it-swarm-vi.tech

Chính sách nhóm cài đặt không thành công lỗi 1274

Tôi đang cố gắng triển khai MSI thông qua Chính sách nhóm trong Active Directory. Nhưng đây là những lỗi tôi gặp phải trong Nhật ký sự kiện hệ thống sau khi đăng nhập:

  • Việc gán ứng dụng XSt Chuẩn từ cài đặt chính sách không thành công. Lỗi là: %% 1274
  • Việc xóa phân công ứng dụng XSt Chuẩn khỏi cài đặt chính sách không thành công. Lỗi là: %% 2
  • Không thể áp dụng các thay đổi cho cài đặt cài đặt phần mềm. Việc cài đặt phần mềm được triển khai thông qua Chính sách nhóm cho người dùng này đã bị trì hoãn cho đến lần đăng nhập tiếp theo vì những thay đổi phải được áp dụng trước khi đăng nhập người dùng. Lỗi là: %% 1274
  • Cài đặt phần mềm mở rộng phía máy khách chính sách nhóm không thể áp dụng một hoặc nhiều cài đặt vì các thay đổi phải được xử lý trước khi khởi động hệ thống hoặc đăng nhập người dùng. Hệ thống sẽ chờ xử lý Chính sách nhóm hoàn tất trước khi khởi động hoặc đăng nhập tiếp theo cho người dùng này và điều này có thể dẫn đến hiệu suất khởi động và khởi động chậm.

Khi tôi khởi động lại và đăng nhập lại, tôi chỉ cần nhận được các thông báo tương tự về việc cần thực hiện cập nhật trước lần đăng nhập tiếp theo. Tôi đang dùng máy tính xách tay Windows Vista 32 bit. Tôi còn khá mới mẻ khi triển khai thông qua chính sách nhóm, vậy thông tin nào khác sẽ hữu ích trong việc xác định vấn đề? Tôi đã thử một MSI khác với kết quả tương tự. Tôi có thể cài đặt MSI bằng dòng lệnh và msiexec khi đăng nhập vào máy tính, vì vậy tôi biết MSI ít nhất vẫn hoạt động tốt.

40
David Thomas Garcia

Bạn đang nhìn thấy tai họa khủng khiếp của việc xử lý chính sách không đồng bộ. Đây không phải là "tính năng" (và được tắt mặc định trong Windows 2000 mà là bật mặc định trong Windows XP trở lên) và gây ra chính xác những gì bạn đang thấy-- hành vi không xác định khi xử lý một số loại cài đặt GPO.

Trong a GPO áp dụng cho máy tính đó, hãy thêm cài đặt sau:

  • Cài đặt máy tính [.__.]
    • Mẫu hành chính
      • Hệ thống [.__.]
        • Đăng nhập [.___.]
          • Luôn chờ mạng khi khởi động và đăng nhập máy tính - Đã bật

Sau khi bạn đặt (và cho phép GPO sao chép nếu bạn ở trong môi trường nhiều DC), hãy thực hiện "gpupdate/force/boot" trên PC chủ đề. Nó sẽ khởi động lại và bạn sẽ thấy cài đặt phần mềm xảy ra.

"Luôn chờ mạng khi khởi động và đăng nhập máy tính" làm chậm quá trình khởi động và đăng nhập vì tất cả GPO tiện ích mở rộng được phép xử lý, nhưng nhược điểm là tất cả GPO được phép xử lý.

56
Evan Anderson

Tôi đã thử Luôn đợi mạng khi khởi động và đăng nhập máy tính - Đã bật cài đặt từ câu trả lời của @Evan Anderson, nhưng phải đến khi tôi thêm cài đặt này bên dưới cũng cho phép phần mềm cài đặt. Không chắc chắn nếu nó là sự kết hợp của cả hai cài đặt hay không. Bây giờ nó đang hoạt động, vì vậy tôi rời khỏi cả hai cài đặt.

Trong Chính sách nhóm được áp dụng cho các máy trạm này, hãy điều hướng đến:

Cấu hình máy tính> Chính sách> Mẫu quản trị> Hệ thống> Chính sách nhóm

Kích hoạt Chỉ định thời gian chờ xử lý chính sách khởi động . Đặt Lượng thời gian chờ (tính bằng giây) : = 120

120 có thể là quá mức cần thiết, nhưng điều đó làm việc cho tôi. Các diễn đàn khác đề nghị thiết lập rằng đến 30 giây. Mặc dù 30 giây mặc định (khi chính sách không được đặt), buộc nó phải hoạt động 30 giây.

screen shot

14
Andrew Bucklin

Điều này có thể xảy ra nếu ứng dụng đã được cài đặt nhưng msiexec không thể gỡ cài đặt nó. Kịch bản phổ biến nhất là cài đặt thủ công trước đó với "Chỉ dành cho tôi" được chọn thay vì "Mọi người đăng nhập vào máy tính này".

Bạn có thể sử dụng Tiện ích dọn dẹp Windows Installer ( http://support.Microsoft.com/kb/290602 ) để lừa PC nghĩ rằng ứng dụng không còn tồn tại, và sau đó nó sẽ hoạt động tốt .

6
Maximus Minimus

Và tôi chỉ tìm thấy một nguyên nhân khác của lỗi này. Nếu bạn đã cấu hình "Spanning Tree" trên công tắc ethernet được kết nối với máy trạm có vấn đề, nó sẽ trì hoãn việc kích hoạt cổng chuyển đổi khi PC khởi động. Vô hiệu hóa Spanning Tree cho cổng chuyển đổi hoặc bật "Spanning Tree Portfast" cho tổng đài đã giải quyết vấn đề này trên một số máy trạm của tôi.

4
Richard

Tôi đã có cùng một vấn đề nhưng không có bản sửa lỗi nào ở trên hoạt động. Cuối cùng tôi đã phát hiện ra rằng có một GPO khác đang cố gắng cài đặt phần mềm trước tôi và nó đã bị lỗi với %% 1274 do bản thân GPO có quyền sai. Vì một số lý do mà thất bại sau đó đã ngăn GPO của tôi cài đặt, ngay cả thông qua tôi cũng có quyền chính xác. Khi tôi vô hiệu hóa GPO vấn đề khác, GPO của tôi được cài đặt chính xác.

2
user56113

Thay đổi 'Thời gian chờ xử lý chính sách khởi động' làm việc cho tôi. Nó được đặt thành 30 giây, nhưng một số máy trạm vẫn không thành công với %% 1274.

Tôi đã nâng nó lên 90 giây và họ rất vui.

2
pbc5501

Tôi phải đối mặt với hành vi tương tự với một vài máy tính xách tay. Họ đã làm việc tốt trong vài năm, và rồi đột nhiên họ không cài đặt bất kỳ phần mềm mới nào thông qua gpo. Việc buộc cài đặt "Thời gian chờ xử lý chính sách khởi động" dường như đã khắc phục được sự cố. Như đã nói trước đó nên là 30 giây theo mặc định, nhưng đối với tôi có vẻ như, máy tính xách tay đã không chờ đợi tất cả khi khởi động cho các chính sách mà bỏ qua. Tất cả các máy tính xách tay là win7x64, DCs Server2008R2 và Server2012.

1
hyvokar

Đôi khi chính sách nhóm của bạn có thể bị sai lầm. Hãy thử xóa toàn bộ khóa đăng ký HKLM/PHẦN MỀM/Microsoft/Windows/CurrentVersion/Chính sách nhóm. Bạn có thể sẽ tìm thấy mọi thứ từ GP được cài đặt lại khi khởi động lại. Bạn có thể muốn sao lưu sổ đăng ký của mình trước ...

1
Paul

Chúng tôi đã có cùng một vấn đề. Cuối cùng chúng tôi đã tìm ra rằng máy tính xách tay của chúng tôi đã RADIUS được xác thực với WiFi và quá trình cài đặt mạng không thể bắt đầu cho đến khi người dùng đăng nhập bằng thông tin đăng nhập AD (vì sau đó không có kết nối mạng để thực hiện cài đặt từ xa tập tin). Và sau khi người dùng đăng nhập, đã quá muộn vì quá trình cài đặt sẽ bắt đầu trước đó.

Khi máy khách được kết nối qua Ethernet, nó hoạt động như một bùa mê!

1
Dan Munasinghe

Câu trả lời của Evan Anderson là tốt, nhưng anh ta thiếu một từ chối trách nhiệm khá quan trọng:

Điều này có thể làm chậm đáng kể đăng nhập ngoài miền cho máy tính xách tay và máy khách không dây.

Xem xét cách giải quyết mà không có điều này GPO chỉ đơn giản là khởi động lại hai lần, tôi thực sự không hiểu tại sao mọi người sẽ bỏ qua việc đó.

0
Atta

Vấn đề được giải quyết!

Tôi đã đăng nhập vào máy khách với tư cách là người dùng miền với đặc quyền quản trị viên Enterprise/Domain và có thể truy cập vào thư mục dùng chung có chứa các gói cài đặt MSI mà không gặp vấn đề gì. Mặc dù, tại một số điểm, bạn đã thử truy cập nó qua\IP\share_path_to_msi_packages_folder từ một PC không thuộc miền khác và tiếp tục nhận được thông báo đăng nhập. Về cơ bản, mặc dù một cho phép tất cả người dùng/nhóm người dùng và không thuộc miền hoặc 'quyền đọc/ghi' của mọi người trên thư mục dùng chung, nó vẫn không hoạt động và Nhắc tôi tên người dùng/mật khẩu do đó không cho phép khách hàng địa phương gỡ bỏ các gói được chỉ ra bởi GPO . Điều này được gây ra bởi truy cập ẩn danh bị tắt theo mặc định. Sau khi kích hoạt nó và cấp quyền đọc/ghi cho thư mục MSI, sau đó có thể triển khai thành công phần lớn các gói và chỉ có synology-cloud-trạm-3.1.-3320.msi không thành công (cần phải xem xét nó). Tôi cũng có thể truy cập thư mục dùng chung từ bất kỳ máy không thuộc miền nào.

Tôi đã nhận được các thông báo lỗi này khá nhiều cứ sau 5 phút trong Sự kiện> Hệ thống:

101 Việc gán ứng dụng 7-Zip 9.20 (phiên bản x64) từ cài đặt gói cơ sở DOMAIN chính sách không thành công. Lỗi là: %% 1274

103 Việc gán ứng dụng 7-Zip 9.20 (phiên bản x64) từ cài đặt gói cơ sở DOMAIN chính sách không thành công. Lỗi là: %% 1274

108 Không thể áp dụng các thay đổi cho cài đặt cài đặt phần mềm. Việc cài đặt phần mềm được triển khai thông qua Chính sách nhóm cho người dùng này đã bị trì hoãn cho đến lần đăng nhập tiếp theo vì những thay đổi phải được áp dụng trước khi đăng nhập người dùng. Lỗi là: %% 1274

1112 Không thể áp dụng các thay đổi cho cài đặt cài đặt phần mềm. Việc cài đặt phần mềm được triển khai thông qua Chính sách nhóm cho người dùng này đã bị trì hoãn cho đến lần đăng nhập tiếp theo vì những thay đổi phải được áp dụng trước khi đăng nhập người dùng. Lỗi là: %% 1274

Thiết lập:

PHỤC VỤ DC1 (PDC) + DC2 (BDC) + DC3 (DBC) Windows 2012 R2 Tiêu chuẩn được cập nhật đầy đủ

KHÁCH HÀNG Windows 7 Pro SP1 (khôi phục Dell sạch, cập nhật đầy đủ, các gói xung đột như Adobe Flash cũ đã được gỡ cài đặt)

Đã thử trên máy khách:

  • gpupdate/lực lượng
  • gpupdate/force/boot (cả hai đều yêu cầu khởi động lại và ném lỗi mà chính sách chưa được áp dụng)
  • gpresult/r (nhìn tốt)
  • cả máy chủ và máy khách đều có thể truy cập ổ đĩa chung nơi các gói MSI được lưu trữ
  • khởi động lại nhiều lần DC1 và máy khách sau khi thay đổi GPO

GPO vô hiệu hóa UAC:

* Computer Configuration * Policies * Windows Settings * Security Settings * Local Policies * Security Options ELEVATE WITHOUT PROMPTING: User Account Control: Behaviour of the elevation Prompt for administrators in Admin Approval Mode DISABLE: User Account Control: Detect application installation and Prompt for elevation DISABLE: User Account Control: Run all administrators in Admin Approval Mode

GPO deploy base software: * Computer Configuration * Policies * Administrative Templates * System * Logon ENABLE: Always wait for the network at computer startup logon * Group Policy ENABLE: Specify startup policy processing wait time (temporarily set to 120 will change to 30 later)

* Computer Configuration * Policies * Software Installation * 7-Zip 9.20 (x64 edition) v9.20 Assigned \LANIP\Utils\Software\GPO\7Zip-7z920-x64.msi * Google Chrome v66.41 Assigned \LANIP\Utils\Software\GPO\googlechromestandaloneenterprise.msi * Mozilla Firefox (en-GB) v35.0 Assigned \LANIP\Utils\Software\GPO\firefox-35.0.1-en-gb-msi * Synology Cloud Station v3.1 Assigned \LANIP\Utils\Software\GPO\synology-cloud-station-3.1.-3320.msi

Tất cả các GPO được đặt trong Đối tượng chính sách nhóm sau đó được liên kết từ các GPO ngay dưới miền của chúng tôi. Các cài đặt khác, chẳng hạn như IE hạn chế từ người khác GPO thiết lập theo cách tương tự áp dụng cho máy khách một cách chính xác.

Không có lỗi nào khác trong AD, DHCP, DNS đang hoạt động hoàn hảo, các máy nhận IP và có thể giải quyết các tên thông qua nslookup cũng như ping lẫn nhau trên IPv4/IPv6.

0
webcoder