Top-Themen

Aktuelle Themen (A bis Z)

Administrator.de FeedbackApache ServerAppleAssemblerAudioAusbildungAuslandBackupBasicBatch & ShellBenchmarksBibliotheken & ToolkitsBlogsCloud-DiensteClusterCMSCPU, RAM, MainboardsCSSC und C++DatenbankenDatenschutzDebianDigitiales FernsehenDNSDrucker und ScannerDSL, VDSLE-BooksE-BusinessE-MailEntwicklungErkennung und -AbwehrExchange ServerFestplatten, SSD, RaidFirewallFlatratesGoogle AndroidGrafikGrafikkarten & MonitoreGroupwareHardwareHosting & HousingHTMLHumor (lol)Hyper-VIconsIDE & EditorenInformationsdiensteInstallationInstant MessagingInternetInternet DomäneniOSISDN & AnaloganschlüsseiTunesJavaJavaScriptKiXtartKVMLAN, WAN, WirelessLinuxLinux DesktopLinux NetzwerkLinux ToolsLinux UserverwaltungLizenzierungMac OS XMicrosoftMicrosoft OfficeMikroTik RouterOSMonitoringMultimediaMultimedia & ZubehörNetzwerkeNetzwerkgrundlagenNetzwerkmanagementNetzwerkprotokolleNotebook & ZubehörNovell NetwareOff TopicOpenOffice, LibreOfficeOutlook & MailPapierkorbPascal und DelphiPeripheriegerätePerlPHPPythonRechtliche FragenRedHat, CentOS, FedoraRouter & RoutingSambaSAN, NAS, DASSchriftartenSchulung & TrainingSEOServerServer-HardwareSicherheitSicherheits-ToolsSicherheitsgrundlagenSolarisSonstige SystemeSoziale NetzwerkeSpeicherkartenStudentenjobs & PraktikumSuche ProjektpartnerSuseSwitche und HubsTipps & TricksTK-Netze & GeräteUbuntuUMTS, EDGE & GPRSUtilitiesVB for ApplicationsVerschlüsselung & ZertifikateVideo & StreamingViren und TrojanerVirtualisierungVisual StudioVmwareVoice over IPWebbrowserWebentwicklungWeiterbildungWindows 7Windows 8Windows 10Windows InstallationWindows MobileWindows NetzwerkWindows ServerWindows SystemdateienWindows ToolsWindows UpdateWindows UserverwaltungWindows VistaWindows XPXenserverXMLZusammenarbeit

Programm per Gruppenrichtlinie installieren

Mitglied: r00t-1337

r00t-1337 (Level 1) - Jetzt verbinden

11.09.2013 um 08:06 Uhr, 2330 Aufrufe, 21 Kommentare

Hallo Zusammen, ist es möglich ein Programm per Gruppenrichtlinie auf Clients (XP & Win 7) zu verteilen, wobei man nicht wie gewohnt, das MSI-Paket auf dem NetLogon o.ä. liegen hat, sondern den Installationsordner vorher per GPO / Skript lokal auf den Rechner kopiert und per GPO dann von dem lokalen Ordner den MSI-Installer aufrufst?

Danke für eure Hilfe!
Mitglied: DerWoWusste
11.09.2013, aktualisiert um 08:13 Uhr
Moin.

Nein. Du müsstest hierfür ein Startskript nehmen.
Korrigiere, ja, es sollte möglich sein! Aber ein Startskript würde ich vorziehen.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 08:14 Uhr
Moin, danke für die Antwort - sprich eine Startskript um die Datei erstmal auf die Clients zu kopieren? Und für die Installation?
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 08:37 Uhr
Das Skript kopiert und startet das MSI.
Nebenbei: wozu auf diese Weise? Schneller wird es dadurch nicht, denn (temporär) lokal kopiert wird immer.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 08:39 Uhr
Okay, hättest du vll. noch einen Befehl um das MSI-Paket aufuzurufen?

Wir haben XP & Win 7 Clients gemischt, leider klappt die Installation nicht immer ... deswegen jetzt mal auf diese Weise ...
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 08:43 Uhr
Ruf mal msiexec /? auf, dann erhältst Du die benötigte Syntax.
Geh lieber auf die Fehler ein, mit Netzwerkproblemen hat das eher selten bis nie zu tun.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 08:46 Uhr
Danke!

Bei den Win 7 Clients klappt das ohne Probleme, MSI liegt auf dem NetLogon von einem AD-Server und wird per GPO aufgerufen ... 2 x Neustarten -> installiert ...

Die XP-Clients bekommen teilweise garnichts von dieser GPO mit, obwohl die Sicherheitsfilterung auch auf diese greift und eine WMI nicht aktiviert ist.
Mit einem GPRESULT zeigt auch nicht an dass er diese Gruppenrichtlinie verarbeitet hat oder nicht ...
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 08:49 Uhr
Dass die XPs es nicht mitbekommen muss ein simpler Fehler sein - prüfe nochmal die Sicherheitsfilterung und OU-Verknüpfung.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 09:32 Uhr
Moin, OU-Verknüpfung passt ... Sicherheitsfilterung auch, habe ich gerade mal geändert, jetzt taucht nur ein XP-Client drauf ...

ich habe das jetzt mal mit einem Skript gemacht ... welcher zuerst die Dateien kopiert und anschließend das msi-Paket aufruft, interssant ist die Meldung welche ich bekomme wenn in der XP-Maske steht "Startskripts werden ausgeführt" ...

Das Installtionspaket konnte nicht geöffnet werden. Stellen Sie sicher dass das Paket existiert und dass Sie darauf zugreifen können. Oder lassen Sie den Hersteller der Anwendung überprüfen, ob es sich um ein gültiges Eindows Installer Paket handelt.
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 09:47 Uhr
Das Startskript handelt mit Systemrechten. Also muss das Systemkonto bzw. die Gruppe der Domänencomputer auf die Freigabe Leserechte bekommen, oder gleich die Gruppe jeder, wenn angemessen.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 09:52 Uhr
Auf diese Freigabe unter \NetLogon ... in unserem Fall ad1\netlogon\Installationsdateien

auf diesem Ordner Installationsdateien hat "jeder" Vollzugriff

Auch die Einstellung "Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten" ist auf aktiv ...

Kann XP schon zu einem so frühen Zeitpunkt den NetLogon Ordner finden? Besteht hier schon DNS usw?
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013, aktualisiert um 10:23 Uhr
Klar sollte es den finden können. Schreib in Dein Startskript einfach mal stattdessen rein
md \\ad1\netlogon\Installationsdateien\test
und schau, ob der Ordner angelegt werden kann.

Du schreibst von Vollzugriff - nicht nur in den Freigaberechten, auch in den NTFS-Rechten? Würde mich wundern. Nimm bitte eine andere Freigabe als Netlogon.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 10:14 Uhr
Ich mache das jetzt wieder ohne Starskript ... da es ja die GPO von sich aus schon anbietet ein MSI-Paket per Computerkonfig zu installieren ...

Du meinst hier bei der Auswahl des Pfades wo das MSI-Paket zu finden ist, mal eine andere Freigabe auszuwählen?

FILESERVER usw.?
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 10:25 Uhr
Verwirr und verquirl doch nicht alles
Ja, nimm Policies. Ja, nimm eine andere Freigabe, egal wo, also auf dem DC oder auf dem Fileserver.
Aber klär bitte zunächst, warum die Policies nicht verarbeitet wurden, sonst kommst Du nicht weiter.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 10:50 Uhr
hehe sorry alles klar ... jetzt weiß ich was du meinst ... ich kläre es mal ...
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 13:12 Uhr
Mahlzeit, habe jetzt mal die Installationsdateien auf eine ganz andere Freigabe kopiert, ACL = Domänencomputer -> Vollzugriff ...

Lokal am Client sehe ich zwar in der Anmeldung beim Hochfahren des Computer dass das .msi Paket installiert wird, es ist aber nicht installiert ...

Ein Gruppenrichtlinienergebnissatz hat am Client bei der Softwareinstallation ein gelbes Ausrufezeichen
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 13:39 Uhr
Hinter dem Ausrufezeichen verbergen sich Diagnoseinfos, schau rein. Auch der eventvwr kann Dir Infos dazu bieten.
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 14:50 Uhr
Habe gerade nochmal den Ergebnissatz und die Evenanzeige durchforstet ... leider ist nichts brauchbares zu finden
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 15:10 Uhr
Jetzt habe ich nochmal geschaut ...

Im RSOP am Client direkt kommt folgende Meldung: Die Installation der Anwendung XXXXXXX der Richtlinie XXX.XXX.XXX.XXXX ist fehlgeschlagen. Fehler: Die Installationsquelle für dieses Produkt ist nicht verfübar. Stellen Sie sicher, dass die Quelle vorhanden ist und Sie Zugriff darauf haben.


Weiterhin kommt am Client seitdem die GPO aktiv ist die Meldung:

Folgender Fehler ist in C:\Windows\Inf\AER_1044.ADM in Zeile 30 aufgetaucht.
Fehler 64 Die Hilfszeichenfolge wurde mehr als einmal angegeben.

Die Datei kann nicht geladen werden ....
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013, aktualisiert um 15:49 Uhr
Du gingst bislang nur lax auf die Rechte ein: hast Du sowohl in den freigaberechten als auch in den NTFS-Rechten Zugriff für die Domänencomputer/Jeder?
Hast Du als Pfad auch wirklich einen UNC-Pfad (\\server\share\...) drin und kein Netzlaufwerk (x: ) ?
Bitte warten ..
Mitglied: r00t-1337
11.09.2013 um 16:23 Uhr
Servus habe jetzt gerade nochmal eine neue Freigabe direkt am Server mit dem "Assistenten" erstellt ...

Wer glaubt es jetzt funktioniert die Installation ... man man ...

Trotzdem danke für die zahlreichen Antworten
Bitte warten ..
Mitglied: DerWoWusste
11.09.2013 um 16:28 Uhr
Der Assistent kann nicht zaubern. Er stellt lediglich die Rechte NTFS&Freigabe gleich - hattest Du meine Hinweise geprüft bzgl. der NTFS-Rechte&Freigaberechte?
Bitte warten ..
Ähnliche Inhalte
Multimedia
Diashow Programm
gelöst Frage von 77282Multimedia6 Kommentare

Hallo, ich suche eine Software zum Diashow erstellen. Möchte gerne Videoclips und Bilder hinzufügen können und das Ganze mit ...

Windows 10
Filter Programm
Frage von AKillerInHellWindows 103 Kommentare

Hallo liebe Admins, ich benötige ein Programm, womit ich beispielsweise alle .DOC, JPG, PNG Dateitypen von der gesamten Festplatte ...

Grafik
CAD Programm Cade
Frage von rocco61Grafik2 Kommentare

Hallo zusammen, habe mir das CAD CADE geholt, ist prima und dem teueren Pedanten Visio sehr ähnlich. Nur, würde ...

LAN, WAN, Wireless
Captive Portal Programm
gelöst Frage von max.koblerLAN, WAN, Wireless11 Kommentare

Hallo Leute, Mal ne frage wir haben 25 Unifi AP AC HD in unserer Schule und ich bin Administrator ...

Neue Wissensbeiträge
Humor (lol)
Administrator.de Perlen
Tipp von DerWindowsFreak2 vor 1 TagHumor (lol)2 Kommentare

Hallo, Heute beim stöbern auf dieser Seite bin auf folgenden Thread aus dem Jahre 2006 gestossen: Was meint ihr? ...

Erkennung und -Abwehr
OpenSSH-Backdoor Malware erkennen
Tipp von Frank vor 2 TagenErkennung und -Abwehr

Sicherheitsforscher von Eset haben 21 Malware-Familien untersucht. Die Malware soll Hintertüren via OpenSSH bereitstellen, so dass Angreifer Fernzugriff auf ...

iOS
WatchChat für Whatsapp
Tipp von Criemo vor 5 TageniOS5 Kommentare

Ziemlich coole App für WhatsApp User in Verbindung mit der Apple Watch. Gibts für iOS sowohl als auch für ...

iOS
IOS hat nen Cursor!
Tipp von Criemo vor 5 TageniOS5 Kommentare

Nette Funktion im iOS. iPhone-Mauszeiger aktivieren „Nichts ist nerviger, als bei einem Tippfehler zu versuchen, den iOS-Cursor an die ...

Heiß diskutierte Inhalte
Festplatten, SSD, Raid
SSD zeigt falsche Werte
Frage von karl2014Festplatten, SSD, Raid25 Kommentare

Ich habe ein Problem mit der SSD in meinem Laptop mit Windows 10. Es ist eine 1Tb Platte die ...

Windows 10
Windows Enterprise 1809 Eval nicht bootbar
Frage von Sunny89Windows 1021 Kommentare

Hallo zusammen, bevor ich mich jetzt noch stundenlang rumärger wollte ich euch fragen, ob Ihr die gleichen Probleme habt ...

Ubuntu
Installation freerdp 2.0.0-rc4
Frage von kristovUbuntu20 Kommentare

Hallo, möchte freerdp 2.0.0-rc4 auf linux mint 18.3 installieren, habe aber keine Ahnung, wie das funktioniert. freerdp 1.1 ist ...

Router & Routing
VPN u. WLAN Router für Reisen
Frage von stephan902Router & Routing17 Kommentare

Hallo, ich bin auf der Suche nach einem VPN/WLAN-Router für unterwegs. Und zwar möchte ich auf Reisen einfach den ...