Circa sei mesi fa, abbiamo affrontato una situazione in cui il software gestito (pubblicato in AD GPO) non era ostinatamente installato sui nuovi computer (soprattutto quelli veloci con SSD). Durante l'inizializzazione del sistema operativo (nel nostro caso, è Windows 7), viene visualizzato un messaggio:
Nome registro: Sistema
Fonte: NETLOGON
Data: 25.05.2018 19: 25: 53
ID evento: 5719
Categoria problema:nessuno
Livello: errore
Parole chiave: classico
Utente: N/D
Computer: CompName-27.domain.local
Descrizione:
Il computer non è in grado di stabilire una sessione protetta con il controller di dominio DOMAIN per il seguente motivo:
Non ci sono server che potrebbero elaborare la richiesta di accesso alla rete.
Ciò può rendere difficile l'autenticazione. Assicurati che il tuo computer sia connesso alla rete. Se l'errore persiste, contatta l'amministratore del dominio.Per ulteriori informazioni,
Se questo computer è un controller di dominio per il dominio specificato, stabilisce una sessione protetta con l'emulatore PDC per tale dominio. In caso contrario, il computer stabilisce una sessione di comunicazione sicura con un controller di dominio arbitrario in questo dominio.
xml dell'evento:
0
2
0
0x80000000000000
<TimeCreated SystemTime=»2018-05-25T16:25:53.000000000Z» />
6250
sistema
CompName-27.domain.local
DOMINIO
%%1311
5E0000C0
Quindi cadono una serie di errori che non è stato possibile installare l'applicazione
Nome registro: Sistema
Fonte: Criteri di gruppo per la gestione delle applicazioni
Data: 25.05.2018 20: 02: 53
ID evento: 102
Categoria problema:nessuno
Livello: errore
Parole chiave: classico
Utente: SISTEMA
Computer: CompName-26.domain.local
Descrizione:
Impossibile installare l'applicazione 1C Registrazione delle basi x64 dalla politica Generale - Applicazioni 1C. Errore: %%1612
xml dell'evento:
0
2
0
0x80000000000000
<TimeCreated SystemTime=»2018-05-25T17:02:53.000000000Z» />
6827
sistema
CompName-26.domain.local
1С Registrazione delle basi x64
Generale - Applicazioni 1C
1612
Bene, nel messaggio finale che non è stato possibile applicare i parametri "Installazione software"
Nome registro: Sistema
Fonte: Microsoft-Windows-GroupPolicy
Data: 25.05.2018 20: 02: 57
ID evento: 1085
Categoria problema:nessuno
Livello: Attenzione
parole chiave:
Utente: SISTEMA
Computer: CompName-26.domain.local
Descrizione:
Windows non è stato in grado di applicare le impostazioni di "Installazione software". Le opzioni di installazione del software possono avere il proprio file di registro. Fare clic sul collegamento "Ulteriori informazioni".
xml dell'evento:
<Provider Name=»Microsoft-Windows-GroupPolicy» Guid=»{AEA1B4FA-97D1-45F2-A64C-4D69FFFD92C9}» />
1085
0
3
0
1th
0x8000000000000000
<TimeCreated SystemTime=»2018-05-25T17:02:57.757400000Z» />
6864
<Correlation ActivityID=»{54535425-A285-47E9-978C-6FEC24263FAC}» />
sistema
CompName-26.domain.local
1
2
1
9219
1612
La risorsa con i file di installazione per questo prodotto non è disponibile. Verificare l'esistenza della risorsa e l'accesso ad essa.
\\DOMAIN-DC20.dominio.locale
Installazione software
<Data Name=»ExtensionId»>{c6dc5466-785a-11d2-84d0-00c04fb169f7}</Data>
Bene, nel messaggio finale che non è stato possibile applicare i parametri "Installazione software"
Soluzioni che ci hanno aiutato (soluzioni diverse in momenti diversi e combinazioni diverse su computer diversi).
- Nell'oggetto Criteri di gruppo per tutti i computer degli utenti, il valore del Registro di sistema per il parametro è stato sostituito Disattiva DHCPMediaSense da "0" a "1". Di più qui
- Abilitata l'opzione "Esegui questi programmi all'accesso" nell'oggetto Criteri di gruppo (Computer/Modelli amministrativi/Sistema/Accesso).
se questi due parametri non aiutano (su computer completamente nuovi è apparso solo l'altro giorno), allora modifichiamo manualmente altri due parametri nel registro (uno di questi giorni probabilmente scriveremo uno script che sarebbe banale sostituire tutti i 100 % di computer).
- KEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{GUID}\ nel parametro DhcpConnForceBroadcastFlag (REGDWORD) il valore "0" è sostituito da "1".
- HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Tcpip\Parameters\Interfaces\{GUID}\ nel parametro DhcpConnEnableBcastFlagToggle (REGDWORD) impostato su "0". Se il parametro non esiste, crealo.
Se questo non aiuta, allora:
- Aggiornamento del BIOS (in generale, abbiamo una regola del BIOS da aggiornare sempre, ma non tutti gli esecutori differiscono nelle prestazioni e talvolta non ci sono risorse per questo.
- Aggiorna il driver della scheda di rete dal produttore della scheda madre o della scheda di rete.
- Disabilitazione di TUTTE le funzionalità avanzate nelle impostazioni della scheda di rete. Lasciamo abilitato solo "Attiva sulla rete" e il gioco è fatto.
Per ora, questa procedura risolve il problema.
Auguriamo a tutti i colleghi buona fortuna per il nostro duro lavoro.