Instalasi Kebijakan Grup gagal kesalahan 1274

Saya mencoba untuk menyebarkan MSI melalui Kebijakan Grup di Direktori Aktif. Tapi ini adalah kesalahan yang saya dapatkan di log peristiwa sistem setelah masuk:

• Penugasan aplikasi XStandard dari pemasangan kebijakan gagal. Kesalahannya adalah: %% 1274
• Penghapusan penugasan aplikasi XStandard dari pemasangan kebijakan gagal. Kesalahannya adalah: %% 2
• Gagal menerapkan perubahan pada pengaturan instalasi perangkat lunak. Instalasi perangkat lunak yang digunakan melalui Kebijakan Grup untuk pengguna ini telah ditunda hingga masuk berikutnya karena perubahan harus diterapkan sebelum pengguna masuk. Kesalahannya adalah: %% 1274
• Penginstalan Perangkat Lunak Ekstensi Klien Sisi Kebijakan Grup tidak dapat menerapkan satu atau beberapa pengaturan karena perubahan harus diproses sebelum sistem dinyalakan atau login pengguna. Sistem akan menunggu pemrosesan Kebijakan Grup selesai sepenuhnya sebelum startup berikutnya atau masuk untuk pengguna ini, dan ini dapat mengakibatkan kinerja startup dan boot yang lambat.

Ketika saya reboot dan masuk lagi saya hanya mendapatkan pesan yang sama tentang perlunya melakukan pembaruan sebelum masuk berikutnya. Saya menggunakan laptop Windows Vista 32-bit. Saya agak baru dalam menggunakan kebijakan grup sehingga informasi apa yang akan membantu dalam menentukan masalah? Saya mencoba MSI yang berbeda dengan hasil yang sama. Saya dapat menginstal MSI menggunakan baris perintah dan msiexec ketika masuk ke komputer, jadi saya tahu MSI bekerja ok setidaknya.

Anda melihat momok yang menakutkan dari pemrosesan kebijakan asinkron. Ini bukan "fitur" (dan default-off di Windows 2000 tetapi default-on di Windows XP dan di atas) dan menyebabkan apa yang Anda lihat - perilaku non-deterministik dengan memproses beberapa jenis pengaturan GPO.

Di GPO yang berlaku untuk komputer itu, tambahkan pengaturan berikut:

• Pengaturan Komputer
  • Template Administratif
    • Sistem
      • Log masuk
        • Selalu tunggu jaringan saat startup komputer dan masuk - Diaktifkan

Setelah Anda mengaturnya (dan memungkinkan GPO untuk mereplikasi jika Anda berada dalam lingkungan multi-DC), lakukan "gpupdate / force / boot" pada PC yang dimaksud. Ini akan reboot dan Anda akan melihat instalasi perangkat lunak terjadi.

"Selalu menunggu jaringan saat startup dan masuk komputer" sedikit memperlambat startup dan masuk karena semua ekstensi GPO diizinkan untuk diproses, tetapi sisi baiknya adalah semua ekstensi GPO diizinkan untuk diproses.

Saya mencoba Selalu menunggu jaringan saat startup komputer dan masuk - Diaktifkan pengaturan dari jawaban oleh @Evan Anderson, tetapi tidak sampai saya menambahkan pengaturan ini di bawah ini yang memungkinkan perangkat lunak untuk menginstal. Tidak yakin apakah itu kombinasi dari kedua pengaturan atau tidak. Ini berfungsi sekarang, jadi saya meninggalkan kedua pengaturan.

Dalam Kebijakan Grup yang diterapkan pada workstation ini, navigasikan ke:

Konfigurasi Komputer> Kebijakan> Template Administratif> Sistem> Kebijakan Grup

Mengaktifkan waktu tunggu Menentukan kebijakan mulai . Tetapkan Jumlah waktu untuk menunggu (dalam detik) : = 120

120 mungkin berlebihan, tetapi itu berhasil untuk saya. Forum lain menyarankan pengaturan itu hingga 30 detik. Meskipun 30 detik default (ketika kebijakan tidak diatur), memaksakannya menjadi 30 detik bekerja untuk mereka.

Ini dapat terjadi jika aplikasi sudah diinstal tetapi msiexec tidak dapat menghapus instalannya. Skenario yang paling umum adalah pemasangan manual sebelumnya dengan "Only for me" dipilih alih-alih "Semua orang yang masuk ke komputer ini".

Anda dapat menggunakan Utilitas Pembersihan Pemasang Windows ( http://support.microsoft.com/kb/290301 ) untuk mengelabui PC agar berpikir bahwa aplikasi tersebut tidak ada lagi, dan kemudian aplikasi itu akan berfungsi dengan baik.

Dan saya baru saja menemukan penyebab lain kesalahan ini. Jika "Spanning Tree" Anda telah dikonfigurasikan pada switch ethernet yang terhubung ke workstation bermasalah, itu akan menunda aktivasi port switch saat PC melakukan boot up. Menonaktifkan Spanning Tree untuk port switch atau mengaktifkan "Spanning Tree Portfast" untuk switchport memecahkan masalah ini pada beberapa workstation saya.

Saya memiliki masalah yang sama tetapi tidak ada perbaikan di atas yang berhasil. Saya akhirnya menemukan bahwa ada GPO lain yang mencoba menginstal perangkat lunak sebelum saya, dan gagal dengan kesalahan %% 1274 karena GPO itu sendiri memiliki izin yang salah. Untuk beberapa alasan kegagalan itu kemudian mencegah GPO saya menginstal, bahkan melalui tambang saya memiliki izin yang benar. Setelah saya menonaktifkan GPO masalah lainnya, GPO saya terpasang dengan benar.

Mengubah ' waktu tunggu pemrosesan kebijakan Startup ' bekerja untuk saya. Itu diatur ke 30 detik, tetapi workstation tertentu masih gagal dengan %% 1274.

Saya menaikkannya menjadi 90 detik dan mereka senang.

Terkadang kebijakan grup Anda dapat dikacaukan. Coba hapus seluruh kunci registri HKLM / SOFTWARE / Microsoft / Windows / CurrentVersion / Kebijakan Grup. Anda mungkin akan menemukan semuanya dari GP terinstal lagi saat reboot. Anda mungkin ingin membuat cadangan registri terlebih dahulu ...

Saya menghadapi perilaku yang sama dengan beberapa laptop. Mereka bekerja dengan baik selama beberapa tahun, dan kemudian tiba-tiba mereka tidak menginstal perangkat lunak baru melalui gpo. Memaksa pengaturan "Waktu tunggu pemrosesan kebijakan Startup" tampaknya telah memperbaiki masalah. Seperti yang dikatakan sebelumnya seharusnya 30secs secara default, tetapi bagi saya sepertinya, laptop tidak menunggu sama sekali pada startup untuk kebijakan tetapi melompati langsung. Semua laptop adalah win7x64, DC Server2008R2 dan Server2012.

Kami memiliki masalah yang sama. Kami akhirnya mengetahui bahwa laptop kami telah diautentikasi RADIUS ke WiFi, dan instalasi jaringan tidak dapat dimulai sampai pengguna masuk dengan kredensial AD (karena tidak ada konektivitas jaringan sampai saat itu untuk mengeksekusi file instalasi dari jarak jauh). Dan setelah pengguna masuk, sudah terlambat karena instalasi harus dimulai sebelum itu.

Ketika klien terhubung melalui Ethernet, itu bekerja seperti pesona!

Masalah ASK!

Saya masuk ke mesin klien sebagai pengguna domain dengan hak admin Perusahaan / Domain dan dapat mengakses folder bersama yang berisi paket instalasi MSI tanpa masalah. Namun, pada beberapa titik mencoba mengaksesnya melalui \ IP \ share_path_to_msi_packages_folder dari PC non-domain lain dan terus mendapatkan pop-up login. Pada dasarnya, meskipun seseorang mengizinkan semua pengguna / grup domain dan non-domain atau izin baca / tulis 'Semua Orang' pada folder bersama, itu tetap tidak akan berfungsi dan meminta saya untuk nama pengguna / kata sandi sehingga tidak memungkinkan klien lokal untuk menurunkan paket yang ditunjuk oleh GPO . Ini disebabkan oleh akses anonim yang dinonaktifkan secara default. Setelah mengaktifkannya dan memberikan izin baca / tulis ke folder MSI kemudian dapat berhasil menyebarkan mayoritas paket dan hanya synology-cloud-station-3.1.-3320.msi gagal (perlu melihatnya). Saya juga dapat mengakses folder bersama dari mesin non-domain.

Saya mendapatkan pesan kesalahan ini cukup banyak setiap 5 menit di Acara> Sistem:

101 Penugasan aplikasi 7-Zip 9.20 (edisi x64) dari instalasi paket dasar DOMAIN gagal. Kesalahannya adalah: %% 1274

103 Penugasan aplikasi 7-Zip 9.20 (edisi x64) dari penginstalan paket basis DOMAIN gagal. Kesalahannya adalah: %% 1274

108 Gagal menerapkan perubahan pada pengaturan instalasi perangkat lunak. Instalasi perangkat lunak yang digunakan melalui Kebijakan Grup untuk pengguna ini telah ditunda hingga masuk berikutnya karena perubahan harus diterapkan sebelum pengguna masuk. Kesalahannya adalah: %% 1274

1112 Gagal menerapkan perubahan pada pengaturan instalasi perangkat lunak. Instalasi perangkat lunak yang digunakan melalui Kebijakan Grup untuk pengguna ini telah ditunda hingga masuk berikutnya karena perubahan harus diterapkan sebelum pengguna masuk. Kesalahannya adalah: %% 1274

Mendirikan:

SERVER DC1 (PDC) + DC2 (BDC) + DC3 (DBC) Windows 2012 R2 Standard sepenuhnya diperbarui

KLIEN Windows 7 Pro SP1 (bersihkan pemulihan Dell, pembaruan penuh, paket yang bertentangan seperti Adobe Flash lama dihapus)

Sudah mencoba klien:

• gpupdate / force
• gpupdate / force / boot (keduanya meminta untuk reboot dan melempar kesalahan yang belum diterapkan kebijakan)
• gpresult / r (terlihat bagus)
• baik server dan klien dapat mengakses drive bersama di mana paket MSI disimpan
• reboot beberapa kali DC1 dan klien setelah perubahan ke GPO

Nonaktifkan GPO:

* Computer Configuration * Policies * Windows Settings * Security Settings * Local Policies * Security Options ELEVATE WITHOUT PROMPTING: User Account Control: Behaviour of the elevation prompt for administrators in Admin Approval Mode DISABLE: User Account Control: Detect application installation and prompt for elevation DISABLE: User Account Control: Run all administrators in Admin Approval Mode

GPO deploy base software: * Computer Configuration * Policies * Administrative Templates * System * Logon ENABLE: Always wait for the network at computer startup logon * Group Policy ENABLE: Specify startup policy processing wait time (temporarily set to 120 will change to 30 later)

* Computer Configuration * Policies * Software Installation * 7-Zip 9.20 (x64 edition) v9.20 Assigned \LANIP\Utils\Software\GPO\7zip-7z920-x64.msi * Google Chrome v66.41 Assigned \LANIP\Utils\Software\GPO\googlechromestandaloneenterprise.msi * Mozilla Firefox (en-GB) v35.0 Assigned \LANIP\Utils\Software\GPO\firefox-35.0.1-en-gb-msi * Synology Cloud Station v3.1 Assigned \LANIP\Utils\Software\GPO\synology-cloud-station-3.1.-3320.msi

Semua GPO ditempatkan di Objek Kebijakan Grup kemudian ditautkan dari GPO langsung di bawah domain kami. Pengaturan lain seperti pembatasan IE dari pengaturan GPO lain dengan cara yang sama berlaku untuk klien dengan benar.

Tidak ada kesalahan lain dalam AD, DHCP, DNS bekerja dengan sempurna, mesin mendapatkan IP dan dapat menyelesaikan nama melalui nslookup serta ping satu sama lain di IPv4 / IPv6.

Jawaban Evan Anderson baik-baik saja, tetapi dia kehilangan penafian yang cukup penting:

Ini secara signifikan dapat memperlambat login di luar domain untuk laptop dan klien nirkabel.

Mempertimbangkan penyelesaian tanpa GPO ini adalah dengan hanya reboot dua kali, saya tidak benar-benar melihat mengapa ada orang yang mengambil trade off itu.

Windows 2012 R2

Dalam Kebijakan Grup yang diterapkan pada workstation ini, navigasikan ke:

Konfigurasi Komputer> Kebijakan> Template Administratif> Sistem> Kebijakan Grup

Mengaktifkan waktu tunggu Menentukan kebijakan mulai. Tetapkan Jumlah waktu untuk menunggu (dalam detik): = 120