yurybx
@yurybx
системный администратор

Проблемы с распространением ПО через групповые политики — как решить?

Имеется парк компьютеров в домене Active Directory до 100 машин (стационарные ПК и ноутбуки). Операционные системы - Windows 7, 8.1 и 10. Контроллер домена на Windows Server 2012 R2. Программное обеспечение распространяю в виде MSI-пакетов через групповые политики (Конфигурация программ -> Установка программ). В большинстве случаев всё работает хорошо. Но периодически на рандомном компьютере/ноутбуке возникает следующая проблема:
1. Загрузка операционной системы длится полчаса-час, в это время на экране пишет "Подождите";
2. Если загрузку не прерывать, то в журнале не видим никаких ошибок, все пакеты установлены/обновлены;
3. Если загрузку прервать путём выключения/включения, то операционка загрузится быстро, но в журнале увидим ошибку вида:
Product: Google Update Helper -- Error 1704. An installation for 1C:Enterprise 8 (8.3.9.2309) is currently suspended. You must undo the changes made by that installation to continue. Do you want to undo those changes?

При этом вместо Google Update Helper может быть Adobe Acrobat Reader, а вместо 1С:Enterprise - Viber. То-есть, проблема не с одним продуктом, а с разными.
Локальная сеть работает стабильно, проблема возникает как по проводу, так и через вай-фай. Операционна система тоже не имеет значения: глючит и на 8-ке, и на 10-ке.
Кто-нибудь сталкивался с такой проблемой?
Решит ли проблему развёртывание SCCM?
  • Вопрос задан
  • 151 просмотр
Решения вопроса 1
yurybx
@yurybx Автор вопроса
системный администратор
Похоже, проблема была в глючном msi-пакете вайбера. Дело в том, что он по умолчанию устанавливается в папку профиля пользователя, и чтобы направить его в Program Files мне пришлось использовать модификацию (transforms.mst), где я прописал нужный путь установки. И то ли из-за этого, то ли по другой причине, но установка вайбера зависала в самом конце процесса и вызывала выше описанные проблемы. Пришлось вручную выпиливать эту установку путём запуска произвольного msi-пакета и нажатием "да" в ответ на предложение откатить предыдущую установку.
Что касается 1C:Enterprise 8, то это был единичный случай: может интернет-соединение отвалилось, а может пользователь не дождавшись окончания установки вырубил ноутбук.
Мораль сей басни такова: не распространяй сомнительные msi-пакеты на предприятии (msi-пакет вайбера сомнительный не только из-за прикрученного transforms.mst, но ещё и потому, что ссылка на него нигде не опубликована - я её случайно "поймал", изменив расширение файла в обычной ссылке на exe-шник).
Ответ написан
Комментировать
Пригласить эксперта
Ответы на вопрос 1
SignFinder
@SignFinder
Wintel\Unix Engineer\DevOps
Гуглить пробовали?
Это значит, что кто-то что-то установил-что просило перезагрузку компьютера - и когда установка чего-то еще не завершена - при применении политик устанавливается следующий пакет.

Ответ написан
Комментировать
Ваш ответ на вопрос

Войдите, чтобы написать ответ

Войти через центр авторизации
Похожие вопросы