal een cmd sessie onder het SYSTEM account:

[...]

En als je dan een CMD window hebt dat onder SYSTEM draait: dat G niet gevonden kan worden is niet zo gek. Die drivemapping bestaat immers niet onder het useraccount SYSTEM. Probeer gewoon met volledige UNC paden te werken. Sowieso altijd een goed idee als je met GPO's werkt.

Als ik met psexec -i -s cmd.exe een nieuw venster open, kan ik vanuit dat nieuwe venster dmv de UNC gewoon in de map komen, inhoud zien en de msi uitvoeren

In de GPO heb ik btw de UNC staan, zoals in TS genoemd
(Uiteindelijk aangepast naar \\SERVERIP\restvanpad en weer terug naar \\server\software\publish\ gewijzigd)

[ Voor 10% gewijzigd door Darkfreak op 16-07-2014 10:07 ]

[mindcre8r]

MSI error 1612 is 100% een bron probleem.
Is het een userbased deployment of een computerbased deployment?

[Darkfreak]

mindcre8r schreef op woensdag 16 juli 2014 @ 10:11:
MSI error 1612 is 100% een bron probleem.
Is het een userbased deployment of een computerbased deployment?

Computerbased.
De bedoeling is dat op (nieuwe) computers in het netwerk Google Chrome (en in toekomst meer programma's) direct installed worden. Dus dat er verder geen handeling van gebruikers nodig is (los van evt een reboot).

En ja alles wijst erop (voor zover ik op het grote web heb kunnen vinden) op een bronprobleem.
Ik kom er echter totaal niet uit omdat alles goed ingesteld lijkt te zijn

[ Voor 20% gewijzigd door Darkfreak op 16-07-2014 10:17 ]

[mindcre8r]

check op share en NTFS niveau:

Domain computers hebben rechten
authenticated users hebben rechten

is dit zo ingesteld? zo ja heb je een andere msi geprobeerd? probeer eens een simpele msi om te zien of die dezelfde problemen geeft.

[Darkfreak]

mindcre8r schreef op woensdag 16 juli 2014 @ 10:20:
check op share en NTFS niveau:

Domain computers hebben rechten
authenticated users hebben rechten

is dit zo ingesteld? zo ja heb je een andere msi geprobeerd? probeer eens een simpele msi om te zien of die dezelfde problemen geeft.

Domeincomputers en geverifieërde gebruikers hebben beiden lees-, en uitvoerrechten (NTFS+Share)
Ik heb een nieuwe share aangemaakt just to be sure met alle juiste rechten.

Ook net met een andere msi geprobeerd.

Krijg nog steeds deze foutmelding (XML):

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Application Management Group Policy" />
<EventID Qualifiers="0">108</EventID>
<Level>2</Level>
<Task>0</Task>
<Keywords>0x80000000000000</Keywords>
<TimeCreated SystemTime="2014-07-16T08:42:55.000000000Z" />
<EventRecordID>948</EventRecordID>
<Channel>System</Channel>
<Computer>Sascha-150714.domein.lan</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data>Kan geen softwarewijzigingen vastleggen. Er is waarschijnlijk een vorige logboekvermelding met meer informatie.</Data>
<Data>1612</Data>
</EventData>
</Event>

toon volledige bericht

En vervolgens deze waarschuwing:

- <Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">
- <System>
<Provider Name="Microsoft-Windows-GroupPolicy" Guid="{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}" />
<EventID>1085</EventID>
<Version>0</Version>
<Level>3</Level>
<Task>0</Task>
<Opcode>1</Opcode>
<Keywords>0x8000000000000000</Keywords>
<TimeCreated SystemTime="2014-07-16T08:42:55.311450700Z" />
<EventRecordID>949</EventRecordID>
<Correlation ActivityID="{1BE5F3C8-803D-4927-ABE4-9E6FCC0795DA}" />
<Execution ProcessID="832" ThreadID="884" />
<Channel>System</Channel>
<Computer>Sascha-150714.domein.lan</Computer>
<Security UserID="S-1-5-18" />
</System>
- <EventData>
<Data Name="SupportInfo1">1</Data>
<Data Name="SupportInfo2">4475</Data>
<Data Name="ProcessingMode">1</Data>
<Data Name="ProcessingTimeInMilliseconds">15875</Data>
<Data Name="ErrorCode">1612</Data>
<Data Name="ErrorDescription">De installatiebron voor dit product is niet beschikbaar. Controleer of de bron bestaat en of u toegang tot de bron hebt.</Data>
<Data Name="DCName">\\Server.domein.lan</Data>
<Data Name="ExtensionName">Software Installation</Data>
<Data Name="ExtensionId">{c6dc5466-785a-11d2-84d0-00c04fb169f7}</Data>
</EventData>
</Event>

toon volledige bericht

[Darkfreak]

Oké. Wazig.

Ondanks de foutmelding doen de MSI installs het nu. Zowel N++ als ook Chrome.

Wazig :|!

Toch ergens een wazig rechtenprobleem met de vorige share wat ik over het hoofd zie?
Ik heb de rechten naast elkaar open maar zie geen verschil =| ..

Maar het werkt nou wel XD!

[mindcre8r]

dat laatste is het belangrijkste

[Darkfreak]

mindcre8r schreef op woensdag 16 juli 2014 @ 11:07:
dat laatste is het belangrijkste

True that!

Ik had het fijn gevonden als ik ook daadwerkelijk wist wat het probleem was, maar ach!

In ieder geval hartelijk bedankt voor jullie tijd en moeite, heeft zeker bijgedragen aan het oplossen ^^!