Vấn đề được giải quyết!
Tôi đã đăng nhập vào máy khách với tư cách là người dùng miền với đặc quyền quản trị viên Enterprise / Domain và có thể truy cập vào thư mục dùng chung có chứa các gói cài đặt MSI mà không gặp vấn đề gì. Mặc dù, tại một số điểm đã thử truy cập nó thông qua \ IP \ share_path_to_msi_packages_folder từ một PC không thuộc miền khác và tiếp tục nhận được thông báo đăng nhập. Về cơ bản, mặc dù một người cho phép tất cả người dùng / nhóm người dùng và không thuộc miền hoặc 'quyền đọc / ghi' của mọi người trên thư mục dùng chung, nó vẫn không hoạt động và nhắc tôi tên người dùng / mật khẩu do đó không cho phép khách hàng địa phương gỡ bỏ các gói được chỉ ra bởi GPO . Điều này được gây ra bởi truy cập ẩn danh bị tắt theo mặc định. Sau khi kích hoạt nó và cấp quyền đọc / ghi cho thư mục MSI, sau đó có thể triển khai thành công phần lớn các gói và chỉ có synology-cloud-trạm-3.1.-3320.msi không thành công (cần phải xem xét nó). Tôi cũng có thể truy cập thư mục dùng chung từ bất kỳ máy không thuộc miền nào.
Tôi đã nhận được các thông báo lỗi này khá nhiều cứ sau 5 phút trong Sự kiện> Hệ thống:
101 Việc gán ứng dụng 7-Zip 9.20 (phiên bản x64) từ cài đặt gói cơ sở DOMAIN chính sách không thành công. Lỗi là: %% 1274
103 Việc gán ứng dụng 7-Zip 9.20 (phiên bản x64) từ cài đặt gói cơ sở DOMAIN chính sách không thành công. Lỗi là: %% 1274
108 Không thể áp dụng các thay đổi cho cài đặt cài đặt phần mềm. Việc cài đặt phần mềm được triển khai thông qua Chính sách nhóm cho người dùng này đã bị trì hoãn cho đến lần đăng nhập tiếp theo vì những thay đổi phải được áp dụng trước khi đăng nhập người dùng. Lỗi là: %% 1274
1112 Không thể áp dụng các thay đổi cho cài đặt cài đặt phần mềm. Việc cài đặt phần mềm được triển khai thông qua Chính sách nhóm cho người dùng này đã bị trì hoãn cho đến lần đăng nhập tiếp theo vì những thay đổi phải được áp dụng trước khi đăng nhập người dùng. Lỗi là: %% 1274
Thiết lập:
PHỤC VỤ DC1 (PDC) + DC2 (BDC) + DC3 (DBC) Windows 2012 R2 Tiêu chuẩn được cập nhật đầy đủ
KHÁCH HÀNG Windows 7 Pro SP1 (khôi phục Dell sạch, cập nhật đầy đủ, các gói xung đột như Adobe Flash cũ đã được gỡ cài đặt)
Đã thử trên máy khách:
- gpupdate / lực lượng
- gpupdate / force / boot (cả hai đều yêu cầu khởi động lại và ném lỗi mà chính sách chưa được áp dụng)
- gpresult / r (nhìn tốt)
- cả máy chủ và máy khách đều có thể truy cập ổ đĩa chung nơi các gói MSI được lưu trữ
- khởi động lại nhiều lần DC1 và máy khách sau khi thay đổi GPO
GPO vô hiệu hóa UAC:
* Computer Configuration
* Policies
* Windows Settings
* Security Settings
* Local Policies
* Security Options
ELEVATE WITHOUT PROMPTING: User Account Control: Behaviour of the elevation prompt for administrators in Admin Approval Mode
DISABLE: User Account Control: Detect application installation and prompt for elevation
DISABLE: User Account Control: Run all administrators in Admin Approval Mode
GPO deploy base software:
* Computer Configuration
* Policies
* Administrative Templates
* System
* Logon
ENABLE: Always wait for the network at computer startup logon
* Group Policy
ENABLE: Specify startup policy processing wait time (temporarily set to 120 will change to 30 later)
* Computer Configuration
* Policies
* Software Installation
* 7-Zip 9.20 (x64 edition) v9.20 Assigned \LANIP\Utils\Software\GPO\7zip-7z920-x64.msi
* Google Chrome v66.41 Assigned \LANIP\Utils\Software\GPO\googlechromestandaloneenterprise.msi
* Mozilla Firefox (en-GB) v35.0 Assigned \LANIP\Utils\Software\GPO\firefox-35.0.1-en-gb-msi
* Synology Cloud Station v3.1 Assigned \LANIP\Utils\Software\GPO\synology-cloud-station-3.1.-3320.msi
Tất cả các GPO được đặt trong Đối tượng chính sách nhóm sau đó được liên kết từ các GPO ngay dưới miền của chúng tôi. Các cài đặt khác như hạn chế IE từ thiết lập GPO khác cũng áp dụng tương tự cho máy khách.
Không có lỗi nào khác trong AD, DHCP, DNS đang hoạt động hoàn hảo, các máy nhận IP và có thể giải quyết các tên thông qua nslookup cũng như ping lẫn nhau trên IPv4 / IPv6.
gpupdate /force /boot)? Bất kỳ sự cho phép đặc biệt cần thiết trên các điểm phân phối?