Алексей, Добрый день!
Столкнулся с проблемой установки клиента через GPO, все делаю по инструкции, единственное добавил группу в безопасности для конкретных пользователей распространения клиентской части.
Результат политики отрабатывается, но на ПК приложения нет и в просмотре событий, ошибка (Не удалось создать точку восстановления (Процесс = C:\Windows\system32\msiexec.exe /V; Описание = Installed MyChat Client; HR = 0x80070422))
См. вложение Ошибка и GPO

У вас нет необходимых прав для просмотра вложений в этом сообщении.

[Алексей Пикуров]

единственное добавил группу в безопасности для конкретных пользователей распространения клиентской части.

Не понял, поясните, пожалуйста, что вы сделали.

Team lead
Чат со мной

В свойствах GPO, безопасность - добавил группу (которым будет применяться данная политика).
Она применяется, я вижу по результирующей политике. Но не устанавливается приложение.

У вас нет необходимых прав для просмотра вложений в этом сообщении.

[Андрей Раков]

Добрый день.

Нужно посмотреть лог MSI, он пишется в профиль пользователя:
C:\Users\(USER_NAME)\AppData\Local\Temp\MSIхххх.LOG

Live Chat со мной

По этому пути файла такого нет, потому что приложение не устанавливается на ПК.
Может трабл в правах у пользователя?
У меня пользователи имеют ограничения по установке ПО на комп.
И в самой политике нет указания установки от какого пользователя, хотел поставить от администратора домена, но не нашел такого.

[Андрей Раков]

Для установки программ, которые требуют повышенных прав для инстраляции, есть правило:

Live Chat со мной

[Андрей Раков]

https://nsoft-s.com/mcserverhelp/index. ... ectory.htm

Пункт 2

Live Chat со мной

Да этот параметр включен был, все по инструкции было сделано.

[Андрей Раков]

Добавьте это же правило для компьютера, в настройке ГП.

Я не обратил внимание, что там в описании написано: "Этот параметр должен быть задан и для компьютера, и для пользователя..."

Live Chat со мной

[Андрей Раков]

И не забудьте сделать "gpupdate /force" после сохранения.

Live Chat со мной

Добрый день, Андрей!
Сервер windows 2012 r2, клиент windows 7 Pro.
Да политику, как вы и сказали, нужно применять к пользователю и к ПК обязательно, в противном случае она не работает.
Получилось у меня следующие, оказалось глупая ситуация (почему то сразу не сообразил), при установке и потом удалении её в ручную видимо сохраняется какой то хвост в профиле, который не дает в свою очередь устанавливать ПО через групповые политики (политика отрабатывается и применяется к пользователю, но программа не устанавливается).
Было проведено несколько вариантов тестирования:
1. Вход под профилем пользователя с установленным ранее вручную ПО и потом так же удаленным вручную - ПО не устанавливается, но политика при этом применяется.
2. Удалил профиль пользователя(на котором ПО не устанавливалось) - создал новый профиль - политика применяется, ПО установилось.
3. Вошел под несколькими пользователями на этом ПК - политика применяется, ПО установилось.
В ближайшее время сделаю доменную авторизацию отпишусь.
Спасибо.

[Андрей Раков]

Добрый день.

Спасибо, что отписались о результатах.

Live Chat со мной

Добрый день, Андрей!
Вот руки опять дошли до заключительной настройки, столкнулся с вопросами:
1. Настройка файлов mcdomain.reg и mcclient.msi была произведена на основе инструкции, прописан в GPO? но непонятно работает или нет пока не ответим на вопрос 2
mcdomain.reg
REGEDIT4
[HKEY_CURRENT_USER\Software\MyChat Client]
"Domain"="bam.loc"
"IP"="10.12.48.28"
"Port"="2004"
"ServerPassword"="12345678"
и
mcscript.cmd
regedit.exe /s \\[10.12.48.28]\[\\10.12.48.11\Install\Admin\MyChat]\mcdomain.reg
Здесь ошибиться не возможно

2. Установка и настройка службы AD LDS согласно инструкции была произведена. На клиенте запускается приложение, но нет аутентификации пользователя через АД и почему то не приезжает сетевая настройка сервера (см. вложение "Затруднение.jpg" и GPO.jpg)

У вас нет необходимых прав для просмотра вложений в этом сообщении.

[Андрей Раков]

Добрый день.

Ошибиться можно всегда, но это не страшно

Цитата из справки:

Файл mcscript.cmd скопируйте в каталог для логин-скриптов:

\\[Server_name]\SysVol\[Domain_name]\Policies\[CLSID]\User\Scripts\Logon\

Ключевое слово "каталог для логин-скриптов", это не просто общедоступная папка, а специальный каталог в групповой политике.

Live Chat со мной

Да все верно, в то место по обзору проваливаюсь, ни каких шар и \netlogon)
\\bam.loc\SysVol\bam.loc\Policies\{9F34871D-FE45-4BFD-AEDF-316D76B32377}\User\Scripts\Logon\mcscript.cmd

[Андрей Раков]

А в логин скрипте

Код: Выделить всё

regedit.exe /s \\[10.12.48.28]\[\\10.12.48.11\Install\Admin\MyChat]\mcdomain.reg

вы так и написали с "[" и "]" скобками?

Должно быть так:

Код: Выделить всё

regedit.exe /s \\10.12.48.28\Install\Admin\MyChat\mcdomain.reg
либо
regedit.exe /s \\10.12.48.11\Install\Admin\MyChat\mcdomain.reg

Live Chat со мной

Семен Семёныч
Да, супер, запустилось приложение, но появилась новая ошибка (см. вложение)

У вас нет необходимых прав для просмотра вложений в этом сообщении.

[Андрей Раков]

Чат пробует подключиться на адрес "10.12.48.28", сервер на этом адресе работает?

Также, нет ли антивируса/фаервола, который может блокировать подключения по 2004 порту?

Live Chat со мной

Перезапустил сервер, но вот такие проблемка ....

У вас нет необходимых прав для просмотра вложений в этом сообщении.

[Андрей Раков]

Ну, на скриншоте не видно пользователя"test".

Откройте его в менеджере пользователей и посмотрите, какой у него тип авторизации и название домена, оно должно совпадать с тем, что вы использовали в инструменте импорта.

Live Chat со мной

УУУрррррааааааааааааааааааааа!!!!!!!!!!!!!!!!!!!!!!!!!!!!
ЗАРАБОТАЛООООО

Андрей, Огромное Спасибо.
Все получилось.