Чому це заважає мені встановлювати MSI: Системний адміністратор встановив політику, щоб запобігти цій установці

Я намагаюся встановити MSI на машину Windows Server 2012, яка є частиною мого домену лабораторії. Я локальний адміністратор і адміністратор домену, але мені здається, що я не можу встановити цю MSI.

Для уточнення при спробі встановити розширення git для візуальної студії ( тут розташований ), увійшов як користувач домену, що входить до групи адміністраторів, я отримую таку помилку

Машина, яка повідомляє про помилку, - це Windows Server 2012.

Я майже впевнений, що це певне обмеження групової політики? Ніхто не буде встановлений, якщо це не рівень безпеки за замовчуванням?

Для уточнення, я хотів би знати, що заважає цьому MSI встановлювати адміністратор домену?

Провівши час, переглядаючи групову політику, наскільки я міг сказати, нічого не було актуального. Потім я натрапив на цю публікацію, яка пропонує мені спробувати запустити командний рядок як адміністратор і запустити

 msiexec /a install.msi

Це, здавалося, спрацювало, але пробігло дуже швидко - насправді це не так . За примхою, я спробував це в командному рядку адміністратора.

 msiexec /i install.msi

який працював частуванням.

Я зіткнувся з такою поведінкою, коли встановлення MSI попереджено, "Система адміністратора встановила політику, щоб запобігти цій установці" раніше. Я вважаю, що це пов’язано з політикою обмеження програмного забезпечення Windows за замовчуванням, і я бачив це як у Windows Server 2008 R2, так і в Windows Server 2012.

Можливо, є кращий спосіб зміни політики, заснований на графічному інтерфейсі, але встановлення наступного ключа reg як адміністратора на машині робить трюк:

[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows\Installer]
"DisableMSI"=dword:00000000

Зазвичай це пов’язано з груповою політикою або локальною політикою, що вимикає інсталятор Windows.

Подивіться на свій контролер домену, якщо у вас відключений GPO "Установник Windows": Конфігурація комп'ютера> Адміністративні шаблони> Компоненти Windows> Установник Windows> "Вимкніть інсталятор Windows".

Переконайтеся, що для нього встановлено значення "Не налаштовано" або "Вимкнено".

Якщо ви не знайдете його в GPO, перегляньте локальну політику комп'ютера за допомогою gpedit.msc.

Примітка: той факт, що ви адміністратори домену, не має значення. Все залежить від сфери дії ГПО.

У нас була така ж точна проблема при створенні MSI з використанням IsCmdBld.exe, але не при створенні з інтерфейсу програмного забезпечення InstallShield.

Під час запуску інсталятора ми побачили б помилку, згадану ОП, і журнал встановлення показав би: MSI_LUA: Invalid Descriptor Format.

Причина проблеми полягала в тому , що ми проїжджали значення ProductCode Guid в командному рядку IsCmdBld.exe , як це: -z "ProductCode"="f176c219-dec0-4fa9-a373-94a711f28a3d".

Ви можете бачити, що наведений тут Посібник не оточений {і }.

Ми виправили це, передавши напрямні з дужками навколо: -z "ProductCode"="{f176c219-dec0-4fa9-a373-94a711f28a3d}"яка працює як очікувалося і більше не відображає помилку.

клацніть правою кнопкою миші -> запустити як адміністратор

Ні msiexec, ні виправлення реєстру не працювали для мене (навіть після перезавантаження), але відключення контролю облікових записів користувачів (як запропонував Ха Лі в цій темі ) та перезавантаження не зробили фокус.

У вас є можливість відключити UAC з допомогою реєстру шляхом зміни DWORD EnableLUAвід 1до 0в HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\system. Ви отримаєте сповіщення про необхідність перезавантаження. Після перезавантаження UAC відключається.