저는 호스트가 DC(ADUC 설치 등) 역할을 하는 Win2008R2인 3대의 컴퓨터(Win7 2개, Win8 1개)가 있는 랩을 설정했습니다.
소프트웨어 패키지 GPO를 만들어 내 도메인에 연결했습니다.
여기에 내가 겪고 있는 문제가 있습니다. 배포가 작동하도록 할 수 없습니다. '로컬' 네트워크 공유를 생성하고 모든 컴퓨터가 .MSI가 있는 위치에 액세스할 수 있도록 허용했습니다.
각 VM에 로그인하여 gpupdate /force여러 번 실행했지만 Firefox는 여전히 배포되지 않습니다. 우연히 다시 시작한 후 내 호스트(Win2008R2)에 배포되었는데, 이는 조금 이상하다고 생각됩니다.
어떤 아이디어가 있나요?
감사해요
답변1
GPO 소프트웨어 배포는 부팅 시 발생합니다. 실행하는 것만 gpupdate /force으로는 충분하지 않습니다. 나중에 워크스테이션을 다시 시작해야 합니다.
또한 설치 시 머신에 활성 드라이브 매핑이 없으므로 드라이브 문자가 아닌 UNC 경로를 사용하십시오. 예를 \\server\share\file들어 U:\file.
답변2
GPO 배포에 관한 한 가지 불편한 점은 관리 관점에서 보면 다음과 같습니다.소프트웨어는 재부팅 후에만 배포됩니다.. 패치 주기(WSUS가 사용 중이라고 가정) 덕분에 한 달에 한 번씩 보장되는 기능 중 하나를 받게 되지만 보장 내용은 그게 전부입니다.
DC에서 작동했다는 사실은 적어도 MSI 부분이 제대로 작동했음을 암시합니다. 나머지 부분을 재부팅하고 배포되는지 확인할 수도 있습니다.
답변3
글쎄, 당신은 이것에 완전히 답할 만큼 충분한 정보를 제공하지 않습니다. 그러나 이미지를 보면 공유를 설정하고 컴퓨터 개체에 대한 권한을 제한한 것으로 보입니다. 또한 해당 컴퓨터 개체에 대한 보안 필터로 GPO를 설정했습니다. GPO에서 소프트웨어를 섹션에 배포합니까 Computer, 아니면 User섹션에 배포합니까? 해당 User섹션의 경우 공유 및 GPO에 대한 액세스를 컴퓨터로만 제한했기 때문에 정책이 적용되지 않습니다.
.MSI 패키지를 GPO에 추가할 때 로컬 공유의 경로를 사용했습니까? GPO는 해당 공유에서와 같이 .MSI의 위치를 표시해야 합니다.
제가 가장 확실한 것 중 하나를 잊어버린 것 같습니다. 클라이언트를 재부팅하셨나요?
추가 정보가 없으면 최소한 시작일 뿐입니다.
답변4
배포 소스는 관리자 공유(c$)입니다. 컴퓨터 계정에 공유를 호스팅하는 서버에 대한 관리자 권한을 부여하지 않으면 공유에 액세스할 수 없습니다. 일반 공유를 만들고 모든 사람(또는 인증된 사용자)에게 공유에 대한 읽기 권한을 부여하고 이에 따라 새 공유를 가리키도록 GPO를 업데이트합니다.