software over gpo (active directory)
 

Доброго времени, подскажите, в GPO msi пакеты приатачены к пользователю то они устанавливаються на пользовательские ПК, а если я делаю установку на ПК то не устанавливаеться, где собака зарыта ? (естественно при выборе свойства пакета при развертывании на ПК там не активен пункт установить при в ходе в систему). поиск уже до дыр затер.Спасибо

выдаёт ошибку?

Нет, нету не каких ошибок.

Запустите на пользовательских компьютерах в консоли gpresult (это для XP, а в 7-ке gpresult /R) и посмотрите, видны ли ваши GPO. Надеюсь, вы создаете отдельный объект для установки ПО?

p.s. На всякий случай сделайте на клиентских машинах gpupdate /force и посмотрите системные логи

...

какие права на шару с MSI пакетами для установки?

естественно, +1 так же

Пакеты msi самодельные? Если с клиентского компьютера вручную поставить этот пакет, встанет ли он? И есть ли что в логах?

Нет пакет не самодельный! И говорю же если назначаю установку ПО на пользователя то все ставиться, а вот при назначении на компьютер нет установки

хорошо, что в логах есть?

лог чего, ?

ipconfig /all, dcdiag /v, netdiag /v ? или с журнала ?

когда ГП не может что-то сделать она пишет об этом в ивент логи.
:clapping:

в журнале вообще тихо не каких событий,

так, тогда в политике которая ставит у вас софт включите
Computer Configuration\Administrative templates\system\logon "always wait for network at computer startup and logon"

cameron, выполнил данный шаблон, эффекта нет не какого,

ГП то эта применилась на клиентах?
и что в ивентах всё равно ничего? :)

cameron, в ивентах все успешно (типа) на клиентах выполнил gpupdate /force политика применилась, и даже выполнил перезапуск клиентской машины, до этого произвел смену пароля клиенту для проверки always wait for network at computer startup and logon

ну а причём тут лог клиента служб сертификатов?

в какой ГП вы указали ? на кого она применяется?
что показывает rsop этой ГП и ГП с software installation?
какие настроки пакета в software installation?

Применялось все 7zip про это подробнее

"результаты групповой политики"

не могу найти,

Windows 7 cmd => gpresult /r или gpresult /h c:\1.html

как то так

Хорошо, выкинул пользователя из подразделения в просто пользователя

Была аналогичная ситуация . Все решилось с добавлением разрешения именно для ПК (к которому вы пытаетесь применить GPO) на шару в которой лежит дистрибутив с msi пакетом. Во вкладке security расшаренной папке с дистрибутивом кнопка ADD далее Object Types поставить галочку Computers после чего вместе с пользователями для выбора станут доступны ПК. Добавляете ПК к которому применяете GPO. После этого у меня во всяком случае все заработало.

Я делаю так: развертываю 7-zip на компьютеры (не на пользователей). На шару \\server\soft\7zip выложил пакет в msi и модификатор (*.mst). Права на папку: Система - полные, Администраторы домена - полные, Компьютеры домена - чтение и выполнение.
В групповой политике параметры пользователя отключены. Фильтры безопасности (первая вкладка внизу) — применяется только для отдельной группы компьютеров, на которых требуется развернуть 7-zip.