GPO静默软件部署

我已经在SBS 2008的组策略pipe理编辑器的networking中为我的networking计算机configuration添加了一个软件包。我注意到,即使在添加软件包并重新启动networking上的计算机几次后,似乎也没有安装。 我会想象这是因为我需要确保MSI被设置为默默/安静地安装。

任何关于如何去做的想法?

解决与组策略相关的问题时,您的第一站应该是客户端计算机的应用程序事件日志,并由“策略结果集”工具进行跟踪。

从组策略调用Windows安装程序将自动运行在有限的用户界面(读取:无提示)模式 – 没有什么你必须做的MSI文件。 (如果MSI作者是恶意或愚蠢的,他们可能会调用自定义操作,即使在有限的UI模式下运行,但这不太可能…)

我怀疑你有下列情况之一:

  • 您的客户默认采用asynchronous策略处理,这是以使基于GPO的软件安装不可靠和不确定而臭名昭着的。 有关详细信息,请参阅组策略安装失败错误1274 。

  • 您的客户端无法访问MSI文件所在的path(由于权限,名称parsing或由于networking拓扑/configuration而导致无法访问)。 客户端的应用程序事件日志会告诉你。

  • GPO实际上并不适用于客户。 RSoP工具会告诉你。

  • MSI被设置为除客户端的OS默认语言以外的语言,并且软件分配的适当位置中的checkbox尚未设置为导致客户端忽略该语言。 (苹果iTunes和QuickTime有这个问题。)

客户端的应用程序事件日志可能会告诉你什么是问题。

包裹存放在哪里? 它是否在networking共享上? 目标计算机(或AD组“域计算机”)是否有读取权限?

GPO中是否有任何计算机(或其子OU)? 如果不是计算机configuration中的策略将不起作用。 将策略链接到包含要安装软件的计算机的OU,或切换到使用“用户configuration”安装策略。