181 ответов в этой теме

[Lordich]

Добрый день, утилита psexec при выполнении в XPюшке пишет, что не является внешней или внутренней командой, да и есть ли сомнения в шаре, когда на машинах с windows 7 всё устанавливается через AD?

[IlyaS]

Сомнения в XP есть, утилита на live.sysinternals.com/tools

Раз не вышло мытьем - заменой инсталлера, остается катаньем - доступ к папке от имени машины (psexec -s cmd /c dir \\...), запуск инсталлера с логом (psexec -s msiexec /i \\... /l*v c:\drweb.log)

Сообщение было изменено IlyaS: 06 Апрель 2016 - 11:52

[Lordich]

Не поленился, развернул ХП на чистой машине, т.е. свежеустановленная, с sp3. Всё то же самое

[Lordich]

Сомнения в XP есть, утилита на live.sysinternals.com/tools

 

А напишите пожалуйста поподробней, открылся фтпшник по ссылке со множеством экзэшников, что нужно из этого ?

[IlyaS]

Если права есть, то можно с удаленной машины (psexec \\compname -s ...)

Код возврата и сообщения psexec также помогут.

А напишите пожалуйста поподробней, открылся фтпшник по ссылке со множеством экзэшников, что нужно из этого ?

live.sysinternals.com/tools/psexec.exe

Не поленился, развернул ХП на чистой машине, т.е. свежеустановленная, с sp3. Всё то же самое

И это правильно
Инсталлер 4.5 не забыли?

[Kirill Polubelov]

Напомню про gpupdate /Boot и ребут последющий. ХР политики не с полпинка может применять.

Со свежим msi установщиком, само собой. (Вроде. на одной машинке его поставили?).

Сообщение было изменено Kirill Polubelov: 06 Апрель 2016 - 11:56

[IlyaS]

Напомню про gpupdate /Boot и ребут последющий. ХР политики не с полпинка может применять.
Со свежим msi установщиком, само собой. (Вроде. на одной машинке его поставили?).

может даже так: gpupdate /Boot /force

[Lordich]

Так, тогда постепенно делаю) если правильно разобрался с psexec, то скачал утилиту и выполнил её на машине с XP по отношению машины где лежит расшаренная папка с подготовленным образом агента для развёртывания по сети, т.е. шара  psexec.JPG   39,44К   0 Скачано раз  Отказано в доступе или я накосячит в манипуляциях)

[IlyaS]

Угу, доступа машины к шаре нет, а GPO работает в сети от имени машины.
В параметрах psexec все правильно. psexec -s переключает контекст выполнения на LocalSystem.
Сравните права на папке drwinst$, где развернут сервер ЕС, с вашей папкой.
Может проще положить инсталлфтор в drwinst$?

Сообщение было изменено IlyaS: 06 Апрель 2016 - 12:09

[IlyaS]

Ошибся, не drwinst$, а DRWESI$.
Можно, например, с помощью accesschk/accessenum (по той же ссылке) сравнить:

accesschk \\сервак\DRWESI$
accesschk \\сервак\distr2

Везде должен быть Everyone на чтение.

Сообщение было изменено IlyaS: 06 Апрель 2016 - 12:14

[Lordich]

Угу, доступа машины к шаре нет, а GPO работает в сети от имени машины. 

 

мм...тут заметил интересную вещь, мой GPO находится в конфигурации не компьютера, а пользователя, чтоб добавлять юзеров, а не компьютеры, для установки, могло ли это повлиять, ориентирую\ясь на вышеизложенную фразу. скрин.  gpo.JPG   61,77К   0 Скачано раз

[Kirill Polubelov]

Ну вот и разобрались, постепенно.

[IlyaS]

А что по-поводу, под какими правами проходит установка, в справке GPO?
Боюсь, что прав не хватит на установку. В политике компа шансов на установку больше.

Ну вот и разобрались, постепенно.

Надеюсь

Сообщение было изменено IlyaS: 06 Апрель 2016 - 12:32

[Lordich]

Так нельзя GPO в конфигурацию пользователя помещать ? или дело всё-таки в шаре ? переместил msi в drwesi$, пробую через неё применить

[Kirill Polubelov]

На всякий случай, уточню. Ответ в http://forum.drweb.com/index.php?showtopic=324351&page=5#entry800989

То есть, необходимо, в соответствии с документацией и здравым смыслом, назначить политику установки - компьютеру, а не пользователю. И, если до этого сильно не перелопатили настройки, все должно заработать.

Сообщение было изменено Kirill Polubelov: 06 Апрель 2016 - 12:35

[IlyaS]

В доке точно есть про политику AD.

[Lordich]

Пробую с политикой для компьютеров, попробовал также psexec для папки drwesi$, также пишет, что отказано в доступе , это нормально?

[Lordich]

И могу ли я не создавать структурное подразделение новое, с закидыванием в него компьютеров, GPO разместить в политиках компьютера, но выполнялось бы оно для определённых пользователей?

[IlyaS]

Так нельзя GPO в конфигурацию пользователя помещать ? или дело всё-таки в шаре ? переместил msi в drwesi$, пробую через неё применить

Да, неправильно. Возможно, что и в шаре будет засада.

[Lordich]

И как тогда обьяснить на примере windows 7 и старше ? что ГПО находился в политиках юзера и выполнялся успешно?