Connect with us

Hi, what are you looking for?

Авто

Креативный IT

Креативный IT

Пишите нам!
Архитектурная мастерская.
Продвижение сайтов от optimism.ru

Page generation time: 0.0819s (PHP: 67% – SQL: 33%) – SQL queries: 44 – GZIP disabled – Debug off

Пишите нам!
Архитектурная мастерская.
Продвижение сайтов от optimism.ru

Page generation time: 0.0972s (PHP: 67% – SQL: 33%) – SQL queries: 44 – GZIP disabled – Debug off

Если приложение не разворачивается через групповую политику и в журнале событий появляется сообщение от Application Management Group Policy:

Event Id: 101

Не удалось назначить приложение ApplicationName из политики PolicyName. Ошибка: %%1274

Возможно, это связано с тем, что компьютер пытается выполнить установку, не дожидаясь инициализации сетевого подключения.

Чтобы этого избежать, нужно в групповых политиках включить параметр:

Конфигурация компьютера  Политики  Административные шаблоны  Система  Вход в систему  Всегда ждать сеть при запуске и входе в систему
Computer Settings  Administrative Templates  System  Logon  Always wait for the network at computer startup and logon

Если после применения этой политики, приложение все равно не устанавливается, то можно изменить параметр политики.

Конфигурация компьютера  Политики  Административные шаблоны  Система  Групповая политика  Время ожидания при обработке политики загрузки
Computer Configuration  Policies  Administrative Templates  System  Group Policy  Startup policy processing wait time

По умолчанию значение этого параметра равно 30 секундам. Иногда, бывает достаточно включить эту политику и оставить значение 30.

После установки обновления Internet Explorer 11 на Windows Server, при каждом открытий Административных шаблонов начала всплывать ошибка

Ошибка при сборе данных для Административные шаблоны.
Обнаружены следующие ошибки:
При разборе обнаружена ошибка. Системная ошибка: -2130706429. Файл C:WindowsPolicyDefinitionsru-RUinetres.adml, строка 3, столбец 237 

Проблема была в том что при установке Internet Explorer 11 не обновился шаблон настроек для GPO файл inetres.admx и файл локализации InetRes.adml, версию можно посмотреть в 3 строке revision=10.

Решение обновить файлы InetRes 

  • Нужно скачать файлы административных шаблонов групповой политики для Internet Explorer 11 по ссылке https://www.microsoft.com/en-us/download/details.aspx?id=40905
  • Распакуем архив KB2841134.zip, в системный раздел C:.
  • Создаём текстовый документ inet.txt, записываем туда

copy /y C:KB2841134inetres.admx C:WindowsPolicyDefinitionsinetres.admx

copy /y C:KB2841134ru-RUinetres.adml C:WindowsPolicyDefinitionsru-RUinetres.adml

  • Меняем расширение у inet.txt на inet.bat
  • Через shift перезагружаем сервер и заходим в безопасный режим
  • Для файла inetres.admx нужно получить доступ на запись. Для этого открываем папку C:WindowsPolicyDefinitions и свойствах файла inetres.adml меняем владельца на группу Администраторы, и даём полный доступ к файлу
  • От имени Администратора запускаем inet.bat
  • В командной строке будет результат, оба файла должны быть скопированы. Перезагружаем сервер. 

Я получал эти сообщения об ошибках почти каждые 5 минут в Events > Система:

101
Назначение приложения 7-Zip 9.20 (издание x64) из политики установки базовых пакетов DOMAIN не удалось. Ошибка была:%% 1274

103
Назначение приложения 7-Zip 9.20 (издание x64) из политики установки базовых пакетов DOMAIN не удалось. Ошибка была:%% 1274

108
Не удалось применить изменения к настройкам установки программного обеспечения. Установка программного обеспечения, развернутого с помощью групповой политики для этого пользователя, была отложена до следующего входа в систему, поскольку изменения должны быть применены до входа пользователя. Ошибка была:%% 1274

1112
Не удалось применить изменения к настройкам установки программного обеспечения. Установка программного обеспечения, развернутого с помощью групповой политики для этого пользователя, была отложена до следующего входа в систему, поскольку изменения должны быть применены до входа пользователя. Ошибка была:%% 1274

Читайте также:  Студия маникюра Лены Лениной в ТРК «Мега Белая дача», Москва

SERVERS DC1 (PDC) + DC2 (BDC) + DC3 (DBC)
Стандарт Windows 2012 R2 полностью обновлен

КЛИЕНТЫ
Windows 7 Pro SP1 (чистое восстановление Dell, полностью обновленные конфликтующие пакеты, такие как старая удаленная Adobe Flash)

Уже пробовали на клиентах:

  • gpupdate / force
  • gpupdate / force / boot (оба просят перезагрузить компьютер и ошиблись, если политики не были применены)
  • gpresult / r (хорошо выглядит)
  • и серверы, и клиенты могут получить доступ к общему диску, на котором хранятся пакеты MSI
  • перезагружался несколько раз DC1 и клиентов после изменений в GPO

GPO отключить UAC:

& Лт; код >

  • Конфигурация компьютера
    • Политики
      • Настройки Windows
        • Настройки безопасности
          • Локальная политика
            • Параметры безопасности
              ВЫЯВЛЯЙТЕ БЕЗ СОДЕЙСТВИЯ: Контроль учетных записей пользователей: поведение подсказки высоты для администраторов в режиме одобрения администраторов
              DISABLE: Контроль учетных записей пользователей: определить установку приложения и запросить повышение
              ОТКЛЮЧЕНО: Управление учетными записями пользователей: Запустите всех администраторов в режиме одобрения администраторов
              & Лт; / код >

& Лт; код >
GPO развернуть базовое программное обеспечение:

  • Конфигурация компьютера
    • Политики
      • Административные шаблоны
        • Система
          • Вход
            ВХОДЯЩИЙ: Всегда ждите сети при запуске компьютера
          • Групповая политика
            ВХОДЯЩИЙ: Укажите время ожидания обработки политики запуска (временно установленное на 120, изменится на 30 позже)
            & Лт; / код >

& Лт; код >

  • Конфигурация компьютера
    • Политики
      • Установка программного обеспечения
        • 7-Zip 9.20 (издание x64) v9.20 Назначено LANIP Utils Software GPO 7zip-7z920-x64.msi
        • Google Chrome v66.41 Назначено LANIP Utils Software GPO googlechromestandaloneenterprise.msi
        • Mozilla Firefox (en-GB) v35.0 Назначено LANIP Utils Software GPO firefox-35.0.1-en-gb-msi
        • Synology Cloud Station v3.1 Назначено LANIP Utils Software GPO synology-cloud-station-3.1.-3320.msi
          & Лт; / код >

Все GPO размещены в объектах групповой политики, а затем связаны с GPO непосредственно под нашим доменом. Другие настройки, такие как ограничения IE от другой установки GPO, так же применяются к клиенту правильно.