Softwareverteilung Win 2003 Server mit Gruppenrichtlinien klappt nicht

[Sammy65 10]

Softwareverteilung mit Gruppenrichtlinien klappt nicht.

 

Hallo miteinander,

ich möchte mich erst mal vorstellen.

Mein Name ist Thomas, bin seit einiger Zeit Administrator eines Windows Netzes mit Server 2003 R2 und hauptsächlich XP SP3 Clients.

 

Nun zu meinem Problem:

Da ich mir da Leben erleichtern will, habe ich versucht die Softwareverteilung mit Gruppenrichtlinien zu aktivieren.

 

Nur wenn ich meinen XP Client starte, wird der Acrobat Reader nicht installiert.

 

So bin ich bei der Installation vorgegangen:

 

1. Ich habe mir das MSI Paket besorgt und es auf dem Server unter C:\softwareverteilung abgelegt

2. Dieses Verz4eichnis habe ich mit „softwareverteilung$“ freigegeben

 

3. Anschliueßend habe ich mir das Gruppenrichtlinienverwaltungswerkzeug bei MS runtergeladen

 

4. Folgende Anpassungen im AD habe ich gemacht

- die OE softwareverteilung angelegt

 

 

- Dann die Gruppe Acrobat10 angelegt„

 

5. Anlegen eine neuen Gruppenrichtlinienobjektes „Acrobat10“

 

 

6. Anpassen der Sicherheitsfilterung

Autentifizierte Benutzer gelöscht und die zuvor angelegte Gruppe Acrobat10 hinzugefügt.

 

7. Erstellen des Paketes

Eigenschaften des Paketes:

 

8. Das Paket meinem Client zugeordnet

 

Starte ich jetzt meinen XP Client wird die software nicht installiert, sondern es kommt immer „Drücken Sie Strg+ALT+ENF“ um sich anzumelden.

 

Das habe ich in der Ereignisanzeige unter System Winlogon gefunden:

Das habe ich in der Ereignisanzeige unter "System" gefunden

Es steht kein Domänencontroller für die Domäne FERATEL aus folgendem Grund zur Verfügung:

Es sind momentan keine Anmeldeserver zum Verarbeiten der Anmeldeanforderung verfügbar. .

Stellen Sie sicher, dass der Computer mit dem Netzwerk verbunden ist, und versuchen Sie es erneut. Wenden Sie sich an den Domänenadministrator, wenn das Problem weiterhin besteht.

 

Was mache ich denn falsch??

Für Eure Hilfe wäre ich sehr sehr dankbar,

 

Viele Grüße

Thomas (sehr verzweifelt...)

[Stephan Betken 43]

Hallo Thomas,

 

das Verhalten liegt meist daran, dass die Netzwerkverbindung noch nicht hergestellt ist, wenn der Zugriff auf die GPOs erfolgen sollte.

Setze in einer GPO die Option "Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten" (zu finden unter Computerkonfiguration \ Administrative Vorlagen \ System \ Anmeldung)

Gruppenrichtlinien - Übersicht, FAQ und Tutorials

Nach dem Setzen der Richtlinieneinstellung solltest du an deinem Testclient ein GPUPDATE.EXE /FORCE ausführen und nach dem nächsten Neustart sollten die GPOs richtig verarbeitet werden.

 

Aber vielleicht solltest du die Softwareverteilung mittels GPO erst mal mit einem kleineren Paket versuchen, da der Adobe Reader ja doch schon etwas Traffic verursacht, wenn auf einmal 100 Clients gleichzeitig installieren... falls der Reader das überhaupt ohne Anpassungsdatei mitmacht!?!

[Sunny61 773]

Wo genau liegt das Computerobjekt? In welcher OU? Gruppenrichtlinien wirken nicht auf Gruppen. Das Computerobjekt muss im Verwaltungsbereich der GPO liegen, ansonsten wird nichts installiert.

 

Lies dich einfach noch ein wenig ein: Erste Schritte zum Erstellen einer Gruppenrichtlinie

 

Und hier wird dein Beispiel beschrieben: Service Pack Installation über die Softwareverteilung

[Stephan Betken 43]

Wo genau liegt das Computerobjekt?

Hmm... Laut Bild liegt es in Computers und damit auch im Wirkungsbereich der Richtlinie... ;)

[4077 30]

Hast Du die Event-ID 5719 von Quelle "Netlogon" oder Event-ID 1053 von Quelle "Userenv"?

Dann versuch mal an einem Client das.

[RHaneberg 10]

Mal von der Gruppenrichtlinie abgesehen:

 

"Es steht kein Domänencontroller für die Domäne FERATEL aus folgendem Grund zur Verfügung:

Es sind momentan keine Anmeldeserver zum Verarbeiten der Anmeldeanforderung verfügbar. .

Stellen Sie sicher, dass der Computer mit dem Netzwerk verbunden ist, und versuchen Sie es erneut. Wenden Sie sich an den Domänenadministrator, wenn das Problem weiterhin besteht."

 

Ist das nicht eher ein Grundproblem mit der Domäne?

Ist vom Client aus der DC erreichbar? NSLookup auf den Namen klappt?

Netzwerkeinstellungen überprüft?

Der DC ist gesund? Keine Meldungen in der Ereignisanzeige?

[Sunny61 773]

Hmm... Laut Bild liegt es in Computers und damit auch im Wirkungsbereich der Richtlinie... ;)

 

Sorry, ich seh nur den Container Computers markiert, ein Computerobjekt sehe auf dem Bild nicht. Ich kann nur sehen, dass das Computerobjekt "Schmid" Mitglied der Gruppe Acrobat10 ist. ;)

[RHaneberg 10]

Sorry, ich seh nur den Container Computers markiert, ein Computerobjekt sehe auf dem Bild nicht. Ich kann nur sehen, dass das Computerobjekt "Schmid" Mitglied der Gruppe Acrobat10 ist. ;)

 

Letztes Bild. Hinter dem Computer Objekt steht auch wo es sich im AD befindet.

 

Domain/Computers

 

passt also

[Stephan Betken 43]

Aber da die Richtlinie eh auf oberster Ebene zugeordnet ist... ;)

[Sunny61 773]

Letztes Bild. Hinter dem Computer Objekt steht auch wo es sich im AD befindet.

 

Domain/Computers

 

Stimmt, Danke. ;)

[zahni 521]

Haben die Computerkonten eine Lesebrechtigung auf der Freigabe ?

 

-Zahni

[Sammy65 10]

Hallo Thomas,

 

"Beim Neustart des Computers und bei der Anmeldung immer auf das Netzwerk warten" (zu finden unter Computerkonfiguration \ Administrative Vorlagen \ System \ Anmeldung)

 

Das wars, es klappt, vielen Dank.

[Stephan Betken 43]

Keine Ursache! Und danke für die Rückmeldung. :)