我把GPO放在一起，将MSI文件部署到由计算机对象组成的安全组。 在重新启动testing工作站以便获取组成员身份并运行gpupdate后，我运行gpresult / r，然后看到它正在为软件安装选取GPO。 重新启动后，软件不会安装。 我们的防病毒软件（SEP Cloud）会阻塞所有工作站的WMI，我怀疑这是个问题。 有谁知道WMI是否需要组策略部署软件？ 如果是这样，我会写一个VBS脚本来做这个。
如果远程WMI无法使用，即使是来自域控制器，SCCM服务器等，我也很难想象你的环境中有多less事情必须被破坏。听起来很痛苦。 但不pipe怎么说，
根据这篇文章：
http://technet.microsoft.com/en-us/library/cc782152(v=WS.10).aspx
不，它不依赖于WMI。 只要组策略客户端可以访问Sysvol，并访问软件分发点（可能也可能不在Sysvol中），并且Windows Installer在客户端上处于良好的工作状态，那就行了。 另请注意，软件部署无法通过慢速链接进行工作，因此请确保检测到快速链接。
编辑：另外检查这个问题的一些其他的基本技巧来解决软件部署失败：
通过GPO部署.msi应用程序不起作用
哦，最后…尝试closures你的AV，看看它是否有效。 那么你会知道你的AV是否打破了。