pengembangan-web-mp.com

Instalasi Kebijakan Grup gagal kesalahan 1274

Saya mencoba untuk menyebarkan MSI melalui Kebijakan Grup di Direktori Aktif. Tapi ini adalah kesalahan yang saya dapatkan di log peristiwa sistem setelah masuk:

  • Penugasan aplikasi XStandard dari pemasangan kebijakan gagal. Kesalahannya adalah: %% 1274
  • Penghapusan penugasan aplikasi XStandard dari pemasangan kebijakan gagal. Kesalahannya adalah: %% 2
  • Gagal menerapkan perubahan pada pengaturan instalasi perangkat lunak. Instalasi perangkat lunak yang digunakan melalui Kebijakan Grup untuk pengguna ini telah ditunda hingga masuk berikutnya karena perubahan harus diterapkan sebelum pengguna masuk. Kesalahannya adalah: %% 1274
  • Penginstalan Perangkat Lunak Ekstensi Klien Sisi Kebijakan Grup tidak dapat menerapkan satu atau beberapa pengaturan karena perubahan harus diproses sebelum sistem dinyalakan atau login pengguna. Sistem akan menunggu pemrosesan Kebijakan Grup selesai sepenuhnya sebelum startup berikutnya atau masuk untuk pengguna ini, dan ini dapat mengakibatkan kinerja startup dan boot yang lambat.

Ketika saya reboot dan masuk lagi saya hanya mendapatkan pesan yang sama tentang perlunya melakukan pembaruan sebelum masuk berikutnya. Saya menggunakan laptop Windows Vista 32-bit. Saya agak baru dalam menggunakan kebijakan grup sehingga informasi apa yang akan membantu dalam menentukan masalah? Saya mencoba MSI yang berbeda dengan hasil yang sama. Saya dapat menginstal MSI menggunakan baris perintah dan msiexec ketika masuk ke komputer, jadi saya tahu MSI bekerja ok setidaknya.

40

Anda melihat momok yang menakutkan dari pemrosesan kebijakan asinkron. Ini bukan "fitur" (dan default-off di Windows 2000 tetapi default-on di Windows XP ke atas) dan menyebabkan apa yang Anda lihat - perilaku non-deterministik dengan pemrosesan beberapa jenis pengaturan GPO.

Dalam GPO yang berlaku untuk komputer itu, tambahkan pengaturan berikut:

  • Pengaturan Komputer
    • Template Administratif
      • Sistem
        • Logon
          • Selalu tunggu jaringan saat startup komputer dan masuk - Diaktifkan

Setelah Anda menyetelnya (dan izinkan GPO untuk mereplikasi jika Anda berada dalam lingkungan multi-DC), lakukan "gpupdate/force/boot" pada PC subjek. Ini akan reboot dan Anda akan melihat instalasi perangkat lunak terjadi.

"Selalu menunggu jaringan saat startup dan masuk komputer" sedikit memperlambat startup dan masuk karena semua ekstensi GPO diizinkan untuk diproses, tetapi sisi baiknya adalah semua GPO ekstensi diizinkan untuk diproses.

56
Evan Anderson

Saya mencoba Selalu menunggu jaringan saat startup komputer dan masuk - Diaktifkan pengaturan dari jawaban oleh @Evan Anderson, tetapi tidak sampai saya menambahkan pengaturan ini di bawah ini juga yang memungkinkan perangkat lunak untuk menginstal. Tidak yakin apakah itu kombinasi dari kedua pengaturan atau tidak. Ini berfungsi sekarang, jadi saya meninggalkan kedua pengaturan.

Dalam Kebijakan Grup yang diterapkan pada workstation ini, navigasikan ke:

Konfigurasi Komputer> Kebijakan> Template Administratif> Sistem> Kebijakan Grup

Aktifkan Tentukan waktu tunggu pemrosesan kebijakan startup . Set Jumlah waktu untuk menunggu (dalam detik) : = 120

120 mungkin berlebihan, tetapi itu berhasil untuk saya. Forum lain menyarankan pengaturan itu hingga 30 detik. Meskipun 30 detik default (ketika kebijakan tidak diatur), memaksakannya menjadi 30 detik bekerja untuk mereka.

screen shot

14
Andrew Bucklin

Ini dapat terjadi jika aplikasi sudah diinstal tetapi msiexec tidak dapat menghapus instalannya. Skenario yang paling umum adalah pemasangan manual sebelumnya dengan "Only for me" dipilih alih-alih "Semua orang yang masuk ke komputer ini".

Anda dapat menggunakan Utilitas Pembersihan Pemasang Windows ( http://support.Microsoft.com/kb/290301 ) untuk mengelabui PC agar berpikir bahwa aplikasi tersebut tidak lagi ada, dan kemudian aplikasi itu akan bekerja dengan baik .

6
Maximus Minimus

Dan saya baru saja menemukan penyebab lain kesalahan ini. Jika "Spanning Tree" Anda telah dikonfigurasikan pada switch ethernet yang terhubung ke workstation bermasalah, itu akan menunda aktivasi port switch ketika PC melakukan boot up. Menonaktifkan Spanning Tree untuk port switch atau mengaktifkan "Spanning Tree Portfast" untuk switchport memecahkan masalah ini pada beberapa workstation saya.

4
Richard

Saya memiliki masalah yang sama tetapi tidak ada perbaikan di atas yang berhasil. Saya akhirnya menemukan bahwa ada GPO lain yang mencoba menginstal perangkat lunak sebelum saya, dan gagal dengan kesalahan %% 1274 karena GPO sendiri memiliki izin yang salah. Untuk beberapa alasan kegagalan itu mencegah GPO saya untuk menginstal, bahkan melalui milik saya memiliki izin yang benar. Setelah saya menonaktifkan GPO masalah lainnya, GPO saya diinstal dengan benar.

2
user56113

Mengubah 'waktu tunggu pemrosesan kebijakan Startup' bekerja untuk saya. Itu diatur ke 30 detik, tetapi workstation tertentu masih gagal dengan %% 1274.

Saya menaikkannya menjadi 90 detik dan mereka senang.

2
pbc5501

Saya menghadapi perilaku yang sama dengan beberapa laptop. Mereka bekerja dengan baik selama beberapa tahun, dan kemudian tiba-tiba mereka tidak menginstal perangkat lunak baru melalui gpo. Memaksa pengaturan "Waktu tunggu pemrosesan kebijakan Startup" tampaknya telah memperbaiki masalah. Seperti yang dikatakan sebelumnya harus menjadi 30secs secara default, tetapi bagi saya sepertinya, bahwa laptop tidak menunggu sama sekali pada saat startup untuk kebijakan tetapi melompati langsung. Semua laptop adalah win7x64, DC Server2008R2 dan Server2012.

1
hyvokar

Terkadang kebijakan grup Anda dapat dikacaukan. Coba hapus seluruh kunci registri HKLM/SOFTWARE/Microsoft/Windows/CurrentVersion/Kebijakan Grup. Anda mungkin akan menemukan semuanya dari GP terinstal lagi saat reboot. Anda mungkin ingin membuat cadangan registri terlebih dahulu ...

1
Paul

Kami memiliki masalah yang sama. Kami akhirnya mengetahui bahwa laptop kami adalah RADIUS dikonfirmasi ke WiFi, dan instalasi jaringan tidak dapat mulai sampai pengguna masuk dengan kredensial AD (karena tidak ada konektivitas jaringan sampai saat itu untuk melakukan instalasi instalasi dari jarak jauh) file). Dan setelah pengguna login, sudah terlambat karena instalasi harus dimulai sebelum itu.

Ketika klien terhubung melalui Ethernet, itu bekerja seperti pesona!

1
Dan Munasinghe

Jawaban Evan Anderson baik-baik saja, tetapi dia kehilangan penafian yang cukup penting:

Ini secara signifikan dapat memperlambat login di luar domain untuk laptop dan klien nirkabel.

Mempertimbangkan solusinya tanpa ini GPO adalah hanya reboot dua kali, saya tidak benar-benar melihat mengapa ada orang yang mengambil trade off itu.

0
Atta

Masalah ASK!

Saya masuk ke mesin klien sebagai pengguna domain dengan hak admin Perusahaan/Domain dan dapat mengakses folder bersama yang berisi paket instalasi MSI tanpa masalah. Namun, pada beberapa titik mencoba mengaksesnya melalui\IP\share_path_to_msi_packages_folder dari PC non-domain lain dan terus mendapatkan pop-up login. Pada dasarnya, meskipun seseorang mengizinkan semua pengguna/grup domain dan non-domain atau izin baca/tulis 'Semua Orang' pada folder bersama, itu tetap tidak akan berfungsi dan Minta saya untuk nama pengguna/kata sandi sehingga tidak memungkinkan klien lokal untuk menarik paket yang ditunjuk oleh GPO . Ini disebabkan oleh akses anonim dinonaktifkan secara default. Setelah mengaktifkannya dan memberikan izin baca/tulis ke folder MSI kemudian berhasil menyebarkan sebagian besar paket dan hanya synology-cloud-station-3.1.-3320.msi gagal (perlu melihatnya). Saya juga dapat mengakses folder bersama dari mesin non-domain.

Saya mendapatkan pesan kesalahan ini cukup banyak setiap 5 menit di Acara> Sistem:

101 Penugasan aplikasi 7-Zip 9.20 (edisi x64) dari penginstalan paket basis DOMAIN gagal. Kesalahannya adalah: %% 1274

103 Penugasan aplikasi 7-Zip 9.20 (edisi x64) dari penginstalan paket basis DOMAIN gagal. Kesalahannya adalah: %% 1274

108 Gagal menerapkan perubahan pada pengaturan instalasi perangkat lunak. Instalasi perangkat lunak yang digunakan melalui Kebijakan Grup untuk pengguna ini telah ditunda hingga masuk berikutnya karena perubahan harus diterapkan sebelum pengguna masuk. Kesalahannya adalah: %% 1274

1112 Gagal menerapkan perubahan pada pengaturan instalasi perangkat lunak. Instalasi perangkat lunak yang digunakan melalui Kebijakan Grup untuk pengguna ini telah ditunda hingga masuk berikutnya karena perubahan harus diterapkan sebelum pengguna masuk. Kesalahannya adalah: %% 1274

Mendirikan:

SERVER DC1 (PDC) + DC2 (BDC) + DC3 (DBC) Windows 2012 R2 Standard sepenuhnya diperbarui

KLIEN Windows 7 Pro SP1 (membersihkan pemulihan Dell, pembaruan penuh, paket yang bertentangan seperti Adobe Flash lama dihapus)

Sudah mencoba klien:

  • gpupdate/force
  • gpupdate/force/boot (keduanya meminta untuk reboot dan melempar kesalahan yang belum diterapkan kebijakan)
  • gpresult/r (terlihat bagus)
  • baik server dan klien dapat mengakses drive bersama di mana paket MSI disimpan
  • reboot beberapa kali DC1 dan klien setelah perubahan ke GPO

Nonaktifkan GAC UAC:

* Computer Configuration * Policies * Windows Settings * Security Settings * Local Policies * Security Options ELEVATE WITHOUT PROMPTING: User Account Control: Behaviour of the elevation Prompt for administrators in Admin Approval Mode DISABLE: User Account Control: Detect application installation and Prompt for elevation DISABLE: User Account Control: Run all administrators in Admin Approval Mode

GPO deploy base software: * Computer Configuration * Policies * Administrative Templates * System * Logon ENABLE: Always wait for the network at computer startup logon * Group Policy ENABLE: Specify startup policy processing wait time (temporarily set to 120 will change to 30 later)

* Computer Configuration * Policies * Software Installation * 7-Zip 9.20 (x64 edition) v9.20 Assigned \LANIP\Utils\Software\GPO\7Zip-7z920-x64.msi * Google Chrome v66.41 Assigned \LANIP\Utils\Software\GPO\googlechromestandaloneenterprise.msi * Mozilla Firefox (en-GB) v35.0 Assigned \LANIP\Utils\Software\GPO\firefox-35.0.1-en-gb-msi * Synology Cloud Station v3.1 Assigned \LANIP\Utils\Software\GPO\synology-cloud-station-3.1.-3320.msi

Semua GPO ditempatkan di Objek Kebijakan Grup kemudian ditautkan dari GPO langsung di bawah domain kami. Pengaturan lain seperti IE pembatasan dari yang lain GPO pengaturan dengan cara yang sama berlaku untuk klien dengan benar.

Tidak ada kesalahan lain dalam AD, DHCP, DNS bekerja dengan sempurna, mesin mendapatkan IP dan dapat menyelesaikan nama melalui nslookup serta ping satu sama lain di IPv4/IPv6.

0
webcoder