Проблема вирішена!
Я входив на клієнтські машини як користувач домену з привілеями адміністратора Enterprise / Domain і без будь-яких проблем мав доступ до спільної папки, що містить інсталяційні пакети MSI. Хоча, в якийсь момент спробував отримати доступ до нього через \ IP \ share_path_to_msi_packages_folder з іншого бездоменного ПК і продовжував отримувати спливаюче вікно для входу. В основному, навіть якщо дозволити всім користувачам / групам доменних та недоменних дозволів чи "всім" читати / писати дозволи в спільній папці, він все одно не працюватиме, і запрошує мене на ім’я користувача / пароль, тим самим не дозволяючи місцевому клієнту знищувати пакети, на які вказує GPO . Це викликано анонімним доступом, відключеним за замовчуванням. Після його ввімкнення та надання дозволу на читання / запис у папку MSI тоді вдалося успішно розгорнути більшість пакетів, і лише synology-cloud-station-3.1.-3320.msi не вдалося (потрібно заглянути в нього). Мені також вдалося отримати доступ до спільної папки з будь-якого недоменного апарату.
Я отримував ці повідомлення про помилки кожні 5 хвилин у розділі Події> Система:
101 Не вдалося встановити додаток 7-Zip 9.20 (видання x64) з політики базових пакетів DOMAIN. Помилка була: %% 1274
103 Не вдалося встановити додаток 7-Zip 9.20 (версія x64) з базових пакетів політики DOMAIN. Помилка була: %% 1274
108 Не вдалося застосувати зміни до параметрів установки програмного забезпечення. Встановлення програмного забезпечення, розгорнутого за допомогою групової політики для цього користувача, затримано до наступного входу, оскільки зміни повинні бути застосовані до входу в систему. Помилка була: %% 1274
1112 Не вдалося застосувати зміни до параметрів установки програмного забезпечення. Встановлення програмного забезпечення, розгорнутого за допомогою групової політики для цього користувача, затримано до наступного входу, оскільки зміни повинні бути застосовані до входу в систему. Помилка була: %% 1274
Налаштування:
Сервери DC1 (PDC) + DC2 (BDC) + DC3 (DBC) Стандарт Windows 2012 R2 повністю оновлений
КЛІЕНТИ Windows 7 Pro SP1 (чисте відновлення Dell, повністю оновлені конфліктні пакети, такі як старий Adobe Flash, видалений)
Ви вже приміряли клієнтів:
- gpupdate / force
- gpupdate / force / boot (обидва просять перезавантажити та видалити помилку, щоб правила не застосовувались)
- gpresult / r (добре виглядає)
- і сервери, і клієнти можуть отримати доступ до спільного диска, де зберігаються пакети MSI
- перезавантажували кілька разів DC1 та клієнтів після змін у GPO
GPO відключити UAC:
* Computer Configuration
* Policies
* Windows Settings
* Security Settings
* Local Policies
* Security Options
ELEVATE WITHOUT PROMPTING: User Account Control: Behaviour of the elevation prompt for administrators in Admin Approval Mode
DISABLE: User Account Control: Detect application installation and prompt for elevation
DISABLE: User Account Control: Run all administrators in Admin Approval Mode
GPO deploy base software:
* Computer Configuration
* Policies
* Administrative Templates
* System
* Logon
ENABLE: Always wait for the network at computer startup logon
* Group Policy
ENABLE: Specify startup policy processing wait time (temporarily set to 120 will change to 30 later)
* Computer Configuration
* Policies
* Software Installation
* 7-Zip 9.20 (x64 edition) v9.20 Assigned \LANIP\Utils\Software\GPO\7zip-7z920-x64.msi
* Google Chrome v66.41 Assigned \LANIP\Utils\Software\GPO\googlechromestandaloneenterprise.msi
* Mozilla Firefox (en-GB) v35.0 Assigned \LANIP\Utils\Software\GPO\firefox-35.0.1-en-gb-msi
* Synology Cloud Station v3.1 Assigned \LANIP\Utils\Software\GPO\synology-cloud-station-3.1.-3320.msi
Усі об'єкти групової політики розміщуються в об'єктах групової політики, після чого вони пов'язані з груповими групами безпосередньо під нашим доменом. Інші параметри, такі як обмеження IE від іншої установки GPO так само застосовуються до клієнта правильно.
В AD, DHCP, DNS немає інших помилок, ідеально працюють, машини отримують IP-адреси і можуть вирішувати імена за допомогою nslookup, а також пінг один одного на IPv4 / IPv6.
gpupdate /force /boot)? Будь-який спеціальний дозвіл, необхідний у точці розповсюдження?