|
Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Ошибка установки msi пакета на сервере от имени доменого пользователя. |
|
2008 R2 - Ошибка установки msi пакета на сервере от имени доменого пользователя.
|
![]() Ветеран Сообщения: 2161 |
Здравствуйте.
![]() Предлагаю очередную задачку для профессионалов и любителей пошевелить мозгами. ![]() При запуске msi пакета из под пользователя домена (т.е. не обладающего административными правами) возникает ошибка "Данная установка запрещена политикой, заданной системным администратором" (эта тема чем то пересекается с Доступ - Данная установка запрещена политикой, заданной системным администратором), запуск происходит на сервере терминалов в среде Windows 2008/2008R2. В домене нету политики ограничения программ, т.е. она не определена. На всякий случай перерыл все политики домена и ничего запрещающего не нашёл. Ради эксперимента вывел один из серверов в отдельную OU и выставил настройку блокировать наследование, обновил групповую политику на этот сервере, перезагрузил, а вот результат тот же... Этот же msi пакет прекрасно ставится и отрабатывает в этот же домене на пользовательских ПК и на виртуальной машине из под не доменного пользователя ПК. Логи от msi и Process Monitor прилагаю для анализа. У самого уже идеи кончились. |
|
------- Отправлено: 13:08, 26-06-2012 |
Ветеран Сообщения: 4677
|
Профиль | Отправить PM | Цитировать Цитата Anton04:
Цитата Anton04:
ну а InstallShield на Direct Edit в общем я ковырнула что увидела через InstallShield. у вас стоит опция "require administrative privileges=yes" что при выключеном UAC даёт однозначный мимо кассы. AFAIK в 2008 R2 выключить UAC нельзя, можно лишь подавить окна. одно из окон таково: "Контроль учетных записей: поведение запроса на повышение прав для обычных пользователей Этот параметр политики определяет поведение запроса на повышение прав для обычных пользователей. ", у вас явно стоит "автоматически отклонять", поэтому результат очевиден. проверить с выключеным UAC мне реально негде, но! если в MSI поставить "require administrative privileges=no" то установка пакета происходит с правами пользователя и включеным UAC. Цитата Anton04:
позор ![]() |
|||
------- Отправлено: 16:41, 26-06-2012 | #11 |
Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети. Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля. |
![]() Ветеран Сообщения: 2161
|
Профиль | Отправить PM | Цитировать Цитата cameron:
Цитата cameron:
Цитата cameron:
Цитата cameron:
|
||||
------- Последний раз редактировалось Anton04, 26-06-2012 в 17:03. Отправлено: 16:50, 26-06-2012 | #12 |
Ветеран Сообщения: 4677
|
Профиль | Отправить PM | Цитировать Цитата Anton04:
Цитата Anton04:
Цитата Anton04:
Цитата:
|
||||
------- Отправлено: 22:44, 26-06-2012 | #13 |
![]() Ветеран Сообщения: 2161
|
Профиль | Отправить PM | Цитировать Цитата cameron:
Цитата:
![]() Кстати я ради интереса проверил эту msi и на Windows 2008 и тоже с отключённым UAC и там тоже не устанавливается от имени пользователя... вот такая вот байда... ![]() Цитата cameron:
Цитата cameron:
Цитата cameron:
![]() |
|||||
------- Отправлено: 10:10, 27-06-2012 | #14 |
Ветеран Сообщения: 4677
|
Профиль | Отправить PM | Цитировать Цитата Anton04:
показывайте ваши настройки, по "отключению" UAC. Цитата Anton04:
Цитата Anton04:
Цитата Anton04:
- ой блин, у меня пользователи ничего установить не могут. - но я не вижу смысла. вам самому не смешно? ![]() да, закидывать один reg_sz через MSI пакет.. у меня нет слов, честно. особо вспомния ваш эпичный топик про "универсального солдата". в аттаче переделанный пакет, проверьте его с вашими настройками. |
||||
------- Отправлено: 11:49, 27-06-2012 | #15 |
![]() Ветеран Сообщения: 2161
|
Профиль | Отправить PM | Цитировать Цитата cameron:
Цитата cameron:
Цитата cameron:
Цитата cameron:
Цитата cameron:
![]() Цитата cameron:
![]() Цитата cameron:
![]() |
|||||||
------- Отправлено: 12:21, 27-06-2012 | #16 |
Ветеран Сообщения: 4677
|
Профиль | Отправить PM | Цитировать Цитата Anton04:
что бы и у вас работало - обратитесь к первому моему посту в этой теме и сделайте требуемую настройку. кстати у вас MSI кривой, при удалении пакета запись в реестре остаётся ![]() |
|
------- Отправлено: 13:03, 27-06-2012 | #17 |
![]() Ветеран Сообщения: 2161
|
Профиль | Отправить PM | Цитировать Цитата cameron:
Цитата cameron:
![]() ![]() |
||
------- Отправлено: 13:11, 27-06-2012 | #18 |
Ветеран Сообщения: 4677
|
Профиль | Отправить PM | Цитировать |
------- Отправлено: 13:15, 27-06-2012 | #19 |
Ветеран Сообщения: 27449
|
Профиль | Отправить PM | Цитировать |
Отправлено: 13:21, 27-06-2012 | #20 |
![]() |
Участник сейчас на форуме |
![]() |
Участник вне форума |
![]() |
Автор темы |
![]() |
Сообщение прикреплено |
| |||||
Название темы | Автор | Информация о форуме | Ответов | Последнее сообщение | |
Установка - [решено] проблема установки пакета msi на windows 2000 | aka_daemon | Microsoft Windows 2000/XP | 4 | 21-03-2012 16:17 | |
Разное - Ошибка инициализации пакета безопасности Kerberos | BoTar | Microsoft Windows Vista | 19 | 18-03-2012 23:57 | |
Разное - Ошибка установки языквого пакета на Windows 7 Ultimate SP1 x64 | Dezmen | Microsoft Windows 7 | 1 | 10-08-2011 01:01 | |
Интерфейс - [решено] Ошибка установки языкового пакета. | kanapfelka | Microsoft Windows 7 | 2 | 18-01-2010 19:51 | |
[решено] Переименовать пользователя в домене без изменения настроек старого пользователя | bodil | Microsoft Windows NT/2000/2003 | 18 | 07-02-2009 18:38 |
|