Montei um GPO para implantar um arquivo MSI em um grupo de segurança composto por objetos de computador. Depois de reiniciar uma estação de trabalho de teste para que ela assuma sua associação ao grupo e execute o gpupdate, executei gpresult /r e vejo que ele está selecionando o GPO para a instalação do software. Após uma reinicialização, o software não é instalado. Nosso antivírus (SEP Cloud) bloqueia o WMI para todas as estações de trabalho, o que suspeito ser o problema. Alguém sabe se o WMI é necessário para a política de grupo implantar software? Nesse caso, escreverei um script VBS para fazer isso.
Responder1
Cara, mal consigo imaginar quantas coisas em seu ambiente devem ser quebradas se o WMI remoto não puder ser usado, mesmo em controladores de domínio, servidores SCCM, etc. Mas mesmo assim,
De acordo com este artigo:
http://technet.microsoft.com/en-us/library/cc782152(v=WS.10).aspx
Não, não depende do WMI. Contanto que o cliente da Política de Grupo possa acessar o Sysvol e acessar o ponto de distribuição de software (que pode ou não estar no Sysvol) e o Windows Installer esteja em boas condições de funcionamento no cliente, isso servirá. Observe também que a implantação de software não funciona em um link lento - portanto, certifique-se de que um link rápido foi detectado.
Editar: verifique também esta pergunta para obter outras dicas básicas para solucionar falhas de implantação de software:
A implantação do aplicativo .msi por meio do GPO não funciona
Ah, e finalmente... tente desligar seu AV e veja se funciona. Então você saberá se o seu AV está quebrando ou não.