Rechercher : dans
Par :

Problèmes GPO

Dernière réponse le 2 avr 2009 à 10:13:52 jeldwen, le 31 mar 2009 à 16:18:15 
 Signaler ce message aux modérateurs

Bonjour,

Je souhaite installer le convertisseur office 2007 -> office 2003 via une GPO.
J'ai : -créé mon UO,
-créé mon package msi que j'ai indiqué par son chemin UNC (\\chemin\partage)
-je l'ai attribué. J'ai fait cette dernière manip pour le ordinateurs et les utilisateurs.

Pourtant sur mes clients je fais un gpupdate /sync mais l'installe ne se lance pas.

Si quelqu'un a une idée ?

Configuration: Windows XP
Firefox 3.0.8

Meilleures réponses pour « problèmes GPO » dans :
[Windows XP] Activer/Désactiver le pare-feu en ligne de commande VoirIl est possible d'activer ou désactiver le pare-feu (firewall) de Windows XP SP2 grâce à une simple ligne de commande : Pour désactiver le pare-feu de Windows XP :netsh firewall set opmode disable Pour activer le pare-feu de Windows XP :netsh...
Script au démarrage et à l'arrêt de Windows VoirL'astuce est valable pour Windows XP, Vista et 7 ; mais la méthode varie suivant l'édition de votre Windows (professionnelle ou familiale). Pour les éditions professionnelles ou intégrales Lancer l'éditeur de stratégie du groupe local : Menu...

1

kelux, le 31 mar 2009 à 16:31:28

Coucou,

Ahhh les msytères des GPO's, je préfère redémarrer quand il s'agit d'une installation de soft quand tu paramètres ça pour les machines, et pas pour un user... (et ce malgré le /sync ...)

Si tu fais ça pour tous les postes, inutile de le faire pour tes users. (après tu as surement des raisons de le faire cela dit ...)

Dernière chose, ,assure toi bien qu'il y a des machines dans ton OU :) et pas des groupes :)

A+

Luc L.
[Gentoo Is Good]

Répondre à kelux

2

jeldwen, le 31 mar 2009 à 16:47:22

Merci,

J'ai mis une machine, pour voir, j'ai redémarré la machines mais pas le serveur, faut-il le redémarrer aussi?

Pour ce qui est des users j'enlève l'instruction.

Répondre à jeldwen

3

kelux, le 31 mar 2009 à 17:00:05

Hmm le serveur non pas besoin (je suppose que tu parles du contrôleur de domaine).

Un Gpresult aussi peut t'ouvrir des pistes, un gpupdate /force et un reboot ...

Puis après il faut regarder au niveau des logs de la machine cliente.


Une autre piste est également de vérifier les droits sur le partage :)

Luc L.
[Gentoo Is Good]

Répondre à kelux

4

jeldwen, le 1 avr 2009 à 11:44:49

Bonjour,

Merci de votre aide le gpresult me dit :

les objets de stratégie de groupe n'ont pas été appliqués car ils ont été refusé

stratégie de groupe locale
filtrage non appliqué


Où je peux modifier mes règles de filtrage?

Répondre à jeldwen

5

jeldwen, le 1 avr 2009 à 14:22:41

Hoops j'oubliais

Dans le journal des évènement j'ai l'erreur la source d'installation pour ce produit n'est pas disponible.
Deplus le GPupdate /force ne marche plus il cherche puis marque que le delai est dépassé

Pour j'ai donné tout les droits a tout le monde...

Répondre à jeldwen

6

kelux, le 1 avr 2009 à 15:00:52

Coucou,

Donne les droits au groupe "utilisateurs authentifiés" et non pas à des users bien définis.

Les machines font parties du groupe cité au dessus :)

Luc L.
[Gentoo Is Good]

Répondre à kelux

7

jeldwen, le 1 avr 2009 à 16:25:35

Bonjour,

Merci j'ai rajouté les droit en écriture et lecture en NTFS et en partage sur mon dossier mais j'ai toujours le même code erreur sur mon client, et malheureusement mon gpupdate /force ne marche toujours pas.

Par contre j'ai une question : comment entre ton un chemin UNC?
Pour ma par j'ai connecter mon partage en lecteur réseau sur mon serveur.

Répondre à jeldwen

8

kelux, le 1 avr 2009 à 16:51:26

Un chemin UNC : \\monserveur\monpartage

Pour ma par j'ai connecter mon partage en lecteur réseau sur mon serveur

Qui se connecte à quoi ? : )
La machine a monté le lecteur réseau ? ou c'est le serveur qui a monté le lecteur réseau ?

Un serveur, ça veut dire beaucoup de choses :) un serveur de fichier ? un contrôleur de domaine ??? héhé :)


Merci j'ai rajouté les droit en écriture et lecture en NTFS et en partage sur mon dossier

Logiquement lecture et exécution suffisent pour NTFS, lecture pour le partage.
Il faut également vérifier l'héritage ... peut être que le .msi n'hérite pas des droits du dossier.

-

As tu essayé avec une autre machine de test ?

Luc L.
[Gentoo Is Good]

Répondre à kelux

9

jeldwen, le 1 avr 2009 à 17:19:35

J'ai créé un partage sur mon contrôleur de domaine et je lui est connecter son propre partage.

Car il faut lors de la création de package, rentrer un chemin UNC mais il faut que le faire avec parcourir.

Où peut on vérifier l'héritage ?

Je précise que je suis sur 2000 server je sais pas s'il y a une différence avec 2003.

Répondre à jeldwen

10

kelux, le 1 avr 2009 à 17:43:01

Re,

Le souci en faisant ainsi, est que tu pointes sur un lecteur mappé, appelons le I:, que les machines elles, ne connaissent pas ... seul le serveur sait à quoi correspond I:


Le truc, c'est que j'ai mal saisi quand tu dis Car il faut lors de la création de package, rentrer un chemin UNC mais il faut que le faire avec parcourir.

Moi je parle du chemin UNC que tu indiques dans la GPO ... pas lors de la création de ton MSI. (Je n'ai jamais fait de packaging MSI ... )

Je crains que l'on confonde deux choses... à moins que les termes soient mal choisis.

-

Avec le "parcourir", tu peux toujours pointer sur le voisinnage réseau, puis ton serveur, puis le partage ... enfin je suppose :)


edit : l'héritage se voit grace aux propriétés du fichier, onglet sécurité > avancé. Il y a une case du style "hériter des autorisations de l'objet parent". (de tete je ne sais plus la tournure exacte).


-

As tu déja utilisé GPMC, c'est bien plus pratique pour gérer les stratégies de groupes. N'hésite pas à chercher sur le net des tutoriels qui t'indiquent comment l'utiliser.
La gestion des groupes de filtrage est bien plus facile avec GPMC.
GPMC peut s'installer sur un XP, comme ça tu peux gérer tes GPO depuis ton poste de travail. (vive les MMC non ?)

-

Allez on s'accroche encore ! :)



Luc L.
[Gentoo Is Good]

Répondre à kelux

11

jeldwen, le 1 avr 2009 à 18:18:38

Merci pour votre soutien ;)

On parle bien de la même chose c'est bien un chemin unc \\serveur\partage que j'utilise.

Je viens d'essayer sur un autre PC et bizarement le message que j'ai est l'attribution de l'application X de la stratégi X a réussi. ce qui est bon signe

Mais malheureusement impossible de voir des fichier xlsx. Cela doit venir du .msi

Pour le logiciel, je n'en avait jamais entendu parler je regarde ça de suite.

Merci en tout cas

Répondre à jeldwen

12

 jeldwen, le 2 avr 2009 à 10:13:52

C'est bon après tout vos conseil je me suis aperçut que c'était un problème de droit et ensuite un problème de PC.

Par contre mon paquet MSI n'est pas bon on voit dans les logs qu'il s'installe mais les fichier xlsx ne sont toujours pas lisible.

Merci encore

Répondre à jeldwen