Déploiement Soft GPO sur Ordi avec AD W2003 pour XP

Déploiement Soft GPO sur Ordi avec AD W2003 pour XP - Réseaux - Systèmes & Réseaux Pro

Marsh Posté le 14-02-2010 à 11:41:33    

Bonjour,
 
Mon problème est le suivant, j'essaye de mettre en place la mise à jour d'ordinateur sous XP SP2 vers SP3 en utilisant AD (W2003) et rien n'y fait, les stratégies de groupe mise en place sur les utilisateurs fonctionnent parfaitement avec VLC par exemple, mais impossible de les faire fonctionner sur les ordinateurs.
 
Voici la procédure que j'utilise:
 
- Je crée un partage sur le dossier qui contient le .msi pour Tout le monde et Ordinateurs de domaine en contrôle total, j’ajoute également Ordinateurs de domaine à la Sécurité NTFS.
- Création de mon UO dans laquelle j’ajoute l’ordinateur concerné.
- Création de ma GPO, puis modifier pour l’appliquer à l’ordinateur en sélectionnant Installation de logiciel > Nouveau Package et attribué, en choisissant le chemin UNC.
- Je ferme la fenêtre, je valide la GPO, un petit gpupdate /force (j’ai même essayé en redémarrant le serveur).
- Ensuite je lance la station de travail avec Xp SP2.
- Je vois furtivement ou des fois pendant plusieurs minutes un message m’indiquant que l’installation du SP3 est en cours, mais quand il arrive sous windows rien n’est installé.
 
Je précise que j’ai essayé avec plusieurs ordinateurs différents (SP2, SP3) et d’autres applications que le SP3 et ça ne fonctionne jamais. Je m’arrache les cheveux (j'ai même fait le test avec un W2008, même problème).
 
Si quelqu'un à une idée...
 
Merci

Reply

Marsh Posté le 14-02-2010 à 11:41:33   

Reply

Marsh Posté le 15-02-2010 à 07:24:30    

Pour les maj windows, si tu as un domaine regarde Wsus3.
http://www.laboratoire-microsoft.org/articles/wsus3/
C'est bien plus simple.


---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
Reply

Marsh Posté le 15-02-2010 à 17:21:04    

l'observateur d'evenement du client dit quoi ?

Reply

Marsh Posté le 15-02-2010 à 17:51:01    

skoizer a écrit :

Pour les maj windows, si tu as un domaine regarde Wsus3.
http://www.laboratoire-microsoft.org/articles/wsus3/
C'est bien plus simple.


 
Je vais jeter un coup a tout ça des que j'ai un petit moment.
 
Merci

Reply

Marsh Posté le 15-02-2010 à 17:55:44    

Quich'Man a écrit :

l'observateur d'evenement du client dit quoi ?


 
Voici ce que j'ai comme messages dans "Application":
 
1) Le service Centre de sécurité a été arrêté. Une stratégie de groupe de logiciels a empêché son exécution.
 
2) La stratégie de sécurité dans les objets Stratégie de groupe a été appliquée correctement.
 
3) L'attribution de l'application Windows XP Service Pack 3 (1036) à partir de la stratégie maj a réussi.
 
4) Commencement d'une transaction Windows Installer : {5d0930a3-1036-433a-8bb9-603665550dd1}. Id de processus client : 556.
 
5) Le système d'événements de COM+ n'a pas pu créer d'instance de l'abonné partition:{41E90F3E-56C1-4633-81C3-6E8BAC8BDD70}!new:{6295DF2D-35EE-11D1-8707-00C04FD93327}. CoGetObject a renvoyé HRESULT 8000401A.
 
6) Fin d'une transaction Windows Installer {5d0930a3-1036-433a-8bb9-603665550dd1}. Id de processus client : 556.
 
7) Échec de l'installation de l'application Windows XP Service Pack 3 (1036) de la stratégie maj. L'erreur est : La source d'installation pour ce produit n'est pas disponible. Vérifiez que la source existe et que vous y avez accès.  
 
8) La suppression de l'attribution de l'application Windows XP Service Pack 3 (1036) à partir de la stratégie maj a réussi.
 
9) Impossible d'appliquer les modifications aux paramètres d'installation du logiciel. Les modifications du logiciel n'ont pas pu être appliquées. Il devrait exister une entrée de journal précédente avec plus de détails.  L'erreur est : La source d'installation pour ce produit n'est pas disponible. Vérifiez que la source existe et que vous y avez accès.  
 
10) L'extension côté client Installation de logiciel de la stratégie de groupe n'a pas pu s'exécuter. Vérifiez si des erreurs ont été reportées plus tôt par cette extension.
 
Si tu as une piste...

Reply

Marsh Posté le 15-02-2010 à 18:03:43    

Sinon essaye avec psexec
psexec.exe @listeordi.txt -u domaine\admin -c instalch.bat \\domaine\netlogon\sp3.exe /quiet /norestart


---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
Reply

Marsh Posté le 15-02-2010 à 18:22:28    

Il faut que tu mette dans la GPO computer,  
et que sur le partage ou tu as mis la maj du sp3 met que les ordinateurs puissent avoir accée au partage.


---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
Reply

Marsh Posté le 15-02-2010 à 18:51:32    

skoizer a écrit :

Il faut que tu mette dans la GPO computer,  
et que sur le partage ou tu as mis la maj du sp3 met que les ordinateurs puissent avoir accée au partage.


 
euh... je comprend pas bien, il n'est pas possible de créer une GPO sur l'UO Computers.
 
Par contre j'ai bien créer une UO spécifique dans laquelle j'ai déplacé les ordinateurs concernés et sur laquelle j'ai créée une GPO indiquant que la MAJ doit se faire sur les ordi et non pas sur les utilisateurs.
 
Pour ce qui est du partage, j'ai bien attribué les droits d'écritures pour le partage à "Ordinateurs du domaine" et de Sécurités (NTFS).
 
Donc normalement si mes ordi sont bien dans mon UO qui elle même applique une GPO, ils doivent en hériter.
 
Je dois oublier quelque chose.

Reply

Marsh Posté le 15-02-2010 à 19:00:44    

pardon dans la gpo qui te servira c'est dans computer, il faut que le partage reseau ou tu as mis le SP3 a installé. regarde els permition ntfs, oublie pas de mettre "ordinateur du domaine" en lecture.
Car la gpo s'applique sur "computer" il faut bien qu'ils aient des droits sur le repertoire.


---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
Reply

Marsh Posté le 15-02-2010 à 19:15:27    

skoizer a écrit :

pardon dans la gpo qui te servira c'est dans computer, il faut que le partage reseau ou tu as mis le SP3 a installé. regarde els permition ntfs, oublie pas de mettre "ordinateur du domaine" en lecture.
Car la gpo s'applique sur "computer" il faut bien qu'ils aient des droits sur le repertoire.


 
Désolé mais ce n'est pas très clair pour moi, pourrais tu m'indiquer la marche à suivre en détail.
 
Merci

Reply

Marsh Posté le 15-02-2010 à 19:15:27   

Reply

Marsh Posté le 15-02-2010 à 19:20:16    

Ajoute dans le repertoire de partage ou tu as mis le sp3 les droits ntfs et sur le partage lui même "ordinateurs du domaine".


---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
Reply

Marsh Posté le 15-02-2010 à 19:34:18    

skoizer a écrit :

Ajoute dans le repertoire de partage ou tu as mis le sp3 les droits ntfs et sur le partage lui même "ordinateurs du domaine".


 
 
C'est ce que j'ai fait dés le début.

Reply

Marsh Posté le 16-02-2010 à 06:50:07    

Donc je ne sais pas, mais va plutot voir sur wsus pour les maj windows, c'est bien plus simple.


---------------
je veux tout, tout de suite, et gratuitement ! miladiou !
Reply

Marsh Posté le 16-02-2010 à 12:18:04    

skoizer a écrit :

Donc je ne sais pas, mais va plutot voir sur wsus pour les maj windows, c'est bien plus simple.


 
Je vais voir ça.
 
Merci quand même

Reply

Marsh Posté le 17-02-2010 à 08:59:47    

t'es sur d'avoir mit le chemin unc complet dans ta GPO ? (sytle "\\serveur\partage\msi" ) ton MSi est stocké sur le serveur AD ou sur un serveur de fichier ?

Reply

Marsh Posté le 17-02-2010 à 12:18:13    

Quich'Man a écrit :

t'es sur d'avoir mit le chemin unc complet dans ta GPO ? (sytle "\\serveur\partage\msi" ) ton MSi est stocké sur le serveur AD ou sur un serveur de fichier ?


 
Oui j'ai bien mis l'adresse UNC et mon partage est bien stocké sur le serveur AD.

Reply

Sujets relatifs:

Leave a Replay

Make sure you enter the(*)required information where indicate.HTML code is not allowed