2
Gruppenrichtlinie Softwareinstallation für Computer wird nicht übernommen
Windows 2003 SBS
Hallo,
ich verzweifle: Ich will in meiner Firma Software über Gruppenrichtlinien automatisch installieren lassen. Das Problem: Die Gruppenrichtlinien werden von den Clients ignoriert. In einer Testphase ging aber alles schon einmal ??? Um Sicher zu gehen, daß die Richtlinie gilt, habe ich Sie einfach auf Domänenebene verknüpft. Die Richtlinie kommt an den Clients an (Microsoft Tool am Client zur Überprüfung), hat aber garkeine Wirkung. Dieselbe Installation auf Benutzerebene funktioniert sofort (aber nicht auf Computerebene). Alle anderen Änderungen einer Richtlinie auf Computerebene werden durchgeführt. Seit meiner Testphase hat sich eventuell das ein oder andere Updatepatch zum Server gesellt und es gab eine ETrust Antivirusinstallation am Server, dieser wurde zur Überprüfung auch mal deinstalliert. Kann eine Sicherheitsverletzung beim Rechnerstart VOR der Anmeldung die Installation verhindern ? (Das wäre sehr Microsoft Sicherheitspatch verdächtig) Kann ich sowas protokollieren ?? Wie genau geht das (ich bin da sehr Neu !) Übrigens habe ich das Verhalten auf verschiedenen 2000er Clients wie XP Clients ach mit Neuinstalltionen überprüft. Ich denke schon an ein Serverseitiges Problem. Ich benutze übrigens bis jetzt keine OUs. Wer mir hier raushilft bekommt von mir persönlich eine Kiste Bier geschickt.
Viele Grüße
Tobias Kammerer
ich verzweifle: Ich will in meiner Firma Software über Gruppenrichtlinien automatisch installieren lassen. Das Problem: Die Gruppenrichtlinien werden von den Clients ignoriert. In einer Testphase ging aber alles schon einmal ??? Um Sicher zu gehen, daß die Richtlinie gilt, habe ich Sie einfach auf Domänenebene verknüpft. Die Richtlinie kommt an den Clients an (Microsoft Tool am Client zur Überprüfung), hat aber garkeine Wirkung. Dieselbe Installation auf Benutzerebene funktioniert sofort (aber nicht auf Computerebene). Alle anderen Änderungen einer Richtlinie auf Computerebene werden durchgeführt. Seit meiner Testphase hat sich eventuell das ein oder andere Updatepatch zum Server gesellt und es gab eine ETrust Antivirusinstallation am Server, dieser wurde zur Überprüfung auch mal deinstalliert. Kann eine Sicherheitsverletzung beim Rechnerstart VOR der Anmeldung die Installation verhindern ? (Das wäre sehr Microsoft Sicherheitspatch verdächtig) Kann ich sowas protokollieren ?? Wie genau geht das (ich bin da sehr Neu !) Übrigens habe ich das Verhalten auf verschiedenen 2000er Clients wie XP Clients ach mit Neuinstalltionen überprüft. Ich denke schon an ein Serverseitiges Problem. Ich benutze übrigens bis jetzt keine OUs. Wer mir hier raushilft bekommt von mir persönlich eine Kiste Bier geschickt.
Viele Grüße
Tobias Kammerer
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 8308
Url: https://administrator.de/contentid/8308
Printed on: April 18, 2024 at 14:04 o'clock
2 Comments
Latest comment
Hallo!
Im Gruppenrichtlinienobjekt-Editor>>>Computerkonf.>>>Softwareinstallation, wird da die Software unter "Bereitstellung von Software" Zugewiesen oder Veröffentlich?
Gegebenfalls zuweisen.
Im selben Fenster unter Sicherheit. Haben da alle nötigen User Leserechte ?
In der Gruppenrichtlinien-Managment-Konsole, beim entsprechenden Gruppenrichtlinienobjekt unter Delegierung >>> Erweitert. Haben die entsprechenden User da Leserechte und steht ein Häckchen unter "Gruppenrichtlinie übernehmen"?
Ist das Verzeichnis in dem die Installationsdateien liegen, freigegeben und mit entsprechenden Berechtigungen versehen?
Das wären so meine ersten Ideen...
Im Gruppenrichtlinienobjekt-Editor>>>Computerkonf.>>>Softwareinstallation, wird da die Software unter "Bereitstellung von Software" Zugewiesen oder Veröffentlich?
Gegebenfalls zuweisen.
Im selben Fenster unter Sicherheit. Haben da alle nötigen User Leserechte ?
In der Gruppenrichtlinien-Managment-Konsole, beim entsprechenden Gruppenrichtlinienobjekt unter Delegierung >>> Erweitert. Haben die entsprechenden User da Leserechte und steht ein Häckchen unter "Gruppenrichtlinie übernehmen"?
Ist das Verzeichnis in dem die Installationsdateien liegen, freigegeben und mit entsprechenden Berechtigungen versehen?
Das wären so meine ersten Ideen...
Danke,aber Ja zu allem !
Neu ! es wird doch JEDE Computereinstellung ignoriert ! Wie gesagt, alle Benutzereinstellungen funktionieren aber. Übrigens ich kann auch nicht von der Serververwaltungsconsole einen Client "Verwalten" hier kommt immer Zugriff verweigert. Vielleicht hat das eine ähnliche Ursache, wobei ich diese Funktionalität eigentlich nicht brauche. Und noch eins, wenn ich einen neuen Client hinzufüge und für die Autoinstallationen der Serververwaltungskonsole das Anmeldepasswort (nämlich keines !) eintrage, so kommt bei den Clients auch "Passwort ungültig". Das hatte ich bei meinen ersten PC-s auch nicht. Diese Remoteinstalldienste funktionieren ansonsten, aber nicht die der Gruppenrichtlinien. Es heißt auch immer DNS muß funktionieren. Ich habe einfach eine Standardinstallation gemacht und die Haupt DNS Adresse bei Server wie bei Clients auf die Server IP gesetzt. Die Firmeninterne Homepage geht (ist doch glaube ich DNS abhängig), also denke ich da stimmt soweit alles. Ich trage natürlich bei jedem Gruppenrichtlinienobjekt Gültigkeit nur für den PC (in diesem Fall ein Test PC) ein, den das jucken sollte und lösche "Autenthifizierte Benutzer"
Neu ! es wird doch JEDE Computereinstellung ignoriert ! Wie gesagt, alle Benutzereinstellungen funktionieren aber. Übrigens ich kann auch nicht von der Serververwaltungsconsole einen Client "Verwalten" hier kommt immer Zugriff verweigert. Vielleicht hat das eine ähnliche Ursache, wobei ich diese Funktionalität eigentlich nicht brauche. Und noch eins, wenn ich einen neuen Client hinzufüge und für die Autoinstallationen der Serververwaltungskonsole das Anmeldepasswort (nämlich keines !) eintrage, so kommt bei den Clients auch "Passwort ungültig". Das hatte ich bei meinen ersten PC-s auch nicht. Diese Remoteinstalldienste funktionieren ansonsten, aber nicht die der Gruppenrichtlinien. Es heißt auch immer DNS muß funktionieren. Ich habe einfach eine Standardinstallation gemacht und die Haupt DNS Adresse bei Server wie bei Clients auf die Server IP gesetzt. Die Firmeninterne Homepage geht (ist doch glaube ich DNS abhängig), also denke ich da stimmt soweit alles. Ich trage natürlich bei jedem Gruppenrichtlinienobjekt Gültigkeit nur für den PC (in diesem Fall ein Test PC) ein, den das jucken sollte und lösche "Autenthifizierte Benutzer"
