AD og installation af programmer

Hvad betyder "og jeg kan tilføje kategorier"?

Har du husket at angive stien til din .msi fil som \\server\share\... og ikke d:\mappe\...
Hvad er der af info i klientens eventlog?

Vælger du publish til computer eller bruger?
Men du skal have den enkelte bruger og computer i et ou du laver publish for- med dine msi filer.

Jeg laver publish for brugere og de brugere de ligger alle i en OU, og den group policy jeg har lavet den gælder for den OU hvor brugerene ligger i.

VH CK

Har du hak i "block inheritance" på din policy. Og ligger computeraccounts i samme ou?

Nej mine computer accounts ligger ikke i samme OU - hvorfor skal de det?

Jeg har ikke hak i block inheritance.

VH CK

kedde65> Er du venlig at svare på mit spm. i mit første indlæg?

Jeg har aldrig testet publish til brugere. MS har en artikel vedr. Office, men der er også et par tips vedr. publis/assign og computer/user.

http://www.microsoft.com/office/ork/xp/one/depc02.htm

Kategorier - er de forskellige katehorier som software indeholder. De forskellige kategorier kan ses i "tilføj/fjern programmer"

VH CK

normalt er policy noget man laver for computer og brugere, som det er opdelt i  group policy. Derfor bør computerne ligge i samme ou.
Modtager brugerne egentlig policy - det kan du jo teste?

Nej brugere og computere bør da netop ikke ligge i samme OU. AD er jo bygget til administrativt at adskille de administratirve funktioner (brugerne) fra det tekniske (maskinerne).

Computerne bør lægges i OU'er, alt efter hvordan selve computeren ønskes bestykket. Ex. et multinationalt firma, vil nok have alle tyske maskiner i en OU osv. Samme kunne gøre sig gældende for et firma, hvor en gruppe computere i ex. support afdelingen havde specielt support software installeret..

Men det er jo en helt anden diskussion...

JP

Nej jeg kan nu heller ikke se at de skulle lægges i samme OU. Det modsrider da mod alt sund fornuft, samt MS egen strategi... men spørgsmål er om automatisk software installation ikke fungerer hvis det ligger i seperate OU??

VH CK

OK - lige et par spm:

1) OS på klienter?
2) Fejl i loggen (system + applikation) på klienter?
3) Har du prøvet at opdatere group policies på klienterne? (XP: GPREFRESH, 2K: SECEDIT /REFRESHPOLICY USER_POLICY /ENFORCE).
4) Har du prøvet en redeploy?
5) Hvilke MSI pakker er det du forsøger med?

1) Windows 2k professionel
2) Har ikke set det endnu
3) Nej
4) Ja uden held
5) Det er en Com+ applikation. Det kan godt være det en syg tanke, men det burde da virke. En MSI er vel en MSI, eller??

VH CK

kedde65>
ad 5) Aner det faktisk ikke.
Prøv 2 ting:
1) Installer til brugeren administrator
2) Hvis det ikke virker, så prøv at assigne softwaren til en testmaskine i stedet.

Spændende projekt :-)

Du kan jo teste din Msi fil ved at køre den på en lokal pc?
Men hvis det er en msi fil du selv har lavet kan der være problemer - bl.a. med genvej.

Det er vel brugerne som bruger nogle bestemte pcér som du vil lave din policy for. Derfor anbringer du dem i en bestemt ou med tilhørende policy. Da Group policy både gælder bruger og computerkonfiguration, er det vel logisk at anbringe disse brugere samt deres pcér i SAMME ou. Det er bare min mening om det - simpelt og logisk

Ja jeg har prøvet at installere det lokalt på klientem og der virker det. Jeg har ikke haft tid tyil at teste det andet endnu - desværre.

Hvad angår OU med både computere og brugere, så mener jeg helt klart at man bør splitte det op. Det kan jo være mange brugere kan logge på den samme maskine, eller en person kan logge på mange maskiner. Så kan der være store fordele i at man splitter det op i flere OU, således at noget gælder for Computeren og noget gælder for brugerene...

VH CK

Jeg har følgende fejl i min application log:

Windows Cannot determine the user or computername return value (1722)

Hvad hulen betyder det så?

VH CK

http://support.microsoft.com/default.aspx?scid=kb;en-us;329708
Fandt din fejl på Ms support.
Du skal sætte den i workgroup og derefter joine den tilbage til domain.

Mht. dine msi filer skal du udføre den test som jpvj skrev.
Prøv at assigne din pakke.
Hvis det er ok - så prøv at læg en comp. account i samme ou = mit forslag - og så publish.

Jeg har putte pc'en i en workgroup og fået den tilbage til domain. Dette har ikke hjulpet på sagen - desuden har jeg prøvet at sætte GPO på allerøverste niveau og det virker heller ikke. Desuden har jeg prøvet at refreshe GPO på klienterne og det hjalp heller ikke.

Det sidste jeg mangler er at lægge PC og brugere i samme OU og udføre det samme igen.

Hvad angår jpvj's test, så virker softwaren ganske fint når jeg installere MSI pakken på klienter, og selvom jeg assigner pakken så kommer den IKKE på klienterne.

VH CK

OK - så tyder det på, at du har et problem med din MSI pakke...

Ser lige lidt på fejlmeddelelsen og vender tilbage...

Kører i DNS server? Spiller den 100%?

Er DNS serveren den samme som maskinerne logger på?

JP

Se evt. http://support.microsoft.com/default.aspx?kbid=261007

jpvj>>Giv lige et svar - dit var DNS der var prob.

VH CK

Svar.

JP