Softwareverteilung per GPO

[Worker1988 1]

Hallo zusammen,

 

ich versuche seit mehreren Tagen per GPO 7zip auf allen Pc's die in der Domäne sind zu verteilen.

Leider klappt das nicht. Ich habe schon eingies ausprobiert, leider gehen mir die Ideen langsam aus.

 

Ich habe zwei OU's erstellt, Meine Computer und Meine Benutzer.

 

Ich klicke  nun mit der rechten Maustaste auf Meine Computer in der GPO Verwaltung und erstelle und verknüpfe eine neue GPO.

Dort hinterlege ich bei Computerkonfiguration -> Richlinien -> Softwareeinstellungen das 7zip.msi

 

Das MSI liegt auf einem Freigegeben Ordner auf dem Windows Server.

Per Explorer ist es auch erreichbar und ausführbar.

 

Weiß vielleicht Jemand was ich falsch mache?

 

Mit dem Befehl

gpresult /h report.htm

 

habe ich gesehen, dass die Richtlinien alle abgelehnt werden:

 

 

Angewendete Gruppenrichtlinienobjekte

Name Verknüpfungsstandort Revision Keine

 

Abgelehnte Gruppenrichtlinienobjekte

Name Verknüpfungsstandort Grund: abgelehnt Richtlinien der lokalen Gruppe Local Leer Default Domain Policy ahlers.local Leer

 

[NorbertFe 2.155]

Per Explorer erreichbar hilft aber nicht unbedingt, wenn der Computer da drauf zugreifen muss. Gpo Softwareverteilung solltest du auch nicht unbedingt benutzen - Zuviele Nachteile.

 

Bye

Norbert

[Worker1988 1]

Ich glaube ich muss noch sehr viel lernen.

Wie sollte ich denn vorgehen?

[NorbertFe 2.155]

Die Erkenntnis hilft schonmal. ;) geh mal auf www.wsus.de in die Kategorie Local Update Publishing.

[Worker1988 1]

Da habe ich einiges zu lesen, vielen Dank für den Tipp =)

Trotzdem frage ich mich, wieso meine GPO nicht klappt.

 

Scheinbar wird ja gar keine GPO auf den Rechnern ausgeführt.

 

z.B. die Default Domain Policy ahlers.local müsste doch wenigsten klappen?

Habe die nicht angerührt, die ist noch so wie nach der AD Installation.

 

(Ich experimentiere zur Zeit Zuhause in einer VM mit einem Testsystem)

bearbeitet 29. März 2016 von Worker1988

[magheinz 110]

oder schau dir gleich sowas wie opsi.org an.

deployment+softwarevergeilung.

[Worker1988 1]

Mein Problem ist nicht nur die Softwareverteilung sonder das die Richtlinien erst gar nicht ausgeführt werden :(

[lefg 276]

Moin

 

Meine bevorzugte Hauptverdächtige ist die Namensauflösung per DNS in der Domäne.

[Worker1988 1]

Würde der Windowslogin an der AD dann nicht auch nicht möglich sein?

[lefg 276]

Jede Diagnose, Fehlesuche und Analyse beginnt mit dem Schauen in die Ereignisanzeigen/Protokolle von Server und Client.

 

Wurde denn schon einmal ein Richtlinienergebnissatz angeschat am Client mit rsop.msc und gpresult /r?

 

Wurde schon einmal am DC eine Diagnose durchgeführt mit dcdiag?

 

Worauf zeigt die primäre DNS-Einstellung am Client, auf den DC oder woanders hin, eventuell auf das Gateway?

 

Worauf zeigt die primäre DNS-Einstellung am Server? Ist es die IP-Adresse des DC selbst oder etwas anderes?

bearbeitet 29. März 2016 von lefg

[Sunny61 816]

Wie genau lautet im GPO der Pfad zur Datei? Wenn ein LW-Buchstabe enthalten hast, ist das falsch. Hast Du die Computer auch in der OU liegen, auf der das GPO abgelegt ist?

 

Lies doch mal ab Schritt für Schritt Anleitung am Beispiel vom Acrobat Reader 11.x: http://www.gruppenrichtlinien.de/artikel/softwarezuweisung-software-im-unternehmen-verteilen/

 

Halte dich aber nur kurz damit auf, zum Lernen ist das sicherlich geeignet und man sollte sie kennen, die Möglichkeit. Aber dann gleich in Richtung WSUS - WSUS Package Publisher. Norbert hat dich schon in die richtige Richtung geschubst. ;)

[Worker1988 1]

Hallo Sunny61,

 

danke für deine Antwort.

Ich werde es morgen mal mit dem Acrobat Reader probieren. Danke für den Tipp.

 

Die Computer habe ich einfach aus der standard OU Computers in eine selbst erstellte OU Meine Computer verschoben (drag and drop) vielleicht habe ich da ja schon etwas falsch gemacht?

 

Der Pfad zur MSI lautet \\srvwindows2008r2\Austausch\

Rechte zum lesen hat Jeder.

Das sollte ja ao ok sein in der Testumgebung.

[Sunny61 816]

Die Computer habe ich einfach aus der standard OU Computers in eine selbst erstellte OU Meine Computer verschoben (drag and drop) vielleicht habe ich da ja schon etwas falsch gemacht?

Nein, das liest sich schon richtig. Möglicherweise starten die Rechner zu schnell. Starte den Rechner doch mehrmals hintereinander. Fehlermeldungen in der Ereignisanzeige?

 

 

Der Pfad zur MSI lautet \\srvwindows2008r2\Austausch\

Rechte zum lesen hat Jeder.

Auf der Freigabe und NTFS-Berechtigungen gesetzt?

 

BTW: Wenn Du Authentifizierte Benutzer einträgst, geht das in Ordnung. Im AD sind da Benutzer + Computer enthalten.

[Worker1988 1]

Danke Sunny.

Ich probiere morgen nach der Arbeit mal weitwr aus. Ich habe eigentlich alles so gemacht wie in der Anleitung zum Acrobat steht. Werde morgen auch mal eine andere GPO versuchen z.B. das CD Laufwerk sperren. Wenn das klappt liegt es irgendwie am der Softwarverteilungsgpo.

[daabm 1.386]

Mit dem Befehl

gpresult /h report.htm

War das auch in einer Admin-Commandline? Sonst siehst Du nur User-GPOs, und da ist die Default Domain Policy tatsächlich leer...