derdani82
Goto Top

Probleme mit Softwareverteilung über GPO

Hallo zusammen,

in der Hoffnung hier Hilfe zu bekommen schildere ich mein Problem,

wir haben ca. 3000 Clients mit Win 7 in Betrieb und möchten gewisse Pakete per GPO statt SCCM verteilen.
Ansich funtkioniert die Verteilung, nur eben nicht auf jedem Client. Auf ca. 20% der Clients schlägt das Ausrollen fehl.

Im Eventlog sind div Fehlermeldungen aufgeführt, die aber nicht auf die Ursache schließen lassen:

1. NETLOGON (Der Computer konnte eine sichere Sitzung mit einem Domänencontroller in der Domäne KLHS aufgrund der folgenden Ursache nicht einrichten:
Es sind momentan keine Anmeldeserver zum Verarbeiten der Anmeldeanforderung verfügbar.... )

2. Warnung Microsoft Windows Timer Service mehrfach hintereinander (Aufgrund eines Ermittlungsfehlers konnte von "NtpClient" kein Domänenpeer als Zeitquelle festgelegt werden. In 3473457 Minuten wird ein weiterer Versuch ausgeführt und das Intervall für weitere Versuche anschließend verdoppelt Fehler: Der Eintrag wurde nicht gefunden. (0x800706E1) )

3. GPO Fehler Microsoft Windows Group-Policy (Bei der Verarbeitung der Gruppenrichtlinie ist aufgrund fehlender Netzwerkkonnektivität mit einem Domänencontroller ein Fehler aufgetreten. Dies kann eine vorübergehende Bedingung sein. Es wird eine Erfolgsmeldung generiert, wenn die Verbindung des Computers mit dem Domänencontroller wiederhergestellt wurde und wenn die Gruppenrichtlinie erfolgreich verarbeitet wurde.)

4.wieder eine Timer Service Warnung

5. DCOM Fehler (Die Beschreibung für Event ID ( 10016 ) in Quelle ( DCOM ) konnte nicht gefunden werden. Sie enthält folgende(n) Einfügestring(s): Anwendungsspezifisch, Lokal, Start, {24FF4FDC-1D9F-4195-8C79-0DA39248FF48}, {B292921D-AF50-400C-9B75-0C57A7F29BA1}, NT-AUTORITÄT, SYSTEM, S-1-5-18, LocalHost (unter Verwendung von LRPC). )

6. Warnung, dass Zuwesiung der Pakete fehlgeschlagen ist (Die Zuweisung der Anwendung Java(TM) 6 Update 21 der Richtlinie W7_C_Software_Install_Java_6_21_FQDN ist fehlgeschlagen. Fehler: %1274 )

Prinzipiell sind alle CLients gleich installiert über Image.
Was haben die Fehlermeldungen mit dem Time-Service zu bedeuten, kann es daran liegen?

Bin für jede Meinung dankbar

Vorab vielen Dank!

Content-Key: 164805

Url: https://administrator.de/contentid/164805

Ausgedruckt am: 29.03.2024 um 15:03 Uhr

Mitglied: Dani
Dani 18.04.2011 um 14:39:26 Uhr
Goto Top
Moin,
ich würde sagen du hast noch ein ganz anderes Problem. Sieht so aus, als würde deine Domäne nicht sauber laufen.

die Meldung 1) könnte sich auf 3) beziehen. D.h. würde heißen, dass bei Anmeldung an einem Client die Netzwerkkartentreiber noch nicht geladen sind bzw. die Verbindung zum Switch nicht steht. Hast du STP bzw. Port-Security für die Clients aktiviert?! Ansonsten aktiviere mal die GPO "Auf Netzwerk warten.." Somit erscheint der Anmeldebildschirm erst, wenn die Verbindung zum Switch steht.

2) Hast du in der Registry kontrolliert ob dort einer der DC's als Zeitserver hinterlegt ist? Holen die DC's auch auch die Zeit von Internet-NTP's?


Grüße,
Dani
Mitglied: derdani82
derdani82 18.04.2011 um 14:58:19 Uhr
Goto Top
Hallo Dani,

danke für deine Antwort.
Ich denke auch, dass hier was am netz faul ist. Ich habe die Switche schon prüfen lassen etc. Alle Clients stehen auf Auto/Auto.
Die GPO "warten" habe ich auch schon aktiviert, keine Besserung.
Ja, der DC gibt den Time Server an, aber weshalb sollte der Zeitserver mit der GPO Verteilung kollidieren?

Gruß
Mitglied: meronax
meronax 18.04.2011 um 15:04:55 Uhr
Goto Top
wenn du am Client rsop.msc ausführst, werden dir dort die Softwarerichtlinien Richtig und Vollständig angezeigt?
Mitglied: Dani
Dani 18.04.2011 um 15:05:30 Uhr
Goto Top
Zitat von @derdani82:
Ja, der DC gibt den Time Server an, aber weshalb sollte der Zeitserver mit der GPO Verteilung kollidieren?
Hab ich nicht behauptet. Von wie vielen DC's reden wir eigenlich?!


Grüße,
Dani
Mitglied: derdani82
derdani82 18.04.2011 um 15:18:40 Uhr
Goto Top
ja, werden korrekt aufgelistet
Mitglied: derdani82
derdani82 18.04.2011 um 15:19:53 Uhr
Goto Top
Wenn ich mich nicht täusche sind es 8
Mitglied: Dani
Dani 18.04.2011 um 17:38:56 Uhr
Goto Top
Was noch interessant wäre ist ob die oben genannten Meldungen auf allen Clients auftauchen oder nur auf denen wo die GPO Softwareverteilung fehlgeschlagen ist?! Wenn du dir nicht sicher bist, sicher die Protokolle und lösche diese. Starte den Client und dann siehst du was Sache ist.


Grüße,
Dani
Mitglied: DerWoWusste
DerWoWusste 18.04.2011 um 23:19:12 Uhr
Goto Top
"Fehler" 1274...

Fehler 1274 deutsch:
Die Zuweisung der Anwendung (…) ist fehlgeschlagen. Fehler: %%1274
Die Änderungen an den Softwareinstallationseinstellungen wurden nicht angewendet. Die Installation (…) wird bis zur nächsten Anmeldung verzögert (…)Fehler: %%1274
1274 Fehler englisch:
The assignment of application (…) The error was: %%1274
Failed to apply changes to software (…) deployment through Group Policy (…) has been delayed until the next logon (…) The error was: %%1274

aus: http://hannes-schurig.de/18/06/2010/troubleshooting-gruppenrichtlinien- ...
Mitglied: derdani82
derdani82 19.04.2011 um 07:45:21 Uhr
Goto Top
Ich denke, dass wir ein grundlegendes Netzwerkrpoblem haben.
Ich habe unseren Dienstleister gebeten Die DCs zu checken, evtl laufen dort schon die Eventlogs mit Fehlern voll.

Was mir eben aufgefallen ist: Die SW Verteilung läuft tagelang nicht, dann beim z.B. 35 Neustart läuft alles sauber durch, dann sind auch alle Fehlermeldungen bis auf den DICOM weg
Der Tipp mit dem 1274 wäre ein Ansatz, allerdings fällt das jetzt in meinem Fall wieder raus, da auch Pakete nicht installiert werden, die keine Vorversion haben können, z.B. WLAN Profile

Zu Haare raufen
Mitglied: DerWoWusste
DerWoWusste 19.04.2011 um 21:50:53 Uhr
Goto Top
Anmerkung: Mit Vorversionen hat das doch gar nichts zu tun.
Stell in Deinem Netzwerk mal folgende Policy ein und teste weiter: http://support.microsoft.com/kb/304970
Mitglied: derdani82
derdani82 20.04.2011 um 08:55:30 Uhr
Goto Top
sondern?
"Auf Netzwerk warten" haben wir schon erfolglos getestet...
Mitglied: DerWoWusste
DerWoWusste 20.04.2011 um 09:24:21 Uhr
Goto Top
sondern? In der 1274-Beschreibung steht nichts von Vorversionen. Es läuft so, dass PCs ohne die "immer aufs netzwerk warten"-Policy das Paket evtl. erst beim nächsten Mal installieren, da sie erst beim Hochfahren die Notwendigkeit dazu erkannt haben (aber schon am Arbeitsschritt Software installieren vorbei sind).

Scheint es bei Dir aber nicht zu sein, eher ein Domänenproblem, wie auch immer geartet.