Les stratégies de groupe ne sont pas appliquées sur les nouveaux ordinateurs avec SSD

Il y a environ six mois, nous étions confrontés à une situation où les logiciels gérés (publiés dans AD GPO) n'étaient obstinément pas installés sur les nouveaux ordinateurs (en particulier les plus rapides avec SSD). Lors de l'initialisation du système d'exploitation (dans notre cas, il s'agit de Windows 7), un message apparaît :

Nom du journal : système
Source : NETLOGON
Date: 25.05.2018 19: 25: 53
ID d'événement: 5719
Catégorie de problème :Aucun
Niveau : Erreur
Mots-clés: Classique
Utilisateur : N/A
Ordinateur : CompName-27.domain.local
Description:
L'ordinateur ne peut pas établir de session sécurisée avec le contrôleur de domaine DOMAIN pour la raison suivante :
Aucun serveur ne pourrait traiter la demande d'accès au réseau.
Cela peut rendre l'authentification difficile. Assurez-vous que votre ordinateur est connecté au réseau. Si l'erreur persiste, contactez l'administrateur du domaine.

Pour plus d'informations,
Si cet ordinateur est un contrôleur de domaine pour le domaine spécifié, il établit une session sécurisée avec l'émulateur PDC pour ce domaine. Sinon, l'ordinateur établit une session de communication sécurisée avec un contrôleur de domaine arbitraire dans ce domaine.
Événements XML:

 
   
    0
    2
    0
    0x80000000000000
    <TimeCreated SystemTime=”2018-05-25T16:25:53.000000000Z” />
    6250
    système
    CompName-27.domain.local
   
 

  DOMAINE
  %%1311
  5E0000C0

Ensuite, un tas d'erreurs tombent que l'application n'a pas pu être installée

Nom du journal : système
Source : stratégie de groupe de gestion des applications
Date: 25.05.2018 20: 02: 53
ID d'événement: 102
Catégorie de problème :Aucun
Niveau : Erreur
Mots-clés: Classique
Utilisateur : SYSTÈME
Ordinateur : CompName-26.domain.local
Description:
Échec de l'installation de l'application 1C Enregistrement des bases de données x64 à partir de la politique Générale – Applications 1C. Erreur : %%1612
Événements XML:

 
   
    0
    2
    0
    0x80000000000000
    <TimeCreated SystemTime=”2018-05-25T17:02:53.000000000Z” />
    6827
    système
    CompName-26.domain.local
   
 
 
    1С Enregistrement des bases x64
    Général – Applications 1C
    1612
 

Eh bien, à la fin, il y a un message indiquant qu'il n'a pas été possible d'appliquer les paramètres « Installation du logiciel »

Nom du journal : système
Source : Microsoft-Windows-GroupPolicy
Date: 25.05.2018 20: 02: 57
ID d'événement: 1085
Catégorie de problème :Aucun
Niveau : Avertissement
Mots-clés:
Utilisateur : SYSTÈME
Ordinateur : CompName-26.domain.local
Description:
Windows n'a pas pu appliquer les paramètres « Installation du logiciel ». Les paramètres « Installation du logiciel » peuvent avoir leur propre fichier journal. Cliquez sur le lien « Plus d'informations ».
Événements XML:

 
    <Provider Name=”Microsoft-Windows-GroupPolicy” Guid=”{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}” />
    1085
    0
    3
    0
    1
    0x8000000000000000
    <TimeCreated SystemTime=”2018-05-25T17:02:57.757400000Z” />
    6864
    <Correlation ActivityID=”{54535425-A285-47E9-978C-6FEC24263FAC}” />
   
    système
    CompName-26.domain.local
   
 
 
    1
    2
    1
    9219
    1612
    La ressource contenant les fichiers d'installation de ce produit n'est pas disponible. Vérifiez l'existence de la ressource et l'accès à celle-ci.
    \\DOMAIN-DC20.domaine.local
    Installation du logiciel
    <Data Name=”ExtensionId”>{c6dc5466-785a-11d2-84d0-00c04fb169f7}</Data>
 

Eh bien, à la fin, il y a un message indiquant qu'il n'a pas été possible d'appliquer les paramètres « Installation du logiciel »

Des solutions qui nous ont aidés (différentes solutions à différents moments et différentes combinaisons sur différents ordinateurs).

  1. Dans l'objet de stratégie de groupe pour tous les ordinateurs des utilisateurs, la valeur de registre du paramètre a été remplacée DésactiverDHCPMediaSense de « 0 » à « 1 ». Plus de détails ici
  2. Le GPO a activé l'option « Exécuter ces programmes à la connexion » (Ordinateur/Modèles d'administration/Système/Connexion).

si ces deux paramètres n'aident pas (sur des ordinateurs complètement nouveaux, il vient d'apparaître l'autre jour), alors nous éditons à la main deux autres paramètres dans le registre (un de ces jours, nous écrirons probablement un script qui serait banal pour remplacer les 100 % d'ordinateurs).

  1. KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{GUID}\ en paramètre DhcpConnForceBroadcastDrapeau (REGDWORD) remplacez la valeur « 0 » par « 1 ».
  2. HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{GUID}\ en paramètre DhcpConnEnableBcastFlagToggle (REGDWORD) réglez sur « 0 ». Si le paramètre n'existe pas, créez-le.

Si cela ne vous aide pas, alors :

  1. Mise à jour du BIOS (en général, nous avons une règle du BIOS pour toujours mettre à jour, mais tous les artistes ne diffèrent pas en termes de performances, et parfois il n'y a pas de ressources pour cela.
  2. Mettez à jour le pilote de la carte réseau auprès du fabricant de la carte mère ou de la carte réseau.
  3. Désactivez TOUTES les fonctions supplémentaires dans les paramètres de la carte réseau. Nous laissons uniquement « Mise sous tension via le réseau » activé et c'est tout.

Pour l'instant, cette procédure résout le problème.

Nous souhaitons bonne chance à tous les collègues dans notre travail acharné.

Abonnez-vous aux nouvelles!

Nous ne spammons pas ! Lisez notre politique de confidentialitépour en savoir plus.

Оставьте комментарий

овар добавлен корзину.
0 articles - 0,00 
ouvrir le chat
1
Puis-je vous aider?
Scannez le code
Bonjour 👋
Comment puis-je t'aider?
Ceci n'est pas un chatbot ! Les gens répondent ici, donc pas toujours instantanément 😳
Nous utilisons des cookies pour vous offrir la meilleure expérience sur notre site Web. En poursuivant votre navigation sur ce site, vous acceptez l'utilisation de cookies.
Accepter
Refuser
Politique de confidentialité