GPO:部署軟體

GPO:部署軟體

我建立了一個有 3 台機器(2 台 Win7、1 台 Win8)的實驗室,主機是 Win2008R2,充當 DC(安裝了 ADUC 等)。

我創建了一個軟體包 GPO 並將其連結到我的網域:

在此輸入影像描述

這是我遇到的問題,我無法讓部署正常運作。我創建了一個「本地」網路共享,並允許所有電腦存取 .MSI 所在的位置:

在此輸入影像描述

我已登入每個虛擬機器並運行gpupdate /force多次,但 Firefox 仍然無法部署。在我偶然重新啟動後,它已經部署到我的主機(Win2008R2)上,這讓我覺得有點奇怪。

有任何想法嗎?

在此輸入影像描述 謝謝

答案1

GPO 軟體部署在啟動時發生。運作gpupdate /force還不夠,之後還必須重新啟動工作站。

另外,請使用 UNC 路徑,而不是磁碟機號,因為電腦在安裝時不會有任何活動的磁碟機對應。例如,\\server\share\file而不是。U:\file

答案2

從管理角度來看,GPO 部署有點…煩人的是:軟體僅在重新啟動後才會部署。由於修補週期(假設正在使用 WSUS),您將獲得一個月保證的其中一個,但保證僅此而已。

它對您的 DC 有效的事實表明您至少正確地掌握了 MSI 部分。也許重新啟動其餘部分,看看它是否部署。

答案3

好吧,您沒有提供足夠的資訊來完全回答這個問題。但是,從您的圖像來看,您似乎已經設定了電腦物件的共享和限制權限。您也已將 GPO 設定為對這些電腦物件進行安全篩選。在您的 GPO 中,您是在該Computer部分還是在該部分部署軟體User?如果該User部分,您的策略將不適用,因為您已將共用和 GPO 的存取權限限制為僅電腦。

當您將 .MSI 套件新增至 GPO 時,您是否使用本地共用上的路徑來執行此操作? GPO 應顯示 .MSI 在該共用中的位置。

似乎我也忘了一件更明顯的事情,你重新啟動你的客戶端了嗎?

沒有更多信息,這至少是一個開始。

答案4

您的部署來源是管理員共用 (c$)。除非您向電腦帳戶授予託管共享的伺服器的管理員權限,否則他們將無法存取共用。建立常規共用並授予每個人(或經過身份驗證的使用者)對該共用的讀取權限,並相應更新您的 GPO 以指向新共用。

相關內容