Avatar billede Slettet bruger
30. juni 2009 - 11:25 Der er 4 kommentarer og
1 løsning

AD software deployment - Users kan ikke installere managed software

Hejsa.

Jeg har rodet en del med at få sat noget software deployment op via vores Active Directory, men det spiller ikke helt som ventet.

Noget software installeres automatisk - fx. Office 2003, der installeres på computer-niveau, ligesom Shadow Copy Client installeres på denne måde.
Dene form virker umiddelbart fint nok, men problemet er nogle af de pakker der gøres tilgængelige for vores brugere i kontrolpanelet via 'add/remove programs'.

Her er blandt andet Office 2003 publiceret og denne pakke kan godt installeres af brugere med almindelige bruger-rettigheder, men fx. Adobe Reader 9.1, kan ikke installeres og der fremkommer en fejl under installationen.

Det skal siges, at vi i vores AD har sat 'always install with elevated priviligies' for både computere og brugere og dette skulle i følge flere artikler på nettet, blandt hos Microsoft selv, være vejen frem for installation for almindelige brugere.

Nogen ideer om hvad der ellers skal til for at almindelige brugere kan installere pakker, der er gjort tilgængelige via kontrolpanelet?
Avatar billede mrtn Nybegynder
30. juni 2009 - 11:32 #1
Prøv at lave en logfil.

Fx:
msiexec /i setup.msi /qb /l* out.txt

Jeg tror den kan afsløre hvad der er galt...
Avatar billede Slettet bruger
30. juni 2009 - 11:50 #2
Hvordan vil du gøre det rent praktisk? Pakkerne er ganske rigtigt i .msi format, men de ligger på en filserver og gøres tilgængelige via tilføj/fjern programmer.

Er der en måde hvormed man kan logge på denne måde?
Avatar billede Slettet bruger
30. juni 2009 - 11:52 #3
Arh, jeg fandt noget her jeg lige vil forsøge med http://support.microsoft.com/kb/223300

Vender lige tilbage lidt senere :-)
Avatar billede Slettet bruger
30. juni 2009 - 13:39 #4
Nu har jeg haft mulighed for at teste lidt med logging.
Hvor jeg fx. forsøger at gøre et program der hedder Reference Manager 11.01 tilgængeligt i kontrolpanelet, fremkommer programmet korrekt for brugerne, men de får fejlen (både i loggen og som et popup vindue):

You must have administrator rights to run this installation. PLease login as an administrator and re-run this installation.

Jeg har netop med den samme bruger forsøgt at installere Adobe Reader 9.1 på samme måde og denne pakke installeres uden problemer.

Jeg kan tilføje at der via gruppe politiker er sat 'always install with elevated priviligies' på både bruger og computer niveau, og at der på computer niveau er sat yderligere:

- Enable user control over installs
- Enable user to patch evevated products
- Prohibit user installs (disabled)

I registreringsdatabasen på testmaskinen er sat følgende keys i relation til ovenstående politiker:

AlwaysInstallElevated = 1 under HKEY lokale machine software policies microsoft windows installer.
Denne værdi var ikke sat før gruppepolitiken slog igennem.

Det samme gør sig gældende under den specifikke bruger, der er logget ind.

I følge tutorials på nettet og hos microsoft.com, er det lige ud af landevejen at sætte dette op, men jeg har stort set ikke set andet end folk, der har haft problemer med det i de forskellige fora rundt omkring.

Nogen, der har en god måde at lave en standardiseret måde at rulle software ud på og gøre software tilgængeligt på via AD?
Dette her virker åbenbart kun med nogle software-pakker...
Avatar billede Slettet bruger
16. juli 2009 - 09:01 #5
@mrtn. Smider du lige et svar så vi kan få lukket tråden?
Avatar billede Ny bruger Nybegynder

Din løsning...

Tilladte BB-code-tags: [b]fed[/b] [i]kursiv[/i] [u]understreget[/u] Web- og emailadresser omdannes automatisk til links. Der sættes "nofollow" på alle links.

Loading billede Opret Preview
Kategori
IT-kurser om Microsoft 365, sikkerhed, personlig vækst, udvikling, digital markedsføring, grafisk design, SAP og forretningsanalyse.

Log ind eller opret profil

Hov!

For at kunne deltage på Computerworld Eksperten skal du være logget ind.

Det er heldigvis nemt at oprette en bruger: Det tager to minutter og du kan vælge at bruge enten e-mail, Facebook eller Google som login.

Du kan også logge ind via nedenstående tjenester