Имя пользователя:
Пароль:  
Помощь | Регистрация | Забыли пароль?  | Правила  

Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Ошибка установки msi пакета на сервере от имени доменого пользователя.

Ответить
Настройки темы
2008 R2 - Ошибка установки msi пакета на сервере от имени доменого пользователя.

Аватара для Anton04

Ветеран


Сообщения: 2161
Благодарности: 407


Конфигурация

Профиль | Отправить PM | Цитировать


Изменения
Автор: Anton04
Дата: 16-07-2018
Здравствуйте.

Предлагаю очередную задачку для профессионалов и любителей пошевелить мозгами.

При запуске msi пакета из под пользователя домена (т.е. не обладающего административными правами) возникает ошибка "Данная установка запрещена политикой, заданной системным администратором" (эта тема чем то пересекается с Доступ - Данная установка запрещена политикой, заданной системным администратором), запуск происходит на сервере терминалов в среде Windows 2008/2008R2. В домене нету политики ограничения программ, т.е. она не определена. На всякий случай перерыл все политики домена и ничего запрещающего не нашёл.

Ради эксперимента вывел один из серверов в отдельную OU и выставил настройку блокировать наследование, обновил групповую политику на этот сервере, перезагрузил, а вот результат тот же...

Этот же msi пакет прекрасно ставится и отрабатывает в этот же домене на пользовательских ПК и на виртуальной машине из под не доменного пользователя ПК.

Логи от msi и Process Monitor прилагаю для анализа.

У самого уже идеи кончились.

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.


Отправлено: 13:08, 26-06-2012

 

Аватара для Anton04

Ветеран


Сообщения: 2161
Благодарности: 407

Профиль | Отправить PM | Цитировать


Цитата Iska:
теперь и я не вижу никакого смысла в использовании msi-пакета. »
Смысл есть, это прежде всего прописать всем пользователям (и текущим и будущим) правильный путь к пользовательской директории консультанта, а вот если изменится "большая политика", то прописать другой пить...

Ну и в конце концов там должен же быть хоть какой-то путь...

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.


Отправлено: 13:25, 27-06-2012 | #21



Для отключения данного рекламного блока вам необходимо зарегистрироваться или войти с учетной записью социальной сети.

Если же вы забыли свой пароль на форуме, то воспользуйтесь данной ссылкой для восстановления пароля.


Ветеран


Сообщения: 1496
Благодарности: 384

Профиль | Отправить PM | Цитировать


Расскажите человеку про Group Policy Preferences.

-------
Microsoft Certified Trainer; Cisco Certified Systems Instructor; Certified EC-Council Instructor; Certified Ethical Hacker v8.


Отправлено: 13:27, 27-06-2012 | #22


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Цитата Anton04:
Смысл есть, это прежде всего прописать всем пользователям (и текущим и будущим) правильный путь к пользовательской директории консультанта, а вот если изменится "большая политика", то прописать другой пить... »
стесняюсь спросить, а вы Group Policy Preferences видели?..
потому что в данном случае вы, горделиво, изобретаете велосипед, с квадрантыми колёсами, стоящими даже не на одной прямой, между нами говоря.
при этом операция на которую нужно тратить 2 минуты саппорта, выполняется явно не саппортом, с помощью стороннего софта, и сильно не за минуту.


Цитата WindowsNT:
Расскажите человеку про Group Policy Preferences. »
у него UAC Отключен => безпротокольная душа.

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 13:29, 27-06-2012 | #23


Ветеран


Сообщения: 1496
Благодарности: 384

Профиль | Отправить PM | Цитировать


Настаиваю на отключении UAC, если всё сделано по уму, а именно: нет рядовых пользователей с правами администратора, а сам администратор использует свою учётную запись только по необходимости, в остальное время работая под учётной записью нормального пользователя. В таких условиях UAC не просто не нужен, но может быть даже вреден.

Однако, попытка изобретения msi-шных Preferences заставляет сомневаться, что всё нормально.

-------
Microsoft Certified Trainer; Cisco Certified Systems Instructor; Certified EC-Council Instructor; Certified Ethical Hacker v8.


Отправлено: 13:38, 27-06-2012 | #24


Аватара для Anton04

Ветеран


Сообщения: 2161
Благодарности: 407

Профиль | Отправить PM | Цитировать


Цитата cameron:
стесняюсь спросить, а вы Group Policy Preferences видели?.. »
Видел конечно и применяю, но... см. ниже.

Цитата cameron:
потому что в данном случае вы, горделиво, изобретаете велосипед, с квадрантыми колёсами, стоящими даже не на одной прямой, между нами говоря.
при этом операция на которую нужно тратить 2 минуты саппорта, выполняется явно не саппортом, с помощью стороннего софта, и сильно не за минуту. »
Прекрасно это осознаю, но я по пути ещё в добавок изучаю создание msi и какие есть подводные камни... это всё только эксперименты, вполне допускаю что я пойду другим путём (более привычным, чрез GPO), т.к. этот будет более затратен.

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.


Отправлено: 13:38, 27-06-2012 | #25


Аватара для cameron

Ветеран


Сообщения: 4677
Благодарности: 1092

Профиль | Отправить PM | Цитировать


Anton04,
у вас заработало, в итоге то?

-------
в личке я не консультирую и не отвечаю на профессиональные вопросы. для этого есть форум.


Отправлено: 06:51, 28-06-2012 | #26


Аватара для Anton04

Ветеран


Сообщения: 2161
Благодарности: 407

Профиль | Отправить PM | Цитировать


Цитата cameron:
у вас заработало, в итоге то? »
Сори за долгую отлучку, сильно занят был...

В общем, после внесения изменения в реестр:

Код: Выделить весь код
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
@=""
"DisableMSI"=dword:00000000
И перезагрузки, при запуске получаю уже другую ошибку (прогресс!) со следующим содержимым:

Цитата:
Программа установки обнаружила непредвиденную ошибку при установке данного пакета. Возможно, она вызвана неполадками в этом пакете. Код ошибки 2755.
В логе установки нашёл такую интересную вещь: "...Rejecting attempt to install from non-console Terminal Server Session
Информация 1640. Только администраторы обладают правами на добавление, удаление или настройку сервера в течение работы удаленного сеанса служб терминалов. Обратитесь за помощью к системному администратору."

Вот теперь думаю дело точно где-то в политиках... но вот где, это ещё тот вопрос...

-------
Слабый всю жизнь идёт лёгкой дорогой, черта сильного выбрать трудный путь.
Будь осторожен в своих желаниях, ибо они иногда сбываются.


Отправлено: 10:05, 28-06-2012 | #27



Компьютерный форум OSzone.net » Серверные продукты Microsoft » Windows Server 2008/2008 R2 » 2008 R2 - Ошибка установки msi пакета на сервере от имени доменого пользователя.

Участник сейчас на форуме Участник сейчас на форуме Участник вне форума Участник вне форума Автор темы Автор темы Шапка темы Сообщение прикреплено

Похожие темы
Название темы Автор Информация о форуме Ответов Последнее сообщение
Установка - [решено] проблема установки пакета msi на windows 2000 aka_daemon Microsoft Windows 2000/XP 4 21-03-2012 16:17
Разное - Ошибка инициализации пакета безопасности Kerberos BoTar Microsoft Windows Vista 19 18-03-2012 23:57
Разное - Ошибка установки языквого пакета на Windows 7 Ultimate SP1 x64 Dezmen Microsoft Windows 7 1 10-08-2011 01:01
Интерфейс - [решено] Ошибка установки языкового пакета. kanapfelka Microsoft Windows 7 2 18-01-2010 19:51
[решено] Переименовать пользователя в домене без изменения настроек старого пользователя bodil Microsoft Windows NT/2000/2003 18 07-02-2009 18:38




 
Переход