Hvordan virker utrulling av MSI via GPO?

[Kenny Bones]

Hei!

 

Nå har jeg lagd ferdig en MSI pakke som installerer et program og legger ikoner på skrivebordet og alt det der. Helt automatisk pakke uten spørsmål eller noe underveis. Dette vil jeg gjerne ha utrullet i AD til en spesifikk OU.

 

Derfor har jeg lagd det til GPOen til den OUen og når jeg kjører Policy Modeling Wizard så ser alt fint ut.

 

Men når jeg jeg starter Windows 2000 maskinene og det vinduet der det står "aktiverer nettverksinstillinger" kommer det fram "installerer %navn på pakke%" i noen sekunder og vinduet går til det vanlige påloggingsvinduet. Når jeg så logger inn så er det ikke installert likevel. Dersom jeg klikker manuelt på pakken etterpå installeres det på vanlig måte.

 

Hvordan fungerer dette? Høres det normalt ut? Skal pakkene installeres før en bruker logges på? Det er satt at installasjonen skal skje "per machine" men det fungerer ikke.

 

Edit: Fant akkurat ut at det legger seg som ikon på start-menyen og installeres dersom brukeren trykker på ikonet. Men jeg vil jo ha en forced installasjon der dette skjer automatisk!

 

Any ideas?

Endret 10. mars 2006 av raziel014

[miXer]

det høres normalt ut, helt til den bråstopper for å vise loggin vinduet. Det må være noe du har huket av for mye/for lite i GPO eller rettighetsproblemer

[Kenny Bones]

Ok, så installasjon skal begynne før pålogging altså? Da er ihvertfall det normalt. Det er noen innstillinger vet jeg under Administrative templates\Windows Components\Windows Installer

 

http://img124.imageshack.us/img124/6291/install5kg.jpg

 

Men jeg ser nå under beskrivelse av den merkede policyen at det går igjen både i User Configuration og Computer Configuration og at samme innstilling må være satt i begge. Men denne policyen er jo linket til en OU som kun inneholder datamaskiner så da er det jo ingen vits i å sette samme innstilling på User Configuration.

 

Betyr det at jeg kanskje må sette dette i den policyen som går på brukerne også da?

 

Edit: Ser nå at dersom jeg setter denne innstillinger i brukernes User Configuration så står det at det kan være en sikkerhetsrisiko. Derfor lurer jeg på om denne innstillingen gjelder generelt for Windows Installer. Fordi elevene skal jo ikke ha lov til å installere noe som helst på maskinene.

Endret 10. mars 2006 av raziel014

[miXer]

vet ikke om det hjelper noe med den, men prøv deg frem med eliminerigs metoden. mer kan jeg ikke hjelpe med desverre.

[krokodille]

Hmmm. slet litt med samme problem, men nå funker det greit, men det blir jo somregel slik at man sitter i nopen timer å prøver seg frem da, og når alt funker har man jo glemt alt man gjorde for å komme frem til et bra resultat da... Skulle ønske jeg husket dette, og kunne hjelpe deg... Kanskje fortsette å poste på forum rundt om kring å håpe noen kan hjelpe deg, ellers går jeg for rune sin idè om å prøve eliminerings-metoden... ellers kan jeg prøve å slå opp i "windows 2003 server administrators companion" boka for deg...

[Kenny Bones]

Takk så meget! Har hørt litt på gpanswers.com også og får samme svar der. Altså at installasjonen skal starte etter en reboot. Men jeg lurer veldig på dette med om jeg må sette samme innstilling i User Configuration for at det skal fungere.

 

Men det virker jo ikke logisk det heller! Fordi brukerne har jo ingenting med dette å gjøre. Installasjonen skal jo starte FØR pålogging, dermed har det jo ingenting med rettigheter til brukerne å gjøre. Hmm.

[krokodille]

Veldig enig med deg der... Sitter å leser litt på det nå, men ettersom jeg er på jobb, tar det litt tid, rekker lissom en setning pr 5 min.... nesten i hvertfall

[Kenny Bones]

Fint! Jobber med litt forskjellig jeg også nå (installere ny 2003 server) så det blir bare sånn at jeg titter innom forumet nå og da for å sjekke.

 

Edit: Har nå funnet ut at denne instillingen jeg lurer på ikke skal settes idet hele tatt. Pakker satt i Group Policy har alltid fulle rettigheter uansett. Den instillingen jeg lurte på handler kun om Windows Installer og om brukerne har lyst til å selv installere pakker. Noe de IKKE skal få lov til. Ellers er det viktig å passe på at mappen som pakken ligger i har read på "everyone".

 

Skal sjekke dette nå.

Endret 13. mars 2006 av raziel014

[krokodille]

Ok, bra man kommer seg videre... Kan jeg spørre hvilken skole du jobber i? Siden du pratet om elever mener jeg...