joh2308
Goto Top

Softwareverteilung per GPO funktioniert nur teilweise

Software die per Gruppenrichtlinie verteilt wird kommt auf manchen Rechnern nicht an

Hallo zusammen,

Ich versuche seit ein paar Tagen neue Software per Gruppenrichtline an meine PCs zu verteilen. Bei der Verteilung von Software per Gruppenrichtline wird die Software aber nur auf einem Teil der Rechner installiert. Zur Verteilung habe ich ursprünglich einer bestehenden Gruppenrichtlinie ein paar neue Pakete hinzugefügt (einige neue Versionen für Flash etc. und einige neue Programme wie Paint.net). Die Programme werden auf etwa 80% der Rechner auch artig installiert - nur die restlichen 20% weigern sich standhaft.

Was mich daran langsam verzweifeln lässt:
Meine Umgebung ist recht homogen, alle Rechner laufen mit Windows 7 deutsch 32Bit und alle Domaincontroller sind Windows Server 2008 R2, sogar die Hardware ist nahezu identisch.


back-to-topBisher habe ich probiert/überprüft
  • Ereignisanzeige nach Fehlern durchsucht ==> nichts gefunden
  • Die Spracheinstellungen der Pakete dürften kaum Probleme bereiten, einige davon haben als Sprache neutral eingetragen, zur Sicherheit habe ich aber mal die „Sprache ignorieren“ Option gewählt ==> keine Veränderung
  • Die manuelle Installation der Programme getestet ==> klappt auch an den PCs die die Pakte nicht per Gruppenrichtlinie gezogen haben
  • Irgendwelche Gemeinsamkeiten der "Problem-PCs" im AD gesucht ==>Alle PCs sind Mitglied in den selben Gruppen und in jeder meiner OUs gibt es PCs die die Pakete ziehen und welche die sie nicht ziehen
  • GPRESULT an einem PC der die Software nicht zieht ==> Im Bericht sind die Pakte die ich vermisse nicht aufgeführt - kein Wunder also, dass sie nicht installiert werden
  • GPRESULT an einem DC für einen PC der die Software nicht zieht ==> hier stehen die Pakete drin
  • Um zu prüfen ob die Richtlinie überhaupt übertragen wird habe ich:
    • Einen anderen Wert in der Richtlinie geändert ==> kommt anstandslos am PC an
    • Eine neue Richtline erstellt die ein Softwarepaket und einen Eintrag in der Computerkonfiguration enthält ==> Das Paket kommt nicht an, der andere Wert schon

Habt ihr eine Idee wie ich meine restlichen PCs zum Installieren der neuen Pakete per Gruppenrichtlinie bewegen kann?

Vielen Dank und viele Grüße

Joh

Content-ID: 180917

Url: https://administrator.de/forum/softwareverteilung-per-gpo-funktioniert-nur-teilweise-180917.html

Ausgedruckt am: 24.12.2024 um 03:12 Uhr

jsysde
jsysde 23.02.2012 um 07:21:41 Uhr
Goto Top
Moin,

* GPRESULT an einem PC der die Software nicht zieht ==> Im Bericht sind die Pakte die ich vermisse nicht aufgeführt -
kein Wunder also, dass sie nicht installiert werden
Korrekte, logische Schlussfolgerung. face-wink
Damit hast du den Fehler auch schon gefunden, oder besser gesagt, die Fehlerursache.

Hast du mehrere Standorte, mehrere DCs?
Klingt spontan nach einem Replikationsproblem, schau mal ins sysvol, ob dort nicht irgendwelche *_NTFRS-Ordner existieren.

Cheers,
jsysde
DanielLeib
DanielLeib 23.02.2012 um 07:58:57 Uhr
Goto Top
60730
60730 23.02.2012 um 08:32:20 Uhr
Goto Top
Moin,

Ich lese da was ganz anderes raus....

Die kisten, die das urspruengliche paket aus der gp gezogen haben, sind diejenigen, die es jetzt nicht mehr ziehen.

Baue einfach eine neue saubere gpo fuer den kram.

@ daniel:
Threadhijacking ist garnicht gern gesehen.
Vor allem, weil dein problem und das des to nur eine schnittmenge von 230 volt und 50 hz haben.
Joh2308
Joh2308 23.02.2012 um 09:21:32 Uhr
Goto Top
Vielen Dank für die schnellen Antworten dazu

Zitat von jsysde
Hast du mehrere Standorte, mehrere DCs?
Ja, ich hab' mehrere Standorte und an jedem Standort einen eigenen DC - hab ich an jedem Standort PCs die alle Pakete ziehen und welche die das nicht tun - immer etwa 20% verweigern sich.

Zitat von jsysde
Klingt spontan nach einem Replikationsproblem, schau mal ins sysvol, ob dort nicht irgendwelche *_NTFRS-Ordner existieren.
Ja, da sind _NTFRS Ordner, allerdings sind die schon erheblich älter und enthalten weder meine GPO zur Softwareverteilung noch meine Test-GPO. Ich gehe mal davon aus, dass die von einem älteren Replikationsproblem kommen, das inzwischen behoben ist. Kann ich die eigentlich irgendwie löschen?

Zitat vonTimoBeil
Die kisten, die das urspruengliche paket aus der gp gezogen haben, sind diejenigen, die es jetzt nicht mehr ziehen.
Baue einfach eine neue saubere gpo fuer den kram.
Das hab ich mir auch gedacht - nur meine neue GPO wird eben auch nur zum Teil gezogen. Der Richtlinien-Teil der keine Software enthält wird gezogen, die Software fehlt.

Konkret habe ich das in der Testrichtlinie (also einer komplett Neuen) mit einem Update auf Java 6.30 probiert (6.26 war drauf) - auch hier: etwa 80% kriegen das, 20% nicht - und auch hier taucht das vermisste Paket nicht im GPRESULT an meinen Problem-PCs auf, die restlichen Einstellungen aber schon. Kann ein PC eine Gruppenrichtlinie nur teilweise übetragen?


Viele Grüße

Joh
jsysde
jsysde 23.02.2012 um 10:29:42 Uhr
Goto Top
Moin,

Ja, da sind _NTFRS Ordner

Womit klar ist, dass du ein Replikationsproblem hast. Für eine voll funktionsfähig Infrastruktur musst du zuerst dieses Problem beheben.

Cheers,
jsysde
DerWoWusste
DerWoWusste 23.02.2012 um 19:45:20 Uhr
Goto Top
Hi.

Stell erstmal sicher, dass die Richtlinie gezogen wird, das macht gpresult - richtig. Dann schau am Client mittels rsop.msc nach, ob bei deren Verarbeitung etwas schiefgelaufen ist.