Закинул новый файл в GPO, и опять мой отдел бегает обновляет программу вручную. При загрузке компа идёт установка чата, бесконечно.
Отныне мне поступило распоряжение не обновлять чат ни в коем случае, и вопрос о необходимости продления лицензии снова встаёт на повестку дня.

Последний раз редактировалось derwin Пт сен 06, 2013 4:55 am, всего редактировалось 1 раз.

кстати касперский сказал, что им пофиг на вашу программу. И что я могу добавлять каждый раз exe файлы в списки исключений. Либо использовать предустановленный путь для установки программы.

из системного журнала:
Не удалось применить изменения для параметров установки приложения. Невозможно выполнить изменения для этого программного обеспечения. Должны существовать предшествующие записи в журнале, содержащие необходимые сведения. Ошибка: %%1603

Кстати, чат успешно удаляется, но не ставится.

[Алексей Пикуров]

Стандартно, по рекомендациям Microsoft, программы, устанавливающиеся через GPO, должны ставиться в Program Files. Стандартный MSI пакет, который размещён у нас на странице загрузки, именно так и делает.

Однако, поскольку в вашей компании почему-то такая практика запрещена, и вам необходимо, чтобы MSI пакет устанавливался не в Program FIles, а в профиль Windows-пользователя, мы, специально для вас, сделали дистрибутив MSI, который устанавливается в профиль Windows-пользователя. В паблике его пока нету, потому что он никому, кроме вас - не нужен.

Мы переделаем страницу загрузки у нас на сайте, и тогда выложим такой дистрибутив в дополнительных материалах.

Если вам нужен этот специальный дистрибутив сейчас, мы сделаем сборку и дадим ссылку на закачку в этой теме.

Team lead
Чат со мной

Стандартно, по рекомендациям Microsoft, программы, устанавливающиеся через GPO, должны ставиться в Program Files. Стандартный MSI пакет, который размещён у нас на странице загрузки, именно так и делает.

да ладно!!!!! сами то проверяли??? в профиль он ставится.

Однако, поскольку в вашей компании почему-то такая практика запрещена, и вам необходимо, чтобы MSI пакет устанавливался не в Program FIles, а в профиль Windows-пользователя, мы, специально для вас, сделали дистрибутив MSI, который устанавливается в профиль Windows-пользователя. В паблике его пока нету, потому что он никому, кроме вас - не нужен.

не вижу связи.... у меня не разрешено ставить юзеру в папку ProgrammFiles, а GPO работает от имени System. А msi запускать юзеру в домене тоже не разрешено(как бы по дефолту...), и не важно куда он там будет разворачиваться.

вобщем, в этот раз проблема не массовая у 100% всех юзеров.
Всего лишь ~20% от всех установок. ПРогресс!!

[Алексей Пикуров]

да ладно!!!!! сами то проверяли??? в профиль он ставится.

Константин, сарказм неуместен. Невнимательность свою тут тоже не надо показывать.
http://www.nsoft-s.com/files/mcclient.msi

mychatmsi.png

не вижу связи.... у меня не разрешено ставить юзеру в папку ProgrammFiles, а GPO работает от имени System. А msi запускать юзеру в домене тоже не разрешено(как бы по дефолту...), и не важно куда он там будет разворачиваться.

Разница между установкой вручную лично пользователем и сетевой установкой через GPO в домене в том, что при установке через групповые политики можно установить любой софт, указав, какие права при этом понадобятся.

Соответственно, ни о каких правах пользователя речь не идёт.

P.S. Мы сделали дистрибутивы персонально для вас, чтобы вы могли устанавливать клиент MyChat не в Program Files, а в Windows-профиль пользователя:
www.nsoft-s.com/files/profile/mcclient.msi
www.nsoft-s.com/files/profile/mcclientvnc.msi

У вас нет необходимых прав для просмотра вложений в этом сообщении.

Team lead
Чат со мной

в показанном вами скриншоте установка вручную. При установке через GPO ставится в профиль.

[Андрей Раков]

Давайте так - в какие папки у вас разрешено устанавливать программы через ГП?

Live Chat со мной

в Programm Files конечно же. Но через GPO, а не через setup-ку
сейчас чат в профиль ставится GPO-шкой, я ничего не делал чтобы разрешить или запретить, всё по дефолту.

[Андрей Раков]

Хорошо, с этим понятно.

Далее, пожалуйста, приведите мне пример MSI пакета программы (желательно ссылку), которую вы установили через ГП и вас все устроило, чтобы я мог его разобрать и посмотреть и сравнить, что я делаю не так.

Также, если вам не тяжело, расскажите какую настройку ГП вы делали для этого пакета при установке.

П.С. Я не претендую на звание специалиста по настройте ГП, поэтому буду благодарен за любую полезную информацию.

Live Chat со мной

http://www.google.ru/intl/ru/chrome/business/browser/ хром-msi отлично ставится.
ну а по установке - делаю как написано в статье http://www.nsoft-s.com/mychatarticles/6 ... stall.html
только не делаю пункт 1 от места "Всегда производить установку с повышенными привилегиями", до пункта 2

[Андрей Раков]

Хром не очень хороший пример , так как он ставится везде и в програм файлз, и в профиль, я его уже пробовал понять, не особо получилось, сильно сложный... Может что-то более "приземленное" еще ставили?

А насчет настройки ГП, я имел в виду не установки нашего чата, а установку какого-либо другого софта и настройки для его развертывания.

Live Chat со мной

[Алексей Пикуров]

в показанном вами скриншоте установка вручную. При установке через GPO ставится в профиль.

Нет, вы говорите о MSI, который делал Андрей для вас. Я же говорю о стандартном MSI и привёл ссылку, откуда его можно скачать сейчас.

Константин, скажите, а Chrome из MSI у ваших пользователей куда установился? в Program Files\ или ещё куда-то?

Team lead
Чат со мной

Ну и чем всё закончилось в итоге? Разобрались?

Развертываю MyChat впервые.

Столкнулся с такой же проблемой. Не ставится через GPO.

Делал все СТРОГО по инструкции. Проверял много раз.

Применяется логон скрипт, данные вносятся в реестр. Но программа не устанавливается.

В логах:
Не удалось назначить приложение MyChat Client из политики MyChat. Ошибка: %%1274

[Андрей Раков]

Ссылка по ошибке, которую вы привели: http://aradm.ru/page/oshibka-naznacheni ... -directory

Выдержка из статьи:

Обратите внимание, что клиенты Windows XP поддерживают оптимизацию быстрого входа в любой доменной среде. Для отключения оптимизации быстрого входа в систему можно воспользоваться следующим параметром политики:
Конфигурация компьютера->Административные шаблоны->Система->Вход в систему->Всегда ожидать инициализации сети при загрузке и входе в систему.

Когда эта политика включена, клиент Windows XP при загрузке системы и входе в нее ведет себя так же, как клиент Windows 2000.

Live Chat со мной

Дело в том, что это лог из Windows 7.

В любом случае такую политику я тоже сделал, т.к. есть машины и с XP.

Так что это не решает проблемы.

Также проблема сначала обсуждалась здесь.
viewtopic.php?f=40&t=2818
Решение тоже для меня осталось непонятным.
Делалась какая-то спец версия без добавления в исключения фаервола. Что это?
У меня брандмауер виндовс отключен, даже снёс антивирус "для верности".
Все равно установка через GPO не происходит.

Еще всплывшая тема про неработающий автозапуск:
viewtopic.php?f=1&t=1998
этот так, для себя на заметку.

[Андрей Раков]

В этой теме viewtopic.php?f=40&t=2818 проблема упирается в то, что администратор устанавливающий софт, не позволяет повысить права для программы в момент ее установки (правило "Всегда устанавливать с повышенными правами"), хотя без этого невозможно установить программу в "Program Files".

Поэтому пришлось сделать пакет, который устанавливается не в "Program Files", а в профиль клиента.

viewtopic.php?f=1&t=1998 - старая проблема, не актуальна.

Вернемся к вашему вопросу - если вы создали правило для "Конфигурации компьютера", вы компьютер перезагружали?

Live Chat со мной

Да, перезагружал.

В Windows XP явно на старте происходит попытка установки, но безрезультатно.

Вот из лога Windows XP: Не удалось установить приложение MyChat Client из политики MyChat. Ошибка: Это действие допускается только для установленных продуктов.

[Андрей Раков]

А приложение случайно повторно не устанавливается?
В техподдержке майкрософта есть похожая тема - http://support.microsoft.com/kb/893048/ru

Live Chat со мной

Хром не очень хороший пример , так как он ставится везде и в програм файлз, и в профиль, я его уже пробовал понять, не особо получилось, сильно сложный... Может что-то более "приземленное" еще ставили?

А насчет настройки ГП, я имел в виду не установки нашего чата, а установку какого-либо другого софта и настройки для его развертывания.

вот тоже отличный пример http://www.7-zip.org/download.html

[Андрей Раков]

Обновленный установщик - viewtopic.php?p=13034#p13034

Live Chat со мной

[Андрей Раков]

вот тоже отличный пример http://www.7-zip.org/download.html

Огромное спасибо, это был хороший пример.

Я сравнил их пакет и наш, разница оказалась минимальная (1 галочка), но это существенно повлияло на установку через ГП. Теперь он будет устанавливаться в программ файлз без эскалации прав при установке пакета, во всяком случае у меня получилось , сервер 2008г2 и клиент ХР.

Тяжело признавать свою неправоту, но очень полезно...

Live Chat со мной

уберите из инструкций эту муть про повышение прав http://www.nsoft-s.com/mychatarticles/8 ... -2008.html
+ открытый ключ

[Андрей Раков]

Совсем убрать эту настройку нельзя, так как есть еще старые версии и их нельзя будет установить без них. Я, просто, добавлю уточнение.

Live Chat со мной

использовал GPO с 4,14 - ниразу не настраивал ни то, ни другое

вот ещё ссылки для изучения
http://www.k-max.name/windows/ustanovka ... ez-ad-gpo/

[Алексей Пикуров]

К чему вы привели этот линк? Какой-то блог, в котором автор рассказывает, откуда качать MSI дистрибутивы разного софта, или как их "самопально" сделать. От 7zip до Chrome.

Какое отношение это имеет к нам? Конкретно?

Team lead
Чат со мной

конкретно - читать надо! Там нет ни слова про то как сделать msi-пакет.

Там приведены ссылки(ОФФИЦИАЛЬНЫЕ) на сброки софта в msi-пакетах (опять же всё ОФФИЦИАЛЬНО).

или вы думаете что автор статьи в свободное время заливает софт на 7-zip.org и http://www.google.com ??
А конкретно ВАМ - читайте топик выше. Нефиг из контекта выдёргивать информацию. Для ленивых.

P.S: я всё ещё надеюсь помочь ВАМ найти проблему, и сделать нормальный рабочий msi-пакет

[Алексей Пикуров]

Константин, во-первых, слово "официально" пишется с одной "Ф"

Во-вторых, насчёт "Там нет ни слова про то как сделать msi-пакет." - цитата с сайта:

Paint.NET - exe берем отсюда: http://paintnet.ru/download/, MSI создаем по инструкции: http://paint-dot-net.narod.ru/help_ru/p5_Install.htm:

Вывод - вы невнимательны до крайности.

В третьих - никакой связи между статьёй и нашим MSI пакетом я не вижу. Гуглом и Яндексом мы пользоваться умеем. Кидать нам на форум ссылки непонятного назначения не нужно.

Итог, если вы будете продолжать троллить на официальном форуме поддержки - пойдёте в бан. Все посты пишите исключительно по делу. Спасибо за внимание.

Team lead
Чат со мной

Вывод - вы невнимательны до крайности.

кто бы говорил
написал офФициально, потому что привык к слову ofFicially

Пусть Андрей Раков ответит, надо ему или нет ссылки. Как бы я уже ему показывал, и получил благодарность, да и пакетными установщиками занимается ОН.

Получается аналогично как в басне про щуку, рака, и лебедя - один "приведите примеры", "спасибо, вы помогли", второй "в бан за оффтоп". Придите уже к единому мнению - если не надо то не будем.

[Алексей Пикуров]

Вопрос закрыт.

Team lead
Чат со мной