Softwareverteilung mit gruppenrichtlinien

[Bein84]

Hallo zusammen,

ich werd grad wahnsinnig. Ich hab mit virtuellen maschinen ein Testnetzwerk eingerrichtet und versuch grade den acrobat reader(MSI) mit einer gruppenrichtlinie an meine clients zu verteilen. Win Server 2003 - Clients win-xp.

Die Gruppenrichtlienen für die benutzereinstellungen zieht(hab einfach mal ne administrative vorlage probiert) aber die softwarepackte nicht. Er tut einfach so als gäbe es die richtlinie einfach nicht.:old

Danke in vorraus für jede Hilfe

Mfg

Bein84

[robotto7831a]

Hallo,

hast Du eine Benutzer oder Computerrichtlinie erstellt? Ist das Programm zugewiesen oder veröffentlicht?

Frank

[Bein84]

das packet ist in der Computerkonfigutation und zugewiesen.

weiterhin ist die richtlinie einer ou zugeordnet in der eine eine gruppe ist in der die computer zugeordnet sind.

ich hatte auch schon versucht die gruppe weg zu lassen und die computer direkt in die ou zu stecken.

[Bein84]

ach ja was mit auch noch aufgefallen ist, dass wenn ich eine gruppe in eine ou packe und der gruppe dann einen benutzer oder computer zuordne ignoriert er auch alle richtlinien. packt man din benutzer oder computer in die gruppe funzt es. Is ja eigentlich nicht im sinne des erfinders wenn das mit den gruppen nicht klapt. woran könnte das denn liegen?????

[mamamia]

ach ja was mit auch noch aufgefallen ist, dass wenn ich eine gruppe in eine ou packe und der gruppe dann einen benutzer oder computer zuordne ignoriert er auch alle richtlinien. packt man din benutzer oder computer in die gruppe funzt es. Is ja eigentlich nicht im sinne des erfinders wenn das mit den gruppen nicht klapt. woran könnte das denn liegen?????

Was sagt denn der Eventlog der Clients. Da steht eigentlich alles drin.

Wie ist der Zugriff auf die Freigabe wo die Software liegt geregelt?

[Bein84]

Danke für die Antwort.

Bei den clients sind die ereignisprotokolle ohne fehler oder irgentwelche infos in den die richtlinie nicht angenommen wird.

Hab die Verteilung jetzt so halb hinbekommen

Wenn ich auf dem client einen gpupdate /force mache zieht er die richtlinie und sagt das ein neustart nötig wäre. wenn man diesen dann macht wird der reader installiert.

1. Die Installation sollte doch eigentlicht auch ohne ein gpupdate /force stattfinden oder sehe ich das falsch

2. Bleibt das Problem mit den Gruppen. Wenn ich den den rechner in eine Gruppe Packe die in der Ou ist passiert einfach nichts! Komisch. Hab ganz viele ?????????? über mir schweben.:confused:

[LadyPreis]

1. Die Installation sollte doch eigentlicht auch ohne ein gpupdate /force stattfinden oder sehe ich das falsch

Natürlich. Wenn ich mich recht erinnere, erzwingst du mit gpupdate /force ja nur, dass alle Änderungen sofort gezogen werden. verzichtest du auf das Kommando, kommt das normale Intervall zur Geltung, in welchem die Richtlinien vom Client neu abgfragt werden (hab da irgendwas mit 90 Minuten im Kopf, aber ohne Gewähr )

[mamamia]

Natürlich. Wenn ich mich recht erinnere, erzwingst du mit gpupdate /force ja nur, dass alle Änderungen sofort gezogen werden. verzichtest du auf das Kommando, kommt das normale Intervall zur Geltung, in welchem die Richtlinien vom Client neu abgfragt werden (hab da irgendwas mit 90 Minuten im Kopf, aber ohne Gewähr )

Kann man so stehen lassen

Du änderst was an deinen GPO´s, dass wird ja nicht unmittelbar in die weite Welt repliziert.

Zu mir hat früher mal jmd gesagt.

"Wenn du an der AD arbeitest, bring Zeit und Geduld mit.."

Recht hatter gehabt.

Ich denke mal, dass das 2te Problem mit den Gruppen den gleichen Effekt hat, wenn du a) wartest oder die Replizierung anstößt.

Bei einem Neustart der Clients werden aber auch alle Änderungen neu abgefragt. Solltest aber "Warten auf das Netzwerk" als GPO einschalten.

[Bein84]

danke euch beiden!!!!!!!!!!!!!

jetzt hab ich aber noch eine verständnisfrage. dauert es ca. 90 min bis der server die änderung vorgenommen hat oder brauchen die clients ohne neustart so lange. weil die clients hab ich jedesmal neu gestartet um sicher zu gehen das die änderungen auch gescheid übernommen werden..

Aber wenn ich das mit den gruppen gemacht hab, waren die richtlinien sofort weg - nach dem neustart. hab ich die computer oder clients wieder direkt na ou zugeordnet hat es sofort wieder gefunzt. daselbe wenn ich ne neue administrative vorlage der gruppenrichtlinie hinzugefügt habe hat er diese gleich genommen. ausser halt mit dem msi paket. da musste ich halt erst das gpupdate ausführen und hat es dann sofort genommen.

Deshalb wundert mich das mit den 90 min. oder braucht er für die gruppen länger???gibt es vielleicht doch noch nen andern punkt an dem ich ansetzen muss???

[robotto7831a]

Die Server replizieren in der Regel innerhalb von 15 Minuten die Änderungen.

Die Clients suchen alle 90 Minuten nach Änderungen. Und je nachdem was es ist, werden diese erst nach einem Neustart bzw. nach einer neuen Anmeldung des Benutzers wirksam.

Frank

[Bein84]

Hab jetzt längere zeit gewartet aber der es bleibt bei dem problem mit den gruppen. Er zieht die richtlinien einfach nicht mehr sobald ich es über gruppen versuch.

Hab eine ou angelegt. auf der ou ist eine richtlinie. In der ou hab ich eine gruppe drin. diese gruppe hab ich einen user zugeordnet.

Der user selbst ist noch im ordner users hinterlegt.

Sollte doch so richtig sein oder???

was läuft da falsch???? Bin ich zu blöd????. ich brauche die gruppen im einzelne programme an verschiedene user verteilen zu können.

[Tiro]

1) zugewiesene Software in der Computerkonfiguration installiert sich nur nach dem Neustart vor dem Anmelden. Wer es eilig hat, muß ein gpupdate /sync machen und neustarten.

2) Richtlinien vergibt man auf OUs, nicht auf Gruppen, Computer und Benutzer. Die Standard-Container Users (auf deutsch: Benutzer?) und Computers sind keine OUs. Darauf kann man keine GPOs setzen.

3) führe auf einem Client mal ein rsop.msc aus. Das Ergebnis ist meistens sehr erhellend.

4) Unter Gruppenrichtlinien - Übersicht, FAQ und Tutorials - How To - Softwarezuweisung ist eine ordentliche Beschreibung, die Du mal zur Sicherheit von oben nach unten durcharbeiten und mit Deinen Einstellungen vergleichen solltest.

Gruß

T

[Bein84]

danke,

hab meinen fehler erkannt. hatte das mit den gruppen falsch verstanden. ich dachte wenn man eine gruppe in eine ou mit einer richtliniene steckt und dieser gruppe dann einige user zuteilt gibt die gruppe dann die richtlinien an die user oder halt pc weiter.

benutze die gruppen jetzt um berechtigungen zu verteilen wer welche richtlinie ziehen darf.

So ich denk jetzt funzt alles so wie ich mir das vorstelle.

Danke noch einmal an alle für die schnelle hilfe!!!!!!!!!