我已经建立了一个有 3 台机器（2 台 Win7、1 台 Win8）的实验室，主机是 Win2008R2，充当 DC（安装了 ADUC 等）。
我创建了一个软件包 GPO 并将其链接到我的域：
这是我遇到的问题，我无法使部署正常工作。我创建了一个“本地”网络共享，并允许所有计算机访问 .MSI 所在的位置：
我已登录每个虚拟机并gpupdate /force多次运行，但 Firefox 仍然无法部署。在我偶然重新启动后，它已部署到我的主机 (Win2008R2)，这让我感到有点奇怪。
有任何想法吗？
谢谢
答案1
GPO 软件部署在启动时发生。运行gpupdate /force是不够的，之后您必须重新启动工作站。
另外，使用 UNC 路径而不是驱动器号，因为安装时机器不会有任何活动的驱动器映射。\\server\share\file而不是U:\file，例如。
答案2
从管理角度来看，GPO 部署有点令人烦恼的一点是软件仅在重启后才会部署由于有修补周期（假设正在使用 WSUS），您将每月获得一次保证，但这就是保证的全部内容。
它适用于您的 DC，这表明您至少正确完成了 MSI 部分。也许重新启动其余部分，看看它是否部署。
答案3
嗯，您提供的信息不够全面，无法完全回答这个问题。但是，从您的图片来看，您似乎设置了共享并限制了对计算机对象的权限。您还将 GPO 设置为对这些计算机对象的安全筛选。在您的 GPO 中，您是在部分Computer还是User部分中部署软件？如果是部分User，则您的策略将不适用，因为您已将对共享和 GPO 的访问权限限制为仅限计算机。
当您将 .MSI 包添加到 GPO 时，您是否使用了本地共享上的路径？GPO 应显示 .MSI 在该共享中的位置。
似乎我也忘记了一件更明显的事情，你重新启动了你的客户端吗？
虽然没有更多信息，但这至少是一个开始。
答案4
您的部署源是管理共享 (c$)。除非您授予计算机帐户对托管共享的服务器的管理员权限，否则他们将无法访问共享。创建一个常规共享并授予每个人（或经过身份验证的用户）对该共享的读取权限，并相应地更新您的 GPO 以指向新共享。