Я собрал GPO для развертывания MSI-файла в группе безопасности, состоящей из компьютерных объектов. После перезагрузки тестовой рабочей станции, чтобы она подобрала свое членство в группе, и запуска gpupdate, я запустил gpresult /r и увидел, что она подбирает GPO для установки программного обеспечения. После перезагрузки программное обеспечение не устанавливается. Наш антивирус (SEP Cloud) блокирует WMI для всех рабочих станций, что, как я подозреваю, и является проблемой. Кто-нибудь знает, требуется ли WMI для групповой политики для развертывания программного обеспечения? Если да, то я напишу сценарий VBS, чтобы сделать это.
решение1
Мужик, я с трудом представляю, сколько всего в твоей среде должно быть сломано, если нельзя использовать удаленный WMI, даже с контроллеров домена, серверов SCCM и т. д. Звучит болезненно. Но в любом случае,
Согласно этой статье:
http://technet.microsoft.com/en-us/library/cc782152(v=WS.10).aspx
Нет, он не полагается на WMI. Пока клиент групповой политики может получить доступ к Sysvol и точке распространения программного обеспечения (которая может быть или не быть в Sysvol), а установщик Windows находится в хорошем рабочем состоянии на клиенте, этого будет достаточно. Также обратите внимание, что развертывание программного обеспечения не работает по медленному каналу связи, поэтому убедитесь, что быстрый канал связи был обнаружен.
Редактировать: Также проверьте этот вопрос, чтобы получить другие основные советы по устранению неполадок при развертывании программного обеспечения:
Развертывание приложения .msi через GPO не работает
О, и наконец... попробуйте отключить AV и посмотреть, работает ли он тогда. Тогда вы узнаете, ломает ли его AV или нет.