Почему не отрабатывает установка msi через GPO?

Question

[Roman]

Добрый день. Помогите разобраться с установкой msi-пакета (rocketchat-setup-3.1.1.msi) на 2008r2
С правами на каталог все в порядке, другой софт ставится.

При обновлении политики gpupdate /force пишет:

Выполняется обновление политики...
Обновление политики для компьютера успешно завершено.
При обработке политики компьютера возвращены следующие предупреждения:
Клиентскому расширению "Software Installation" групповой политики не удалось применить один или несколько параметров, поскольку эти изменения должны обрабатываться до запуска системы или до входа пользователя. Завершение обработки групповой политики будет выполнено перед следующим запуском системы или входом этого пользователя, что может вызвать замедление загрузки и запуска системы.
Обновление политики пользователя завершено успешно.
Чтобы получить дополнительные сведения, просмотрите журнал событий или запустите GPRESULT /H GPReport.html из командной строки для просмотра сведений о результатах групповой политики.
Включены некоторые политики компьютера, выполняющиеся только при загрузке
компьютера.
Перезагрузить компьютер? (Y(Да)/N(Нет))

Перезагрузка не помогает.

Скрин оснастки


GPReport.html

Comments

[Alexey Dmitriev]

Права на чтение shared folder c msi файлом для authenticated users есть?
Логи GPO в eventvwr смотрели?

[Roman]

Права на чтение есть.
Ошибка такая: Не удалось применить изменения для параметров установки приложения. Установка программ, развертывание которых осуществляется через групповую политику для этого пользователя, отложено до следующего входа в систему, поскольку изменения должны быть применены до Ошибка: %%1274

Answer 1

[Максим Гришин]

Domain computers должны иметь доступ к шаре, где лежат дистрибутивы устанавливаемого ПО. Проверьте.
АПД: я настраивал такую штуку несколько лет назад, там требовался ещё один ключ в политике, https://serverfault.com/questions/44257/group-poli... Always wait for network at computer startup and logon - нужен, чтобы ПК обработал политику до того, как выдавать приглашение на вход. Кроме того, понадобится отключить Fast Logon optimization политику https://docs.microsoft.com/en-us/previous-versions... которая запрещает синхронную обработку GPO, необходимую для корректной установки ПО через политики.

Comments

[Roman]

Максим, доступ к шаре есть. Другой софт успешно устанавливается.

[Максим Гришин]

Roman, обновил пост, проверьте