Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Programm per Gruppenrichtlinie installieren

Frage Microsoft Windows Server

Mitglied: r00t-1337

r00t-1337 (Level 1) - Jetzt verbinden

11.09.2013 um 08:06 Uhr, 2133 Aufrufe, 21 Kommentare

Hallo Zusammen, ist es möglich ein Programm per Gruppenrichtlinie auf Clients (XP & Win 7) zu verteilen, wobei man nicht wie gewohnt, das MSI-Paket auf dem NetLogon o.ä. liegen hat, sondern den Installationsordner vorher per GPO / Skript lokal auf den Rechner kopiert und per GPO dann von dem lokalen Ordner den MSI-Installer aufrufst?

Danke für eure Hilfe!
Mitglied: DerWoWusste
11.09.2013, aktualisiert um 08:13 Uhr
Moin.

Nein. Du müsstest hierfür ein Startskript nehmen.
Korrigiere, ja, es sollte möglich sein! Aber ein Startskript würde ich vorziehen.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 08:14 Uhr
Moin, danke für die Antwort - sprich eine Startskript um die Datei erstmal auf die Clients zu kopieren? Und für die Installation?
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 08:37 Uhr
Das Skript kopiert und startet das MSI.
Nebenbei: wozu auf diese Weise? Schneller wird es dadurch nicht, denn (temporär) lokal kopiert wird immer.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 08:39 Uhr
Okay, hättest du vll. noch einen Befehl um das MSI-Paket aufuzurufen?

Wir haben XP & Win 7 Clients gemischt, leider klappt die Installation nicht immer ... deswegen jetzt mal auf diese Weise ...
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 08:43 Uhr
Ruf mal msiexec /? auf, dann erhältst Du die benötigte Syntax.
Geh lieber auf die Fehler ein, mit Netzwerkproblemen hat das eher selten bis nie zu tun.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 08:46 Uhr
Danke!

Bei den Win 7 Clients klappt das ohne Probleme, MSI liegt auf dem NetLogon von einem AD-Server und wird per GPO aufgerufen ... 2 x Neustarten -> installiert ...

Die XP-Clients bekommen teilweise garnichts von dieser GPO mit, obwohl die Sicherheitsfilterung auch auf diese greift und eine WMI nicht aktiviert ist.
Mit einem GPRESULT zeigt auch nicht an dass er diese Gruppenrichtlinie verarbeitet hat oder nicht ...
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 08:49 Uhr
Dass die XPs es nicht mitbekommen muss ein simpler Fehler sein - prüfe nochmal die Sicherheitsfilterung und OU-Verknüpfung.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 09:32 Uhr
Moin, OU-Verknüpfung passt ... Sicherheitsfilterung auch, habe ich gerade mal geändert, jetzt taucht nur ein XP-Client drauf ...

ich habe das jetzt mal mit einem Skript gemacht ... welcher zuerst die Dateien kopiert und anschließend das msi-Paket aufruft, interssant ist die Meldung welche ich bekomme wenn in der XP-Maske steht "Startskripts werden ausgeführt" ...

Das Installtionspaket konnte nicht geöffnet werden. Stellen Sie sicher dass das Paket existiert und dass Sie darauf zugreifen können. Oder lassen Sie den Hersteller der Anwendung überprüfen, ob es sich um ein gültiges Eindows Installer Paket handelt.
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 09:47 Uhr
Das Startskript handelt mit Systemrechten. Also muss das Systemkonto bzw. die Gruppe der Domänencomputer auf die Freigabe Leserechte bekommen, oder gleich die Gruppe jeder, wenn angemessen.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 09:52 Uhr
Auf diese Freigabe unter \NetLogon ... in unserem Fall ad1\netlogon\Installationsdateien

auf diesem Ordner Installationsdateien hat "jeder" Vollzugriff

Auch die Einstellung "Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten" ist auf aktiv ...

Kann XP schon zu einem so frühen Zeitpunkt den NetLogon Ordner finden? Besteht hier schon DNS usw?
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013, aktualisiert um 10:23 Uhr
Klar sollte es den finden können. Schreib in Dein Startskript einfach mal stattdessen rein
md \\ad1\netlogon\Installationsdateien\test
und schau, ob der Ordner angelegt werden kann.

Du schreibst von Vollzugriff - nicht nur in den Freigaberechten, auch in den NTFS-Rechten? Würde mich wundern. Nimm bitte eine andere Freigabe als Netlogon.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 10:14 Uhr
Ich mache das jetzt wieder ohne Starskript ... da es ja die GPO von sich aus schon anbietet ein MSI-Paket per Computerkonfig zu installieren ...

Du meinst hier bei der Auswahl des Pfades wo das MSI-Paket zu finden ist, mal eine andere Freigabe auszuwählen?

FILESERVER usw.?
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 10:25 Uhr
Verwirr und verquirl doch nicht alles
Ja, nimm Policies. Ja, nimm eine andere Freigabe, egal wo, also auf dem DC oder auf dem Fileserver.
Aber klär bitte zunächst, warum die Policies nicht verarbeitet wurden, sonst kommst Du nicht weiter.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 10:50 Uhr
hehe sorry alles klar ... jetzt weiß ich was du meinst ... ich kläre es mal ...
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 13:12 Uhr
Mahlzeit, habe jetzt mal die Installationsdateien auf eine ganz andere Freigabe kopiert, ACL = Domänencomputer -> Vollzugriff ...

Lokal am Client sehe ich zwar in der Anmeldung beim Hochfahren des Computer dass das .msi Paket installiert wird, es ist aber nicht installiert ...

Ein Gruppenrichtlinienergebnissatz hat am Client bei der Softwareinstallation ein gelbes Ausrufezeichen
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 13:39 Uhr
Hinter dem Ausrufezeichen verbergen sich Diagnoseinfos, schau rein. Auch der eventvwr kann Dir Infos dazu bieten.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 14:50 Uhr
Habe gerade nochmal den Ergebnissatz und die Evenanzeige durchforstet ... leider ist nichts brauchbares zu finden
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 15:10 Uhr
Jetzt habe ich nochmal geschaut ...

Im RSOP am Client direkt kommt folgende Meldung: Die Installation der Anwendung XXXXXXX der Richtlinie XXX.XXX.XXX.XXXX ist fehlgeschlagen. Fehler: Die Installationsquelle für dieses Produkt ist nicht verfübar. Stellen Sie sicher, dass die Quelle vorhanden ist und Sie Zugriff darauf haben.


Weiterhin kommt am Client seitdem die GPO aktiv ist die Meldung:

Folgender Fehler ist in C:\Windows\Inf\AER_1044.ADM in Zeile 30 aufgetaucht.
Fehler 64 Die Hilfszeichenfolge wurde mehr als einmal angegeben.

Die Datei kann nicht geladen werden ....
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013, aktualisiert um 15:49 Uhr
Du gingst bislang nur lax auf die Rechte ein: hast Du sowohl in den freigaberechten als auch in den NTFS-Rechten Zugriff für die Domänencomputer/Jeder?
Hast Du als Pfad auch wirklich einen UNC-Pfad (\\server\share\...) drin und kein Netzlaufwerk (x: ) ?
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 16:23 Uhr
Servus habe jetzt gerade nochmal eine neue Freigabe direkt am Server mit dem "Assistenten" erstellt ...

Wer glaubt es jetzt funktioniert die Installation ... man man ...

Trotzdem danke für die zahlreichen Antworten
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 16:28 Uhr
Der Assistent kann nicht zaubern. Er stellt lediglich die Rechte NTFS&Freigabe gleich - hattest Du meine Hinweise geprüft bzgl. der NTFS-Rechte&Freigaberechte?
Bitte warten ..
Ähnliche Inhalte
Windows 7
Programm mit startparametern mit sc installieren
Frage von Mit.ohne.AhnungWindows 77 Kommentare

Hallo zusammen, ich habe folgendes Problem ich möchte eine com port abhören Momentan ist es so gelöst das dies ...

Server
Programme auf Linux (Debian) im Terminal installieren
gelöst Frage von istike2Server4 Kommentare

Hallo, ich müsste einige Pakete / Software auf einem Kunden VM installieren. Hat jemand für mich eine kurze Beschreibung ...

Monitoring
Programm Autostart auf Client via Gruppenrichtlinie (unc pfad)
gelöst Frage von instinctlessMonitoring4 Kommentare

Hallöchen, ich habe folgendes Problem. Ich möchte ein spezifisches Programm bei der Anmeldung am Client automatisch starten. Dies soll ...

Windows 8
Windows 8.1 Liste der installieren Programme extrem reduziert. Programme funktionieren aber noch.
gelöst Frage von Sascha.FeigWindows 83 Kommentare

Hallo Gemeinde, heute hieve ich mal meinen Status vom passiven Lesen ins aktive Fragen - denn wer nicht fragt, ...

Neue Wissensbeiträge
MikroTik RouterOS

Mikrotik - Lets Encrypt Zertifikate mit MetaROUTER Instanz auf dem Router erzeugen

Anleitung von colinardo vor 15 StundenMikroTik RouterOS6 Kommentare

Einleitung Folgende Anleitung ist aus der Lage heraus entstanden das ein Kunde auf seinem Mikrotik sein Hotspot Captive Portal ...

Sicherheit

Sicherheitslücke in HP-Druckern - Firmware-Updates stehen bereit

Information von BassFishFox vor 15 StundenSicherheit1 Kommentar

Ein weiterer Grund, dass Drucker keinerlei Verbindung nach "auswaerts" haben sollen. Unter Verwendung spezieller Malware können Angreifer aus der ...

Administrator.de Feedback

Entwicklertagebuch: Die Startseite wurde überarbeitet

Information von admtech vor 18 StundenAdministrator.de Feedback9 Kommentare

Hallo Administrator User, mit dem Release 5.7 haben wir unsere Startseite überarbeitet und die Beiträge und Fragen voneinander getrennt. ...

Vmware

VMware Desktopprodukte sind verwundbar

Information von Penny.Cilin vor 23 StundenVmware

Die VMware-Anwendungen zum Umgang mit virtuellen Maschinen Fusion, Horizon Client und Workstation sowie die Plattform NSX sind verwundbar. Davon ...

Heiß diskutierte Inhalte
Windows Netzwerk
Netzwerk Neustrukturierung
Frage von IT-DreamerWindows Netzwerk16 Kommentare

Hallo verehrte Community und Admins, bei uns im Haus steht eine Neustrukturierung an. Dafür benötige ich von euch ein ...

Windows Server
RDP macht Server schneller???
Frage von JaniDJWindows Server16 Kommentare

Hallo Community, wir betrieben seit geraumer Zeit diverse virtuelle Maschinen und Server mit Windows Server 2012. Leider haben wir ...

Festplatten, SSD, Raid
USB Stick recovery
Frage von petereFestplatten, SSD, Raid15 Kommentare

Hallo, ich habe einen defekten USB-Stick, der nicht mehr lesbar ist. Er wird in WIN als unbekanntes Volume mit ...

Windows 10
Windows 10 dunkler Bildschirm nach Umfallen
Frage von AkcentWindows 1015 Kommentare

Hallo, habe hier einen Windows 10 Rechner der von einem User umgefallen wurde (Beine übers Knie, an den PC ...