Creé un GPO para implementar un archivo MSI en un grupo de seguridad compuesto por objetos de computadora. Después de reiniciar una estación de trabajo de prueba para que recoja su membresía de grupo y ejecute gpupdate, ejecuté gpresult /r y veo que está seleccionando el GPO para la instalación del software. Después de reiniciar, el software no se instala. Nuestro antivirus (SEP Cloud) bloquea WMI para todas las estaciones de trabajo, lo cual sospecho que es el problema. ¿Alguien sabe si se requiere WMI para que la política de grupo implemente software? Si es así, escribiré un script VBS para hacer esto.
Respuesta1
Hombre, apenas puedo imaginar cuántas cosas en su entorno deben dañarse si no se puede usar WMI remoto, incluso desde controladores de dominio, servidores SCCM, etc. Suena doloroso. Pero de todos modos,
Según este artículo:
http://technet.microsoft.com/en-us/library/cc782152(v=WS.10).aspx
No, no depende de WMI. Siempre que el cliente de Política de grupo pueda acceder a Sysvol y acceder al punto de distribución de software (que puede o no estar también en Sysvol) y el instalador de Windows esté en buen estado de funcionamiento en el cliente, eso será suficiente. También tenga en cuenta que la implementación de software no funciona con un enlace lento, así que asegúrese de que se haya detectado un enlace rápido.
Editar: consulte también esta pregunta para obtener otros consejos básicos para solucionar errores de implementación de software:
La implementación de la aplicación .msi a través de GPO no funciona
Ah, y finalmente... intenta apagar tu AV y comprueba si funciona. Entonces sabrás si tu AV lo está rompiendo o no.