Проблемы с распространением ПО через групповые политики — как решить?

Question

[Григорий Бондаренко]

Имеется парк компьютеров в домене Active Directory до 100 машин (стационарные ПК и ноутбуки). Операционные системы - Windows 7, 8.1 и 10. Контроллер домена на Windows Server 2012 R2. Программное обеспечение распространяю в виде MSI-пакетов через групповые политики (Конфигурация программ -> Установка программ). В большинстве случаев всё работает хорошо. Но периодически на рандомном компьютере/ноутбуке возникает следующая проблема:
1. Загрузка операционной системы длится полчаса-час, в это время на экране пишет "Подождите";
2. Если загрузку не прерывать, то в журнале не видим никаких ошибок, все пакеты установлены/обновлены;
3. Если загрузку прервать путём выключения/включения, то операционка загрузится быстро, но в журнале увидим ошибку вида:

Product: Google Update Helper -- Error 1704. An installation for 1C:Enterprise 8 (8.3.9.2309) is currently suspended. You must undo the changes made by that installation to continue. Do you want to undo those changes?

При этом вместо Google Update Helper может быть Adobe Acrobat Reader, а вместо 1С:Enterprise - Viber. То-есть, проблема не с одним продуктом, а с разными.
Локальная сеть работает стабильно, проблема возникает как по проводу, так и через вай-фай. Операционна система тоже не имеет значения: глючит и на 8-ке, и на 10-ке.
Кто-нибудь сталкивался с такой проблемой?
Решит ли проблему развёртывание SCCM?

Comments

[Alexey Dmitriev]

Вы разбираетесь в дебаге SCCM? Он ой как часто необходим.
Или если не заработает - начнете что-то другое искать вместо того, чтобы разбораться в проблеме - как сейчас?

[Григорий Бондаренко]

Alexey Dmitriev, вопрос в том, как разобраться. Прошу помощи.

[Alexey Dmitriev]

Григорий Бондаренко, ok

Answer 1

[Григорий Бондаренко]

Похоже, проблема была в глючном msi-пакете вайбера. Дело в том, что он по умолчанию устанавливается в папку профиля пользователя, и чтобы направить его в Program Files мне пришлось использовать модификацию (transforms.mst), где я прописал нужный путь установки. И то ли из-за этого, то ли по другой причине, но установка вайбера зависала в самом конце процесса и вызывала выше описанные проблемы. Пришлось вручную выпиливать эту установку путём запуска произвольного msi-пакета и нажатием "да" в ответ на предложение откатить предыдущую установку.
Что касается 1C:Enterprise 8, то это был единичный случай: может интернет-соединение отвалилось, а может пользователь не дождавшись окончания установки вырубил ноутбук.
Мораль сей басни такова: не распространяй сомнительные msi-пакеты на предприятии (msi-пакет вайбера сомнительный не только из-за прикрученного transforms.mst, но ещё и потому, что ссылка на него нигде не опубликована - я её случайно "поймал", изменив расширение файла в обычной ссылке на exe-шник).

Answer 2

[Alexey Dmitriev]

Гуглить пробовали?
Это значит, что кто-то что-то установил-что просило перезагрузку компьютера - и когда установка чего-то еще не завершена - при применении политик устанавливается следующий пакет.

spoiler

https://www.google.com/search?q=Error+1704.+An+ins...