
我建立了一個有 3 台機器(2 台 Win7、1 台 Win8)的實驗室,主機是 Win2008R2,充當 DC(安裝了 ADUC 等)。
我創建了一個軟體包 GPO 並將其連結到我的網域:
這是我遇到的問題,我無法讓部署正常運作。我創建了一個「本地」網路共享,並允許所有電腦存取 .MSI 所在的位置:
我已登入每個虛擬機器並運行gpupdate /force
多次,但 Firefox 仍然無法部署。在我偶然重新啟動後,它已經部署到我的主機(Win2008R2)上,這讓我覺得有點奇怪。
有任何想法嗎?
謝謝
答案1
GPO 軟體部署在啟動時發生。運作gpupdate /force
還不夠,之後還必須重新啟動工作站。
另外,請使用 UNC 路徑,而不是磁碟機號,因為電腦在安裝時不會有任何活動的磁碟機對應。例如,\\server\share\file
而不是。U:\file
答案2
從管理角度來看,GPO 部署有點…煩人的是:軟體僅在重新啟動後才會部署。由於修補週期(假設正在使用 WSUS),您將獲得一個月保證的其中一個,但保證僅此而已。
它對您的 DC 有效的事實表明您至少正確地掌握了 MSI 部分。也許重新啟動其餘部分,看看它是否部署。
答案3
好吧,您沒有提供足夠的資訊來完全回答這個問題。但是,從您的圖像來看,您似乎已經設定了電腦物件的共享和限制權限。您也已將 GPO 設定為對這些電腦物件進行安全篩選。在您的 GPO 中,您是在該Computer
部分還是在該部分部署軟體User
?如果該User
部分,您的策略將不適用,因為您已將共用和 GPO 的存取權限限制為僅電腦。
當您將 .MSI 套件新增至 GPO 時,您是否使用本地共用上的路徑來執行此操作? GPO 應顯示 .MSI 在該共用中的位置。
似乎我也忘了一件更明顯的事情,你重新啟動你的客戶端了嗎?
沒有更多信息,這至少是一個開始。
答案4
您的部署來源是管理員共用 (c$)。除非您向電腦帳戶授予託管共享的伺服器的管理員權限,否則他們將無法存取共用。建立常規共用並授予每個人(或經過身份驗證的使用者)對該共用的讀取權限,並相應更新您的 GPO 以指向新共用。